Politique de confidentialité du bot

NoryxBot est en développement et n’est pas encore offert au public. Cette politique est publiée à l’avance : elle s’appliquera dès son lancement. La politique du site noryxbot.com est sur une page à part.

1. Qui est responsable

NoryxBot est créé et géré par Studio Zératik inc. (NEQ 1182750753), société immatriculée au Québec (Canada). Studio Zératik est responsable des renseignements décrits ici, selon la Loi sur la protection des renseignements personnels dans le secteur privé du Québec.

Cette politique couvre le bot NoryxBot (Discord, Twitch et Kick), le tableau de bord de noryxbot.com et NoryxBot Presence.

2. En bref

• NoryxBot recueille seulement ce qu’il faut pour fonctionner.
• Il ne lit pas le contenu des messages de votre serveur.
• Rien n’est vendu, rien ne sert à la publicité ni au profilage, et rien ne sert à entraîner une intelligence artificielle.
• Retirer NoryxBot de votre serveur supprime les données de ce serveur.

3. Ce que nous recueillons, pourquoi et combien de temps

Les serveurs Discord où NoryxBot est ajouté

• Quoi : l’identifiant du serveur, la langue choisie, les modules activés et leurs réglages (par exemple le salon des alertes de stream, le message de bienvenue ou le salon du journal de modération), les chaînes Twitch et Kick reliées (leur identifiant et leur nom, et l’identifiant de la personne qui les a reliées), et les flux RSS suivis (leur adresse, leur titre, le salon où ils sont publiés et les identifiants des derniers éléments déjà publiés).
• Non conservé : les actions de modération (bannissements, expulsions, sourdines, messages supprimés) passent par Discord et par le salon du journal de votre serveur, pas par NoryxBot. Les nouveaux membres sont seulement lus pour publier le message de bienvenue; NoryxBot ne garde pas de liste de membres. Les panneaux de rôles par bouton ne stockent rien chez NoryxBot.
• Pourquoi : faire fonctionner NoryxBot comme vous l’avez réglé.
• Combien de temps : tant que NoryxBot est sur le serveur. Ces données sont supprimées dès qu’il en est retiré.

Serveurs officiels de Studio Zératik

• Stats de la communauté : le nombre de membres, d’arrivées et de départs par jour des serveurs du studio. Seulement des chiffres, jamais qui arrive ou part. Gardés 400 jours au plus.
• Rôles synchronisés : quel rôle sur un serveur du studio donne quel rôle sur un autre (identifiants des rôles et des serveurs).
• Règlement du Refuge Zératik : quand vous l’acceptez sur le serveur Discord du Refuge, votre identifiant Discord est transmis à studiozeratik.com pour ajouter l’acceptation à votre compte Studio Zératik, si vous en avez un. Sa politique de confidentialité s’applique alors.

Les commandes

• Quoi : quand vous utilisez une commande, Discord nous transmet votre identifiant, le serveur, le salon et les options de la commande.
• Pourquoi : répondre à la commande. Ces informations ne sont pas conservées, sauf les réglages que la commande modifie.

Le tableau de bord (connexion avec Discord, Twitch ou Kick)

• Quoi, avec Discord : votre identifiant Discord, votre nom d’utilisateur, votre nom d’affichage, votre avatar, la liste des serveurs que vous pouvez gérer et les identifiants des serveurs dont vous êtes membre.
• Quoi, avec Twitch ou Kick : l’identifiant, le nom et l’image de votre compte, qui sont publics sur la plateforme. Nous ne demandons aucune permission à Twitch, et à Kick seulement celle qui dit qui vous êtes. L’accès que la plateforme nous remet sert une fois à lire ces renseignements, puis il est rendu tout de suite : aucun jeton n’est conservé.
• Nous ne demandons votre adresse courriel sur aucune plateforme.
• Pourquoi : vous connecter et vous montrer seulement ce qui est à vous : avec Discord, les serveurs que vous avez le droit de régler et l’endroit où votre profil s’affiche; avec Twitch ou Kick, votre propre chaîne. Chaque compte ouvre seulement sa partie du tableau de bord.
• Combien de temps : 7 jours au plus. La session est supprimée quand vous vous déconnectez ou qu’elle expire, et vous pouvez en retirer un compte à tout moment. Nous gardons seulement une empreinte chiffrée de l’identifiant de session, jamais l’identifiant lui-même.

Twitch et Kick

• Quoi : l’état en direct des chaînes suivies (en ligne, titre, catégorie), qui est public sur Twitch et Kick.
• Pourquoi : publier les alertes de stream et les fonctions Twitch et Kick que vous activez.
• Combien de temps : l’état en direct n’est pas conservé. Une chaîne reliée est gardée jusqu’à ce que vous la déliiez ou retiriez l’accès dans les réglages de la plateforme.

