Politique de confidentialité pour Lumo

Dernière mise à jour : 1er octobre 2026

Cette politique de confidentialité explique comment nous traitons les données à caractère personnel lorsque Lumo est utilisé sur un serveur Discord, lorsque vous utilisez le tableau de bord sur bot.agencyscripts.dev et lorsque vous achetez Lumo Premium. Lumo est un bot Discord pour la modération, les tickets, les journaux, les messages de bienvenue, les rôles par bouton, des outils FiveM, la surveillance, une liste de serveurs et des fonctionnalités d'IA optionnelles.

1. Responsable du traitement

Agency Scripts, entrepreneur individuel : Leon Rudolf
Die Halde 2, 64853 Otzberg, Allemagne
E-mail : [email protected]
Mentions légales : agencyg.de/fr/impressum

2. Comment fonctionne Lumo

Les administrateurs de serveur ajoutent Lumo à leur serveur Discord et décident dans le tableau de bord quelles fonctionnalités sont activées. Lumo ne traite que les données dont les fonctionnalités activées ont besoin. La plupart des fonctionnalités fonctionnent avec des données que Discord transmet à chaque bot présent sur un serveur. Nous ne vendons pas de données à caractère personnel et ne les utilisons pas pour des profils publicitaires.

3. Données que nous traitons

3.1 Données Discord sur les serveurs qui utilisent Lumo

ID, nom et icône du serveur ; identifiants et noms des salons et des rôles ; identifiants, noms d'utilisateur, pseudonymes affichés, avatars et rôles des membres ; la date d'adhésion d'un membre. Discord fournit ces données au bot. Nous les utilisons pour faire fonctionner les fonctionnalités qu'un serveur a activées, par exemple les messages de bienvenue, les rôles automatiques, les commandes de modération et les journaux.

3.2 Contenu des messages

Lumo lit les messages dans les salons qu'il peut voir, afin de fournir les fonctionnalités activées (par exemple les filtres anti-spam et anti-liens, la protection contre les pings, le jeu de comptage, les commandes et les réponses d'IA lorsque Lumo est mentionné). Le contenu des messages est traité en mémoire et n'est pas stocké dans notre base de données, à l'exception des cas suivants qu'un serveur peut activer :

Journaux : le contenu des messages supprimés ou modifiés est publié dans le salon de journaux de ce serveur sur Discord.
Transcriptions de tickets : lorsqu'un ticket est fermé, une transcription est publiée dans le salon de transcriptions du serveur et, si cette option est activée, envoyée à la personne qui a ouvert le ticket.
Candidatures : les réponses à un formulaire de candidature sont conservées jusqu'à la décision, puis pendant 90 jours supplémentaires.
Protection contre le spam : Lorsque la modération automatique supprime un message, nous enregistrons un dossier contenant l’identifiant de l’utilisateur, le canal, la règle, les mots-clés détectés, le texte du message et le texte que la reconnaissance de texte a trouvé dans les images jointes. L’image supprimée elle-même est effacée et n’est ni conservée ni affichée de nouveau où que ce soit. Ce dossier permet aux modérateurs du serveur de lever une sanction ou de nous signaler une détection erronée.

Images et reconnaissance de texte : Lorsque la reconnaissance d’images est activée, Lumo charge brièvement en mémoire vive les images publiées dans les canaux, calcule une somme de contrôle (MD5) pour chaque image et lit le texte présent dans l’image au moyen d’un programme de reconnaissance de texte (Tesseract) exécuté sur notre propre serveur en Allemagne. Les images ne sont transmises à personne à cette fin et ne sont pas stockées par nos soins. Lumo conserve en mémoire vive les sommes de contrôle et les derniers messages d’un membre pendant 10 minutes au maximum afin de reconnaître un même message ou une même image dans plusieurs canaux.

