Politique de confidentialité

Projet, pas un conseil juridique, à faire vérifier par un avocat avant publication. (Entwurf, keine Rechtsberatung, vor Veröffentlichung anwaltlich prüfen lassen.)

La version allemande est la seule juridiquement contraignante. Cette traduction française est fournie uniquement à titre d'information. En cas de divergence, la version allemande prévaut.

Dernière mise à jour : 27.10.2026

Cette politique de confidentialité t'informe sur les données personnelles que nous traitons lorsque tu utilises Lizbot. Lizbot se compose d'un bot Discord, d'un tableau de bord web (https://lizbot.gg), de portails publics (portail d'assistance, portail de recours, vérification) et d'une interface de programmation (API). Une application mobile est en préparation. La section 3.4 ne s'applique qu'à partir de sa publication.

1. Responsable du traitement

Korbinian Günther Dienstleistungen
Agnesstraße 47, 97833 Frammersbach, Deutschland
E-mail : [email protected]
Téléphone : +49 175 5095559

Délégué à la protection des données : nicht benannt, da keine gesetzliche Pflicht besteht (Art. 37 DSGVO, § 38 BDSG). Merci d'adresser directement tes questions sur la protection des données aux coordonnées indiquées ci-dessus.

2. Deux rôles : responsable du traitement et sous-traitant

Lizbot traite des données dans deux rôles différents. Cette distinction est importante, car elle détermine à qui tu dois adresser tes demandes.

a) Nous en tant que responsable du traitement. Nous sommes nous-mêmes responsables de ton compte et du contrat conclu avec nous. Cela concerne en particulier : la connexion au tableau de bord et à l'application, la gestion des abonnements et des paiements, la sécurité de nos systèmes et la lutte contre les abus, la communication avec toi, les journaux techniques de nos serveurs.

b) Nous en tant que sous-traitant des propriétaires de serveur. Lorsqu'un propriétaire de serveur utilise Lizbot sur son serveur Discord, c'est lui qui décide quels modules sont actifs (par exemple Modération, Tickets, Niveaux, Sauvegardes) et comment ils sont configurés. Nous traitons les données des membres de ce serveur collectées dans ce cadre pour le compte et sur instruction du propriétaire du serveur (art. 28 RGPD). Le responsable du traitement est alors le propriétaire du serveur. Nous mettons à sa disposition un contrat de sous-traitance à cet effet. Les membres d'un serveur qui ont des questions sur des décisions de modération, des tickets ou des contenus enregistrés doivent d'abord s'adresser à l'équipe du serveur concerné. Nous aidons le propriétaire du serveur à y répondre.

3. Données que nous traitons

3.1 Connexion au tableau de bord, à l'application et à l'API

La connexion se fait via Discord (OAuth2). Discord nous transmet alors : ton identifiant d'utilisateur Discord, ton nom d'utilisateur, ton nom d'affichage, ton avatar, ton adresse e-mail, ta langue ainsi que la liste de tes serveurs Discord avec tes permissions sur chacun d'eux. Nous enregistrons de manière chiffrée (AES-256-GCM) les jetons d'accès émis par Discord afin de garder ta liste des serveurs à jour.

Pour ta session, nous déposons un cookie strictement nécessaire (keeper_session) ou, dans l'application, un jeton de connexion. Nous n'enregistrons la session que sous forme de valeur de hachage. Avec la session, nous enregistrons en outre l'identifiant de ton navigateur ou de ton appareil (user agent) et ton adresse IP, afin de détecter les abus et de te permettre de mettre fin à tes sessions actives.

Nous n'enregistrons les clés API (offre Studio) que sous forme de valeur de hachage, avec un court préfixe non secret.

Base légale : art. 6, paragraphe 1, point b), RGPD (contrat ou mesures précontractuelles). Pour les données de sécurité (IP, user agent) : art. 6, paragraphe 1, point f), RGPD, intérêt légitime à un fonctionnement sécurisé.

