Politique de confidentialité

Protector ne vend aucune donnée et n'en collecte aucune à des fins publicitaires. Cette politique décrit précisément ce qui est traité par le bot Discord Protector (« le Bot ») par le site protector-bot.com (« le Site ») et par le centre de support support.protector-bot.com (« le Centre de support »).

1. Responsable du traitement

Le Bot et le Site sont exploités à titre personnel et non professionnel par leur opérateur (« nous »). Contact : eza@protector-bot.com ou support@protector-bot.com, eza_official sur Discord, ou le serveur de support. Les informations sur l'éditeur et l'hébergeur figurent dans les mentions légales.

2. Données conservées par le Bot

Le Bot stocke le strict nécessaire à son fonctionnement dans une base de données hébergée sur un serveur privé virtuel loué à Contabo GmbH (Allemagne), situé dans l'Union européenne et réservé à Protector.

a) Configuration par serveur

Identifiant du serveur et réglages choisis : modules activés, seuils, salons de logs, rôles staff, rôle de sécurité, langue, rôle et salon de vérification. Si le bouclier AutoMod de Discord est activé, le Bot garde aussi une empreinte des règles AutoMod natives qu'il a posées sur le serveur, jamais aucune donnée de membre.

b) Casier de modération

Identifiant de l'utilisateur sanctionné et du modérateur, type de sanction, motif éventuel, durée, horodatage et origine (bot, signalement, action externe). Les sanctions faites en dehors du Bot, via le journal d'audit Discord, peuvent aussi être enregistrées avec leur motif.

c) Blacklist globale et anti-bot

Identifiants des utilisateurs ou bots inscrits sur la blacklist ou la liste blanche, motif, identifiant du membre de l'équipe ayant agi, horodatage.

d) Équipe Protector

Identifiants des membres de l'équipe et leur niveau de permission.

e) Sauvegardes de structure (anti-nuke)

Une copie de la structure des salons et des rôles (noms, types, catégories, positions, permissions), rafraîchie environ toutes les 10 minutes, pour restaurer le serveur après un raid. Si l'option « Restaurer les derniers messages » est activée (par défaut, désactivable dans /config, Anti-nuke), la copie inclut les 10 derniers messages de chaque salon textuel (contenu, pseudo et avatar de l'auteur), remplacés à chaque capture. L'état de chaque salon et ses 20 derniers états connus sont aussi conservés, pour recréer un salon supprimé ou modifié par un attaquant.

f) Carnet de jugements (amélioration de la modération)

Lorsqu'un signalement est traité par l'équipe de modération d'un serveur, ou qu'un filtre automatique intervient sur un message, le Bot peut conserver le contenu concerné, les quelques messages qui l'entourent, le motif, l'éventuelle analyse automatique et la décision prise. Ce registre sert exclusivement à mesurer et améliorer la justesse de la modération, et surtout à réduire les faux signalements. Il ne déclenche aucune sanction.

Aucun identifiant Discord n'y est enregistré : chaque auteur est remplacé par un pseudonyme irréversible, calculé avec une clé secrète propre à l'installation. Seuls des messages déjà traités par la modération sont concernés, dans la limite de quelques messages par serveur et par jour. Certains cas sont soumis à l'équipe Protector pour avis, toujours sous cette forme pseudonymisée. Chaque serveur peut refuser cette collecte dans /config, Amélioration.

g) Tickets de support

Si un serveur active les tickets, le contenu d'un ticket est conservé le temps du ticket puis, à la fermeture, assemblé en une transcription archivée dans le salon prévu par le serveur, envoyée au membre qui a ouvert le ticket, et transmise à l'adresse HTTPS du serveur s'il a configuré un webhook sortant. La transcription appartient au serveur, qui en est responsable.

h) Sauvegardes demandées par le propriétaire

À l'arrivée du Bot puis à chaque /backup create, une sauvegarde de la structure et des 10 derniers messages texte de chaque salon est enregistrée, jusqu'à sa suppression par le propriétaire.

