Politique de Confidentialité – OXYDE Protect
Dernière mise à jour : 9 Octobre 2026. Cette politique explique quelles données personnelles sont traitées par le bot Discord OXYDE Protect (et ses déclinaisons : bot personnalisé, etc.), pourquoi, où elles sont stockées, combien de temps, et comment exercer vos droits. Elle couvre le bot lui-même ainsi que les services web qui lui sont directement rattachés : pages de transcripts de tickets, page de vérification captcha, stockage des preuves de signalements et envoi des alertes e-mail. Le site oxyde-bots.xyz en tant que tel (dashboard, connexion Discord, cookies de session, chat de support) fait l’objet de sa propre politique de confidentialité.Sommaire
- Responsable du traitement et rôles
- Données traitées
- Messages : lecture et conservation
- Finalités et bases légales
- Destinataires et sous-traitants
- Durées de conservation
- Sécurité
- Décisions automatisées
- Vos droits
- Mineurs
- Modifications
- Contact et réclamation
1. Responsable du traitement et rôles
OXYDE Protect est édité par Oxyde™ Groupe Bot’s (« nous »), un projet qui n’a pour l’instant pas de personnalité juridique (ni société, ni association). Les deux personnes qui l’éditent et l’exploitent, l’une résidant en Belgique et l’autre en France, agissent donc elles-mêmes en tant que responsables conjoints du traitement. Vous pouvez exercer vos droits auprès de l’une ou de l’autre en passant par le contact ci-dessous. Contact : privacy@oxyde-bots.xyz. Si une structure juridique est créée, cette politique sera mise à jour pour l’identifier. Le bot est utilisé par des administrateurs de serveurs Discord pour protéger leur communauté. Nos rôles au sens du RGPD dépendent donc du traitement :
Les administrateurs de serveurs restent responsables d’informer leurs membres de l’usage d’un bot de sécurité (voir les Conditions d’Utilisation).
2. Données traitées
2.1 Identifiants et configuration
La configuration d’un serveur est partagée entre le bot public OXYDE Protect et un éventuel bot personnalisé du même serveur.
2.2 Modération et protection
2.3 Captcha
Lorsqu’un serveur active le captcha, l’ID du membre et l’ID du serveur sont transmis à notre API à l’arrivée du membre, qui est invité à se vérifier via une page web hébergée sur notre site. Pour détecter les bots, les comportements suspects et les comptes alternatifs, la vérification enregistre, en plus de votre ID Discord, de l’ID du serveur et de la date de création de votre compte Discord :
Ces éléments sont chiffrés dans notre base de données. Ils servent à calculer un score de suspicion, à marquer un compte comme suspect et à repérer les comptes qui partagent les mêmes identifiants techniques (l’ID des autres comptes concernés est alors enregistré). Ils ne sont utilisés à aucune autre fin.
Ces données sont supprimées automatiquement au bout de 30 jours. Le cookie
_oxyde_tid reste dans votre navigateur jusqu’à un an ; vous pouvez le supprimer à tout moment.
2.4 Bienvenue et au revoir
Pour générer les bannières d’accueil, le pseudo, l’avatar et le nombre de membres sont envoyés à notre API interne de génération d’images, qui renvoie l’image au bot. Ces données ne servent qu’à cette génération.2.5 Tickets et transcripts
Ne partagez pas un lien de transcript avec des tiers si le ticket contient des informations personnelles.
2.6 Temps vocal (optionnel)
Si l’administrateur active le suivi du temps vocal : ID du serveur, ID du membre, temps cumulé et dernière connexion vocale. Il peut être réinitialisé par les administrateurs.2.7 Alertes anti-raid par e-mail (optionnel)
Lié à votre compte Discord (et non à un serveur) et seulement si vous l’ajoutez vous-même :- votre adresse e-mail, chiffrée (AES-256-GCM) dans notre base ;
- un code de vérification à 6 chiffres envoyé par e-mail ;
- votre ID Discord et l’état de vérification.
2.8 Blacklist communautaire et signalements
Un administrateur peut signaler un utilisateur avec la commande/report. Sont alors traités :
- l’ID de la personne signalée et l’ID du signalant ;
- le motif et 1 à 3 images de preuve ;
- le statut du dossier (en attente, accepté, refusé).
- Le signalement est examiné par le staff d’OXYDE Protect. Pendant l’examen, les preuves sont dans un espace de stockage privé que seul le staff habilité peut consulter.
- Si le signalement est accepté, les preuves sont déplacées vers un espace de stockage public (
cdn.oxyde-bots.xyz) : toute personne disposant du lien peut les ouvrir. Le signalant et la personne signalée reçoivent un message privé avec le motif et les liens. - Les serveurs qui ont activé la blacklist reçoivent une alerte (motif et preuves) lorsqu’un utilisateur blacklisté les rejoint, et le bot peut le bannir automatiquement ou seulement l’alerter, selon le réglage du serveur.