3.2 Données sur les serveurs Discord qui utilisent Lizbot (sous-traitance)

Selon les modules activés, le bot traite pour le compte du propriétaire du serveur :

• Données de base des membres : identifiant Discord, nom d'utilisateur, nom d'affichage, avatar, rôles, date d'arrivée, âge du compte.
• Modération : dossiers (avertissements, exclusions temporaires, expulsions, bannissements, notes) avec la raison, le modérateur et la date, signalements de membres avec le contenu du message signalé, recours contre des bannissements avec les réponses du membre, statut de quarantaine, journal des arrivées avec code d'invitation et évaluation du risque (détection des comptes secondaires), réputation.
• Invitations : si le module est activé, Lizbot enregistre pour chaque arrivée par quelle invitation (code, lien de campagne ou lien d'URL personnalisée) et par qui la personne a été invitée, si l'attribution est incertaine, si l'arrivée est considérée comme fausse (âge du compte, soupçon de compte secondaire) et quand la personne a de nouveau quitté le serveur, ainsi que les invitations bonus avec leur raison et les paliers de récompense atteints ; il en résulte des chiffres et un classement par personne ayant invité.
• AutoMod : les nouveaux messages et les messages modifiés sont automatiquement vérifiés pour détecter des infractions aux règles (par exemple filtre de mots, spam, liens d'invitation, liens d'hameçonnage). Des données ne sont enregistrées qu'en cas de correspondance : la règle, un extrait du message et la mesure déclenchée. Pour la modération par IA, voir la section 3.6.
• Logs : messages modifiés et supprimés, changements de rôles et de pseudo, arrivées dans les salons vocaux, si le propriétaire du serveur l'active.
• Tickets : tous les messages dans les salons de tickets, y compris les pièces jointes (sous forme de lien), les réponses aux questions du ticket, les évaluations après la fermeture (étoiles, réponses aux questions supplémentaires, commentaire), les notes internes de l'équipe, les transcriptions au format HTML. Si le propriétaire du serveur a activé les évaluations anonymes, nous n'enregistrons aucun identifiant Discord pour une évaluation anonyme et la date seulement à la semaine près ; pour éviter les évaluations en double, elle reste techniquement rattachée au ticket, mais l'équipe du serveur la voit sans nom et sans lien avec le ticket. Si le propriétaire du serveur active Modmail, le bot transfère les messages privés qu'un membre envoie au bot, avec les liens vers les pièces jointes, dans le salon de tickets du serveur choisi et renvoie les réponses de l'équipe par message privé (sans le nom du membre de l'équipe si le serveur le souhaite) ; le serveur peut en outre tenir une liste de blocage avec les identifiants Discord des personnes ayant abusé de Modmail.
• Vérification : date et méthode. Pour la vérification par e-mail, l'adresse e-mail ainsi qu'une valeur de hachage de celle-ci (pour empêcher les utilisations multiples) et un code de confirmation haché. Pour la vérification web, un contrôle captcha via Cloudflare Turnstile.
• Fonctions communautaires : niveaux et points d'expérience (XP), nombre de messages, minutes en vocal, anniversaires (jour, mois, année facultative), votes aux sondages, rappels, participations aux concours, soldes et transactions de l'économie, paramètres des salons vocaux temporaires.
• Classement public des niveaux (facultatif) : si le propriétaire du serveur rend le classement public, le nom d'affichage, l'avatar, le niveau et les XP des membres de ce serveur sont consultables par tout le monde sur une page sous https://lizbot.gg, même sans connexion. Par défaut, le classement n'est pas public. C'est le propriétaire du serveur qui décide s'il est public. Chaque membre peut à tout moment se retirer lui-même du classement public avec la commande /rank privacy verstecken:true ; la page se met à jour en deux minutes maximum. Il est demandé aux moteurs de recherche de ne pas indexer la page (noindex).
• Statistiques : compteurs journaliers par serveur (arrivées, départs, nombre de messages, membres actifs, minutes en vocal). Les compteurs ne contiennent aucun contenu de message. Pour compter les membres actifs, les identifiants Discord sont mis en cache pour une courte durée (3 jours maximum).
• Sauvegardes : à la demande du propriétaire du serveur, un instantané du serveur : rôles, salons, permissions, bannissements avec leur raison, rôles et pseudos des membres et, en option (uniquement avec l'offre Studio), jusqu'aux 1 000 derniers messages par salon dans 20 salons maximum.

Base légale : la base légale de ce traitement est déterminée par le propriétaire du serveur concerné en tant que responsable du traitement, en règle générale l'art. 6, paragraphe 1, point f), RGPD (intérêt légitime à la modération et à la gestion d'une communauté). Notre traitement repose sur le contrat de sous-traitance.

