Politique de Confidentialité — Bots Discord
Dernière mise à jour : 26 octobre 2026
1. Introduction et périmètre
La présente Politique de Confidentialité décrit comment Loomix Labs (ci-après « nous ») collecte, utilise et protège les données des utilisateurs de ses bots Discord et des sites qui les accompagnent.
Elle s'applique aux applications Discord suivantes :
- Monopoly Go Fr! — animation communautaire : giveaways, mini-jeux (mot mystère, loto, juste prix, bingo), tickets d'assistance, clés de jeu, rôles temporaires
- Monopoly Go Fr! — échange de cartes — service d'échange d'autocollants entre membres : album personnel, cartes en double et manquantes, liste d'amis, dons et échanges
- Loomix boite (MysteryBox) — jeu de boîtes mystère, missions et récompenses communautaires
- IA Support — assistance automatisée dans les salons de support
- Réputation Monopoly Go Fr — système de réputation communautaire
Elle s'applique également aux deux sites qui prolongent ces bots :
- mogofr-mys.fr/echange/ — page réservée aux membres du serveur, pour gérer son album de cartes et proposer des échanges
- mys.srv1146515.hstgr.cloud — tableau de bord réservé au personnel du serveur, pour suivre les clés de jeu en cours
Nous nous engageons à protéger la vie privée de nos utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables.
2. Données collectées
| Donnée | Description | Finalité |
|---|---|---|
| Identifiant Discord (user_id) | Identifiant numérique unique du compte | Identifier les participants aux jeux, giveaways, échanges et systèmes de points |
| Identifiant de serveur et de salon | Identifiants numériques du serveur et du salon | Cloisonner les données par communauté et par salon autorisé |
| Rôles détenus sur le serveur | Liste des rôles attribués au membre | Vérifier l'éligibilité aux giveaways, appliquer les pondérations VIP, ouvrir ou refuser les commandes et les pages réservées au personnel |
| Date d'arrivée sur le serveur | Horodatage de l'entrée du membre | Attribution automatique de rôles de bienvenue temporaires |
| Contenu de messages (salons désignés uniquement) | Texte d'un message publié dans un salon de jeu, un ticket d'assistance, un salon de support ou le salon d'actualité | Détecter une réponse de mini-jeu, extraire une clé de jeu, lire l'annonce des échanges de cartes dorées, générer une réponse d'assistance — voir section 3 |
| Album de cartes | Pour chaque compte de jeu déclaré : cartes possédées, en double et manquantes, et la page d'album correspondante | Repérer les échanges possibles entre membres et éviter de proposer une carte déjà obtenue |
| Nom de compte de jeu et code ami Monopoly GO | Libellé choisi par le membre et code ami qu'il saisit lui-même | Permettre à son partenaire d'échange de l'ajouter dans le jeu |
| Liste d'amis du service d'échange | Demandes envoyées, reçues et amitiés acceptées, internes au service | N'afficher les cartes échangeables qu'entre membres qui se sont mutuellement acceptés |
| Échanges et dons | Cartes proposées, cartes reçues, confirmations des deux membres, captures publiées dans le fil | Mettre à jour les deux albums, attribuer la réputation et permettre au personnel de vérifier en cas de litige |
| Clé de jeu communiquée dans un ticket | Numéro de clé communiqué dans un ticket, membre rattaché, date d'expiration, renouvellements | Attribuer le rôle correspondant pendant la durée prévue, puis le retirer automatiquement |
| Mouvements de stock (personnel) | Cartes mises en réserve pour les concours : carte, quantité, compte de jeu d'origine, auteur du don | Tenir le registre des lots du serveur |
| Compte de connexion au site | Identifiant Discord, pseudo, avatar, adresse e-mail du compte Discord et rôles détenus, transmis par Discord lors de la connexion | Vérifier que la personne est bien membre du serveur, lui montrer son propre album et, pour le personnel, ouvrir le tableau de bord |
| Participations et résultats de jeu | Inscriptions aux giveaways, réponses proposées, gains obtenus | Désigner les gagnants, tenir les classements, éviter les doublons |
| Points, réputation, progression | Compteurs accumulés par utilisateur | Fonctionnement des classements et des récompenses |
| URL de pièces jointes | Lien vers une image jointe en preuve ou en support | Traçabilité des échanges, analyse d'une capture d'écran en assistance |
2.1 Données que nous ne collectons pas
- Votre numéro de téléphone, votre identité civile ou vos moyens de paiement
- Votre adresse IP et vos données de localisation
- Votre statut de présence, votre activité en cours ou le jeu auquel vous jouez
- Vos messages privés, sauf lorsque vous écrivez directement au bot
- Vos activités sur des serveurs Discord où nos bots ne sont pas présents
- Le contenu des messages publiés en dehors des salons explicitement désignés (section 3)
- Vos captures d'écran d'album envoyées depuis le site : elles sont lues dans votre navigateur et ne sont jamais transmises à notre serveur (section 4.1)
Votre adresse e-mail n'est collectée que si vous vous connectez au site : Discord nous la transmet alors avec votre accord explicite, lors de l'autorisation. Elle n'est jamais utilisée pour vous écrire ni transmise à un tiers.
