Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Cette politique décrit les données personnelles traitées par le bot Discord Ammit, son portail web (https://panel.ammitbot.com) et son site www.ammitbot.com, les raisons de ces traitements, leurs durées et vos droits. Elle complète les conditions d'utilisation.

1. Responsable du traitement

Le responsable du traitement est TyXe0 Digital, 70 AVENUE DE GRASSE, 06800 CAGNES SUR MER, FRANCE, SIREN 131471211.

Contact pour toute question relative aux données personnelles : support@ammitbot.com.

2. Données traitées et finalités

2.1 Compte du portail

• Identifiant, nom et avatar du compte Discord : identité du compte et seul moyen de connexion, preuve de la propriété des serveurs, lien avec les abonnements. À chaque connexion, seuls l'identifiant, le nom et l'avatar du compte sont lus. À la création du compte depuis la page d'inscription, l'adresse email est lue aussi. Le jeton délivré par Discord est révoqué aussitôt et n'est pas conservé. L'avatar s'affiche dans le portail, chargé depuis Discord.
• Adresse email (obligatoire) : confirmations, avis et rappels d'abonnement, factures et avoirs, lien de configuration quand les messages privés Discord sont fermés. Si vous créez votre compte depuis la page d'inscription, Discord transmet l'adresse de votre compte Discord et précise si elle est vérifiée. Cette adresse est proposée dans le formulaire. Vous pouvez la changer. Si vous gardez une adresse vérifiée par Discord, aucune confirmation n'est demandée. Une autre adresse est confirmée par un lien.
• Coordonnées facultatives (prénom, nom, société, adresse, code postal, ville, pays, téléphone) : facturation et échanges avec l'éditeur.
• Préférences : langue de l'interface, notifications d'abonnement par email, consentement à la communication commerciale, date d'acceptation des conditions.

Ammit ne conserve aucun mot de passe : la connexion au portail passe uniquement par Discord.

Finalités : exécution du contrat (fourniture du service, facturation) ; le consentement pour la communication commerciale, révocable à tout moment dans Mon compte › Paramètres. Aucune communication commerciale n'est envoyée sans ce consentement.

2.2 Connexions, sessions et actions sur le portail

• Tentatives de connexion (date, adresse IP, résultat, navigateur) : protection contre les intrusions (blocage temporaire après plusieurs échecs), historique consultable dans Mon compte › Sécurité et connexions.
• Sessions ouvertes (empreinte du jeton, adresse IP, navigateur, dates) : maintien de la connexion, fermeture à distance d'une session.
• Journal des actions faites depuis le portail (date, action, serveur concerné, adresse IP) : traçabilité de la configuration, sécurité.

Finalités : intérêt légitime de l'éditeur et des propriétaires de serveurs à la sécurité du service.

2.3 Données des serveurs Discord

Pour les serveurs où Ammit est installé, le service traite, selon les fonctions activées par le propriétaire :

• la configuration du serveur (réglages, salons et rôles utilisés, textes personnalisés) et son historique (auteur, date, valeur avant et après) ;
• les dossiers de modération : sanctions (membre concerné, modérateur, motif, date, durée), notes de l'équipe, tickets (questions d'ouverture, participants, état), signalements (motif), contestations (texte du membre), demandes de validation, file d'examen de l'automod, commentaires internes de l'équipe ;
• les alertes de sécurité (type de détection, domaine ou mesure prise, jamais le contenu du message) et les empreintes (SHA-256) des images bloquées par l'équipe, jamais les images ;
• les événements du serveur (arrivées, départs, rôles, salons, actions de l'automod, anti-raid) ;
• le contenu des messages supprimés ou modifiés, uniquement si le propriétaire a activé le journal des messages ; la transcription d'un ticket, uniquement si le serveur l'a activée ; l'extrait d'un message signalé ou examiné, uniquement si le serveur l'a activé ;
• les statistiques : nombre de messages par membre, salon, jour et heure, date du dernier message, minutes en vocal par membre, salon et jour, et, si le serveur l'a choisi, minutes par jeu ou application — jamais le contenu des messages ;
• les outils communautaires activés : expérience et niveaux, suggestions et votes, participations aux concours, statut d'absence, rappels, rôles pris en libre-service ;
• les anniversaires : jour et mois de naissance enregistrés par le membre lui-même avec /anniversaire, jamais l'année, et l'année du dernier souhait, pour ne pas fêter deux fois le même membre ;
• les salons vocaux temporaires : salons ouverts (propriétaire, membres admis ou exclus) et, sur un serveur premium, les derniers réglages du propriétaire pour son salon suivant (nom, nombre de places, verrouillage, visibilité) ;
• les annonces RSS, Reddit, Kick, X et Instagram : adresses des flux et noms des comptes suivis, identifiants des éléments déjà annoncés. Le bot lit ces contenus publics sans rien transmettre des membres ;
• l'économie d'un serveur premium : solde de chaque membre, total gagné, date de la dernière récompense quotidienne, articles de la boutique, et opérations (récompense, don, achat, ajustement de l'équipe, avec le membre concerné, le montant et le motif). Les gains par message ne sont pas listés un à un ;
• les succès : succès obtenus par chaque membre et leur date, succès personnalisés créés par l'équipe ;
• les automatisations externes : adresse et secret de chaque lien webhook, et journal de ses 50 derniers appels (date, type d'événement, code de réponse, durée). Un lien sortant transmet à l'adresse choisie par le propriétaire le résumé des événements du serveur (par exemple « alice a rejoint le serveur »), avec les identifiants et les noms Discord des personnes concernées. Le contenu des messages n'est jamais transmis ;
• les sauvegardes de la structure du serveur (rôles, salons, autorisations, réglages), jamais les messages ;
• les invitations utilisées par les nouveaux membres (code, inviteur), pour les niveaux et l'anti-raid ;
• pour la traduction à la demande, le texte du message est envoyé au service de traduction choisi par l'éditeur le temps de la traduction ; rien n'est conservé.

