Politique de confidentialité

Responsable du traitement

Elise Berthaut, éditeur du site (particulier, voir les mentions légales). Contact : responsable-traitement@bot-canvas.com.

Données collectées

Compte : identifiant, nom et avatar Discord, transmis par Discord à la connexion ; date de la dernière connexion ; version des conditions acceptée.

Bots : descriptions et réponses saisies par l'utilisateur, code généré, token du bot (chiffré), journaux de fonctionnement.

Signalements : motif, détails et compte Discord de la personne qui signale.

Recommandations (affiliation et parrainage) : le lien par lequel le compte a été créé, transmis au moment de la connexion Discord (sans cookie), et le nombre de visites de ce lien : une visite n'enregistre que le lien et la date, sans adresse IP ni identifiant du visiteur. Un affilié ne voit que des totaux, jamais l'identité des personnes qu'il a amenées.

Données techniques : adresse IP et journaux de connexion du serveur du site (date, page demandée, navigateur), pour la sécurité et la lutte contre les abus.

Remplissage du formulaire par l'IA : la date de chaque demande, pour la limite par jour. Le texte écrit n'est pas enregistré par BotCanvas ; il est en revanche transmis au fournisseur d'intelligence artificielle, qui peut le conserver (voir « Destinataires »).

Finalités et bases légales

Fournir le service (création, test, hébergement des bots) : exécution du contrat (les conditions d'utilisation).

Sécurité, lutte contre les abus et traitement des signalements : intérêt légitime.

Rattacher un compte au lien qui l'a amené, pour savoir qui a recommandé le site : intérêt légitime.

Destinataires et sous-traitants

Discord (connexion et fonctionnement des bots) ; IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne, tél. +49 721 170 5522 (hébergement du site et des bots).

Fournisseurs d'intelligence artificielle, qui reçoivent les descriptions de bots, les demandes de remplissage du formulaire, le code et, pour une correction de bug, l'erreur relevée dans le journal du bot (après un filtrage automatique qui en retire le contenu des messages, les pseudos et les identifiants des membres), jamais les tokens : Mistral AI (France) et Groq (États-Unis).

Transfert hors de l'Union européenne : vers Groq (États-Unis), sur la base de l'accord de traitement des données de Groq et des garanties qu'il prévoit (clauses contractuelles types de la Commission européenne).

Les offres gratuites de certains de ces fournisseurs peuvent conserver les demandes et s'en servir pour améliorer leurs modèles. N'écrivez donc pas de données personnelles (noms réels, adresses, numéros) dans les descriptions de bots ni dans la zone « Remplir avec l'IA ».

Membres des serveurs Discord

Un bot traite, sur les serveurs où il est installé, des données des membres (identifiants et pseudos Discord, messages, rôles) selon ce que son propriétaire lui a demandé. Le propriétaire du bot est le responsable de ce traitement. Quand le bot tourne sur l'infrastructure de BotCanvas, BotCanvas agit pour son compte, en tant que sous-traitant (voir les conditions d'utilisation) : il n'utilise pas ces données pour lui-même et efface les journaux du bot et les données qu'il a enregistrées (fichiers, base de données) quand le bot est arrêté. Pour une correction de bug demandée par le propriétaire, l'erreur relevée dans le journal est envoyée aux fournisseurs d'intelligence artificielle ci-dessus, après un filtrage automatique qui en retire le contenu des messages, les pseudos et les identifiants des membres. Le propriétaire peut télécharger les données enregistrées par son bot avant de l'arrêter. Si le code du bot envoie des données à d'autres services (une intelligence artificielle, une autre API), c'est sur décision de son propriétaire.

Un membre d'un serveur qui veut exercer ses droits s'adresse au propriétaire du bot ; il peut aussi écrire à responsable-traitement@bot-canvas.com, et BotCanvas transmettra sa demande.

Durées de conservation

Compte : jusqu'à sa suppression, faite par l'utilisateur depuis la page Mon compte, ou automatiquement après 3 ans sans connexion.

Bots : la demande, le code et le token d'un bot sont effacés dès que son propriétaire le supprime, ou avec le compte.

Journaux des bots et données qu'ils enregistrent (niveaux, tickets…) : effacés quand le bot est arrêté.

Signalements classés : 1 an, puis supprimés automatiquement.

Dates des demandes de remplissage du formulaire : 2 jours.

Journaux techniques du serveur du site : 12 mois au plus.

Sauvegardes de la base de données, faites chaque nuit chez l'hébergeur (chiffrées pour la copie gardée hors du serveur) : 30 jours. Une donnée effacée du site disparaît donc des sauvegardes au plus tard 30 jours après.

Cookies

Le site n'utilise que des cookies nécessaires à son fonctionnement : la session de connexion et la sécurité de la connexion Discord (quelques minutes). Aucun cookie publicitaire, de mesure d'audience ou d'affiliation : aucun consentement n'est donc demandé.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, dans les conditions et limites prévues par le RGPD. Pour les exercer : responsable-traitement@bot-canvas.com. Une vérification raisonnable de votre identité peut être demandée.

La réponse est apportée dans un délai d'un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ou si les demandes sont nombreuses ; vous en êtes alors informé dans le premier mois.

Vous pouvez définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Vous pouvez supprimer vous-même votre compte et vos bots depuis la page Mon compte.

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.