i) Copies de sécurité de la base

L'ensemble de la base est copié automatiquement toutes les heures pour pouvoir la récupérer en cas de panne. Ces copies restent sur le serveur de Protector et sont supprimées au plus tard quatre semaines après leur création.

j) Arrivées, invitations et journal d'évènements

Pour chaque arrivée sur un serveur protégé : l'identifiant du membre, le code d'invitation utilisé et l'identifiant de la personne qui l'a créé, quand Discord permet de le savoir. Ces données servent à la commande /invites et à repérer les comptes amenés en masse par un même inviteur. Si le serveur active le journal d'évènements, un résumé de chaque évènement journalisé (auteur, salon, nature du changement) est aussi conservé 90 jours, pour la fiche d'un membre et le journal persistant.

Images des messages supprimés. Si le journal des messages est actif sur un serveur, le Bot copie les images jointes aux messages (4 par message, 8 Mo chacune au plus) dès leur publication, sur son propre serveur. Si le message est supprimé, l'image est republiée dans le salon des journaux du serveur, puis la copie est effacée. Une image retirée comme contenu NSFW n'est jamais republiée. Les copies non utilisées sont effacées au bout de 24 heures.

k) Niveaux, salons vocaux temporaires, notifications et réponses automatiques

Si un serveur active ces outils : pour les niveaux, l'identifiant de chaque membre, son XP, son niveau et l'heure de son dernier gain (jamais le contenu des messages) ; pour les salons vocaux temporaires, le salon ouvert, son propriétaire et ses réglages (mode, listes blanche et noire), et les réglages qu'un membre choisit de sauvegarder pour son prochain salon ; pour les notifications, les comptes YouTube, Twitch et TikTok publics suivis par le serveur et la dernière publication vue de chacun. Pour savoir si un compte a publié, le Bot interroge directement YouTube, TikTok et Twitch avec le seul nom public du compte : aucune donnée de membre ne leur est transmise. Les réponses automatiques ne conservent que les déclencheurs et réponses écrits par le serveur.

l) Présences (statut et activité)

Discord envoie au Bot le statut des membres (en ligne, absent, hors ligne), leur statut personnalisé et l'appareil utilisé. Le Bot les lit au moment où ils changent et ne les garde pas, avec trois exceptions :

• Statut piégé : si le statut personnalisé contient un lien d'arnaque connu, la sanction et le lien sont inscrits au casier, comme pour un message.
• Rôle représentant (si le serveur l'active) : le rôle est donné ou retiré selon que l'invitation du serveur figure dans le statut. Seul le rôle change, le statut n'est pas enregistré.
• Présence du staff (si le serveur l'active) : pour les membres du staff seulement, le Bot garde le total de temps en ligne par jour, sans heure de connexion, ni activité, ni statut personnalisé. Ces totaux servent au rapport du lundi et sont supprimés au bout de 30 jours.

Un compte qui n'utilise que la version web de Discord peut aussi recevoir quelques points de plus au score de risque de la vérification. Ce signal seul ne déclenche jamais de sanction et n'est pas conservé.

3. Données traitées par le Site

a) Connexion avec Discord

Quand vous vous connectez : votre identifiant Discord, votre nom d'utilisateur, votre nom d'affichage, votre avatar et la liste des serveurs que vous pouvez gérer (identifiant, nom, icône, propriétaire ou non). Le jeton d'accès fourni par Discord est conservé chiffré avec votre session, et sert uniquement à relire la liste de vos serveurs pour afficher ceux où vous venez d'ajouter Protector. Il est effacé à la déconnexion ou à l'expiration de la session, et Discord le rend inutilisable au bout de 7 jours. Le cookie de session ne contient qu'un jeton aléatoire, dont seule l'empreinte est enregistrée.

b) Tableau de bord

Pour chaque serveur où le Bot est présent : nom, icône, nombre de membres, état des modules et identifiants des personnes autorisées à modifier les modules protégés. Le Bot envoie aussi, pour construire les formulaires de réglages, la valeur actuelle de chaque réglage ainsi que la liste des salons et des rôles du serveur (identifiant, nom, catégorie ou couleur). Aucun message, aucun membre.