3. Contenu des messages — usage précis
Nos bots utilisent l'intent Message Content. Cet accès est strictement limité aux salons désignés dans la configuration de chaque serveur. Tout message reçu depuis un autre salon est immédiatement écarté, sans lecture ni stockage.
Les salons concernés sont de cinq natures :
- Salons de mini-jeux — le bot compare le message au mot mystère, à la combinaison de loto ou au prix à deviner définis par l'animateur, pour désigner le gagnant. Aucun message n'est conservé : seule la bonne réponse déclenche une annonce.
- Tickets d'assistance — lorsqu'un membre communique sa clé de jeu dans un ticket, le bot relit les messages déjà publiés dans ce salon pour en extraire le numéro de clé et le rattacher au bon membre. Seul le numéro de clé est conservé ; le reste de la conversation n'est ni journalisé ni conservé.
- Salon d'actualité du jeu — une fois par jour, le bot lit les dernières annonces pour y repérer la période pendant laquelle le jeu autorise l'échange des cartes dorées, et les noms de ces cartes. Rien n'est conservé hormis la date et la liste des cartes concernées.
- Fils d'échange entre deux membres — le bot vérifie qu'une capture a bien été publiée dans le fil avant de valider un échange ou un don, afin que le personnel puisse contrôler les réputations attribuées.
- Salons de support IA — le message est transmis à un fournisseur de modèle de langage pour générer une réponse d'assistance. Voir section 6.
Le bot ignore par ailleurs systématiquement les messages émis par d'autres bots.
4. Liste des membres — usage précis
Nos bots utilisent l'intent Server Members pour les fonctions suivantes, toutes visibles par l'utilisateur :
- Attribution de rôles aux gagnants — à la clôture d'un giveaway, le bot doit récupérer le membre gagnant pour lui attribuer le rôle promis dans l'annonce.
- Vérification d'éligibilité — avant de valider une participation, le bot vérifie les rôles du membre (rôles requis, rôles exclus, pondération VIP annoncée publiquement dans l'embed du giveaway).
- Rôles de bienvenue temporaires — à l'arrivée d'un nouveau membre, un rôle d'accès limité dans le temps peut être attribué puis retiré automatiquement.
- Durée des clés de jeu — le rôle lié à une clé est attribué à son enregistrement puis retiré automatiquement à l'expiration, ce qui suppose de retrouver le membre à ce moment-là, même s'il n'est pas connecté.
- Recherche d'un ami — dans le service d'échange, un membre peut chercher un autre membre du serveur par son pseudo pour lui envoyer une demande d'ami. Seuls le pseudo et l'identifiant du membre trouvé sont affichés, et uniquement à la personne qui cherche.
- Accès réservé au personnel — les pages et commandes de gestion vérifient en direct que la personne détient bien le rôle requis sur le serveur.
Nous ne construisons ni ne conservons de copie de l'annuaire des membres d'un serveur.
4.1 Le service d'échange de cartes
Le service d'échange repose sur un album que chaque membre constitue lui-même. Trois points méritent d'être explicites :
- Vos captures ne quittent pas votre appareil. Les pages d'album que vous envoyez depuis le site sont analysées par votre propre navigateur ; seul le résultat (le numéro de page et l'état des neuf cases) est transmis, soit quelques centaines d'octets. Aucune image n'est reçue ni stockée par notre serveur.
