Politique de confidentialité d’Arise

Qui est responsable

natr-ia, entreprise individuelle de droit français, représentée par Romain Ordonnaud, 10 rue Roger Hostein, 49300 Cholet, France. SIREN : 839 633 310. Contact : contact@natr-ia.com.

Pour les données des membres d’un serveur, l’équipe de ce serveur décide de ce qui est enregistré et pourquoi ; natr-ia agit comme sous-traitant au sens de l’article 28 du RGPD.

En une phrase

Arise garde les réglages du serveur, ce que l’équipe lui apprend, les points d’expérience des membres, les écarts de modération pendant trente jours et — en formule Premium seulement — le fil des conversations pendant sept jours. Rien d’autre.

Ce qui est enregistré, et pour combien de temps

Les réglages du serveur — identifiant du serveur, formule, options, plafond. Conservés tant que le bot est présent.

La mémoire — les informations écrites par l’équipe dans son salon réservé, avec le pseudo de qui les a écrites. Conservées jusqu’à effacement par l’équipe (/memoire oublier).

Les niveaux — identifiant Discord et nombre de points. Conservés tant que le bot est présent, effacés sur demande.

La modération — identifiant Discord, date et motif des écarts. Trente jours glissants, puis effacés automatiquement.

Le fil des conversations, formule Premium uniquement — les derniers messages de chaque salon où le bot peut répondre : texte, pseudo affiché, identifiant Discord, salon, horodatage. Sept jours, puis effacés automatiquement, y compris sur les serveurs devenus inactifs. Quarante messages gardés par salon au maximum.

La consommation — un compteur par jour et par serveur. Aucune donnée personnelle.

Ce qui n’est jamais enregistré

Les adresses IP, les adresses e-mail des membres, les messages privés, les messages vocaux, les pièces jointes, et le contenu des salons où le bot n’a pas le droit de répondre : annonces, règlement, salons en lecture seule, salon de mémoire réservé à l’équipe.

Aucune donnée n’est vendue, louée, échangée ni utilisée à des fins publicitaires. natr-ia ne fait pas de profilage et ne prend aucune décision automatisée ayant un effet juridique sur une personne.

Le fil des conversations, en détail

Il sert à une seule chose : comprendre une question incomplète. Quand un membre demande « et le deuxième, il coûte combien ? », le bot relit les dernières lignes de ce salon pour savoir de quoi on parle.

Le fil d’un salon ne sert jamais dans un autre salon, et celui d’un serveur jamais chez un autre client. L’effacement à sept jours est inscrit dans le programme, pas dans une promesse : un passage automatique est fait chaque jour sur tous les serveurs.

N’importe quel membre peut effacer ses propres messages immédiatement avec la commande /oubliemoi. L’équipe peut tout effacer d’un coup avec /historique effacer, et voir ce qui est gardé avec /historique voir.

Pourquoi natr-ia a le droit de traiter ces données

L’exécution du contrat conclu avec le serveur client (article 6.1.b du RGPD) pour les réglages, la mémoire, les niveaux et le fil des conversations.

L’intérêt légitime du serveur à être protégé du spam et des abus (article 6.1.f) pour le filtre et la modération. Ces traitements sont limités au strict nécessaire et effacés au bout de trente jours.

Qui y a accès

L’équipe du serveur concerné, et natr-ia pour la maintenance et le dépannage.

Des sous-traitants techniques, chacun pour une seule chose : bot-hosting.net (hébergement du bot, Union européenne), Anthropic (le modèle d’intelligence artificielle qui rédige les réponses, États-Unis), Netlify (hébergement du site), Stripe (paiements du site). Aucun d’eux n’a le droit de se servir de vos données pour son compte.

Le texte envoyé au modèle d’Anthropic pour rédiger une réponse n’est pas utilisé pour entraîner ses modèles. Ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime.

Le plus simple et le plus rapide : /oubliemoi sur le serveur concerné. Sinon, écrivez à contact@natr-ia.com avec votre identifiant Discord : réponse sous trente jours au plus tard.

Si la réponse ne vous convient pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou déposer une plainte sur cnil.fr.

Sécurité

Les données de chaque serveur sont rangées dans un dossier distinct : rien ne circule d’un client à l’autre. Les accès sont limités à natr-ia, les clés techniques ne sont jamais stockées dans les fichiers du bot, et les écritures sont faites de manière à ne jamais laisser un fichier à moitié écrit.

Retrait du bot

Si Arise est retiré d’un serveur, les données de ce serveur sont effacées sur simple demande, et automatiquement au bout de trente jours.

Mineurs

Arise ne s’adresse pas aux enfants et ne collecte pas sciemment de données les concernant. L’âge minimum est celui exigé par Discord dans le pays du membre. Si vous constatez qu’un enfant a fourni des données, écrivez-nous : elles seront effacées.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page, et tout changement important est annoncé sur le serveur Discord de natr-ia et par message privé aux propriétaires des serveurs concernés.