3.3 Données stockées dans notre base de données

Les paramètres du serveur définis dans le tableau de bord, y compris les textes que le serveur rédige lui-même (messages de bienvenue, commandes personnalisées, instructions et connaissances pour l'IA).
Avertissements : identifiant de l'utilisateur, identifiant du modérateur, motif et horodatage.
Tickets : salon, personne à l'origine, catégorie, statut et horodatages (sans contenu des messages).
Jeu de comptage : nombre actuel, dernier utilisateur et record.
Candidatures (voir 3.2).
Tebex : si un serveur connecte sa propre boutique Tebex, les identifiants des transactions utilisées et l'utilisateur Discord qui les a utilisées. La clé secrète Tebex de ce serveur est stockée chiffrée au repos sur notre serveur et n'est plus jamais affichée dans le tableau de bord.
Surveillances : les cibles qu'un serveur souhaite surveiller (sites web, ports, serveurs de jeu) et leur statut.
Liste de serveurs : les informations publiques qu'un serveur choisit de publier (nom, icône, description, tags, nombre de membres, lien d'invitation) et les horaires de bump.
Premium : statut, type, durée et références de paiement (voir 3.5).
Utilisation de l'IA : compteurs par serveur et par jour (nombre de requêtes et de tokens), sans le contenu.
Un historique des modifications des paramètres du tableau de bord (qui a modifié quoi et quand), limité aux 500 dernières entrées par serveur.
Notifications d’achat Tebex : pour chaque achat signalé au bot par Tebex, l’identifiant de transaction, les forfaits achetés, le montant, le nom de l’acheteur dans la boutique et le statut (aucune adresse électronique, aucune adresse IP, aucun nom réel).
Avis : si vous évaluez un serveur (dans la liste des serveurs ou sur Discord), nous enregistrons votre identifiant d’utilisateur Discord, votre nom d’affichage, votre photo de profil, le nombre d’étoiles, votre texte et la date et l’heure. Le nom, la photo de profil, le nombre d’étoiles et le texte sont publics : sur la page du serveur dans la liste des serveurs, dans le salon Discord du serveur et dans le widget que le serveur peut intégrer à son site web. Vous pouvez modifier ou supprimer vous-même votre avis à tout moment.
Contenu de la documentation : si un serveur associe des pages de documentation publiques, Lumo récupère ces pages (dans le respect de robots.txt) et enregistre leur texte visible afin de répondre aux questions les concernant.
Images téléversées : les images qu’un serveur téléverse dans le tableau de bord (arrière-plans, logo, photo de profil et bannière du bot). Nous supprimons lors du téléversement les métadonnées intégrées, telles que les données relatives à l’appareil photo ou à la localisation.
Accès de l’équipe : les rôles et les identifiants d’utilisateur auxquels un serveur donne accès à son tableau de bord, ainsi que les sections qu’ils sont autorisés à modifier.
Protection contre le spam : sanctions cumulées par serveur et par identifiant d’utilisateur (nombre, dernier motif, date et heure) et dossiers décrits au point 3.2.
Liste de blocage commune des images frauduleuses : lorsqu’une image est reconnue comme une publicité frauduleuse, nous enregistrons sa somme de contrôle (MD5), les mots-clés détectés, le score, la date et l’heure ainsi que le serveur sur lequel elle a été reconnue. Cette liste s’applique à tous les serveurs qui utilisent Lumo et ne contient ni l’image ni aucune donnée relative aux utilisateurs.
Détections erronées signalées : lorsqu’un modérateur signale une détection erronée, nous recevons le dossier (texte du message, texte reconnu dans l’image, règle et sanction), le nom du serveur, l’identifiant de l’utilisateur qui effectue le signalement et sa note. Le signalement apparaît dans un canal interne de notre serveur Discord, visible uniquement par notre équipe, afin que nous puissions vérifier et améliorer la détection.

3.4 Connexion au tableau de bord

Vous vous connectez avec Discord (OAuth2, portées identify, guilds et guilds.join). Nous recevons votre identifiant d'utilisateur Discord, votre nom d'utilisateur, votre avatar et la liste des serveurs dont vous êtes membre, y compris vos permissions sur ces serveurs, afin de ne vous montrer que les serveurs que vous êtes autorisé à administrer. Nous ne recevons ni votre adresse e-mail ni votre mot de passe. Avec guilds.join, Lumo vous ajoute au serveur Discord d'Agency Scripts juste après votre connexion, où vous trouvez du support et les actualités, comme lors de la connexion à notre boutique. Discord demande cette autorisation sur son écran de connexion, et vous pouvez quitter ce serveur à tout moment sans effet sur le tableau de bord. Votre connexion est conservée dans un cookie de session signé et chiffré pendant 7 jours au maximum.

3.5 Paiements

Premium est payé via PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). PayPal traite vos données de paiement selon sa propre politique de confidentialité. Nous recevons et conservons l'identifiant de commande ou d'abonnement, le montant, la devise, le statut, ainsi que l'utilisateur Discord et le serveur auxquels l'achat se rapporte. Nous conservons ces informations pendant 10 ans, car le droit fiscal allemand l'exige.