Le propriétaire du serveur décide des fonctions activées et de la conservation du contenu des messages ; il est responsable de l'information de ses membres. L'éditeur agit comme sous-traitant pour ces traitements, à l'exception des données nécessaires au fonctionnement et à la sécurité du service.

2.4 Abonnements et paiements

• Abonnements : formule, durée, dates (paiement, activation, échéance, date limite d'activation), renouvellement, serveur couvert, transferts (date, serveurs de départ et d'arrivée), périodes offertes et codes cadeaux utilisés, offre limitée dont l'abonnement est issu et mois offerts, identifiants d'abonnement ou de commande chez Stripe ou PayPal, historique des événements (paiement, activation, transfert, rappel, arrêt, remboursement).
• Serveurs ayant déjà eu Premium (identifiant du serveur, date) : conditions des offres limitées, qui ne s'activent que sur un serveur n'ayant jamais eu Premium.
• Factures et avoirs : numéro, date, coordonnées du client, lignes, montants, moyen et référence du paiement.

Le paiement est réalisé chez Stripe ou PayPal : aucune donnée bancaire (numéro de carte, cryptogramme, compte PayPal) n'est transmise à Ammit ni conservée par lui. Pour un remboursement, Ammit transmet au prestataire la référence du paiement à rembourser, rien d'autre ; un avoir est émis. Finalités : exécution du contrat et obligations comptables et fiscales.

2.5 Communications

Emails transactionnels (confirmation d'adresse, changement d'adresse, factures et avoirs, rappels d'échéance et d'activation, remboursement) et messages privés Discord relatifs à l'abonnement. Les rappels et événements d'abonnement par email peuvent être désactivés dans Mon compte › Paramètres ; les factures, l'accusé de réception d'un arrêt du renouvellement et l'avis qui précède une reconduction sont toujours envoyés.

2.6 Classements publics

Si le propriétaire d'un serveur publie son classement, le site www.ammitbot.com (www.ammitbot.com/classement/…) affiche les 100 premiers membres du serveur : rang, nom affiché sur le serveur, avatar Discord, niveau et expérience. Le classement général (www.ammitbot.com/classement) affiche, pour les serveurs qui y participent, le nom Discord, l'avatar, l'expérience cumulée et le nombre de serveurs concernés des 100 premiers membres.

Ces pages ne sont pas indexées par les moteurs de recherche. Les avatars sont chargés depuis Discord (cdn.discordapp.com). Chaque membre peut se retirer de tous les classements publics, à tout moment, avec la commande /classement-public : Ammit garde alors son identifiant Discord dans la liste des retraits, tant qu'il ne revient pas sur ce choix. Son expérience reste comptée sur Discord.

Base légale : intérêt légitime des serveurs à animer leur communauté, avec un droit d'opposition immédiat (/classement-public).

