Politique de confidentialité

Last updated: June 2025 — Conforme au RGPD (Règlement UE 2016/679)

1. Responsable du traitement

[PRÉNOM NOM] — Auto-entrepreneur
Email : contact@nexus-bot.bot

2. Données collectées

Dans le cadre du fonctionnement de Nexus Bot, les données suivantes sont collectées et traitées :

Données Discord (collectées automatiquement via l'API Discord)

Identifiant Discord (User ID) — pseudonyme et avatar
Identifiant et nom du serveur (Guild ID)
Contenu des messages dans les salons où le bot est actif (uniquement pour les modules concernés : résumé journée, détection de tension, arbitre de débat)

Données générées par le service

Points d'expérience (XP) et niveau
Points de réputation
Historique de participation (jeux, quiz, counting, etc.)
Per-server module configuration
Subscription data (plan, expiration date)

Dashboard login data

Jeton OAuth2 Discord (stocké en session, non persisté)
Adresse IP (logs serveur, conservation maximale 30 jours)

Visite de la page d'accueil publique

Adresse IP, pays/ville approximatifs (géolocalisation IP), page de provenance (référent), navigateur — uniquement lors de la visite de la page d'accueil publique, avant toute connexion

3. Finalités et bases légales

Exécution du contrat (Art. 6.1.b RGPD) — Fournir les fonctionnalités du bot (XP, réputation, modération, jeux, etc.)
Intérêt légitime (Art. 6.1.f RGPD) — Amélioration du service, détection d'abus
Consentement (Art. 6.1.a RGPD) — Pour les modules IA traitant le contenu des messages (désactivables à tout moment)

4. Durée de conservation

Données de serveur : conservées jusqu'à la demande de suppression ou le retrait du bot
Données d'abonnement : 5 ans à compter de la dernière transaction (obligation comptable)
Logs serveur : 30 jours maximum

5. Destinataires des données

Les données sont hébergées sur Railway Corp. (USA) dans le cadre d'une relation contractuelle conforme au RGPD. Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

⚠️ Les modules IA (résumé journée, compagnon IA, etc.) peuvent transmettre des extraits de messages à l'API Anthropic (Anthropic PBC, San Francisco, USA) pour leur traitement. Ces modules sont désactivés par défaut et doivent être activés explicitement par l'administrateur du serveur.

⚠️ L'adresse IP des visiteurs de la page d'accueil publique est transmise à ip-api.com (service tiers gratuit de géolocalisation IP) pour déterminer un pays/ville approximatif, à des fins statistiques internes uniquement (comprendre l'origine du trafic). Aucune adresse IP privée/locale n'est transmise.

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès — Obtenir une copie de vos données
Droit de rectification — Corriger des données inexactes
Droit à l'effacement — Supprimer toutes les données liées à votre serveur
Droit à la portabilité — Recevoir vos données dans un format structuré
Droit d'opposition — S'opposer à certains traitements

Pour exercer ces droits ou supprimer toutes vos données : Dashboard → Abonnement → Supprimer mes données, ou par email à contact@nexus-bot.bot.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

7. Cookies

Le dashboard utilise un cookie de session strictement nécessaire au fonctionnement de l'authentification Discord. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

8. Sécurité

Les données sont stockées sur des serveurs sécurisés. Les accès au dashboard sont protégés par OAuth2 Discord. Les clés API sont chiffrées en transit (HTTPS).

9. Contact

Délégué à la protection des données (DPO) : contact@nexus-bot.bot