3.6 Fonctionnalités d'IA (Premium)

Si un serveur active les fonctionnalités d'IA, la question, une partie limitée de la conversation récente dans ce salon ou ce ticket, ainsi que les instructions et le texte de connaissances rédigés par le serveur sont transmis à un prestataire d'IA spécialisé basé aux États-Unis afin de générer une réponse. Nous communiquons le nom du prestataire sur demande. Le prestataire traite les données pour notre compte et peut les conserver jusqu'à 30 jours afin de détecter les abus ; il ne les utilise pas pour entraîner ses modèles. Nous ne stockons pas le contenu des requêtes d'IA. Les réponses de l'IA sont signalées comme telles.

Si un administrateur utilise l’assistant de configuration, sa demande, les paramètres du serveur sans les informations secrètes ainsi que les noms de ses salons et de ses rôles sont transmis au fournisseur. Si un serveur a associé des pages de documentation, des extraits pertinents de ces pages sont transmis avec les questions.

Dans le cadre de la protection par intelligence artificielle de la modération automatique (Premium), le texte d’un message et, le cas échéant, le texte reconnu dans les images jointes sont transmis au fournisseur pour vérification.

3.7 Site web

Le site web bot.agencyscripts.dev est fourni par Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), qui traite votre adresse IP afin de livrer la page et de la protéger contre les attaques. Notre propre serveur web enregistre les requêtes sans adresse IP. Nous n'utilisons que des cookies techniquement nécessaires (session de connexion, langue).

3.8 Vidéos YouTube

Notre page d'accueil affiche une vidéo hébergée sur YouTube. Elle n'est chargée que lorsque vous cliquez dessus : auparavant, la page affiche une image provenant de notre propre serveur et votre navigateur ne se connecte pas à YouTube. Après votre clic, la vidéo est chargée depuis YouTube en mode de confidentialité renforcée (youtube-nocookie.com), un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google reçoit alors votre adresse IP, la page d'où vous venez et des données techniques sur votre navigateur, et peut également traiter des données aux États-Unis. La base juridique est votre consentement donné par le clic (art. 6, paragraphe 1, point a) du RGPD) ; si vous ne le souhaitez pas, ne lancez simplement pas la vidéo. Plus d'informations dans la politique de confidentialité de Google : policies.google.com/privacy

3.9 Rétractation et résiliation

Avec « Se rétracter du contrat » et « Résilier les contrats ici » en bas de chaque page, vous pouvez vous rétracter d'un achat Premium ou résilier un abonnement, même sans connexion. Nous traitons alors votre nom, votre adresse e-mail, les informations sur le contrat, pour une résiliation son type, sa date et le motif éventuellement indiqué, un message facultatif, la langue du formulaire et l'heure de réception et, si vous êtes connecté, votre identifiant utilisateur Discord. Nous en avons besoin pour traiter votre déclaration, effectuer les remboursements et vous confirmer la réception par e-mail comme l'exige la loi (§§ 312k et 356a du Code civil allemand). Nous n'utilisons votre adresse IP que brièvement en mémoire vive pour freiner les abus ; elle n'est pas enregistrée. Les e-mails sont envoyés pour notre compte par Brevo (voir la section 5).

3.10 Candidatures sur le site

Si un serveur a activé les candidatures sur sa page dans la liste des serveurs, vous pouvez vous y connecter avec Discord et remplir un formulaire. Nous enregistrons alors vos réponses avec votre identifiant utilisateur Discord, votre nom et votre photo de profil et les montrons à l'équipe de ce serveur dans son salon d'examen sur Discord et dans son tableau de bord ; c'est cette équipe qui décide de votre candidature. Si vous choisissez « Se connecter avec Discord et rejoindre » et que le serveur l'a activé, Lumo vous ajoute à ce serveur via l'autorisation guilds.join, au lieu du serveur Discord d'Agency Scripts. Les candidatures sont supprimées 90 jours après la décision.

3.11 Alertes sociales, patch notes et GitHub

Pour les alertes sociales, les patch notes et GitHub, notre serveur situé en Allemagne consulte des pages et des flux accessibles publiquement, par exemple ceux de YouTube, Twitch, Kick, TikTok, Reddit, Bluesky, Medal, Steam et d'éditeurs de jeux, de la même manière qu'un navigateur. Nous ne conservons que ce qu'un serveur a configuré (nom, lien et image du compte, du jeu ou du dépôt suivi, salon, rôle, filtres, message personnalisé), les identifiants des publications déjà annoncées afin que rien ne soit publié deux fois, ainsi que l'heure de la dernière vérification. Dans le tableau de bord, votre navigateur ne charge pas les images des salons, des jeux et des dépôts directement depuis ces services, mais via notre serveur. Pour GitHub, chaque serveur reçoit sa propre adresse de webhook avec son propre secret. Ce que GitHub y envoie (par exemple les messages de commit, les titres des pull requests et des issues, les noms d'utilisateur GitHub et les avatars des personnes concernées) est publié sous forme de message dans le salon Discord choisi. Nous n'en conservons qu'un court journal des 15 dernières livraisons (événement, dépôt, résultat, heure). Avec Premium, Lumo peut résumer les patch notes ; seul le texte public des patch notes est transmis au fournisseur d'IA, aucune donnée d'utilisateur. La base juridique est l'art. 6, paragraphe 1, point b) du RGPD à l'égard du serveur qui utilise la fonctionnalité, ainsi que l'art. 6, paragraphe 1, point f) du RGPD, puisqu'il s'agit de contenus que leurs auteurs ont eux-mêmes rendus publics.