Les demandes de modification faites sur le Site : auteur, serveur, réglage, valeur demandée et résultat.

Statistiques et listes. Le Bot envoie aussi des nombres agrégés par jour sur 30 jours (sanctions, sanctions automatiques, attaques bloquées, signalements), sans aucune raison, aucun pseudo ni aucun identifiant de membre ; la liste des mots interdits du serveur ; ses boutons de rôles (salon, rôle, texte) ; ses compteurs ; et la liste de ses sauvegardes (nom et date, jamais leur contenu).

Image de fond de la carte de bienvenue. Quand vous en envoyez une, elle est enregistrée hors de toute page publique, le temps que le Bot la télécharge (requête signée) et l'analyse avec son filtre anti-NSFW. Ses métadonnées (position GPS, appareil, date) sont retirées dès la réception. Refusée, elle est effacée aussitôt ; acceptée, elle sert d'aperçu aux personnes qui gèrent le serveur jusqu'à son remplacement ou son retrait. Tant qu'elle n'est pas acceptée, seule la personne qui l'a envoyée peut la voir.

Accord « Ils font confiance à Protector ». Le propriétaire d'un serveur d'au moins 5 000 membres peut signer, depuis le tableau de bord, un accord qui autorise l'affichage public du nom, de l'icône et du nombre de membres du serveur, avec un témoignage et un lien d'invitation facultatifs. Le Site garde l'accord (serveur, identifiant du propriétaire, texte, lien, date, décision de l'équipe et sa raison). Rien n'est public avant la validation de l'équipe Protector ; le serveur quitte la page d'accueil dès que le Bot le quitte, et le propriétaire peut retirer l'accord à tout moment, ce qui l'efface.

c) Signalements d'utilisateurs

Quand vous envoyez un signalement : votre identifiant et votre nom Discord, l'identifiant du compte signalé, la catégorie, votre description, les liens et le contexte fournis, et les fichiers joints (nom, type, taille, contenu).

• Les fichiers sont enregistrés hors de toute page publique et ne sont jamais servis au navigateur. Seul le Bot peut les lire, par une requête signée.
• Les métadonnées des photos JPEG et PNG (position GPS, appareil, date) sont retirées dès la réception.
• Le Bot publie le signalement et ses fichiers dans un salon privé réservé à l'équipe Protector sur Discord, puis les fichiers sont effacés du Site.
• Le compte signalé n'est pas informé de votre identité par Protector.

Les images jointes à un signalement fait depuis Discord avec la commande « Signaler l'utilisateur », et les preuves d'une blacklist, sont hébergées par le Site lui-même (voir le point j ci-dessous). Imgur n'est plus utilisé.

d) Contestations de blacklist

Quand vous contestez une blacklist sur le Site : votre identifiant et votre nom Discord, le texte de votre contestation et son statut. Le Bot la relève par une requête signée, vérifie que votre compte est bien blacklisté, puis la publie dans un salon privé réservé à l'équipe Protector. Seul un statut revient au Site (transmise, acceptée, refusée, pas blacklisté) : la raison et les preuves de la blacklist n'y sont jamais envoyées.

e) Créateur de serveur

Quand vous demandez à Protector de créer votre serveur : l'identifiant du serveur, votre identifiant Discord, la description que vous écrivez, le but, la langue et le style choisis, puis les trois modèles proposés et celui que vous choisissez. Pour imaginer les modèles, le Bot envoie votre description (et rien d'autre de vous) à Groq (États-Unis), dans les conditions décrites au point 5.