Le bot de chat de votre chaîne

• Quoi : quand vous activez le bot de chat pour votre propre chaîne : l’identifiant et le nom de la chaîne, la langue du bot, vos commandes et vos messages réguliers, le nombre d’utilisations de chaque commande, et les permissions que vous avez données. Nous demandons seulement les permissions de la fonction que vous activez, au moment où vous l’activez. Sur Twitch, NoryxBot ne garde aucun jeton d’accès de votre compte. Quand le bot de chat arrivera sur Kick, le jeton que Kick nous remet pour écrire dans votre chat sera gardé chiffré sur notre serveur au Québec, et effacé dès que vous désactivez le bot de chat.
• Messages du chat : NoryxBot lit chaque message d’un chat où le bot de chat est activé, avec le nom et l’identifiant de la personne qui l’a écrit, pour voir si c’est une commande et si cette personne peut l’utiliser. Les messages ne sont pas enregistrés : une fois lu, et répondu si c’est une commande, un message est oublié.
• Pourquoi : répondre aux commandes de votre chat et publier vos messages réguliers pendant vos lives.
• Combien de temps : jusqu’à ce que vous l’effaciez dans le tableau de bord (« Effacer tout ce qui concerne ma chaîne »), ou un an après votre dernière visite du tableau de bord.

Votre profil NoryxBot

• Quoi : seulement ce que vous écrivez sur le tableau de bord : une description, une localisation, votre anniversaire (jour et mois seulement : on ne demande jamais l’année), le choix de l’afficher et de le fêter, des profils de jeux (le jeu et votre pseudo) et les serveurs où votre profil s’affiche.
• Qui le voit : les membres des serveurs choisis (ou de tous les serveurs que vous partagez avec NoryxBot, si vous l’avez choisi), avec /profil. Votre anniversaire est publié dans le salon des anniversaires d’un serveur seulement si vous l’avez activé et que ce serveur utilise le module Anniversaires. Les liens des profils de jeux ouvrent des pages publiques des sites de ces jeux (stats, Steam, Xbox…).
• Pourquoi : pour montrer votre profil à vos amis et vous souhaiter bonne fête, comme vous l’avez choisi.
• Combien de temps : jusqu’à ce que vous le changiez ou le supprimiez sur le tableau de bord (« Supprimer mon profil ») : il est effacé tout de suite.

Flux RSS

• Quoi : NoryxBot lit les flux qu’un serveur suit, comme un lecteur de nouvelles, et publie les nouveautés. Il ne lit que des adresses publiques et garde les identifiants des derniers éléments publiés, pour ne pas les publier deux fois.
• Combien de temps : jusqu’à ce que le flux soit retiré ou que NoryxBot quitte le serveur.

NoryxBot Presence

• Qui : seulement les membres du serveur Discord de NoryxBot ou de celui de Studio Zératik. Rejoindre l’un d’eux est votre consentement.
• Quoi : votre identifiant Discord, votre nom d’utilisateur, votre nom d’affichage, votre avatar, votre statut (en ligne, absent…), les appareils utilisés, vos activités (jeux, streams), la musique Spotify en cours et votre statut personnalisé.
• Pourquoi : les rendre disponibles par l’API publique de NoryxBot Presence, pour que vous puissiez les afficher sur votre site, votre profil GitHub ou votre stream : cartes (SVG ou PNG), overlay OBS et bannière de réseaux. Ces renseignements sont donc publics : toute personne qui connaît votre identifiant Discord peut les voir, et ils restent visibles partout où vous avez mis une carte.
• Combien de temps : ils sont gardés en mémoire seulement, jamais écrits sur disque, et effacés dès que vous quittez les deux serveurs ou que le service redémarre.
• Les images des cartes : pour dessiner une carte, le service va chercher votre avatar, la pochette de l’album et l’image du jeu chez Discord et Spotify. Il les garde en mémoire 10 minutes au plus, et une carte convertie en PNG 15 secondes au plus. Rien de cela n’est écrit sur disque.
• La bannière de réseaux : les noms et les petites lignes que vous y mettez font partie de son adresse. Le service les affiche sans les conserver. Si la bannière montre une chanson, sa pochette est chargée directement depuis Spotify par le logiciel qui affiche la bannière (OBS, par exemple).
• Les personnes qui voient une carte : leur appareil (ou le service qui affiche l’image, comme GitHub) demande la carte à presence.noryxbot.com. Leur adresse IP sert seulement, en mémoire, à limiter le nombre de demandes; elle n’est jamais conservée. Aucun témoin (cookie) n’est utilisé. Une carte peut être gardée en cache 30 secondes par les navigateurs et par ces services.