2.9 Liaison de serveurs
Si deux serveurs sont liés : ID des serveurs, ID de leurs propriétaires, date d’ajout, et état des demandes de liaison (en attente, acceptée, refusée).2.10 Informations sur les serveurs qui utilisent le bot
Lorsque le bot est ajouté à un serveur ou en est retiré, une notification est envoyée dans un salon interne de notre équipe : nom et ID du serveur, propriétaire (mention et ID), date de création, nombre de membres, langue, options (partenaire, vérifié). À l’ajout, une invitation permanente vers un salon textuel du serveur peut être créée et transmise à ce salon interne, afin que nous puissions intervenir en cas de raid ou d’assistance. Les administrateurs peuvent la supprimer à tout moment depuis les paramètres d’invitations de leur serveur. Certaines détections graves (par exemple un spam massif) déclenchent aussi une alerte interne comprenant le nom et l’ID du serveur et de l’utilisateur concerné.2.11 Commandes d’information
Les commandes de typeuserinfo ou invites envoient l’ID (ou le code d’invitation) demandé à notre API interne pour renvoyer des informations publiques Discord.
2.12 Données techniques et supervision
3. Messages : lecture et conservation
Le bot reçoit le contenu des messages de votre serveur (accès « Message Content » de Discord) pour exécuter les commandes à préfixe et les protections (spam, liens, mentions de masse, mots interdits…). Ce contenu est analysé en mémoire et n’est pas enregistré dans notre base de données, sauf dans les cas suivants :4. Finalités et bases légales
Nous ne vendons aucune donnée et ne les utilisons ni pour de la publicité, ni à des fins commerciales.
5. Destinataires et sous-traitants
Nous n’autorisons pas ces prestataires à utiliser vos données pour leurs propres finalités, dans la limite de ce que nous pouvons contrôler.
6. Durées de conservation
Pour demander une suppression, voir la section 9.
7. Sécurité
- Les adresses e-mail sont chiffrées (AES-256-GCM) dans notre base de données.
- L’accès à la base de données est réservé à l’équipe de développement. Le staff de modération n’a accès qu’aux preuves des signalements, via un espace protégé par identifiant.
- Nos services sont protégés par des systèmes de détection et de prévention d’intrusion et par des services de protection réseau.
- Les preuves d’un signalement en attente sont stockées dans un espace privé.
- En cas de faille de sécurité affectant vos données, nous vous informerons dans les meilleurs délais, ainsi que l’autorité de contrôle lorsque la loi l’exige.
8. Décisions automatisées
Certaines protections agissent automatiquement : bannissement, expulsion, mise en sourdine ou suppression de messages en cas de spam, de raid, de lien interdit ou d’utilisateur blacklisté. Ce sont les administrateurs qui choisissent les modules à activer, leur sévérité et les exceptions (listes blanches). Si vous pensez avoir été sanctionné à tort, contactez d’abord les modérateurs du serveur concerné. Vous pouvez aussi nous écrire pour demander un réexamen. Le captcha calcule en outre un score de suspicion et peut marquer un compte comme suspect ou lié à un autre compte (voir section 2.3).9. Vos droits
Conformément au RGPD, vous pouvez demander : l’accès à vos données, leur rectification, leur effacement, la limitation ou l’opposition au traitement, ainsi que la portabilité lorsqu’elle s’applique. Cas particuliers :- Propriétaire d’un serveur : vous pouvez demander la purge des configurations, logs, sanctions et transcripts de votre serveur.
- E-mail : vous pouvez le supprimer vous-même depuis l’interface e-mail du bot ; la suppression efface aussi le contact chez Brevo.
- Personne blacklistée ou signalée : vous pouvez demander l’accès à votre dossier, sa rectification, son réexamen ou sa suppression.
- Membre d’un serveur : pour les données traitées pour le compte d’un serveur, adressez-vous d’abord à ses administrateurs, qui sont responsables du traitement ; nous les aidons à répondre.
10. Mineurs
Le bot s’adresse aux utilisateurs qui ont l’âge minimum requis par Discord pour utiliser la plateforme. Nous ne cherchons pas à collecter sciemment des données de personnes n’ayant pas cet âge. Si vous pensez qu’une telle donnée nous a été transmise, contactez-nous pour la faire supprimer.11. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut du document. Les modifications importantes sont annoncées sur notre serveur de support. Continuer à utiliser le bot après une mise à jour vaut prise de connaissance de la nouvelle version.12. Contact et réclamation
- E-mail (données personnelles) : privacy@oxyde-bots.xyz
- Discord : serveur de support