• Sans le Pass Créateur, trois essais sont offerts au total, comptés par compte et par connexion pour éviter les comptes multiples. Le Site garde pour cela une empreinte irréversible de votre adresse IP (jamais l'adresse elle-même), un an.
• La description et les modèles sont effacés au bout de 30 jours ; seul le décompte (date, empreinte) reste un an. « Supprimer toutes mes données » efface aussi la description et les modèles, et détache le décompte de votre compte.
• Le Pass Créateur est un achat Discord lié à votre compte : le Bot transmet au Site une empreinte des comptes qui le possèdent, jamais d'identifiant en clair.

f) Transcriptions de tickets

Quand un serveur active cette option, la transcription d'un ticket fermé est déposée sur le Site au lieu de circuler en fichier : les messages du ticket (auteur, texte, embeds, nom et taille des fichiers échangés), le sujet, les dates et la liste des personnes autorisées à la lire. Les fichiers eux-mêmes ne sont pas conservés, ni les avatars, ni les notes internes du staff.

• La lecture demande une connexion Discord : seuls la personne qui a ouvert le ticket, le staff du ticket, le propriétaire et les gestionnaires du serveur peuvent l'ouvrir. Un lien transféré ne montre rien à quelqu'un d'autre.
• Le nom du lecteur est inscrit en filigrane sur la page, et la conversation se masque quand la fenêtre passe en arrière-plan. Aucune technique ne peut empêcher une capture d'écran : ces mesures la rendent identifiable, elles ne la rendent pas impossible.
• La transcription appartient au serveur qui l'archive : elle est conservée un an, puis supprimée automatiquement.

Rapports d'incident. Après un raid ou un spam de bots, le bot dépose le rapport de l'incident sur le Site : identifiant et nom des comptes attaquants et de ceux qui les ont ajoutés, ce que Protector leur a fait, la chronologie tirée du journal d'audit du serveur et des chiffres (messages supprimés, salons et rôles restaurés). Aucun contenu de message n'y figure. Seuls le propriétaire du serveur, ses gestionnaires et l'équipe Protector peuvent le lire, après connexion avec Discord.

g) Fiche d'un membre

Une personne qui peut gérer un serveur peut ouvrir, sur le Site, la fiche d'un membre de ce serveur : son casier (sanctions, raison, modérateur, date), ses arrivées et qui l'a invité, les tickets qu'il a ouverts, et les lignes du journal d'évènements du serveur qui le concernent (90 derniers jours). Ces données ne sont pas recopiées en permanence sur le Site : le Bot les envoie au moment où la fiche est ouverte, et le Site les efface au bout de 15 minutes. Seule la personne qui a demandé la fiche peut la lire.

• Chaque ouverture de fiche est inscrite dans un journal des consultations (qui a consulté, quel membre, quand), lisible par le propriétaire du serveur et conservé 90 jours. Il sert à rendre les consultations responsables ; il n'est pas effacé quand la personne qui a consulté supprime son compte, pendant ces 90 jours.
• Le Bot revérifie à chaque demande que la personne a toujours la permission de gérer ce serveur.

h) Vérification d'un lien

La page Vérifier un lien est ouverte sans compte. Le Site conserve le lien soumis, le rapport produit (trajet du lien, titre de la page, signes relevés) et une empreinte de votre adresse IP, qui sert seulement à limiter le nombre de vérifications par heure : l'adresse elle-même n'est pas enregistrée. Tout est effacé au bout de 24 heures.

