Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

1. Responsable du traitement

Le responsable du traitement est EchoBit, joignable à l'adresse omniazesupport@gmail.com. Toute demande relative à vos données peut être adressée à ce contact.

2. Ce que le bot ne conserve pas

Le bot n'enregistre jamais le contenu de vos messages dans sa base de données. Aucune pièce jointe, aucun message vocal, aucun contenu audio n'y est stocké.

Certains modules lisent pourtant des messages, sans les garder. Le module Comptes piratés compare pendant quelques minutes, en mémoire, les messages d'un même membre pour repérer une arnaque copiée dans plusieurs salons. Les logs, les signalements et le starboard recopient un message dans un salon de votre serveur. À la fermeture d'un ticket, une transcription de la conversation est publiée dans le salon d'archives. Ces copies restent sur Discord, dans les salons que vous avez choisis.

3. Données traitées par le bot

Les données ci-dessous sont enregistrées par serveur Discord, uniquement pour les modules que vous avez activés. Un module désactivé n'écrit rien.

Configuration du serveur

• Identifiant du serveur, langue choisie, modules actifs.
• Identifiants des salons et des rôles que vous désignez dans les réglages.
• Textes que vous saisissez : messages de bienvenue et d'au revoir, libellés et formulaires de tickets, panneaux de rôles.
• Identifiant du propriétaire de chaque serveur. Il sert à appliquer ses bannissements globaux, y compris après un transfert de propriété.
• Images de fond des messages de bienvenue et d'au revoir, si vous en envoyez depuis le dashboard.

Modération

• Historique des sanctions prononcées via le bot : identifiant du membre sanctionné, identifiant du modérateur, type de sanction, motif saisi, durée, code public, date.
• Notes internes attachées à une sanction : identifiant de l'auteur et texte de la note.
• Bannissements temporaires en attente de levée : identifiant du membre, échéance, motif.
• Bannissements globaux prononcés par un propriétaire avec /gban. Pour chaque personne inscrite, le bot garde l'identifiant du propriétaire, l'identifiant de la personne, son nom d'utilisateur au moment du bannissement, le motif saisi et la date. Cette liste est rattachée au propriétaire et non à un serveur. Elle s'applique à tous les serveurs qu'il possède avec le bot.
• Appels de sanction. Le bot garde l'identifiant de la personne, le texte qu'elle a rédigé, l'état de l'appel, l'identifiant du membre du staff qui l'a tranché et les dates.
• Incidents du module Comptes piratés. Le bot garde l'identifiant du membre visé, la mesure prise, les rôles retirés et, le cas échéant, l'identifiant de la personne qui a annulé la mesure.

Modules communautaires

• Niveaux. Identifiant du membre, points d'expérience, nombre de messages comptés et date de dernière activité. Ce nombre est un simple compteur, le contenu des messages n'est ni lu à cette fin ni conservé.
• Tickets. Identifiant du membre qui ouvre le ticket et de celui qui le prend en charge, identifiants des salons associés, dates d'ouverture et de fermeture.
• Concours. Identifiants des participants à un tirage.
• Captcha. Identifiant des membres en attente de vérification et code de leur défi, effacés une fois la vérification passée ou échouée.
• Vocaux temporaires. Identifiants des salons créés, de leur propriétaire et des membres exclus d'un salon.
• Sauvegardes. Nom, structure (rôles, salons, permissions) et réglages du serveur, configuration du bot, et identifiant du propriétaire qui l'a créée. Une sauvegarde ne contient aucun message ni aucun membre.
• Invitations. Identifiant du membre arrivé et de la personne qui l'a invité, code de l'invitation, dates d'arrivée et de départ. Ces données sont effacées avec celles du serveur, ou plus tôt depuis le dashboard.
• Anniversaires. Identifiant du membre, jour et mois de naissance, et l'année s'il choisit de la donner. Il peut tout retirer à tout moment avec /birthday remove.
• Vérification par le site. Identifiant des membres vérifiés et date de leur vérification.
• Starboard. Identifiants des messages mis en avant et de leurs auteurs, et nombre d'étoiles reçues.
• Annonces de live. Chaînes Twitch et YouTube suivies, avec leur nom et leur avatar publics, et le message d'annonce que vous rédigez.

En dehors des textes que vous saisissez vous-même, de ceux d'un appel de sanction, des noms d'utilisateur recopiés dans les bannissements globaux et des dates d'anniversaire, les données personnelles traitées se limitent donc à des identifiants numériques Discord. Le bot ne collecte ni adresse e-mail, ni adresse IP, ni donnée de paiement. Le site ne voit les adresses IP que dans les cas décrits ci-dessous.