3.12 Clips Medal et liens d'affiliation

Lumo est partenaire de Medal (medal.tv). Lorsque quelqu'un publie un lien vers un clip Medal, notre serveur consulte la page publique du clip pour afficher le titre, le jeu, le créateur et les vues dans une carte ; le résultat n'est conservé que brièvement en mémoire. Le bouton « Clippe tes parties avec Medal » et les liens Medal comportant le paramètre via=tdysky sont des liens d'affiliation : si quelqu'un installe Medal par ce biais, Agency Scripts peut percevoir une commission. Le prix ne change pas pour vous, et nous ne savons pas qui a cliqué. Ce n'est que lorsque vous cliquez sur un tel lien que votre navigateur se connecte à Medal et à son service partenaire Dub (dub.co), qui peuvent traiter votre adresse IP et déposer un cookie à des fins d'attribution ; Medal et Dub en sont eux-mêmes responsables. Avec Premium, un serveur peut masquer le bouton.

3.13 Rôles automatiques pour les achats Tebex

Lorsque Tebex signale un achat effectué avec un compte Discord (boutiques avec connexion Discord), nous utilisons l'identifiant d'utilisateur Discord de ce signalement pour attribuer à l'acheteur les rôles configurés sur ce serveur et, si le serveur l'a activé, pour envoyer un message de remerciement. Si l'acheteur n'est pas encore sur le serveur, nous conservons l'identifiant d'utilisateur et l'identifiant de transaction jusqu'à son arrivée, au plus longtemps que les achats Tebex eux-mêmes. Lorsqu'un abonnement prend fin, Lumo retire de nouveau les rôles si le serveur le souhaite.

3.14 Mémoire des rôles

Si un serveur a activé la « Mémoire des rôles », nous enregistrons, lorsque vous quittez le serveur, votre identifiant d'utilisateur Discord, les identifiants de vos rôles sur ce serveur et, le cas échéant, votre pseudonyme sur celui-ci, afin que vous les retrouviez à votre retour. Les membres bannis ne sont pas mémorisés. Les données sont supprimées lorsque vous revenez, au plus tard à l'expiration du délai fixé par le serveur (365 jours au maximum). La base juridique est l'art. 6, paragraphe 1, point f) du RGPD ; l'intérêt légitime est que les membres n'aient pas à tout reconfigurer après avoir quitté le serveur.

3a. Lumo Webstore

Pour les boutiques que les serveurs exploitent avec Lumo (par exemple sous name.agencyg.de), nous traitons les données des visiteurs pour le compte de l'exploitant respectif (Art. 28 DSGVO). Le responsable est l'exploitant dont les mentions légales et la politique de confidentialité sont liées dans la boutique. Sont traitées : lors de la visite, des données techniques nécessaires à la distribution (via Cloudflare, notre serveur web journalise sans adresses IP), lors de la connexion avec Discord, la Discord-ID, le nom et la photo de profil, ainsi que le panier, les commandes avec l'identifiant du panier Tebex, les avis produits déposés, les points de fidélité et, si la boutique utilise le bouton d'IA, les questions posées à l'assistant. Si l'exploitant a activé l'adhésion Discord, Lumo ajoute les acheteurs connectés à son serveur Discord. Le paiement lui-même se déroule entièrement chez Tebex. Nous supprimons les données de la boutique 30 jours après la fermeture d'une boutique, et nous conservons les commandes aussi longtemps que les délais légaux de conservation l'exigent.