• La page est lue par le serveur du Site, jamais par votre navigateur : aucun script de la page vérifiée n'est exécuté.
• Second avis. Le lien est aussi transmis à IPQualityScore (États-Unis), qui renvoie la réputation du domaine (score de risque, phishing, logiciels malveillants, âge du domaine). Seul le lien part : ni votre adresse IP, ni un identifiant. Un lien vers un réseau interne ou vers un domaine officiel n'est jamais transmis. Évitez de vérifier un lien qui contient une information personnelle (lien de réinitialisation de mot de passe, par exemple).

i) Données techniques

Comme tout site, le serveur web de l'hébergeur enregistre des journaux techniques (adresse IP, page demandée, date, navigateur) pour la sécurité et le bon fonctionnement, pendant la durée fixée par l'hébergeur. Le Site n'utilise aucun outil de mesure d'audience ni aucun traceur publicitaire.

j) Preuves de blacklist

Les captures qui justifient une blacklist sont enregistrées sur le Site, hors de toute page publique, sous un nom aléatoire et impossible à deviner. Seul le Bot peut en déposer, par une requête signée ; elles ne sont affichées que par un lien direct, utilisé par l'équipe Protector. Les métadonnées des images sont retirées et le Site ne garde que l'image, son type, sa taille et une empreinte servant à éviter les doublons. Une preuve est conservée tant qu'elle justifie une blacklist ou sert à traiter sa contestation ; si la blacklist est levée, la personne concernée peut en demander l'effacement.

k) Recrutement de l'équipe Protector

Quand vous postulez pour rejoindre l'équipe : votre identifiant et votre nom Discord, vos réponses au formulaire (âge, langues, fuseau horaire, disponibilités, réponses aux questions de la section choisie), la date, le statut de la candidature et les votes de l'équipe. Le Bot ajoute des contrôles sur votre compte (âge du compte, blacklist, sanctions connues). Seuls les responsables de l'équipe Protector y ont accès.

Si l'équipe vous invite à passer l'épreuve écrite des inspecteurs, le Site conserve aussi vos réponses, l'heure de chaque étape, une empreinte de votre adresse IP (jamais l'adresse elle-même) et les évènements utiles à l'équité de l'épreuve : sortie de la page, copier-coller, rechargement. La page vous l'indique avant de commencer. Ces éléments ne servent qu'à évaluer la candidature.

l) Votes

Quand vous votez pour Protector sur top.gg, top.gg transmet au Site votre identifiant Discord et la date du vote, pour créditer les récompenses (semaine Premium offerte, par exemple). Le Site garde le vote six mois.

Quand un serveur lance l'essai gratuit de Premium, le Bot garde l'identifiant du serveur, celui de la personne qui l'a lancé et les dates de l'essai, pour qu'il ne serve qu'une fois par serveur. Le propriétaire reçoit un message privé la veille de la fin, puis à la fin.

m) Contestations et candidatures propres à un serveur

Quand un serveur ouvre sa page de contestation ou de candidature (offre Premium Plus) et que vous l'utilisez : votre identifiant, votre nom et votre avatar Discord, le serveur concerné, vos réponses (sanction contestée et explication, ou réponses au formulaire du serveur), la date et le statut de la demande. Seule l'équipe de ce serveur, c'est-à-dire les personnes qui peuvent le gérer, la lit et la tranche ; sa décision, le message éventuel et le nom de la personne qui a décidé sont conservés avec la demande. Si la demande est acceptée, le Bot peut lever votre ban ou votre mute, ou vous donner un rôle, et vous prévient en message privé. C'est le serveur qui décide : Protector ne fait qu'appliquer.

n) Chasse d'Halloween

Pendant l'évènement, une partie est enregistrée sans compte : un identifiant aléatoire (gardé dans un cookie), les ingrédients trouvés, l'heure de début et de fin, et une empreinte de votre adresse IP (jamais l'adresse elle-même) pour limiter les abus. Pour réclamer la récompense, vous vous connectez avec Discord : le Site garde alors votre identifiant Discord, le serveur choisi et la date, pour qu'une récompense ne soit donnée qu'une fois par personne et par serveur.

o) Cadeau caché

Le Site cache un cadeau qui ne s'ouvre qu'une fois par personne. Pour le réclamer, vous vous connectez avec Discord ; le Site garde alors votre identifiant Discord, votre nom d'utilisateur, le serveur choisi, la date, et des empreintes irréversibles de votre adresse IP, de votre navigateur et d'un identifiant d'appareil gardé en cookie (jamais l'adresse ni les caractéristiques elles-mêmes). Elles sont comparées à celles des cadeaux déjà ouverts et à celles de la vérification par le Site, pour refuser un deuxième compte. Chaque essai, accepté ou refusé, est journalisé avec ces empreintes, pour que l'équipe puisse répondre à une réclamation. Ces données sont conservées tant que l'offre existe.

