01 Responsable du traitement
Le responsable du traitement est l'Éditeur identifié dans les mentions légales. Pour toute question relative à vos données : [e-mail de contact] ou le serveur de support.
Les administrateurs de chaque serveur Discord décident des modules activés sur leur serveur et restent responsables de l'information de leurs membres pour les traitements qu'ils configurent.
02 Données traitées
| Catégorie | Exemples | Origine |
|---|---|---|
| Identifiants Discord | ID utilisateur, nom d'utilisateur, avatar, ID des serveurs et salons | API Discord |
| Compte du panneau | Identifiant Discord (connexion OAuth2) ou e-mail et mot de passe chiffré (bcrypt) | Vous |
| Configuration des serveurs | Paramètres des modules, rôles, salons, messages automatiques | Administrateurs |
| Activité dans les modules | Niveaux et XP, économie et inventaire, anniversaires, succès, statistiques de mini-jeux, réputation | Utilisation du bot |
| Modération et support | Avertissements, sanctions, tickets et leurs transcriptions, signalements de bugs, suggestions, journaux d'audit | Utilisation du bot |
| Contenus de messages | Messages analysés par l'automodération ou transmis aux fonctionnalités d'IA à votre demande ; mémoires IA configurées | Utilisation du bot |
| Données techniques | Cookie de session, langue choisie, adresse IP (journaux et limitation de débit) | Navigation |
BlueBird ne collecte aucune donnée bancaire et ne demande aucune donnée sensible au sens de l'article 9 du RGPD.
03 Finalités et bases légales
- Fournir le Service (commandes, modules, panneau, Premium) — exécution du contrat (art. 6.1.b RGPD).
- Sécurité et prévention des abus (limitation de débit, journaux, listes de blocage) — intérêt légitime (art. 6.1.f).
- Modération configurée par les administrateurs — intérêt légitime des administrateurs à maintenir un serveur sûr.
- Statistiques internes anonymisées ou agrégées — intérêt légitime à améliorer le Service.
- Obligations comptables en cas d'achat Premium — obligation légale (art. 6.1.c).
04 Durées de conservation
- Données de session du panneau : 12 heures d'inactivité maximum.
- Données d'un serveur (configuration, niveaux, économie, tickets…) : tant que le bot est présent sur le serveur, puis suppression [dans un délai de X jours] après son retrait, ou sur demande.
- Compte du panneau : jusqu'à sa suppression ou après [X] ans d'inactivité.
- Journaux techniques et de sécurité : [12 mois maximum].
- Pièces comptables : 10 ans (article L.123-22 du Code de commerce).
05 Destinataires et sous-traitants
Les données sont accessibles uniquement à l'Éditeur et, pour les données de leur serveur, aux administrateurs autorisés. Elles peuvent être transmises aux prestataires techniques suivants, dans la stricte mesure nécessaire :
- Discord Inc. (États-Unis) — plateforme sur laquelle fonctionne le bot ;
- Hébergeur [nom, pays] — hébergement du bot, du site et de la base de données ;
- Fournisseurs d'IA (Groq Inc. et/ou OpenAI, États-Unis) — uniquement le contenu que vous soumettez aux fonctionnalités d'IA ;
- Services d'intégration activés par les administrateurs (Twitch, Steam, FiveM…) — identifiants publics nécessaires à l'intégration ;
- Google Fonts — chargement des polices du site, qui implique la transmission de votre adresse IP à Google.
Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le destinataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
06 Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, contactez l'Éditeur en indiquant votre identifiant Discord. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.
07 Sécurité
Mesures mises en œuvre : connexion chiffrée (HTTPS), mots de passe hachés avec bcrypt, cookies de session HttpOnly et SameSite, en-têtes de sécurité (CSP, HSTS), limitation de débit, contrôle des permissions Discord avant tout accès au panneau d'un serveur.
08 Mineurs
Le Service est destiné aux utilisateurs ayant l'âge minimum requis par Discord dans leur pays. L'Éditeur ne collecte pas sciemment de données d'enfants n'ayant pas cet âge ; si vous pensez que c'est le cas, contactez-le pour suppression.
09 Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; les changements importants sont annoncés sur le serveur de support.