- Vous décidez de ce qui est visible. Vos cartes ne sont montrées qu'aux membres que vous avez acceptés comme amis, et votre code ami n'apparaît que dans un échange que vous avez vous-même engagé.
- Vous pouvez tout effacer. La suppression d'un compte de jeu depuis le site efface son album et ses cartes immédiatement et définitivement.
5. Stockage, sécurité et durée de conservation
- Les données sont stockées dans des bases PostgreSQL, une base SQLite (service d'échange) et des fichiers de configuration, sur un serveur privé hébergé au sein de l'Union européenne.
- L'accès est protégé par authentification et restreint aux seuls bots et services concernés.
- Chiffrement au repos : les bases de données, les fichiers de configuration et les sauvegardes sont conservés sur un volume chiffré (LUKS2, AES-256-XTS). Les données sont illisibles pour qui obtiendrait une copie du disque, une image de la machine ou une sauvegarde.
- Contenu des messages : traité en mémoire vive, non journalisé et non conservé après traitement. Seul l'historique de conversation du bot d'assistance est retenu, en mémoire, pour la durée de la conversation en cours.
- Clés de jeu communiquées dans un ticket : le numéro de clé, le membre auquel il est rattaché et sa date d'expiration sont conservés tant que la clé est active, puis purgés automatiquement. Le texte du message dont la clé a été extraite n'est pas conservé.
- Album de cartes, codes amis et liste d'amis : conservés tant que le membre garde son compte de jeu dans le service. Il peut les supprimer lui-même à tout moment depuis le site.
- Sauvegardes : une copie quotidienne des bases, elle aussi chiffrée, est conservée sept jours, puis supprimée automatiquement. Elle sert uniquement à restaurer le service après un incident.
- Points, réputation, progression : conservés tant que le bot est actif sur le serveur.
- Journaux de giveaway, de stock et de modération : conservés à des fins de traçabilité et de contestation.
- Données de cooldown et sessions de connexion : supprimées automatiquement à expiration (huit heures pour une session du tableau de bord).
6. Services tiers
Nos bots fonctionnent au sein de la plateforme Discord. En l'utilisant, vous êtes également soumis à la Politique de Confidentialité de Discord et à ses Conditions d'Utilisation.
6.1 Assistance par intelligence artificielle
Dans les salons de support désignés, le texte de votre message et, le cas échéant, l'image que vous joignez sont transmis à un fournisseur de modèle de langage afin de générer une réponse d'assistance.
Ces données ne servent jamais à entraîner un modèle. Elles sont transmises uniquement pour produire la réponse immédiate qui vous est adressée (inférence), puis écartées. Nous n'entraînons, n'affinons et ne réentraînons aucun modèle d'apprentissage automatique à partir de vos messages, et nous ne revendons ni ne cédons ces données.
Si vous ne souhaitez pas que vos messages soient traités de cette façon, n'écrivez pas dans les salons de support automatisés et adressez-vous directement à un membre du personnel du serveur.
7. Partage des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être visibles ou partagées uniquement dans les cas suivants :
- Affichage public sur le serveur : votre identifiant Discord apparaît dans les classements, les annonces de gagnants et les résultats de jeux, au sein du serveur concerné.
- Fournisseur de modèle de langage : dans les conditions strictes décrites en section 6.1.
- Obligation légale : si la loi l'exige.
8. Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez également retirer votre consentement à tout moment.
Pour exercer ces droits, ouvrez un ticket sur le serveur Discord concerné ou écrivez à l'adresse indiquée en section 10. Nous répondons sous 30 jours.
Retirer un bot de votre serveur, ou quitter le serveur, interrompt toute collecte vous concernant.
9. Mineurs
Nos bots sont destinés aux utilisateurs respectant l'âge minimum requis par les Conditions d'Utilisation de Discord. Nous ne collectons pas sciemment de données concernant des personnes en deçà de cet âge.
10. Contact
Pour toute question relative à cette politique ou à vos données : ai@groupe-demeusy.fr, ou via un ticket sur le serveur Discord concerné.
11. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. Les modifications substantielles sont annoncées sur les serveurs Discord concernés.