Politique de confidentialité

Dernière mise à jour : 5 octobre 2026

1. Responsable et portée

MOD BOT (nom affiché du bot : Antiscam) est un bot Discord indépendant. Il est exploité par le propriétaire de l’application. MOD BOT/Antiscam n’est ni créé, ni approuvé, ni géré par Discord. Cette politique décrit les données traitées par le bot et le site; l’hébergeur du site peut également traiter des données techniques de connexion selon sa propre politique. Discord traite aussi des données selon sa propre Politique de confidentialité.

2. Données traitées

• Messages à analyser : contenu textuel, liens, identifiants Discord nécessaires au traitement, nom de fichier et métadonnées d’image. Pour détecter les arnaques, le bot peut lire les messages du serveur où il est installé et analyser les images jointes pertinentes.
• Résultats de détection : raisons et scores de risque, domaines repérés et empreintes perceptuelles d’images. Le menu contextuel Discord « Signaler comme arnaque » analyse le message choisi, ajoute à la liste de blocage les domaines non autorisés et mémorise les empreintes des images jointes, puis tente de supprimer le message. Il confirme l’action en privé au modérateur et n’envoie pas de rapport à l’opérateur.
• Signalements par /report : le membre peut transmettre un lien, une image et un contexte facultatif. Le bot envoie le nom et l’identifiant Discord du membre, le serveur et le salon d’origine, le lien/contexte et, le cas échéant, une copie de l’image au salon central de signalements administré par l’opérateur. Le signalement est destiné à l’examen humain; il n’est pas automatiquement déclaré frauduleux.
• Configuration du serveur : identifiants du serveur, salons, rôles, langue, seuils, listes d’autorisation ou de blocage, options de modération, compteurs et réglages des tickets, salons vocaux temporaires et statistiques.
• Modifications du tableau de bord : les réglages enregistrés depuis le tableau de bord sont publiés dans le salon de logs choisi par le serveur, avec le nom et l'identifiant Discord du compte et les champs modifiés. Ces journaux restent sur Discord jusqu'à leur suppression.
• Modération : pour les avertissements enregistrés, identifiants du membre et du modérateur, raison et date. Les actions effectuées par le bot peuvent aussi être envoyées au salon de logs choisi par l’équipe.
• Tickets : le bot conserve les identifiants du salon et du membre qui l’a ouvert ainsi que son statut. Les messages du ticket sont hébergés par Discord dans le salon créé; le bot ne les copie pas dans son fichier de configuration.
• Tableau de bord, lorsqu’il est activé : identifiant Discord, nom d’affichage et avatar du compte connecté, ainsi que la liste des serveurs et les permissions nécessaires pour vérifier l’accès. Après autorisation, un jeton OAuth à durée limitée est conservé chiffré dans un cookie HttpOnly pour la session, jusqu’à une heure. Les réglages du bot et les informations de salons/rôles nécessaires à l’interface sont synchronisés dans la base Cloudflare D1.

Journaux techniques : le site enregistre l’adresse IP fournie par Cloudflare pour chaque requête, y compris sans connexion; l’identifiant Discord est associé uniquement lorsqu’une session valide est active, la date et l’heure, la méthode HTTP, le chemin de la page ou de l’API et le code de réponse. Les paramètres de requête, cookies, jetons et contenus de formulaires ne sont pas journalisés. Les journaux du bot consignent les commandes réussies ou en erreur avec les identifiants Discord de l’utilisateur, du serveur et du salon, ainsi que les événements et erreurs techniques; Discord ne fournit pas l’adresse IP des membres.

3. Finalités

Ces données servent à analyser les messages et images contre les arnaques, suivre les paramètres propres à chaque serveur, appliquer les fonctions demandées par ses administrateurs, garder les avertissements, afficher les statistiques configurées, restaurer les boutons de ticket après un redémarrage et diagnostiquer les erreurs du service.