3.3 Portails publics

• Portail d'assistance : toute personne qui ouvre un ticket sans Discord se connecte via un lien de connexion envoyé à son adresse e-mail. Nous enregistrons l'adresse e-mail, une valeur de hachage de l'e-mail, le nom d'affichage choisi, le contenu des tickets et un cookie de session (keeper_portal, enregistré sous forme de valeur de hachage). Tu reçois les réponses de l'équipe par e-mail (au maximum un e-mail par ticket toutes les 10 minutes).
• Portail de recours : les membres bannis se connectent via Discord et déposent un recours. Nous enregistrons les réponses, le statut et la décision.
• Portail de vérification : voir la section 3.2.

Base légale : pour le propriétaire du serveur, comme indiqué en 3.2. Pour la mise à disposition par nos soins de la procédure de connexion, art. 6, paragraphe 1, points b) et f), RGPD.

3.4 Application mobile et notifications push

Si tu autorises les notifications dans l'application, nous enregistrons un jeton push de ton appareil et une désignation de l'appareil. Les notifications sont distribuées via le service Expo (Expo, Inc., États-Unis) ainsi qu'Apple Push Notification Service ou Firebase Cloud Messaging (Google). Tu peux désactiver les notifications push à tout moment dans l'application ou dans les paramètres système.

Base légale : art. 6, paragraphe 1, point a), RGPD (consentement via la demande d'autorisation du système d'exploitation) et art. 6, paragraphe 1, point b), RGPD.

3.5 Paiement et abonnement

Les offres payantes sont gérées via Stripe (Stripe Payments Europe, Ltd., Irlande). Stripe ne nous transmet pas les données de paiement telles que les numéros de carte. Nous enregistrons l'identifiant client Stripe, l'identifiant d'abonnement, l'offre souscrite, la périodicité de facturation, le statut et la date de fin de la période ainsi que l'identifiant Discord de la personne ayant souscrit.

Stripe traite aussi en partie les données de paiement en tant que responsable du traitement indépendant, par exemple pour la prévention de la fraude et pour remplir ses propres obligations légales. La politique de confidentialité de Stripe s'applique à ces traitements.

Nous envoyons les communications relatives à l'abonnement (confirmation de commande, rappel avant la fin de l'essai gratuit, échec de paiement, confirmation de résiliation) à l'adresse e-mail enregistrée chez nous.

Si tu achètes une offre directement dans le client Discord (abonnement d'application), c'est Discord qui gère le paiement. Discord ne nous transmet alors que l'identifiant Discord de la personne ayant acheté, le serveur, l'offre et la durée.

Base légale : art. 6, paragraphe 1, point b), RGPD (exécution du contrat) et art. 6, paragraphe 1, point c), RGPD (obligations légales de conservation en matière fiscale et commerciale).

3.6 Fonctions d'IA

Lizbot propose des fonctions d'IA facultatives. Elles ne fonctionnent qu'avec les offres qui les incluent, et uniquement si le propriétaire du serveur les active ou si un membre de l'équipe les sollicite. Pour cela, nous transmettons les données suivantes à Anthropic PBC (États-Unis), fournisseur des modèles d'IA « Claude » :

• Résumé de ticket et suggestions de réponse (Studio) : sur clic d'un membre de l'équipe, les messages du ticket avec le nom d'utilisateur Discord de l'auteur et la mention équipe ou membre, ainsi que le nom du serveur et le nom de la catégorie du ticket.
• Catégorisation automatique des tickets (Studio, désactivée par défaut) : à l'ouverture d'un ticket, les réponses aux questions du ticket ainsi que les noms et descriptions des catégories.
• Modération par IA (Studio, désactivée par défaut) : le texte de messages individuels, voir ci-dessous.
• Protection anti-arnaque par IA (à partir de Pro, désactivée par défaut) : uniquement les messages qu'un préfiltre du bot juge suspects, sous forme pseudonymisée, voir ci-dessous.
• Assistant du tableau de bord « LizBot AI » (Studio) : la question du membre de l'équipe, le nom du serveur, l'offre et la liste des modules avec leur statut. L'assistant se contente de répondre aux questions et ne modifie rien.
• Générateur de serveur par IA (à partir de Pro) : la description du serveur souhaité ou des modifications demandées ainsi que, le cas échéant, les noms des rôles et salons existants. Le résultat est un brouillon. Seule une personne autorisée décide s'il est appliqué.
• Liz en tant que community manager (à partir de Pro) : pour le texte du rapport hebdomadaire, s'il est activé, uniquement les chiffres hebdomadaires du serveur calculés dans le code, les noms des salons et les noms d'affichage des meilleurs contributeurs cités dans le rapport ; et pour « Contexte de Liz », sur clic d'un membre de l'équipe, le message signalé avec jusqu'à 15 messages avant et 5 après provenant du même salon (texte uniquement, auteurs remplacés par « Personne A », « Personne B », etc.) ainsi que le texte des règles du serveur ; seule l'évaluation est enregistrée avec le signalement, pas l'historique, et c'est toujours l'équipe qui décide des mesures.

