Politique de confidentialité
Données traitées par HelmBot, finalités, durées de conservation et droits.
Dernière mise à jour : 7 octobre 2026
Cette politique explique quelles données le bot Discord HelmBot et son dashboard traitent, pourquoi, combien de temps, et comment exercer vos droits (RGPD).
Responsable du traitement
HelmBot est exploité par TALFADEV (« nous »). Contact pour toute question ou demande relative à vos données : [à compléter : contact].
Pour les données d'un serveur Discord (configuration, logs, sanctions…), le propriétaire du serveur décide de l'usage de HelmBot et de ses réglages ; nous traitons ces données pour son compte.
Données traitées
| Catégorie | Exemples | Source |
|---|---|---|
| Compte du dashboard | Identifiant Discord, pseudo, avatar, langue ; jetons de connexion chiffrés | Connexion Discord (OAuth2) |
| Serveurs | Identifiant, nom, icône, structure (rôles, salons, permissions, webhooks, emojis) | API Discord |
| Membres | Identifiant, pseudo, rôles, date d'arrivée et de création du compte | API Discord |
| Messages | Texte des messages uniquement pour les logs (si le serveur active l'option) et pour les messages soumis à la modération IA | API Discord |
| Modération | Sanctions, casier, appels, notes internes du staff, tickets et transcripts | Actions du staff et des membres |
| Statistiques | Compteurs d'activité (messages par salon et par heure, activité quotidienne par membre, interactions), sans contenu | Calculés par HelmBot |
| Abonnement Premium | Identifiant client Stripe, serveur couvert, statut et échéance de l'abonnement. Les données de paiement (carte, adresse de facturation, e-mail) sont collectées et conservées par Stripe, jamais par HelmBot | Achat sur la page Premium |
| Technique | Journaux d'erreurs et de sécurité, adresse IP (limitation de débit) | Fonctionnement du service |
Finalités et bases légales
- Fournir le service (modules activés par le serveur, dashboard) : exécution du service demandé par le propriétaire du serveur et intérêt légitime.
- Sécurité (anti-nuke, anti-raid, prévention des abus, journaux) : intérêt légitime à protéger les communautés et le service.
- Modération (sanctions, modération IA, appels) : intérêt légitime du serveur à faire respecter ses règles.
- Statistiques du serveur : intérêt légitime ; désactivables par le serveur.
- Abonnement Premium (paiement, facturation, gestion de l'abonnement) : exécution du contrat ; conservation des pièces comptables : obligation légale.
Nous ne vendons aucune donnée et n'affichons aucune publicité.
Intelligence artificielle
Si le serveur active la modération IA ou l'Admin IA, le texte concerné (messages analysés et leur contexte, ou la demande de l'administrateur avec la structure du serveur) est envoyé au fournisseur d'IA configuré par l'exploitant, Google (API Gemini). Avec l'offre gratuite de certains fournisseurs, dont l'API Gemini de Google, les contenus transmis peuvent être utilisés par le fournisseur pour améliorer ses services. Les décisions automatiques de sanction n'interviennent qu'au-dessus du seuil de confiance fixé par le serveur, sont expliquées, et peuvent être contestées sur le portail d'appel.
Durées de conservation
| Donnée | Durée |
|---|---|
| Logs (dont le texte des messages si activé) | 30 jours par défaut, 90 au plus |
| Messages soumis à la revue de modération IA | 30 jours |
| Journal d'exécution des workflows | 30 jours |
| Activité par membre / interactions (statistiques) | 90 / 30 jours |
| Statistiques agrégées du serveur | 2 ans |
| Snapshots de structure | 30 jours par défaut (réglable), sauf épinglés |
| Sessions du dashboard | 7 jours sans activité |
| Abonnements et factures | Durée de l'abonnement, puis 10 ans pour les pièces comptables (obligation légale) |
| Toutes les données d'un serveur | Supprimées 30 jours après le retrait du bot |
Destinataires et hébergement
Les données sont accessibles aux gestionnaires et au staff autorisé de chaque serveur, et à l'exploitant pour le fonctionnement du service. Sous-traitants : l'hébergeur de l'infrastructure (OVH SAS, 2 rue Kellermann, 59100 Roubaix (France)), Discord (plateforme), Stripe (paiement et facturation des abonnements) et le fournisseur d'IA si les fonctions d'IA sont activées.
Sécurité
Connexions chiffrées (HTTPS), jetons Discord chiffrés (AES-256-GCM), sessions révocables, droits revérifiés à chaque requête, journalisation de toutes les actions du bot.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de limitation, ainsi que du droit à la portabilité.
- Utilisateur du dashboard : Mon compte permet d'exporter et de supprimer vos données en autonomie.
- Propriétaire de serveur : Données & RGPD permet d'exporter ou d'effacer les données du serveur.
- Membre d'un serveur : adressez-vous au propriétaire du serveur, ou écrivez-nous à [à compléter : contact].
Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays (en France, la CNIL).
Modifications
Toute modification importante de cette politique est signalée sur ce site, avec sa date de mise à jour.