4. Finalités et bases juridiques

Fourniture d'Lumo et du tableau de bord conformément aux demandes des administrateurs de serveur et des utilisateurs : art. 6, paragraphe 1, point b), du RGPD.
Modération, sécurité, prévention du spam et des abus sur les serveurs qui utilisent Lumo, et maintien de la stabilité du service : art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime, ainsi que celui des communautés des serveurs, est de disposer d'un service sûr et fonctionnel.
Paiements et obligations fiscales de conservation : art. 6, paragraphe 1, points b) et c), du RGPD.
Reconnaissance de texte dans les images, liste de blocage commune des images frauduleuses et examen des détections erronées signalées : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime, ainsi que celui des communautés des serveurs, consiste à mettre rapidement fin aux fraudes et au spam sur l’ensemble des serveurs et à corriger les détections erronées.
Traitement des rétractations et des résiliations, avec les accusés de réception exigés par la loi : art. 6, paragraphe 1, points b) et c), du RGPD.
Alertes sociales, patch notes, notifications GitHub, cartes de clips, rôles automatiques pour les achats et mémoire des rôles, tels que configurés par le serveur concerné : art. 6, paragraphe 1, points b) et f), du RGPD.

5. Destinataires

Discord Inc. (la plateforme sur laquelle le bot fonctionne), Cloudflare (diffusion du site web), PayPal (paiements) et le prestataire d'IA (uniquement pour les fonctionnalités d'IA). Lumo lui-même fonctionne sur notre propre serveur en Allemagne. Nous ne transmettons des données que lorsque cela est nécessaire aux finalités mentionnées ci-dessus ou lorsque nous y sommes légalement obligés.

Brevo (Köpenicker Str. 126, 10179 Berlin, Allemagne) envoie nos e-mails pour notre compte, par exemple la confirmation d'une rétractation ou d'une résiliation.

6. Transferts vers des pays hors de l'UE

Discord, Cloudflare et le prestataire d'IA sont basés aux États-Unis. Les transferts ont lieu sur la base du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) lorsque le destinataire y est certifié, et sinon sur la base des clauses contractuelles types de l'UE (art. 46, paragraphe 2, point c), du RGPD).

7. Durée de conservation

Toutes les données d'un serveur sont supprimées 30 jours après le retrait d'Lumo de ce serveur. Les administrateurs peuvent aussi les supprimer à tout moment dans le tableau de bord.
Les avertissements sont conservés jusqu'à ce qu'un modérateur les supprime, ou jusqu'à leur expiration selon les paramètres du serveur.
Les données des tickets sont supprimées 90 jours après la fermeture du ticket.
Les candidatures sont supprimées 90 jours après la décision.
Les compteurs d'utilisation de l'IA sont supprimés après 90 jours.
Les données de paiement sont conservées pendant 10 ans (droit fiscal).
Le cookie de connexion expire au plus tard après 7 jours.
Les achats Tebex sont supprimés 400 jours après l’achat.
Les avis sont conservés jusqu’à ce que vous les supprimiez ou que le serveur supprime ses données ; si Lumo est retiré du serveur, ils sont supprimés après 30 jours.
Les images téléversées qui ne sont plus utilisées sont supprimées après 3 jours.
Les textes de la documentation sont actualisés quotidiennement et supprimés dès que le serveur retire les liens.
Les dossiers relatifs à la protection contre le spam sont supprimés après 30 jours, les détections erronées signalées après 90 jours et les avertissements un an après la dernière détection.
Les entrées de la liste de blocage des images frauduleuses sont conservées jusqu’à ce que nous les supprimions après examen, par exemple à la suite du signalement d’une détection erronée.
Les déclarations de rétractation et de résiliation font partie des données de paiement et sont conservées de la même manière.
L'état des alertes sociales, des patch notes et des vérifications GitHub (identifiants des publications annoncées) est supprimé dès que le serveur retire l'entrée, au plus tard avec l'ensemble des données du serveur.
Les résumés de patch notes générés par Lumo sont supprimés après 60 jours.
Le journal GitHub ne contient que les 15 dernières livraisons.
Les rôles en attente issus d'achats Tebex sont supprimés dès que l'acheteur rejoint le serveur, au plus tard après 400 jours.
Les rôles mémorisés sont supprimés lorsque le membre revient, au plus tard à l'expiration du délai fixé par le serveur (365 jours au maximum).

8. Vos droits

Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'opposition au traitement fondé sur l'intérêt légitime (art. 21). Pour exercer ces droits, écrivez à [email protected] ou ouvrez un ticket dans la catégorie Lumo sur help.agencyg.de. Merci d'indiquer votre identifiant d'utilisateur Discord.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, par exemple : Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Allemagne.

9. Enfants

Lumo s'adresse aux personnes qui atteignent l'âge minimum fixé par Discord dans leur pays. Nous ne collectons pas sciemment de données auprès d'enfants n'ayant pas atteint cet âge.

10. Modifications

Nous mettons à jour cette politique lorsque Lumo évolue. La version actuelle est toujours disponible sur bot.agencyscripts.dev/fr/privacy.