Politique de confidentialité

Cette politique explique quelles données personnelles SfwBot traite, pourquoi, pendant combien de temps, et de quels droits vous disposez. Elle couvre le bot Discord, le tableau de bord et le site web sfw.bot.

Qui est responsable

SfwBot est exploité par une entreprise individuelle établie en Suisse. L'identification complète du prestataire est disponible sur demande auprès de [email protected]. Pour toute question concernant vos données, écrivez à [email protected].

Nous sommes le responsable du traitement pour les traitements décrits ici. Les personnes qui gèrent un serveur Discord décident si le bot est présent sur leur serveur et quels modules sont activés. Il leur incombe d'informer leurs membres que le serveur est modéré par SfwBot.

Données que le bot traite sur un serveur

Le bot ne fonctionne que sur les serveurs auxquels il a été ajouté, et uniquement dans les salons où ses permissions Discord lui permettent de lire.

Médias. Lorsqu'un message contient une image, un GIF, une vidéo, un sticker ou un émoji personnalisé, le bot le télécharge depuis Discord et l'envoie à notre propre serveur de détection, qui renvoie un niveau de nudité et des scores. Les images et les GIF sont conservés en mémoire pour l'analyse. Pour une vidéo, le serveur de détection récupère le fichier auprès de Discord, l'écrit dans un fichier temporaire pour en lire les images, puis supprime ce fichier à la fin de l'analyse. Aucune image ni vidéo n'est conservée après l'analyse, et aucun média n'est envoyé à un fournisseur d'IA externe. La requête adressée au serveur de détection ne contient aucun identifiant de serveur, de salon, de membre ou de message.

Texte des messages. Le filtre anti-spam, le filtre d'invitations, la protection contre les liens et les règles de mots-clés lisent le texte d'un message à son arrivée. Ce texte n'est pas écrit dans notre base de données. Les événements Discord entrants, y compris le texte des messages, séjournent dans une file d'attente de courte durée entre deux parties du bot pendant une heure au maximum, puis sont supprimés.

Ce qui est conservé lorsque le bot agit. Lorsque le bot supprime un message ou qu'un modérateur utilise l'une de ses commandes, il enregistre :

• le serveur, le salon et le membre (identifiants Discord et noms au moment des faits), l'heure, le niveau détecté et le score
• pendant 30 jours : le lien vers le média sur Discord, l'identifiant du message et une empreinte du média (un hachage perceptuel, qui ne permet pas de reconstituer l'image)
• pour les filtres qui agissent sur le texte : le domaine bloqué, le code d'invitation ou le mot-clé détecté, pendant 30 jours
• une entrée dans l'historique d'audit du serveur et, si le système de confiance est activé, la modification du score de confiance et des strikes du membre

Le salon de journal du serveur. Si les modérateurs du serveur configurent un salon de journal, le bot y publie ses entrées sur Discord. Une entrée peut inclure le média supprimé derrière un spoiler et, pour le filtre anti-spam et les règles de mots-clés, un extrait du message. Ce salon appartient au serveur et relève de la conservation propre à Discord.

Listes. Les empreintes que les modérateurs ajoutent à la liste d'autorisation ou à la liste de blocage d'un serveur, ainsi que les empreintes de nos listes globales, sont conservées jusqu'à leur suppression.

Confiance et strikes. Si un serveur utilise le système de confiance, le bot conserve pour ce serveur le score de confiance de chaque membre, ses strikes et leur historique.

Messages privés. Le bot n'envoie de message privé qu'aux membres qui l'ont accepté avec /dms. Un message que vous envoyez directement au bot reçoit une courte réponse et n'est pas conservé.

Données du tableau de bord et du site web

Connexion. Le tableau de bord utilise la connexion Discord. Nous recevons votre identifiant Discord, votre nom d'affichage, votre avatar et la liste des serveurs dont vous faites partie, que nous utilisons pour afficher les serveurs que vous pouvez gérer. Nous ne recevons ni votre adresse e-mail ni votre mot de passe. Pour chaque session, nous enregistrons une adresse IP raccourcie (la dernière partie est supprimée) et la chaîne d'identification de votre navigateur.

Paramètres et actions. Les modifications effectuées dans le tableau de bord ou avec les commandes du bot sont enregistrées avec l'identifiant Discord de la personne qui les a effectuées.

Paiements. Les achats sont traités par Stripe. Les données de carte, le nom et l'adresse de facturation sont saisis sur les pages de Stripe et n'arrivent jamais sur nos serveurs. Nous enregistrons les numéros de client, d'abonnement, de paiement et de facture Stripe, le montant, la devise et le statut, associés au serveur et à l'identifiant Discord de l'acheteur. Stripe reçoit de notre part l'identifiant et le nom du serveur ainsi que l'identifiant Discord de l'acheteur.

Votes. Lorsque vous votez pour le bot sur Top.gg, Top.gg nous transmet votre identifiant Discord afin que les crédits parviennent au bon serveur. Si vous avez demandé des rappels de vote, nous l'enregistrons.

