Gestion des données
Dernière mise à jour : 14 octobre 2026
Cette page complète la politique de confidentialité : elle décrit ce que devient chaque donnée, comment la faire supprimer et comment elle est protégée.
Cycle de vie des données
| Donnée | Où elle est stockée | Conservation | Suppression |
|---|---|---|---|
| Logs d'événements (Standard) | Base de données du bot | 30 jours | Automatique à l'échéance, ou sur demande |
| Logs archivés (Premium) | Base de données du bot | Selon la formule, tant que l'abonnement est actif | À la fin de l'abonnement + 30 jours |
| Contenu des messages enregistrés | Base de données du bot | Même durée que les logs | Avec les logs ; effacement ciblé sur demande |
| Configuration du serveur | Base de données du bot | Tant que le bot est présent | 30 jours après le retrait du bot |
| Compte du site (identifiant Discord) | Base de données du site | Tant que le compte est actif | Sur demande |
| Facturation et abonnements | Stripe + registre de l'éditeur | 10 ans (obligation comptable) | Non, obligation légale |
| Journaux techniques (IP, erreurs) | Serveur | 12 mois maximum | Automatique |
| Sauvegardes | Stockage chiffré | 14 jours | Écrasées automatiquement |
Comment faire supprimer ses données
- Retirer le bot du serveur : toutes les données du serveur sont supprimées sous 30 jours.
- Écrire à assistance@logsbot.fr avec votre identifiant Discord (membre ou administrateur) pour demander l'accès, l'export ou l'effacement de vos données.
Délai de réponse : un mois maximum, prolongeable de deux mois si la demande est complexe, avec information de la personne.
Pour un membre d'un serveur, l'administrateur du serveur est le premier interlocuteur. Nous l'aidons à traiter la demande.
Mesures de sécurité
- Chiffrement HTTPS (TLS) sur le site et les échanges avec l'API Discord.
- Mots de passe, clés et jetons du bot stockés hors du code (variables d'environnement), jamais publiés.
- Accès à la base de données et au serveur limité aux personnes qui en ont besoin.
- Mises à jour régulières du système, des dépendances et du bot.
- Protection du site : protection CSRF, sessions sécurisées, en-têtes de sécurité (HSTS, CSP).
Qui peut voir quoi
- Administrateurs et modérateurs du serveur : les logs de leur serveur uniquement, selon les salons qu'ils ont configurés.
- L'équipe LogsBot : accès technique limité à la maintenance et au support. Nous ne consultons pas le contenu des messages sans nécessité (bug, abus signalé, demande légale).
- Prestataires : hébergeur et Stripe, selon les besoins du service.
- Tiers : aucune vente ni cession à des fins commerciales ou publicitaires.
En cas de violation de données
Si des données sont perdues, volées ou exposées :
- Nous isolons la faille et corrigeons le problème au plus vite.
- Nous évaluons les personnes concernées et le risque.
- Nous prévenons la CNIL dans les 72 heures si le risque est avéré.
- Nous informons les administrateurs et les personnes concernées si le risque pour elles est élevé, par le serveur de support et par message.
- Nous consignons l'incident dans un registre interne.