Politique de confidentialité

1Responsable du traitement

xZaTiOff, développeur indépendant, édite le bot N&R, le dashboard NR DASHBOARD (v4.nrbot.fr), Blogs N&R (blogs.nrbot.fr), le forum Communauté N&R (forum.nrbot.fr), l’annuaire Bump et les services associés (le « Service »). Contact : contact@nrbot.fr.

2Compte Discord & connexion

Identité : identifiant, pseudo, avatar, serveurs et rôles (identify, guilds)
Journal de connexion : date, IP, navigateur
Préférences : thème, mode, police, notifications

3Compte e-mail & profil

Inscription : pseudo, e-mail, date de naissance, sexe, ville, date du consentement
Mot de passe : jamais conservé en clair (empreinte scrypt) ; liens d’activation, de réinitialisation et de changement d’e-mail à usage unique (24 h, 1 h, 24 h), eux aussi conservés sous forme d’empreinte
Comptes Discord : date de naissance, sexe, ville et consentement demandés une fois pour les blogs et le forum
Journal d’authentification : inscription, activation, mot de passe oublié, connexions (e-mail masqué, IP tronquée dans les logs du bot)

4Ce qui est public sur blogs & forum

Visible : pseudo, photo ou avatar, rang, rôle, présentation, signature, nombre de messages, note moyenne des membres
Forum : âge et ville affichés sur ton profil ; badge Homme ou Femme (rien si « autre / non précisé ») ; dernière connexion, sauf statut « invisible »
Jamais affichés : e-mail, date de naissance exacte, mot de passe
Tu peux masquer ta photo (un avatar par défaut s’affiche) et choisir ton statut de présence

5Blogs, forum & contenus

Articles, commentaires, sujets, réponses, sondages, likes, notes données aux membres, abonnements, signalements et sanctions sont enregistrés avec ton profil. Le texte est stocké brut, sans HTML. Les messages à lien suspect restent invisibles jusqu’à l’approbation du staff.

6Amis & messagerie privée

Demandes d’amis, messages (texte, réactions, images), blocages et notifications sont stockés séparément pour les blogs et pour le forum. Ton statut de présence est partagé avec tes amis. Un signalement conserve un extrait de la conversation pour l’équipe ; sans signalement, l’équipe n’a pas d’accès courant à tes messages.

7Photos, images & liens

Photo de profil : recadrée et convertie (256×256), 5 Mo maximum
Analyse d’images avant publication (nudité, gore) par un service externe (Sightengine ou OpenAI, selon la configuration) ; une image refusée n’est jamais enregistrée : seule une trace (membre, contexte, catégorie, score) est gardée
Aperçus de liens du forum : le serveur lit la page liée (titre, image) sans la stocker en base ; la vidéo YouTube ne se charge dans ton navigateur qu’au clic
Analyse des liens suspects : faite hors ligne, sans service externe

8Activité sur les serveurs & IA

Commandes, statistiques de messages et de vocal
Niveaux, XP, coins, inventaire, jeux et casino virtuel
Modération : sanctions, notes, logs, tickets
IA N&R : échanges du salon, transmis à Groq ou Anthropic

9Jeux, économie & assistance

Bourse, immobilier, Pièces : portefeuille, ordres, baux, soldes et historique
Odyssey : un ticket signé et de courte durée transmet ton identité Discord et la liste de tes communautés au serveur de jeu ; sans connexion, tu joues en invité
Chat d’assistance : messages échangés avec l’équipe, avec ton pseudo et ton avatar si tu es connecté
Avis Bump : publics ; une annonce anonyme est postée sur le serveur concerné et son propriétaire peut être prévenu en message privé

10Chaînes certifiées & StreamHub

/chaine lier (identité seule) enregistre la plateforme, l’identifiant et le nom de chaîne, le serveur d’origine et la date ; aucun token n’est conservé. StreamHub (facultatif) certifie aussi ta chaîne et demande des permissions de gestion (chat, modération, récompenses) : ses accès sont chiffrés et ses événements alimentent les statistiques.

11Comptes de jeu

Facultatif. /gamecore link lit tes connexions Discord (scope connections) pour retrouver Epic Games, Steam, PlayStation ou Xbox et afficher tes statistiques. /gamecore unlink supprime la liaison.

12Paiements, dons & factures

Premium, Pièces et dons passent par PayPal : N&R ne voit jamais ta carte. Sont conservés : références de commande, offre, nom PayPal, pseudo Discord, e-mail et factures ; pour un don : montant, devise, nom PayPal et date.