API Protector. Pour l'API, le Site garde, pour votre compte Discord : l'empreinte de chacune de vos clés (la clé elle-même n'est jamais conservée), son nom, ses dates de création et de dernière utilisation, et le nombre de requêtes et d'images du mois. Les textes et adresses envoyés sont analysés à la volée et ne sont pas conservés. Une image envoyée est transmise au Bot, qui l'analyse sur son propre serveur, puis elle est supprimée ; seul le verdict est gardé 24 heures. La liste noire n'est consultée que par empreintes : le Site ne répond que oui ou non, sans motif ni preuve. La possession du Pass API n'est connue du Site que sous forme d'empreinte.

o) Vérification par le site

Quand un serveur Premium vérifie ses nouveaux membres sur le Site, la page de vérification relève, pour votre compte Discord et pour ce serveur seulement : une empreinte d'un identifiant aléatoire gardé dans un cookie de votre navigateur (cookie strictement nécessaire, 1 an), une empreinte de traits techniques de votre navigateur (écran, fuseau horaire, carte graphique, rendu d'une image), une empreinte de votre adresse IP et la date. Aucune de ces valeurs n'est lisible en clair. Elles servent uniquement à repérer un double compte, notamment celui d'un membre banni. Elles sont comparées à toutes les vérifications faites sur le Site, mais le staff d'un serveur n'apprend que les comptes liés qui ont été vérifiés sur son serveur, qui en sont membres ou qui en sont bannis ; jamais vos empreintes, ni les autres serveurs où vous êtes passé. Elles sont effacées au bout de 180 jours, ou plus tôt depuis votre compte.

Premium Plus. Sur ces serveurs, votre adresse IP est aussi transmise à proxycheck.io (Royaume-Uni), qui indique si elle passe par un VPN, un proxy ou Tor. Seul ce résultat est conservé, 7 jours au plus.

p) Rôles liés

Si tu relies ton compte sur la page Rôles liés, Discord te demande ton autorisation (portées identify et role_connections.write). Le Site garde alors ton identifiant Discord, ton nom d'utilisateur, un jeton de renouvellement Discord chiffré (AES-256-GCM), les valeurs envoyées en dernier et les dates de liaison et de mise à jour. Il n'envoie à Discord que deux valeurs : si ton compte figure sur la blacklist globale de Protector (« Vérifié par Protector ») et la date de création de ton compte, déduite de ton identifiant. Discord s'en sert pour te laisser réclamer les rôles qui les exigent ; les serveurs voient seulement si tu remplis leurs conditions.

Environ une fois par semaine, ou quand la blacklist change, le Site renouvelle l'accès auprès de Discord pour garder ces valeurs justes. Tout est supprimé quand tu délies ton compte, quand tu supprimes tes données du Site, ou dès que Discord refuse le renouvellement (accès retiré dans Applications autorisées).