Fonctionnement de la modération par IA : lorsqu'elle est activée, le bot envoie à Anthropic le texte des nouveaux messages et des messages modifiés à partir de 16 caractères, si aucune des règles AutoMod classiques n'a été déclenchée. Au maximum un message par membre est vérifié toutes les 10 secondes. Les rôles et salons exclus par le propriétaire du serveur ne sont pas vérifiés. Seul le texte du message est transmis, pas le nom ni l'identifiant Discord de l'auteur. L'IA renvoie une évaluation : catégorie (insulte ou haine, harcèlement, contenu sexuel, automutilation, spam, arnaque), niveau de gravité de 0 à 3 et une courte justification. Si l'évaluation atteint le niveau de gravité choisi par le propriétaire du serveur (par défaut : 2) dans l'une des catégories sélectionnées, le bot exécute immédiatement, et sans vérification humaine préalable, les mesures que le propriétaire du serveur a configurées pour cette règle : suppression du message, avertissement, exclusion temporaire, expulsion ou bannissement. Par défaut, seule la suppression est configurée. Les correspondances sont consignées avec la justification de l'IA et un extrait du message dans les logs de modération et, s'il est configuré, dans le salon de logs du serveur. Pour les décisions automatisées, voir la section 10.

Fonctionnement de la protection anti-arnaque par IA : lorsqu'elle est activée, un préfiltre du bot évalue d'abord, sans IA, les nouveaux messages et les messages modifiés, par exemple selon les liens inconnus, les invitations vers d'autres serveurs, les formulations typiques d'arnaque (par exemple Nitro gratuit, airdrop crypto, phrase de récupération), les mentions de masse et l'ancienneté du compte et de l'adhésion au serveur. Seuls les messages jugés suspects à cette étape sont envoyés à Anthropic ; les membres de l'équipe, le propriétaire du serveur, les membres de confiance ainsi que les rôles et salons exclus ne sont jamais vérifiés. Sont transmis : le texte du message, dans lequel les mentions et les noms connus sont remplacés par des espaces réservés comme « Personne A » et les adresses e-mail ainsi que les numéros de téléphone sont masqués, les liens et domaines qu'il contient dans leur intégralité, l'âge du compte Discord et la durée de l'adhésion uniquement sous forme de tranche approximative (par exemple « 1 à 7 jours »), les caractéristiques issues du préfiltre, une indication de la présence de pièces jointes et la langue du serveur. Ne sont pas transmis : les images et fichiers, les identifiants Discord ainsi que le nom d'affichage et le nom d'utilisateur de l'auteur. L'IA renvoie uniquement une évaluation (arnaque, spam, inoffensif ou incertain, avec un degré de certitude et une courte justification) ; elle ne dispose d'aucun outil ni d'aucun accès aux paramètres, et sa réponse est uniquement lue comme une évaluation, jamais exécutée. Pendant les 7 premiers jours suivant l'activation (phase d'apprentissage, que le propriétaire du serveur peut prolonger ou terminer de manière anticipée), le bot indique seulement dans le salon de logs quelle mesure il prendrait. Ensuite, il exécute la mesure configurée par le propriétaire du serveur sans vérification humaine préalable : signaler uniquement, supprimer, supprimer et avertir, ou supprimer et exclure temporairement. Les messages identiques ne sont vérifiés qu'une seule fois pendant 6 heures maximum ; pour cela, nous enregistrons l'évaluation associée à une valeur de contrôle (hachage) du texte normalisé. Si le quota journalier ou le budget IA est atteint, le bot se contente de marquer les messages suspects sur la base du préfiltre, sans mesure automatique. Nous n'enregistrons pas de contenu de message supplémentaire à cette occasion ; celui-ci n'apparaît, comme pour les autres règles AutoMod, que dans le salon de logs du serveur et, en cas de sanction, sous forme de dossier dans les logs de modération. Pour le retour de l'équipe (« Bien détecté » ou « Fausse alerte »), nous enregistrons pour chaque détection uniquement les domaines concernés, l'évaluation, le score du préfiltre et la valeur de contrôle, pendant 30 jours. À partir de ces retours, nous ne conservons par serveur que les domaines avec le nombre de fausses alertes et de confirmations (liste d'autorisation apprise) et un ajustement fin du seuil, aucun contenu.