Statistiques d'utilisation. Les pages publiques de sfw.bot et le tableau de bord comptent les pages vues et les temps de chargement avec PostHog. Tant que vous n'avez pas accepté dans la bannière des cookies, cela fonctionne sans cookie et sans rien stocker sur votre appareil. Les chaînes de requête et les identifiants Discord sont retirés des adresses avant leur envoi. Si vous acceptez, PostHog dépose un cookie et utilise le stockage local pour reconnaître un visiteur qui revient, et il enregistre la façon dont les pages sont utilisées, avec tous les champs de saisie masqués. Dans le tableau de bord, un enregistrement ne conserve que le texte de l'interface elle-même, comme les entrées de menu, les titres et les libellés de boutons. Les noms de serveurs, de salons, de rôles et de membres, les identifiants, les images, les mots et les motifs que vous avez saisis ainsi que vos paiements sont masqués dans votre navigateur avant tout envoi. Les détails figurent dans la Politique relative aux cookies.

Événements opérationnels et journaux. Le bot et le tableau de bord envoient à PostHog des événements tels que l'ajout du bot à un serveur, l'activation d'un module ou une connexion. Les événements relatifs à un serveur portent l'identifiant du serveur ; les événements de connexion et de paiement portent votre identifiant Discord. Les avertissements et les erreurs y sont également envoyés, après suppression des liens, des noms de fichiers et des jetons. Notre serveur web conserve des journaux d'accès avec une adresse IP raccourcie pendant quelques jours.

Contact. Si vous nous écrivez, nous conservons la correspondance aussi longtemps que nécessaire pour traiter votre demande et ses suites éventuelles.

Ce que nous ne collectons pas

• Votre mot de passe ou votre adresse e-mail Discord
• Les données de carte de paiement
• Les conversations privées entre membres
• Les données de localisation au-delà du pays vers lequel pointe une adresse réseau
• Les données à des fins publicitaires. Le site n'affiche aucune publicité et n'utilise aucun traceur publicitaire.

Pourquoi nous traitons les données et sur quelle base juridique

Modération automatisée

Le bot agit sans qu'une personne examine chaque cas. Selon ce que les gestionnaires d'un serveur ont activé, il peut supprimer un message, exclure temporairement un membre, abaisser le score de confiance d'un membre et, lorsque le système de confiance est configuré ainsi, expulser ou bannir un membre après des infractions répétées. Le modèle de détection commet des erreurs.

Les membres peuvent consulter leur propre situation avec /standing et signaler une décision erronée à partir de là ou depuis la notification reçue. Les modérateurs peuvent annuler une infraction, autoriser une image pour leur serveur ou nous signaler une décision. Les signalements sont examinés par une personne. Les décisions d'expulsion et de bannissement relèvent des modérateurs du serveur.

Qui reçoit des données

Nous faisons appel aux prestataires suivants. Chacun ne reçoit que ce dont il a besoin pour sa tâche.

Lorsqu'un prestataire traite des données en dehors de la Suisse, de l'UE ou du Royaume-Uni, le transfert repose sur une décision d'adéquation ou sur les clauses contractuelles types. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Nous ne communiquons des données aux autorités que lorsque la loi l'exige.

Durée de conservation des données

Vos droits

Selon votre lieu de résidence, vous avez le droit de savoir quelles données nous détenons à votre sujet, d'en obtenir une copie, de les faire rectifier ou supprimer, de limiter leur traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer un consentement donné. Vous pouvez aussi demander qu'une personne réexamine une décision automatisée du bot, ce que permet la fonction de signalement.

Écrivez à [email protected] en indiquant votre identifiant Discord afin que nous puissions retrouver vos données. Nous répondons dans un délai de 30 jours. Pour supprimer les données d'un serveur, retirez le bot du serveur et écrivez-nous ; sinon, les enregistrements sont supprimés automatiquement 90 jours après le départ du bot. Pour les données que les modérateurs d'un serveur détiennent dans leur propre salon de journal, adressez-vous à ces modérateurs.

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une plainte auprès de l'autorité de protection des données de votre pays. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence.

Sécurité

Les connexions sont chiffrées. Les disques de nos serveurs et nos sauvegardes sont chiffrés, l'accès est limité à l'exploitant, et les jetons de connexion issus de Discord sont stockés chiffrés. Plus de détails figurent sur la page de sécurité. Aucun système n'est parfaitement sûr ; si une violation touche vos données, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

Enfants

Le tableau de bord et les achats sont réservés aux adultes. Le bot modère les messages de tous les membres d'un serveur ; les conditions propres à Discord fixent l'âge minimal pour avoir un compte Discord. Nous ne collectons pas sciemment davantage de données sur les mineurs que sur n'importe quel autre membre, et nous n'utilisons les données de personne à des fins publicitaires ou de profilage.

Modifications

Nous mettons à jour cette politique lorsque le service évolue. La date en haut de page indique la dernière version. Les modifications importantes sont annoncées sur cette page avant leur entrée en vigueur.