Abonnements et paiements

• Qui : les abonnements NoryxBot sont vendus par Studio Zératik inc. et payés par Stripe. Vos données de carte vont à Stripe; nous ne voyons jamais votre numéro de carte complet.
• Ce que nous gardons : le compte Discord et le serveur visés par l’abonnement, son statut et les renseignements de facturation décrits dans la politique de confidentialité de Studio Zératik, qui s’applique aux achats.
• Combien de temps : les factures et transactions sont conservées six ans, comme l’exigent les lois fiscales.

Journaux techniques

• Quoi : les erreurs et événements du service, qui peuvent contenir un identifiant de serveur ou d’utilisateur Discord.
• Pourquoi : corriger les problèmes et protéger le service.
• Combien de temps : 30 jours au plus.

4. Avec qui ces renseignements sont communiqués

• Stripe : traite les paiements des abonnements, selon sa politique de confidentialité.
• Discord, Twitch et Kick : NoryxBot fonctionne sur leurs plateformes, qui traitent vos données selon leurs propres politiques.
• OVHcloud : l’hébergeur des serveurs de NoryxBot, situés au Québec (Canada).
• Cloudflare : l’hébergeur du site noryxbot.com et du tableau de bord, et le lieu où sont gardées les copies de sauvegarde chiffrées du serveur.

Personne d’autre n’y a accès. Nous ne vendons ni ne louons aucun renseignement. Nous ne les communiquons à une autorité que si la loi l’exige.

Où vos renseignements sont conservés

• Le serveur de NoryxBot (les bots, NoryxBot Presence, les sessions de connexion au tableau de bord, les réglages des serveurs, les profils et les anniversaires) : chez OVHcloud, au Québec (Beauharnois, Canada).
• Les copies de sauvegarde du serveur (faites chaque nuit, pour pouvoir le restaurer en cas de panne) : chez Cloudflare (R2), en Amérique du Nord, stockées chiffrées. Elles sont remplacées au fil du temps et ne sont jamais gardées plus de 6 mois.
• Le site noryxbot.com et les réservations : sur le réseau de Cloudflare.
• Discord, Twitch, Kick et Stripe traitent les données surtout aux États-Unis, selon leurs propres politiques.

Le serveur de NoryxBot est au Québec : les renseignements qu’il contient restent donc au Québec. Les copies de sauvegarde, le site et ce que traitent les plateformes sont conservés à l’extérieur du Québec. Avant de le faire, Studio Zératik a évalué les facteurs relatifs à la vie privée de ces transferts et s’est assuré que les renseignements bénéficient d’une protection adéquate : les ententes de traitement des données d’OVHcloud et de Cloudflare, le chiffrement des copies de sauvegarde, des connexions chiffrées et les mesures de sécurité décrites plus bas.

5. Sécurité

Seules les personnes autorisées de Studio Zératik qui en ont besoin ont accès aux données. Les connexions sont chiffrées (HTTPS), les clés et mots de passe du service sont gardés hors du code, et les identifiants de session sont conservés sous forme d’empreinte. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d’accès à l’information, comme la loi l’exige.

6. Vos droits

Vous pouvez en tout temps :

• demander l’accès aux renseignements que nous avons sur vous, ou en obtenir une copie dans un format courant;
• demander leur correction ou leur suppression;
• retirer votre consentement.

Écrivez à contact@noryxbot.com. Nous répondons dans un délai de 30 jours. Vous pouvez aussi porter plainte auprès de la Commission d’accès à l’information du Québec.

7. Tout supprimer vous-même

• Un serveur : retirez NoryxBot du serveur. Ses réglages sont supprimés tout de suite.
• Le tableau de bord : déconnectez-vous, ou retirez un compte de votre session. Vous pouvez aussi retirer l’accès dans Discord (Paramètres utilisateur → Applications autorisées), dans Twitch (Paramètres → Connexions) ou dans les réglages de Kick.
• Votre profil : « Supprimer mon profil » sur le tableau de bord (Mon profil). Tout est effacé tout de suite.
• Twitch et Kick : déliez votre chaîne, ou retirez l’accès dans les réglages de la plateforme (Connexions sur Twitch).
• Le bot de chat de votre chaîne : désactivez-le dans le tableau de bord, ou utilisez « Effacer tout ce qui concerne ma chaîne » : vos commandes, vos messages réguliers et vos permissions sont effacés tout de suite.
• NoryxBot Presence : quittez le serveur Discord de NoryxBot et celui de Studio Zératik.

8. Jeunes

Discord, Twitch et Kick exigent un âge minimum. Si vous avez moins de 14 ans, demandez l’accord d’un parent avant de vous connecter au tableau de bord ou de rejoindre un serveur pour utiliser NoryxBot Presence.

9. Responsable de la protection des renseignements personnels

Le responsable de la protection des renseignements personnels de Studio Zératik répond à toute question sur cette politique : contact@noryxbot.com.

10. Changements

Si cette politique change, la date en haut de la page est mise à jour. Un changement important sera annoncé sur noryxbot.com et sur le serveur Discord de NoryxBot avant d’entrer en vigueur.