Anthropic en tant que prestataire : Anthropic traite les données pour notre compte uniquement afin de générer la réponse et, conformément à ses conditions pour les clients API, ne les conserve que pour une durée limitée, par exemple pour détecter des abus. Selon ces conditions, Anthropic ne les utilise pas pour entraîner ses modèles. Nous n'utilisons pas non plus les contenus de Discord pour entraîner des modèles d'IA. Pour le transfert vers les États-Unis, voir la section 5. Nous mettons en cache les résumés de tickets pour éviter des requêtes répétées et comptabilisons l'utilisation et les coûts par serveur et par jour.

Base légale : pour les données des membres de serveur, comme indiqué en 3.2, déterminée par le propriétaire du serveur qui active la fonction. Pour les saisies des membres de l'équipe dans l'assistant et dans le générateur de serveur, art. 6, paragraphe 1, point b), RGPD.

3.7 Alertes sociales, webhooks et intégrations

À la demande du propriétaire du serveur, le bot récupère des flux publics (YouTube, RSS, Reddit) ou interroge les interfaces de Twitch et de Kick. Aucune donnée de membre n'est transmise à cette occasion. Si le propriétaire du serveur configure des webhooks sortants ou des intégrations de tickets (Slack, Microsoft Teams, point de terminaison personnalisé), nous transmettons des données d'événement (par exemple nouveau ticket, nouveau dossier, signalement) à l'adresse indiquée par le propriétaire du serveur. Pour les intégrations de tickets, sans réglage supplémentaire, il s'agit uniquement de l'événement, du numéro du ticket, de la catégorie et, le cas échéant, des étoiles d'une évaluation avec le nom ; l'objet, le texte des messages, les raisons, les commentaires et les noms ne sont transmis que si le propriétaire du serveur active « Inclure le contenu ». Les évaluations anonymes et les pièces jointes ne sont jamais transmises. Le propriétaire du serveur est responsable de cette transmission.

3.8 Distribution via Cloudflare, journaux des serveurs et analyse des erreurs

Le site web et le tableau de bord sont distribués via le réseau de Cloudflare (Cloudflare, Inc., États-Unis). Cloudflare traite à cette occasion ton adresse IP et les données de requête afin de distribuer les pages rapidement et de manière sécurisée et de repousser les attaques.

À chaque accès, nos serveurs journalisent des données techniques : adresse IP, date et heure, adresse consultée, code de statut, navigateur et système d'exploitation (user agent) ainsi que les messages d'erreur. Nous utilisons ces journaux uniquement pour analyser les erreurs et repousser les attaques. Les journaux du serveur web contenant des adresses IP sont automatiquement supprimés au bout de 14 jours. Les journaux de l'application ne contiennent pas d'adresses IP et font l'objet d'une rotation en fonction de leur taille. Si cette option est activée, nous transmettons des rapports d'erreur à Sentry (Functional Software, Inc., États-Unis), les données personnelles en étant supprimées dans la mesure du possible.

Base légale : art. 6, paragraphe 1, point f), RGPD (fonctionnement sécurisé et stable).

3.9 Contact par e-mail

Si tu nous écris, nous traitons les informations que tu nous fournis pour traiter ta demande. La base légale est l'art. 6, paragraphe 1, point b) ou f), RGPD.

3.10 Statistiques de fréquentation du site web sans cookies

Pour comprendre quelles pages de notre site web sont utilisées, nous comptons les pages vues avec notre propre outil statistique. Pour cela, nous ne déposons aucun cookie, n'enregistrons rien dans ton navigateur et n'utilisons aucun service tiers. Seules les pages publiques sont comptabilisées, pas le tableau de bord, la connexion, les portails, la page de résiliation ni les liens personnels. Nous ne comptabilisons pas les accès des bots et des programmes automatisés.

