Légal · RGPD
Politique de confidentialité
Ce que LightBot traite, pourquoi, combien de temps, et comment exercer tes droits. Mise à jour : 11 octobre 2026.
Responsable du traitement
Guillemin Tom — contact : contact@lightbot.fr.
Données traitées par le bot
| Données | Pourquoi | Conservation |
|---|---|---|
| Serveur : identifiant, nom, icône, propriétaire, nombre de membres, configuration LightBot | Fournir le service | Tant que le bot est sur le serveur, puis 90 jours |
| Incidents : identifiants Discord du membre et de l’auteur, résumé, extrait du message en cause (300 caractères max, liens neutralisés), actions de LightBot | Sécurité du serveur, historique visible par ses responsables | 90 jours |
| Jail : identifiant du membre, liste de ses rôles retirés | Rendre exactement les rôles à la libération | Jusqu’à la libération, puis 90 jours |
| Whitelist, demandes Double Clé, élévations temporaires | Règle des deux personnes, journalisation | Whitelist : jusqu’au retrait ; demandes et élévations : 90 jours |
| Saves Time Machine : structure du serveur (rôles, salons, permissions) | Restauration après attaque | Les 40 plus récentes |
| LightNet : identifiant du membre signalé, motif, serveur signaleur, date ; pour un signalement manuel, identifiant de l’auteur du signalement et contexte saisi (300 caractères max) | Protéger les autres serveurs ; modérer les signalements abusifs | 90 jours |
| Empreinte perceptuelle (64 bits) de l’avatar d’un membre banni | Repérer les évasions de ban | Jusqu’au débannissement ou au retrait du bot |
| Statistiques agrégées par jour (nombre d’incidents, d’arrivées…) | Tableau de bord, rapport hebdomadaire | 400 jours, sans donnée personnelle |
Messages et images : ils sont analysés en mémoire au moment de leur publication et ne sont pas stockés, sauf l’extrait d’un message ayant déclenché un incident. LightBot garde au plus 10 minutes, en mémoire vive, l’identifiant et une empreinte des messages récents d’un membre (détection du flood et des comptes piratés). Si l’Anti-NSFW est activé par le serveur, les images sont transmises pour analyse à Sightengine (Paris, France), puis oubliées ; seul le score est gardé 24 h en cache.
Données traitées par le site et le panel
| Données | Pourquoi | Conservation |
|---|---|---|
Connexion Discord : identifiant, pseudo, avatar, liste de tes serveurs (scopes identify et guilds), jetons d’accès chiffrés | Te connecter et afficher les serveurs que tu gères | Jusqu’à la suppression de ton compte, ou 12 mois sans connexion |
Session : cookie technique lb_session, empreinte de l’adresse IP, navigateur | Sécurité de la connexion | 12 heures d’inactivité |
| Modifications de configuration faites depuis le panel (qui, quoi, quand) | Journal des modifications visible par les responsables du serveur | 12 mois |
Aucun cookie publicitaire, aucune mesure d’audience, aucune police ni script chargé depuis un service tiers.
Bases légales
Intérêt légitime des responsables de serveurs et de leurs membres à la sécurité de leur communauté (protections du bot, LightNet) ; exécution du service demandé (panel).
Destinataires et hébergement
Les données sont hébergées en France (o2switch) et sur le serveur du bot (Serveur personnel de l'éditeur, France). Elles ne sont ni vendues ni partagées, en dehors de Discord (plateforme sur laquelle fonctionne le bot) et de Sightengine (si l’Anti-NSFW est activé). Les responsables d’un serveur voient les incidents de leur serveur ; les autres serveurs ne voient de LightNet qu’un score et des motifs, jamais le serveur signaleur.
Tes droits
Tu peux demander l’accès, la rectification, l’effacement, la limitation ou t’opposer au traitement de tes données en écrivant à contact@lightbot.fr en indiquant ton identifiant Discord. Pour un signalement LightNet que tu estimes injustifié, précise-le : il sera examiné et retiré s’il est infondé.
- Compte du panel : supprime-le à tout moment depuis le panel (« Supprimer mon compte »). Tes jetons et ta session sont effacés immédiatement.
- Serveur : retirer LightBot du serveur entraîne la suppression de toutes ses données 90 jours plus tard ; écris-nous pour une suppression immédiate.
Tu peux aussi saisir la CNIL (cnil.fr).