4. Données traitées par le Centre de support

Le Centre de support (support.protector-bot.com) regroupe l'aide en ligne et les demandes adressées à l'équipe Protector. Il est hébergé chez o2switch, en France, avec sa propre base de données.

a) Connexion avec Discord

Pour envoyer une demande, vous vous connectez avec Discord. Le Centre de support reçoit votre identifiant, votre nom d'utilisateur, votre nom d'affichage, votre avatar et votre langue, ainsi que la liste de vos serveurs, utilisée seulement pour choisir le serveur concerné par une demande et gardée avec votre session. Il ne reçoit jamais votre mot de passe ni votre adresse e-mail.

b) Demandes

Une demande contient ce que vous écrivez : le type (question, problème, signalement d'un utilisateur, contestation de blacklist, Premium…), le sujet, vos messages et les informations du formulaire (serveur concerné, module, identifiant d'un compte signalé ou contesté, étapes pour reproduire un bug, éléments de preuve). Vous pouvez joindre jusqu'à 5 fichiers de 8 Mo au plus (images, PDF, vidéos), conservés hors de toute page publique et visibles seulement par vous et l'équipe. Une demande peut aussi être ouverte depuis Discord, par une commande du Bot : le Bot transmet alors les mêmes informations. Le Centre de support garde aussi l'historique de la demande (statut, priorité, étiquettes, personne qui la traite, changements), votre avis éventuel sur la réponse, et des notes internes que seule l'équipe voit. Un compte qui abuse du formulaire peut être bloqué.

c) Notifications

Quand l'équipe vous répond ou que l'état de votre demande change, le Bot vous prévient en message privé sur Discord. L'équipe reçoit de son côté une alerte dans un salon privé de son serveur Discord, avec le sujet et un court extrait de la demande.

d) Assistant de réponse automatique

Si aucun membre de l'équipe n'a répondu au bout d'un certain délai, une demande de type question ou problème peut être lue par un assistant d'intelligence artificielle, qui répond à partir des articles de l'aide en ligne. Il reçoit alors le type de la demande, votre nom d'affichage, votre langue, le nom du serveur concerné, les informations du formulaire, le sujet et la conversation, mais pas vos pièces jointes. Ces éléments sont traités par un prestataire d'intelligence artificielle situé aux États-Unis, qui ne s'en sert pas pour entraîner ses modèles. La réponse est signée comme venant de l'assistant ; s'il n'est pas sûr, il passe la main à l'équipe. Les signalements, les contestations, les paiements et les questions qui demandent de regarder votre serveur ou votre compte sont toujours laissés à un humain.

e) Aide en ligne

Les articles se lisent sans compte. Le nombre de lectures et les votes « utile / pas utile » sont des compteurs anonymes ; pour ne pas compter deux fois la même personne, le Centre de support garde une empreinte de l'adresse IP pendant 2 jours au plus, jamais l'adresse elle-même.

5. Données analysées mais non conservées

Pour assurer la modération, le Bot analyse en temps réel le contenu des messages et des images afin de détecter spam, phishing, contenu NSFW ou propos haineux. Ce contenu est traité en mémoire puis écarté, hors les cas décrits au point 2. Seul un court descriptif de l'infraction peut figurer dans le motif d'une sanction. L'analyse d'image est réalisée localement, sans envoi à un service tiers.

Analyse contextuelle par un tiers (option). Lorsque l'administrateur active le module Modération IA, le texte d'un message peut être transmis à Groq (États-Unis) pour en évaluer le contexte, ou au fournisseur d'IA de l'opérateur s'il en configure un. Sur les serveurs Premium, Perspective API (Google) peut évaluer le caractère sexuellement explicite d'un message, transmis avec l'option « ne pas conserver ».

• Seuls les messages déjà signalés par les filtres locaux sont transmis, jamais la totalité des conversations.
• Aucune image n'est transmise.
• Le module n'est pas activé par défaut. Un classifieur local prend le relais si le service tiers est indisponible : dans ce cas, rien ne sort.

Vérification d'un lien avec /scan. Pour un lien, le Bot ouvre la page dans un navigateur isolé, sur son propre serveur et coupé de son réseau interne, puis vous renvoie une capture. Seule l'adresse du lien est utilisée ; la page et la capture ne sont pas conservées après la réponse.