4. Traitement temporaire et conservation

Le contenu de message et les données d’image sont utilisés pendant l’analyse. Le bot conserve en mémoire pendant une courte période des éléments nécessaires à la détection de messages répétés et à la résolution de liens raccourcis. Il ne conserve pas une archive générale de tous les messages analysés dans son fichier de configuration.

Les paramètres de serveur, compteurs, listes de domaines et empreintes d’images signalées sont enregistrés dans le fichier local de configuration de l’installation du bot jusqu’à leur suppression par son opérateur. Les signalements et les images jointes restent dans le salon Discord central jusqu’à leur suppression et suivent les règles de conservation Discord de ce serveur. Lorsque le tableau de bord est activé, une copie des réglages nécessaires à son fonctionnement reste dans Cloudflare D1 jusqu’à sa suppression par l’opérateur. La session du tableau de bord expire au plus tard après une heure; se déconnecter supprime le cookie de session. Les avertissements restent enregistrés jusqu’à ce qu’un modérateur les efface ou que l’opérateur supprime le fichier de données. Les logs créés dans Discord restent soumis aux paramètres de conservation de Discord et du serveur concerné.

Les journaux web sont conservés dans Cloudflare D1 puis copiés dans %LOCALAPPDATA%\Antiscam\logs\web.txt sur la machine qui héberge le bot. Les entrées D1 sont supprimées après 30 jours et les archives locales quotidiennes sont limitées à 30 jours. Les journaux du bot sont conservés dans %LOCALAPPDATA%\Antiscam\logs\discord.txt avec des archives quotidiennes limitées à 30 jours. L’accès à ces fichiers est limité au compte Windows de l’opérateur, à SYSTEM et aux administrateurs locaux de la machine.

5. Partage et services tiers

Le bot ne vend pas les données personnelles. Le tableau de bord utilise Discord pour l’authentification et Cloudflare Workers/D1 pour l’hébergement de la page, de l’API et des réglages synchronisés. Le jeton OAuth n’est pas envoyé au code JavaScript de la page. Si une clé Google Safe Browsing est configurée, les URL vérifiées sont envoyées à Google Safe Browsing pour consultation. Si une clé VirusTotal est configurée, le domaine du lien (sans son chemin ni ses paramètres) est consulté auprès de VirusTotal pour obtenir les résultats déjà disponibles; cette consultation peut faire traiter le domaine par VirusTotal selon ses conditions et règles de conservation. Le bot peut effectuer des requêtes réseau vers des URL raccourcies afin d’en examiner la destination, sans télécharger le contenu des pages. Les listes de domaines de phishing sont téléchargées depuis des flux publics. Les journaux de détection sont envoyés dans le salon Discord que les administrateurs ont configuré.

Consulte les politiques de Google, Discord et Cloudflare pour leurs traitements respectifs.

6. Accès, suppression et demandes

Les administrateurs du serveur peuvent consulter ou modifier les réglages et avertissements au moyen des commandes prévues. Pour demander l’accès ou la suppression de données enregistrées par MOD BOT, contacte son responsable à contact@antiscam.dev avec l’identifiant du serveur et les informations nécessaires pour retrouver la donnée. Les demandes concernant le contenu des messages ou les journaux Discord doivent aussi être adressées aux administrateurs du serveur concerné et, si nécessaire, à Discord.

7. Sécurité

Les fichiers de configuration du bot sont conservés sur la machine qui l’héberge. Le tableau de bord applique des contrôles d’accès Discord côté serveur et chiffre le jeton OAuth dans un cookie HttpOnly. Les identifiants OAuth et le secret de synchronisation doivent rester dans les secrets Cloudflare; le token du bot et les clés API restent dans le fichier local privé de l’opérateur. Aucun de ces secrets n’est intégré aux fichiers publics du site.

8. Mineurs et changements

MOD BOT est un outil de modération de serveurs Discord et n’est pas destiné à collecter des données auprès d’enfants en dehors de l’usage normal de Discord. Cette politique peut évoluer avec les fonctions du bot; la date de mise à jour figurant en haut de page sera alors révisée.

9. Contact

Pour toute question de confidentialité, écris à contact@antiscam.dev.