Hexa (« nous », « notre ») est un bot Discord développé et maintenu par @skywyss., agissant en tant que responsable de traitement au sens du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679).
Cette politique explique quelles données nous collectons lorsque vous ajoutez et utilisez Hexa sur un serveur Discord, pourquoi nous les traitons, comment nous les protégeons, et quels sont vos droits.
1. Données collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement du bot.
- Identifiants Discord : ID utilisateur, ID serveur, ID de salon, ID de message, ID de rôle (nécessaires pour exécuter les commandes et stocker les configurations).
- Contenu des messages : uniquement lorsque cela est requis par une fonctionnalité activée par l’administrateur du serveur (ex. : auto-modération, logs, réaction automatique, détection de mots-clés, système de niveaux basé sur les messages, etc.).
- Statistiques anonymisées : nombre de commandes exécutées, nombre de membres actifs, activité vocale (si le module de niveaux vocaux est activé), sans jamais lier ces données à une personne identifiable.
- Logs de modération : sanctions (warn, mute, ban, kick), actions effectuées par les modérateurs (stockés uniquement si le module de logs est activé par l’administrateur).
- Configuration du serveur : paramètres choisis par les administrateurs (salons de logs, rôles par niveau, règles anti-raid, messages de bienvenue, etc.).
2. Nous ne collectons PAS
- Votre adresse IP
- Votre email Discord
- Votre numéro de téléphone
- Vos messages privés (DM)
- Vos données de paiement (aucun paiement n’est géré par Hexa lui-même)
- Des données de localisation géographique
- Des enregistrements audio ou vidéo
3. Finalités du traitement
- Fournir les fonctionnalités du bot (modération, niveaux, tickets, giveaways, réactions automatiques, etc.)
- Stocker les configurations spécifiques à chaque serveur
- Assurer la sécurité et prévenir les abus (anti-raid, anti-spam)
- Améliorer le bot (statistiques anonymes d’utilisation)
- Répondre aux demandes de support et aux signalements
4. Base légale
Le traitement repose principalement sur l’intérêt légitime (art. 6.1.f RGPD) : fournir un service demandé par les administrateurs de serveur qui ajoutent volontairement Hexa.
Certaines fonctionnalités (logs, modération) peuvent également reposer sur le consentement explicite des administrateurs qui activent ces modules.
5. Durée de conservation
- Configurations du serveur → conservées tant que Hexa est présent sur le serveur ou jusqu’à demande de suppression
- Logs de modération → 90 jours maximum (configurable par l’administrateur)
- Messages scannés pour auto-modération → traités en temps réel, non stockés
- Statistiques anonymes → 24 mois maximum
- Données supprimées sur demande → supprimées sous 30 jours maximum
6. Destinataires des données
Les données ne sont jamais vendues ni partagées à des fins publicitaires.
Destinataires possibles :
- Hébergeurs (VPS / cloud provider utilisé pour faire tourner Hexa)
- Discord Inc. (via l’API officielle – nous ne contrôlons pas leurs traitements)
- Éventuels sous-traitants techniques (logs, monitoring serveur – toujours sous contrat RGPD)
7. Vos droits RGPD
Vous disposez des droits suivants (sous réserve de justification d’identité) :
- Accès : savoir quelles données nous détenons sur vous ou sur votre serveur
- Rectification : corriger des données inexactes
- Effacement (« droit à l’oubli ») : demander la suppression complète des données liées à votre compte/serveur
- Opposition : vous opposer à certains traitements (ex. statistiques anonymes)
- Portabilité : récupérer les configurations de votre serveur au format JSON
- Retrait du consentement : pour les fonctionnalités basées sur consentement
Pour exercer vos droits, contactez-nous à : contact@hexa.bot
Nous répondrons sous 1 mois maximum (prolongeable de 2 mois si complexe).
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement des données en transit (HTTPS, TLS 1.3)
- Chiffrement au repos pour les bases de données sensibles
- Accès restreint aux données (authentification forte)
- Mises à jour régulières des dépendances et du système
- Surveillance 24/7 des anomalies et tentatives d’intrusion
- Sauvegardes chiffrées quotidiennes
9. Transferts hors UE
Certains sous-traitants (hébergement cloud, outils d’analyse) peuvent être situés hors UE.
Dans ce cas, nous utilisons exclusivement des mécanismes conformes au RGPD :
- Clauses contractuelles types (CCT) de la Commission européenne
- Certifications Privacy Shield / Data Privacy Framework (si applicable)
- Pays reconnus comme offrant un niveau de protection adéquat
10. Modifications de la politique
Nous pouvons être amenés à modifier cette politique. Les changements significatifs seront signalés via une annonce sur le serveur de support Discord et/ou par message direct aux propriétaires de serveurs.
La date de dernière mise à jour figure toujours en haut de cette page.
11. Contact
Pour toute question relative à vos données personnelles ou à cette politique :
Email : contact@hexa.bot
Serveur de support Discord : https://discord.gg/7uJWftATjS
Responsable de traitement : @skywyss., France - French
Hexa est un bot tiers non affilié à Discord Inc. L’utilisation d’Hexa est soumise aux Conditions d’utilisation de Discord et à la présente politique de confidentialité.