13Notifications & e-mails

Cloche du forum et des blogs ; message privé Discord uniquement si tu l’actives (désactivé par défaut). Les e-mails envoyés sont transactionnels : activation, mot de passe, changement d’adresse, factures.

14Finalités & bases légales

Exécution du service demandé : compte, commandes, dashboard, blogs, forum, modules activés
Intérêt légitime : sécurité, lutte contre les abus et le spam, modération, diagnostic
Consentement : informations de profil à l’inscription, liaisons facultatives (chaînes, comptes de jeu), notifications en message privé
Obligation légale : conservation des factures

15Services tiers connectés

Données échangées uniquement pour les fonctions que tu ou ton administrateur activez, ou nécessaires au fonctionnement du site (survole une pastille pour le détail) :

Discordidentifiant, pseudo, avatar, rôles, serveurs communs — connexion, bot et modération — tant que le compte est lié
Epic · Steam · PlayStation · Xboxconnexions Discord (scope connections) ou identifiant fourni — statistiques de jeu (GameCore) — supprimées sous 30 jours après déliaison
Twitchidentité de chaîne, événements de chat et de live — chaîne certifiée, StreamHub — tant que la chaîne est configurée
Kickidentité de chaîne — chaîne certifiée, StreamHub — tant que la chaîne est configurée
YouTubeidentité de chaîne (lecture seule) — chaîne certifiée, StreamHub — tant que la chaîne est configurée
TikTokidentité de base (user.info.basic) — chaîne certifiée — tant que la chaîne est configurée
PayPaldonnées de transaction — abonnement premium et achat de Pièces — obligations comptables légales
Groq · Anthropicmessages adressés à l’IA N&R — génération des réponses — traitées par le fournisseur, non conservées par N&R au-delà du journal du serveur
YouTube · SoundCloud · Spotify · Deezerrequêtes de recherche et liens de titres — lecteur média et blind test — non conservées
Sightengine · OpenAIimage envoyée sur Blogs, forum ou messagerie (selon le fournisseur configuré) — détection automatique de nudité, contenu sexuel explicite et gore avant publication — image non conservée par N&R ; seule une trace (membre, contexte, catégorie, score) est gardée si elle est refusée
Aperçus de liensadresse du lien publié dans un message du forum — aperçu (titre, chaîne, miniature) ; le lecteur YouTube ne se charge dans le navigateur qu’au clic — cache mémoire de 6 h, rien en base de données
Google Fontsadresse IP et navigateur lors du chargement des polices — affichage des polices du site — selon la politique de Google
E-mail (SMTP)adresse e-mail et contenu du message — envoi de factures et notifications — obligations comptables légales

16Partage & transferts

Tes données ne sont ni vendues, ni louées. Elles ne vont qu’à : Discord, les services tiers listés, l’hébergeur, les administrateurs du serveur concerné et les autorités si la loi l’impose. Certains prestataires peuvent traiter hors UE, selon leurs garanties.

17Conservation

Données gardées tant que le Service est utilisé, puis supprimées ou anonymisées après retrait du bot, fermeture du compte ou sur demande
Session : 1 h d’inactivité ; notifications du forum : 60 jours ; suggestions d’amis vues : 90 jours
Message supprimé par son auteur : retiré définitivement ; par l’équipe : contenu remplacé
Comptes de jeu déliés : 30 jours ; statistiques : purge périodique ; factures : durée légale

18Cookies & stockage local

Un cookie de session (HttpOnly, SameSite Lax, Secure) maintient ta connexion et expire après 1 h d’inactivité ; le stockage local garde thème, mode et police. Aucun cookie publicitaire ni traceur tiers. Les polices viennent de Google Fonts ; le lecteur YouTube, chargé seulement au clic, peut déposer ses propres cookies.

19Sécurité

HTTPS, accès restreints, limitation de débit, journalisation, mots de passe et liens à usage unique stockés sous forme d’empreinte, accès StreamHub chiffrés (AES-256-GCM), redirections et récupération de liens contrôlées. Aucune sécurité absolue ne peut toutefois être garantie.

20Âge minimum

Blogs et forum : 15 ans et plus, vérifié par la date de naissance. Sous cet âge, l’inscription est refusée et rien n’est enregistré. Le reste du Service est réservé à l’âge minimum exigé par Discord.

21Tes droits (RGPD)

Accès, rectification, effacement, opposition, limitation, portabilité. Modifie ton profil dans « Mon espace », délie tes comptes dans le dashboard, utilise /chaine retirer ou /gamecore unlink, ou écris-nous pour fermer ton compte blogs / forum. Recours possible auprès de la CNIL.

22Contact & modifications

contact@nrbot.fr · support@nrbot.fr · Discord officiel. La date de mise à jour fait foi.