4. Données traitées par le site

La connexion au dashboard se fait par Discord (OAuth2). Le site y demande deux autorisations, votre profil (identify) et la liste de vos serveurs (guilds). Les pages de vérification et d'appel ne demandent que votre profil. Vous ne saisissez aucun mot de passe sur ce site.

• Une session est créée en mémoire du serveur : identifiant Discord, nom d'affichage, avatar, et le jeton d'accès Discord.
• Le jeton Discord ne quitte jamais le serveur : le cookie déposé dans votre navigateur ne contient qu'un identifiant de session aléatoire et signé.
• Ce stockage étant en mémoire, un redémarrage du site efface toutes les sessions et vous déconnecte.
• Ce cookie est strictement nécessaire au fonctionnement du dashboard. Le site n'utilise aucun cookie publicitaire ni de mesure d'audience.

Le site ne charge aucun script externe, aucune police distante et aucun traqueur : sa politique de sécurité de contenu l'interdit. Les seules ressources venues d'un domaine tiers sont des images : les avatars et icônes de serveurs servis par le CDN de Discord, et, sur l'écran « Annonces de live », les vignettes de chaînes servies par Twitch et par YouTube. Afficher une image expose votre adresse IP à l'hébergeur qui la sert.

Pour protéger ses routes publiques contre les abus, le site compte les requêtes par adresse IP. Ce compteur vit en mémoire vive, s'efface de lui-même au bout de quelques minutes et n'est jamais écrit en base de données. Une adresse qui dépasse nettement le débit normal est en revanche inscrite dans le journal technique du site, pour repérer un robot ou une attaque.

Ce que le site garde de votre connexion

À chaque connexion, le site enregistre aussi en base de données les informations ci-dessous. Contrairement à la session, elles ne disparaissent pas au redémarrage du site.

• Votre identifiant Discord, votre nom d'utilisateur, votre nom d'affichage, votre avatar, et les dates de votre première et de votre dernière connexion.
• Parmi vos serveurs, ceux où Omniaze est présent, en précisant si vous en êtes propriétaire ou si vous y avez la permission « Gérer le serveur ». Vos autres serveurs ne sont jamais enregistrés.

Seule l'équipe d'Omniaze peut consulter ces informations. Elles servent à lutter contre les abus. Quand l'équipe retire l'accès au service à un compte, celui-ci ne peut plus se connecter au dashboard, et le bot quitte les serveurs dont il est propriétaire.

Cookies et stockage local

Le site place cinq éléments dans votre navigateur. Aucun ne sert à vous suivre, ni ici ni ailleurs.

• omz_session : l'identifiant de session signé qui vous garde connecté au dashboard. Sept jours.
• omz_state : un jeton anti-falsification, le temps que Discord vous renvoie vers le site. Dix minutes.
• omniaze_lang : la langue que vous avez choisie dans le sélecteur. Il n'est posé que sur ce clic, jamais parce que vous avez suivi le lien d'un ami. Un an.
• Le thème clair ou sombre, gardé par le navigateur lui-même (localStorage) et jamais transmis au serveur.
• Votre place dans la page au moment d'un changement de langue, oubliée à la fermeture de l'onglet (sessionStorage).

Aucun de ces éléments ne requiert votre consentement. L'article 82 de la loi Informatique et Libertés, qui transpose la directive ePrivacy, en dispense ce qui est strictement nécessaire à un service que vous avez demandé : l'authentification, la sécurité et la mémorisation d'une préférence comme la langue en font partie. Le site n'utilise ni mesure d'audience, ni cookie publicitaire, ni traceur tiers ; vous ne verrez donc jamais de bandeau vous demander d'accepter quoi que ce soit.

Vous restez libre de les effacer depuis les réglages de votre navigateur, ou de les y bloquer. Vous serez alors déconnecté du dashboard, et la langue comme le thème repartiront de leurs valeurs par défaut.

5. Finalités et bases légales

• Exécution du service : appliquer sur votre serveur les réglages que vous avez choisis, tenir un historique de modération, faire fonctionner les modules activés.
• Intérêt légitime : protéger les serveurs contre les raids et les abus, diagnostiquer les incidents techniques.
• Prévention des abus : intérêt légitime, là aussi. Les informations de connexion au dashboard permettent de retirer l'accès au service à un compte qui enfreint les conditions d'utilisation.

Aucune donnée n'est utilisée à des fins publicitaires, ni revendue, ni cédée à des tiers.