6. Ce que nous ne collectons pas

• Nous ne lisons ni ne stockons vos messages privés, hors les commandes que vous adressez volontairement au Bot.
• Nous ne suivons pas votre activité à des fins publicitaires et ne revendons aucune donnée.

7. Cookies et stockage local

Le Site n'utilise que des cookies strictement nécessaires, exemptés de consentement. Le détail figure sur la page Cookies. Le Centre de support utilise de la même façon un cookie de session, un jeton anti-falsification, deux cookies temporaires pendant la connexion avec Discord et un cookie qui retient votre langue ; pendant l'évènement d'Halloween, le Site garde aussi l'identifiant de votre partie et, si vous gagnez, un cookie qui le note pendant un an.

8. Bases légales

• Intérêt légitime de l'opérateur et des serveurs à se protéger contre les abus (raids, arnaques, contenus illicites) : modération, blacklist, signalements, journaux techniques.
• Exécution du service que vous demandez en ajoutant le Bot ou en vous connectant au Site : configuration, tableau de bord, session.

9. Durées de conservation

10. Destinataires et prestataires

Les données ne sont partagées avec aucun tiers, sauf obligation légale et les prestataires suivants :

• Discord Inc. (États-Unis) : plateforme sur laquelle fonctionne le Bot, et service de connexion du Site. Voir la politique de confidentialité de Discord.
• o2switch (France) : hébergement du Site et de ses données.
• Groq (États-Unis) et Google (Perspective API) : analyses optionnelles décrites au point 5, sur les serveurs qui les activent.
• Contabo GmbH (Allemagne) : hébergement du Bot, de sa base de données et du navigateur isolé de /scan, sur un serveur situé dans l'Union européenne.
• top.gg (États-Unis) : plateforme de vote, qui transmet au Site les votes décrits au point 3 l).
• proxycheck.io (Royaume-Uni) : contrôle VPN, proxy et Tor des adresses IP de la vérification par le site, décrit au point 3 o).
• IPQualityScore (États-Unis) : second avis sur les liens soumis à la vérification, décrit au point 3 h).
• Prestataire d'intelligence artificielle (États-Unis) : assistant de réponse automatique du Centre de support, décrit au point 4 d), quand il est activé.

Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts reposent sur les garanties que ces prestataires mettent en place.

11. Sécurité

Le Bot et sa base sont hébergés sur un serveur privé réservé à Protector, dont l'administration n'est accessible que par clé chiffrée ; aucune page ni aucun service public n'y est ouvert : c'est le Bot qui contacte le Site, par des requêtes signées, et le navigateur de /scan tourne dans un compartiment isolé, sans droits et sans accès au réseau interne. Le Site impose le HTTPS, protège chaque action par un jeton anti-falsification et applique une politique de sécurité du contenu stricte. Aucune mesure ne garantissant une sécurité absolue, nous vous invitons à protéger votre compte Discord (voir les conseils de protection).

12. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour les exercer, écrivez à eza@protector-bot.com ou support@protector-bot.com, ou contactez eza_official sur Discord, en précisant votre identifiant Discord. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Depuis la page Mes données, vous pouvez aussi, sans nous contacter : télécharger tout ce que le Site garde sur vous (fichier JSON), supprimer vos signalements, fermer vos sessions sur tous vos appareils, ou supprimer toutes vos données du Site.

Si vous avez été signalé, vous pouvez demander l'accès aux données vous concernant ; certaines informations, comme l'identité de l'auteur du signalement, peuvent être refusées pour protéger les droits d'autrui.

13. Mineurs

Le Service s'adresse aux utilisateurs ayant l'âge minimum requis par Discord : 13 ans, ou davantage si Discord fixe un âge plus élevé dans votre pays. Nous ne collectons pas sciemment de données auprès d'enfants en deçà de cet âge.

14. Modifications

Cette politique peut être mise à jour. La date figure en haut de la page ; les changements importants sont annoncés sur le serveur de support.

Document informatif, ne constituant pas un conseil juridique.