2.7 Compte Twitch relié

Un membre peut relier son compte Twitch avec la commande /twitch lier ou depuis le portail (Mon compte › Sécurité et connexions). Ammit garde l'identifiant et le nom du compte Twitch, et la date de la liaison. Le jeton délivré par Twitch est révoqué aussitôt l'identité lue et n'est pas conservé.

Le bot lit le chat public des chaînes Twitch choisies par les serveurs premium. Seuls les messages des comptes reliés comptent, pour attribuer de l'expérience. Aucun contenu de message n'est conservé.

Base légale : demande du membre, qui peut détacher son compte à tout moment avec /twitch delier ou depuis la même page du portail.

2.8 Journal technique et sauvegardes

Le bot et le portail tiennent un journal technique de fonctionnement : démarrages, erreurs, refus de sécurité. Il peut contenir des identifiants Discord et, pour certains refus, une adresse IP ; il n'enregistre ni le contenu des messages, ni les pages consultées. Finalité : maintenance et sécurité du service (intérêt légitime).

La base de données est copiée régulièrement, pour pouvoir être restaurée après une panne. Les copies restent sur les serveurs de l'éditeur et les plus anciennes sont effacées au fur et à mesure : 14 copies au plus. Une donnée supprimée disparaît des sauvegardes quand la dernière copie qui la contient est effacée.

2.9 Mesures automatiques sur les serveurs

Selon les réglages choisis par le propriétaire d'un serveur, le bot peut prendre seul une mesure envers un membre : suppression d'un message, mise en sourdine, expulsion, bannissement ou mise en quarantaine. Il s'appuie sur des règles (mots interdits, liens, invitations, arnaques connues, arrivées en série) et sur un score de risque calculé à partir des messages récents du membre (rafales, répétitions, mentions, liens). Ces mesures ne valent que sur le serveur concerné. Le membre peut contester une sanction auprès de l'équipe du serveur, qui peut la lever (bouton « Contester la sanction » du message privé, si le serveur l'a activé).

3. Bases légales

• Exécution du contrat : compte, configuration, modération, abonnements, factures.
• Intérêt légitime : sécurité du service et des serveurs (connexions, journaux, alertes, journal technique, sauvegardes), classements publics.
• Obligation légale : conservation des factures.
• Consentement : communication commerciale.
• Demande de la personne : liaison d'un compte Twitch, date d'anniversaire enregistrée par le membre.

4. Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées. Elles sont traitées par l'éditeur et, pour les besoins du service, par :

• Discord Inc. : plateforme sur laquelle le bot fonctionne (les données des serveurs transitent par Discord, selon la politique de Discord), et affichage des avatars dans le portail et sur les pages de classement public ;
• Stripe et PayPal : paiement des abonnements ;
• Twitch Interactive, Inc. : liaison d'un compte Twitch et lecture du chat public des chaînes choisies par les serveurs ;
• le service d'envoi d'emails retenu par l'éditeur, pour les emails transactionnels ;
• le service de traduction retenu par l'éditeur, uniquement pour les traductions demandées par un membre ;
• les services choisis par le propriétaire d'un serveur pour ses automatisations externes (Zapier, Make, n8n, IFTTT ou autre) : ils reçoivent les événements du serveur sous la responsabilité de ce propriétaire.

Pour les annonces, le bot interroge aussi Kick, X (X Corp.) et Instagram (Meta Platforms) afin de lire des contenus publics : directs en cours, posts et publications des comptes suivis. Il ne leur transmet aucune donnée des membres.

Les données sont hébergées par l'éditeur, en France. Discord Inc. et Twitch Interactive, Inc. sont établis aux États-Unis ; Stripe (Stripe Payments Europe, Limited, en Irlande) et PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., au Luxembourg) peuvent traiter des données aux États-Unis. Ces transferts reposent, selon le prestataire, sur le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou sur les clauses contractuelles types de la Commission.

Les données peuvent aussi être communiquées aux autorités judiciaires ou administratives qui les demandent dans un cadre légal, et utilisées par l'éditeur pour défendre ses droits en justice.