6. Destinataires et sous-traitants

• Discord, la plateforme sur laquelle le bot opère, soumise à sa propre politique de confidentialité.
• Hébergeur. OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, héberge le bot, le site et la base de données. Ses serveurs sont en France, et les données que le bot et le site conservent ne quittent donc pas l'Union européenne.
• Infrastructure audio. Si le module musique est activé, un relais installé chez notre hébergeur diffuse le son demandé. Il n'écoute pas les salons vocaux et n'enregistre rien.
• Sources musicales. Pour trouver un morceau, le texte de votre recherche est envoyé à YouTube, Spotify, SoundCloud ou Bandcamp. La lecture depuis YouTube passe aussi par un service technique tiers (cipher.kikkia.dev), qui ne reçoit aucune donnée vous concernant.
• Paroles. La commande /lyrics envoie le titre et l'artiste du morceau en cours à LRCLIB (lrclib.net).
• Annonces de live. Le bot interroge Twitch et YouTube sur les chaînes que vous suivez.

Ces services, pour la plupart situés aux États-Unis, ne reçoivent que des recherches, des titres et des noms de chaînes. Votre identifiant Discord ne leur est jamais transmis.

7. Durée de conservation

• Les données d'un serveur sont conservées tant que le bot y est présent.
• Lorsque le bot quitte un serveur (ou en est retiré), un délai de grâce de 7 jours s'applique : une exclusion accidentelle ou une courte coupure n'efface pas votre configuration. Si le bot est réinvité pendant ce délai, tout est retrouvé en l'état.
• Passé ces 7 jours, un balayage automatique exécuté toutes les 6 heures supprime définitivement toutes les données rattachées au serveur, de sa configuration à ses sanctions, niveaux, tickets et concours.
• Une sauvegarde n'est pas effacée avec son serveur, puisqu'elle sert justement à le reconstruire. Elle est gardée jusqu'à ce que son propriétaire la supprime, avec /backup delete ou depuis le dashboard. Chaque propriétaire en garde trois au plus.
• Les sessions du dashboard expirent d'elles-mêmes et sont perdues à chaque redémarrage du site.
• Les informations de connexion au dashboard sont effacées 12 mois après votre dernière connexion.
• Quand l'équipe retire l'accès au service à un compte ou à un serveur, elle garde son identifiant, son nom et le motif de la mesure tant que celle-ci dure.
• Une liste de bannissements globaux est conservée tant que son propriétaire possède au moins un serveur où se trouve le bot. Quand ce n'est plus le cas, elle est supprimée définitivement 7 jours plus tard. S'il redevient propriétaire d'un tel serveur avant ce délai, elle est conservée.
• Les journaux techniques du bot et du site, qui servent à diagnostiquer les incidents, sont effacés au bout de 30 jours.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant. Nous répondons à toute demande dans un délai d'un mois.

• Effacement d'un serveur entier : retirez le bot du serveur. Les données seront supprimées automatiquement après le délai de grâce de 7 jours.
• Effacement immédiat ou partiel : écrivez à omniazesupport@gmail.com en précisant l'identifiant du serveur concerné. Une demande visant un serveur ne peut être traitée que si elle émane d'une personne y disposant de la permission « Gérer le serveur ».
• Remise à zéro des niveaux : accessible directement depuis le dashboard, pour un membre ou pour tout le serveur.
• Informations de connexion au dashboard : pour les faire effacer, écrivez à omniazesupport@gmail.com en précisant votre identifiant Discord.
• Bannissements globaux. Le propriétaire qui a inscrit une personne peut l'en retirer à tout moment avec /ungban, ce qui lève aussi les bannissements posés par /gban. Une personne inscrite peut adresser ses demandes à omniazesupport@gmail.com.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence : en France la CNIL, au Royaume-Uni l'ICO, et dans les autres pays de l'Espace économique européen l'autorité nationale équivalente. La liste est tenue par le CEPD.

9. Sécurité

• L'autorisation d'accéder à un serveur est revérifiée auprès de Discord à chaque requête : elle n'est jamais déduite de ce qu'affirme votre navigateur.
• Le jeton d'accès Discord reste côté serveur et n'est jamais exposé au navigateur.
• Le cookie de session est signé ; toute altération le rend invalide.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue ; nous nous engageons à traiter tout incident avec diligence.

10. Mineurs

Le Service s'adresse aux utilisateurs de Discord et suit les conditions d'âge de la plateforme. Nous ne collectons pas sciemment de données concernant des personnes n'ayant pas l'âge requis dans leur pays de résidence.

11. Modifications

Cette politique peut évoluer avec le Service. La version applicable est celle publiée sur cette page, datée en tête de document.

12. Contact

Pour toute question ou demande relative à vos données : omniazesupport@gmail.com.