Nous comptons en outre combien de fois on clique sur « Ajouter Lizbot » et sur le lien vers notre serveur Discord, et combien de fois un encadré contenant un tel lien devient visible sur une page. Ces liens passent brièvement par notre serveur, qui compte le clic puis te redirige vers Discord. Nous comptons ces clics sur notre site web, dans le message de bienvenue du tableau de bord (sans ID de serveur, uniquement comme « tableau de bord ») et dans l'aide du bot. Lors de l'ajout du bot, nous transmettons à Discord une courte mention d'origine signée (page, emplacement du bouton, fonctionnalité souhaitée, code de campagne, moment et une valeur aléatoire contre le double comptage). Discord la renvoie à notre site web après l'ajout ; nous comptons alors qu'un serveur a été ajouté. La mention ne contient aucune information sur toi ou sur ton serveur ; l'ID du serveur que Discord transmet à cette occasion n'entre pas dans les statistiques. Nous conservons la valeur aléatoire au maximum un jour, afin que le même retour ne soit pas compté deux fois. Là aussi, nous n'enregistrons que des totaux journaliers par événement, page, langue, emplacement, fonctionnalité et campagne.

Par jour, nous n'enregistrons que des totaux : page consultée, provenance (adresse du site web référent sans chemin, ou code de campagne issu du lien), campagne (source et nom d'une campagne issus de l'adresse de la page d'arrivée, par exemple utm_source et utm_campaign), pays (déduit par Cloudflare de l'adresse IP) et type d'appareil (ordinateur, tablette, smartphone). Pour estimer le nombre de visiteurs par jour, nous calculons une valeur de hachage à partir de l'adresse IP, du user agent et d'une valeur aléatoire. La valeur aléatoire est générée à nouveau chaque jour et supprimée au bout de deux jours. La valeur de hachage n'alimente qu'un compteur qui ne permet pas de remonter à des visiteurs individuels, et elle est supprimée au bout de deux jours. Nous n'enregistrons ni l'adresse IP ni le user agent pour les statistiques.

Base légale : art. 6, paragraphe 1, point f), RGPD. Notre intérêt légitime est d'améliorer notre offre. Le script de comptage transmet uniquement la page consultée, l'adresse référente et le code de campagne issu de l'adresse de la page, que ton navigateur connaît de toute façon lors de l'affichage de la page, ainsi que l'information qu'un encadré est devenu visible. Les clics sur les liens mentionnés sont comptés par notre serveur lors de la redirection. Le script n'enregistre rien sur ton appareil et ne lit aucune information qui y est stockée. Selon notre appréciation, aucun consentement au titre du § 25 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) n'est donc nécessaire. Tu peux t'opposer à ce traitement (art. 21 RGPD), par exemple en bloquant les scripts pour https://lizbot.gg.

4. Destinataires et prestataires

Tu peux vérifier si un fournisseur américain est certifié au titre du EU-US Data Privacy Framework (DPF) dans la liste officielle sur https://www.dataprivacyframework.gov.

5. Transferts vers des pays tiers

Certains prestataires ont leur siège aux États-Unis. Dans la mesure où ils sont certifiés au titre du EU-US Data Privacy Framework, le transfert repose sur la décision d'adéquation de la Commission européenne (art. 45 RGPD). À défaut, nous utilisons les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c), RGPD) ainsi que des mesures complémentaires. L'utilisation de Discord suppose techniquement un transfert vers Discord.

Avec les fonctions d'IA, des contenus rédigés par les membres d'un serveur (messages de tickets, messages à vérifier) sont également transmis à Anthropic aux États-Unis. Ce transfert repose sur les clauses contractuelles types figurant dans les conditions d'Anthropic pour les clients API et, dans la mesure où Anthropic est certifié, sur le Data Privacy Framework. Malgré cela, il subsiste un risque résiduel que des autorités américaines accèdent aux données transférées. C'est pourquoi les fonctions d'IA ne sont utilisées que si le propriétaire du serveur les active ou si un membre de l'équipe les sollicite.

6. Durée de conservation

7. Exportation et suppression des données par les propriétaires de serveur

Les propriétaires de serveur peuvent à tout moment, dans le tableau de bord, exporter sous forme de fichier toutes les données enregistrées pour leur serveur et les supprimer intégralement. Les dossiers, tickets, sauvegardes, modèles et autres entrées peuvent être supprimés individuellement. Après le retrait du bot, un export reste possible jusqu'à la suppression automatique.

