Politique de confidentialité

Ce document décrit exactement les données que le bot Discord Kirby conserve, pourquoi, combien de temps, et comment en obtenir la suppression. Il décrit le fonctionnement réel du service, pas un modèle générique.

1. Ce que fait le bot

Kirby propose 97 commandes réparties en neuf domaines. Chacun conserve des données différentes, listées à la section suivante :

• Musique — lecture dans un salon vocal, file d'attente, playlists, favoris, paroles, filtres audio, mode 24/7, et une Activity jouable directement dans Discord.
• Modération — bannissement, expulsion, exclusion temporaire, avertissements, purge de messages, verrouillage de salon, mode lent, gestion des rôles et des pseudonymes.
• Anti-raid — huit protections automatiques : vague d'arrivées, anti-nuke, filtre d'entrée, captcha, anti-spam, surveillance des webhooks, détection de messages privés en masse, filtre de pseudos.
• Crypto (consultation) — cours en direct, conversion, solde d'une adresse publique, détail d'une transaction, alertes de prix, surveillance d'adresses.
• Wallet — portefeuille custodial pour Litecoin, Ethereum, Solana et USDT (Polygon et BNB Chain). Voir la section 3, qui lui est entièrement consacrée.
• Concours — tirages au sort, participations, gagnants.
• Suivi des invitations — quel lien d'invitation a fait entrer chaque membre, classement des inviteurs, ajustements du staff.
• Utilitaires — fiches de serveur, de membre et de rôle, sondages, rappels, étiquettes, traduction, QR codes, calculatrice, absence (AFK), avatars et bannières, tickets d'assistance.
• Réglages — langue, couleur, emojis, rôle automatique, messages de bienvenue et de départ.
• Divertissement — dés, pile ou face, blagues, sondages « préférerais-tu », légendes d'images.

Deux façons d'installer le bot

L'application s'installe sur un serveur — elle y reçoit des permissions et ses commandes sont visibles de tous les membres — ou sur votre compte. Dans ce second cas, une trentaine de commandes (crypto, wallet, utilitaires, divertissement) vous suivent partout : dans vos messages privés, et jusque dans des serveurs où le bot n'est pas présent. Les réponses n'y sont visibles que par vous, et le serveur d'accueil ne reçoit rien. Une installation sur un compte n'accorde aucune permission de modération.

Les deux installations se retirent à tout moment depuis Discord : Réglages → Applications autorisées pour un compte, ou en retirant le bot du serveur.

2. Ce que nous conservons

Le tableau de bord du site

Si vous vous connectez sur dash.kirby-tickets.com, Discord nous communique votre identifiant, votre nom, votre avatar et la liste de vos serveurs — uniquement pour vous montrer ceux que vous pouvez configurer. Cette liste n'est pas enregistrée : elle est demandée à Discord à chaque consultation et gardée une minute en mémoire, le temps d'afficher la page.

Votre navigateur reçoit un cookie (kdash) qui ne contient qu'un numéro de session : il sert à rester connecté d'une visite à l'autre, et rien d'autre. Aucune mesure d'audience, aucun traceur publicitaire, aucun service tiers. Se déconnecter détruit la session côté serveur — effacer le cookie ne suffirait pas. Vous pouvez aussi retirer l'accès à tout moment depuis Discord → Réglages → Applications autorisées.

Kirby Premium : ce qui devient public, et seulement si vous le demandez

Trois interrupteurs du panneau Mes avantages, tous éteints au départ, rendent des informations visibles au-delà de vos serveurs. Le mur des soutiens (dash.kirby-tickets.com/supporters) affiche votre nom, votre avatar, votre badge et votre ancienneté. Votre page publique affiche la même chose, plus les tags que vous marquez publics et vos personnages Mudae les plus cotés, sans le nom des serveurs. Le statut du bot peut vous remercier par votre nom, dans tous les serveurs où il se trouve. Éteindre l'interrupteur, ou la fin de l'abonnement, les retire aussitôt.

Ce que nous ne conservons pas

• Le contenu de vos messages. Le bot lit les commandes qui lui sont adressées et, pour l'anti-spam, compte les messages sans les archiver. Vos conversations ne sont pas stockées. Une seule exception : quand un message mentionne un abonné Kirby Premium absent (AFK), ses 200 premiers caractères, son auteur et son lien sont gardés pour lui, et effacés à son retour.
• Vos adresses IP, en dehors des journaux techniques du serveur web, conservés brièvement pour la sécurité et le diagnostic.
• Vos e-mails, numéros de téléphone ou moyens de paiement : le bot ne les demande jamais.