5. Durées de conservation

• Compte du portail et coordonnées : jusqu'à la suppression du compte.
• Sessions : fermées après 3 jours sans activité, et au plus tard 30 jours après leur ouverture.
• Tentatives de connexion : 90 jours.
• Journal des actions du portail : conservé pour la traçabilité des serveurs ; l'adresse IP est effacée après 90 jours.
• Journal technique : 30 jours.
• Copies de sauvegarde de la base : 14 copies au plus, les plus anciennes effacées au fur et à mesure.
• Événements des serveurs : 30 jours.
• Statistiques de messages : 90 jours ; statistiques vocales et de jeux : un an.
• Transcriptions de tickets et extraits de messages : 90 jours ; file d'examen de l'automod : 30 jours au plus.
• Dossiers de modération, configuration et sauvegardes de structure : tant que le bot est présent sur le serveur, selon les réglages du propriétaire.
• Date d'anniversaire : jusqu'à son retrait par le membre ou l'équipe du serveur, ou jusqu'au départ du membre. Après un retrait, seule l'année du dernier souhait reste, jusqu'au 1er janvier suivant.
• Salons vocaux temporaires : supprimés dès qu'ils sont vides ; réglages mémorisés : jusqu'au départ du membre du serveur.
• Soldes, articles de la boutique et succès : tant que le bot est présent sur le serveur, comme l'expérience. Le départ d'un membre ne les efface pas.
• Opérations de l'économie : 90 jours.
• Journal des appels des webhooks : les 50 derniers appels de chaque lien, effacé avec le lien.
• Retrait des classements publics : tant que le membre ne revient pas sur son choix.
• Compte Twitch relié : jusqu'à ce qu'il soit détaché.
• Abonnements et historique des paiements : durée de l'abonnement puis 5 ans (prescription).
• Liste des serveurs ayant déjà eu Premium : tant que le service propose Premium.
• Factures et avoirs : 10 ans (obligations comptables), même après la suppression du compte.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les conditions prévues par le règlement général sur la protection des données et la loi Informatique et libertés.

Depuis le portail :

• Mon compte › Informations personnelles : rectifier vos coordonnées et votre adresse email ;
• Mon compte › Paramètres : modifier vos préférences et retirer votre consentement à la communication commerciale ;
• Mon compte › Sécurité et connexions : fermer une session, détacher votre compte Twitch ;
• Mon compte › Données et suppression : exporter les données de votre compte (fichier JSON) et supprimer le compte. La suppression efface immédiatement l'adresse email, les coordonnées, les préférences, les sessions et l'historique des connexions ; la configuration des serveurs reste en place (elle appartient au serveur) et les factures sont conservées pour la durée légale.

Sur Discord : /anniversaire retirer efface votre date d'anniversaire, /classement-public vous retire des classements publics, /twitch delier détache votre compte Twitch.

Pour toute autre demande, ou pour les données d'un serveur dont vous êtes membre, écrivez à support@ammitbot.com. Les demandes relatives aux données d'un serveur peuvent être adressées à son propriétaire, qui en décide les réglages.

Les demandes sont gratuites. Une réponse est apportée dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; vous en êtes alors prévenu. En cas de doute raisonnable sur votre identité, une preuve peut être demandée, par exemple, pour un membre d'un serveur, celle qu'il est bien titulaire du compte Discord concerné. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et libertés).

Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr).

7. Sécurité

Les échanges avec le portail sont chiffrés (HTTPS). La connexion passe par Discord : Ammit ne conserve aucun mot de passe. Les jetons de session sont stockés sous forme de hachage : une copie de la base ne permet pas de reprendre une session. Les cookies sont protégés (HttpOnly, SameSite), les pages appliquent une politique de sécurité du contenu stricte, les tentatives de connexion répétées sont bloquées et les accès aux serveurs sont vérifiés côté serveur à chaque page. Les clés des prestataires ne figurent jamais dans les pages.

8. Cookies

Le portail utilise uniquement des cookies techniques : un cookie de session, un cookie de protection des formulaires, un cookie mémorisant la langue choisie avant connexion, et trois cookies temporaires, le temps d'une connexion avec Discord (10 minutes), de la création du compte (15 minutes) ou de la liaison d'un compte Twitch (15 minutes). Aucun cookie de mesure d'audience ni de publicité n'est utilisé ; aucun consentement n'est donc demandé pour les cookies. Le site www.ammitbot.com ne dépose aucun cookie.

9. Mineurs

Le service s'adresse aux personnes remplissant les conditions d'âge de Discord. L'éditeur ne collecte pas sciemment de données de personnes n'ayant pas l'âge requis ; signalez toute situation de ce type à support@ammitbot.com.

10. Modifications

Cette politique peut être mise à jour ; la date figure en tête du document et une modification substantielle est annoncée sur le portail.

11. Contact

Responsable du traitement : TyXe0 Digital, 70 AVENUE DE GRASSE, 06800 CAGNES SUR MER, FRANCE. Email : support@ammitbot.com.