Sur https://lizbot.gg/meine-daten, après connexion avec Discord, tu peux télécharger et supprimer toutes les données que Lizbot enregistre concernant ton compte Discord sur l'ensemble des serveurs. Les évaluations de tickets portant ton nom sont alors supprimées. Les suggestions et la réputation attribuée sont conservées sans caractère personnel ; les évaluations anonymes ne contiennent aucun identifiant Discord et restent sur le serveur. Les dossiers de modération, signalements, recours, le journal des arrivées, les tickets et les sauvegardes sont des documents du serveur concerné ; pour y accéder ou les faire supprimer, adresse-toi à l'équipe du serveur. Si une sauvegarde est restaurée sur un autre serveur, nous ne reprenons aucun bannissement et ne fournissons les messages que sous forme de fichier d'archive.

Tu peux exporter et supprimer toi-même ton propre compte du tableau de bord, dans le tableau de bord sous Compte. Les dossiers de modération, signalements et recours que des propriétaires de serveur ont enregistrés à ton sujet restent alors sur le serveur concerné. Nous conservons les preuves des consentements (par exemple CGV et contrat de sous-traitance) pour remplir nos obligations de preuve.

8. Cookies et stockage local

Nous n'utilisons aucun cookie de suivi ou publicitaire ni aucun service d'analyse tiers. Nos propres statistiques de fréquentation (section 3.10) fonctionnent sans cookies et sans stockage local. Nous déposons exclusivement des cookies nécessaires au service que tu as demandé :

Nous enregistrons localement dans ton navigateur certains paramètres de confort (par exemple une configuration en cours). La base légale est le § 25, paragraphe 2, point 2, TDDDG.

Les liens de parrainage (/r/CODE) ne déposent aucun cookie. Le code nous est transmis lors de la connexion, puis enregistré côté serveur dans ton compte afin que nous puissions te le proposer pour ton serveur au moment de l'utiliser. Nous le supprimons après son utilisation, au plus tard au bout de 30 jours. La base légale est l'art. 6, paragraphe 1, point b), RGPD (participation au programme de parrainage, que tu utilises en ouvrant le lien).

9. Tes droits

Tu disposes d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition aux traitements fondés sur des intérêts légitimes (art. 21 RGPD). Tu peux retirer un consentement à tout moment avec effet pour l'avenir (art. 7, paragraphe 3, RGPD).

Pour les données que nous traitons pour le compte d'un propriétaire de serveur (section 3.2), adresse ta demande à l'équipe du serveur concerné. Si tu nous écris directement, nous transmettons la demande au propriétaire du serveur.

Tu as en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de ta résidence habituelle, de ton lieu de travail ou du lieu de la violation présumée. L'autorité compétente pour nous est Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Obligation de fournir les données, décisions automatisées

La fourniture des données de connexion est nécessaire pour utiliser le tableau de bord.

Les règles AutoMod, la protection anti-raid, la détection des comptes secondaires et, si elles sont activées, la modération par IA et la protection anti-arnaque par IA après sa phase d'apprentissage (section 3.6) déclenchent des mesures automatiquement, sans décision humaine préalable. C'est le propriétaire du serveur qui définit quelles sont ces mesures (suppression d'un message, avertissement, exclusion temporaire, expulsion, bannissement, quarantaine à l'arrivée). Elles reposent sur la règle concernée : pour les règles classiques, une correspondance, par exemple dans le filtre de mots ; pour la modération par IA, l'évaluation du message par le modèle d'IA selon la catégorie et le niveau de gravité. Une IA peut mal évaluer des messages, par exemple l'ironie, les citations ou le langage gaming.

Ces mesures concernent la participation à une communauté Discord. Selon notre appréciation, elles ne produisent pas d'effets juridiques et n'affectent généralement pas les personnes concernées de manière significative similaire au sens de l'art. 22 RGPD. Indépendamment de cela : chaque mesure est consignée avec sa raison. Les personnes concernées peuvent s'adresser à l'équipe du serveur et demander qu'un humain réexamine la mesure, entende leur point de vue et, le cas échéant, annule la mesure. Les bannissements peuvent en outre être contestés via le portail de recours. Nous recommandons aux propriétaires de serveur de ne pas fonder des mesures lourdes comme une expulsion ou un bannissement uniquement sur une évaluation de l'IA.

11. Modifications

Nous adaptons cette politique de confidentialité lorsque les fonctions ou la situation juridique changent. C'est la version publiée ici qui s'applique.