3. Le wallet : ce que vous devez savoir

Vous pouvez à tout moment récupérer vos clés privées et votre phrase de récupération avec /wallet export_keys : elles vous sont envoyées en message privé et restent utilisables dans n'importe quel portefeuille externe. Le bot ne les efface pas de son côté pour autant — pour cela, utilisez /wallet delete.

4. Qui peut voir quoi

• Les administrateurs d'un serveur voient les données de configuration et de modération de leur serveur. Ils n'ont accès ni à votre wallet, ni à vos clés, et ne peuvent pas retirer de fonds à votre place.
• Les réponses aux commandes sensibles (PIN, clés privées, code de secours) sont envoyées en message privé ou éphémère, jamais dans un salon.
• Certaines commandes s'affichent publiquement par nature : solde du wallet, adresse de dépôt, historique, retrait, solde d'une adresse, transaction, fiches de serveur, de membre et du bot. Ne les lancez pas dans un salon si vous ne souhaitez pas que ces informations y soient visibles.

5. Services tiers

Pour fonctionner, le bot interroge des services extérieurs. Il leur transmet le strict nécessaire — jamais votre identité Discord :

• Discord — la plateforme elle-même (politique de Discord).
• Explorateurs et nœuds blockchain — reçoivent une adresse ou un identifiant de transaction à consulter. Une adresse blockchain est publique par nature.
• Fournisseurs de cours (CoinGecko, Coinbase, Kraken, Binance) — reçoivent un nom de crypto, aucune donnée personnelle.
• Sources audio et paroles — reçoivent une recherche ou un lien.
• Service de traduction — reçoit le texte que vous demandez explicitement de traduire.
• Top.gg — reçoit le nombre de serveurs du bot, agrégé.

6. Voir et supprimer vos données

Les voir, et en emporter une copie

Connectez-vous sur le tableau de bord : le bas de la page liste ce que le bot garde sur vous, section par section, avec le nombre d'entrées. Un bouton en télécharge une copie complète au format JSON — étiquettes, rappels, alertes, participations aux concours, invitations, favoris musicaux, tickets, réglages et historique Kirby Premium, et les informations non sensibles de votre wallet.

Les supprimer

• Votre wallet : /wallet delete (PIN + confirmation écrite). Effacement définitif de la phrase de récupération, du PIN et des adresses. Pensez à /wallet export_keys avant si des fonds restent sur vos adresses : après suppression, le bot ne peut plus vous les rendre.
• Vos autres données personnelles : rappels, étiquettes, alertes et adresses surveillées se suppriment depuis les commandes correspondantes. Un administrateur peut effacer vos entrées d'invitation avec /invites clear — dans les deux sens : votre arrivée comme celles que vous avez provoquées.
• Vos réglages Kirby Premium : bouton Effacer mes réglages du panneau Mes avantages (ouvert depuis /help), y compris après la fin de l'abonnement. Il efface les réglages et leurs images, l'historique, les favoris, les compteurs du mois et la liaison du rôle lié.
• Les données d'un serveur : retirez le bot du serveur.
• Toute autre demande : contactez-nous (section 9). Nous répondons dans un délai raisonnable.

7. Sécurité

• Phrases de récupération chiffrées en AES-256-GCM ; la clé de chiffrement ne se trouve pas dans la base de données.
• Codes PIN hachés (scrypt, sel unique par compte), comparés en temps constant, et verrouillés temporairement après plusieurs erreurs.
• Site servi en HTTPS, en-têtes de sécurité stricts.

Aucun système n'est infaillible. Nous ne pouvons pas garantir une sécurité absolue, et nous préférons vous le dire plutôt que de le sous-entendre.

8. Mineurs

Le service suit les conditions de Discord : il n'est pas destiné aux personnes n'ayant pas l'âge minimum requis par Discord dans leur pays.

9. Contact

10. Modifications

Cette politique peut évoluer avec le service. La date en haut de page indique la dernière révision ; les changements importants seront annoncés sur le serveur de support.