Politique de confidentialité

Dernière mise à jour : 20 septembre 2026

Cette politique explique quelles données le bot Discord Bickas et son dashboard (bot.bickas.fr) traitent, pourquoi, combien de temps, et comment exercer vos droits. Le responsable du traitement est l’Éditeur du bot (contact : message privé Discord à l’Éditeur). Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires.

1. Données traitées

a) Connexion au dashboard (Discord OAuth2)

Quand vous vous connectez avec Discord, nous demandons uniquement les autorisations « identify » et « guilds ». Nous recevons et conservons pendant la session : votre identifiant Discord, votre pseudo et votre avatar, la liste des serveurs où vous êtes présent (identifiant, nom, icône, propriétaire ou non, permissions) afin de vous montrer ceux que vous pouvez gérer, ainsi qu’un jeton d’accès Discord temporaire servant à actualiser cette liste. Nous ne lisons ni votre e-mail, ni vos messages, ni vos amis.

b) Configuration des serveurs

Les réglages saisis par les administrateurs : modules activés, identifiants de salons et de rôles, messages et embeds, commandes personnalisées, automatisations, tâches planifiées, panneaux de tickets et de rôles, boutique, etc. Un journal des actions effectuées depuis le dashboard (qui, quoi, quand — 500 entrées par serveur) est conservé pour la traçabilité.

c) Données liées aux membres d’un serveur

Selon les modules activés par l’administrateur du serveur, Bickas enregistre, par serveur et par identifiant Discord :

• Niveaux et activité : XP, niveau, nombre de messages, temps passé en vocal, statistiques journalières agrégées (messages, arrivées, départs, minutes de vocal, commandes) ;
• Économie et jeux : solde, séries quotidiennes, inventaire, parties jouées et gagnées ;
• Modération : sanctions (avertissements, exclusions, expulsions, bannissements, notes), avec identifiant du membre, du modérateur, motif et date ;
• Tickets : identifiant du salon et de l’auteur, catégorie, motif, statut, prise en charge, dates ;
• Communauté : participations aux giveaways, votes aux sondages, rappels programmés (texte et échéance), salons temporaires créés.

d) Contenu des messages

Bickas lit le contenu des messages en temps réel pour faire fonctionner l’AutoMod, les commandes préfixées, les automatisations et le calcul de l’XP. Ce contenu n’est pas conservé dans la base de données du bot. Les fonctionnalités suivantes le réutilisent uniquement lorsque l’administrateur les active : les journaux republient le contenu de messages modifiés ou supprimés dans un salon Discord choisi ; les transcripts de tickets sont générés à la fermeture d’un ticket, puis envoyés dans le salon de journaux et, si l’option est activée, en message privé à l’auteur — ils ne sont pas conservés par le bot.

e) Données techniques

Le serveur enregistre des journaux techniques (erreurs, événements de fonctionnement) contenant des identifiants Discord et non le contenu des messages. Les requêtes web transitent par un reverse proxy qui peut consigner l’adresse IP et l’horodatage pour des raisons de sécurité et de diagnostic.

2. Finalités et bases légales

• Fournir le Service demandé par les serveurs qui ajoutent le bot (exécution du service) ;
• Sécuriser le dashboard, prévenir les abus et assurer la modération demandée par les administrateurs (intérêt légitime) ;
• Répondre à vos demandes et respecter nos obligations légales.

3. Cookies

Le site n’utilise que des cookies strictement nécessaires, sans traceur ni statistiques tierces : bk_sid (session de connexion, 7 jours, HttpOnly) et bk_oauth (protection de la connexion, 10 minutes). Aucun bandeau de consentement n’est donc requis. Les préférences d’affichage ne quittent pas votre navigateur.

4. Destinataires et services tiers

• Discord Inc. : le Service fonctionne via la plateforme Discord, soumise à sa politique de confidentialité. Les messages, embeds et fichiers envoyés par le bot y sont publiés.
• Plateformes audio (par ex. YouTube, SoundCloud) : lorsqu’un membre demande un morceau, le texte de la recherche ou le lien est transmis à la plateforme pour récupérer le flux. Aucune donnée d’identité n’est transmise.
• Les données sont hébergées sur un serveur privé opéré par l’Éditeur. Elles ne sont pas communiquées à d’autres tiers, sauf obligation légale.

5. Durées de conservation

• Session de connexion : 7 jours maximum, supprimée à la déconnexion ;
• Données d’un serveur : conservées tant que le bot y est présent ; supprimées automatiquement 30 jours après le retrait du bot (l’administrateur peut aussi en demander la suppression immédiate) ;
• Statistiques journalières : 400 jours ; journal du dashboard : 500 dernières entrées par serveur ;
• Rappels : supprimés une fois envoyés ; giveaways et sondages : conservés avec les données du serveur.

6. Sécurité

Connexion chiffrée (HTTPS), sessions HttpOnly et SameSite, protection anti-CSRF, validation stricte des données saisies, séparation des données par serveur, permissions vérifiées à chaque action, et bot fonctionnant sans le droit « Administrateur ». Aucun système n’étant infaillible, l’Éditeur s’engage à informer les personnes concernées en cas de violation de données les affectant.

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur les données vous concernant. Pour l’exercer, écrivez à l’Éditeur : message privé Discord à l’Éditeur, en indiquant votre identifiant Discord (et l’identifiant du serveur concerné si possible). Nous répondons dans un délai d’un mois. Vous pouvez aussi révoquer l’accès de l’application depuis vos paramètres Discord (Applications autorisées), ce qui met fin à la connexion au dashboard. Vous disposez enfin du droit d’introduire une réclamation auprès de la CNIL.

Pour les données liées à un serveur (sanctions, niveaux, tickets…), l’administrateur du serveur en est co-responsable : vous pouvez également vous adresser à lui.

8. Mineurs

Le Service s’adresse aux utilisateurs respectant l’âge minimum imposé par Discord. Nous ne collectons pas sciemment de données auprès de personnes n’ayant pas l’âge requis ; contactez-nous pour toute suppression.

9. Modifications

Cette politique peut être mise à jour ; la date figure en haut de page. En cas de changement important, les administrateurs de serveur en seront informés via le dashboard ou le bot.