Politique de confidentialité

01Qui nous sommes et ce que couvre cette politique

InstiBot est exploité par Instinckt, une entreprise immatriculée en Israël (« nous »). Nous sommes responsables des données personnelles décrites ici. Pour toute question concernant tes données, contacte bot@instinckt.co.il.

Cette politique couvre le site web, le tableau de bord, le bot de chat sur Kick, Twitch, YouTube et TikTok, les overlays et lecteurs, les pages publiques et le bot Discord. Elle s'applique aux streamers, aux membres d'équipe, aux donateurs, aux spectateurs qui interagissent avec InstiBot sur l'une de ces plateformes et aux personnes dont la chaîne Kick publique ou l'activité dans le chat est incluse dans nos statistiques, y compris les chaînes qui n'utilisent pas InstiBot.

Nous traitons les données personnelles conformément à la loi israélienne sur la protection de la vie privée de 1981 et à ses règlements, notamment le règlement sur la protection de la vie privée (sécurité des données) de 2017, et, lorsqu'ils s'appliquent, aux règlements généraux sur la protection des données de l'UE et du Royaume-Uni (RGPD).

La loi ne t'oblige pas à nous fournir des données personnelles. Certaines données sont nécessaires au fonctionnement d'une fonctionnalité : sans connexion avec Kick, Twitch, YouTube ou TikTok, tu ne peux pas utiliser le tableau de bord, et un streamer qui ne saisit pas d'e-mail PayPal ne peut pas recevoir de pourboires. D'autres données, comme ton anniversaire, un compte Discord lié ou un message de pourboire, sont facultatives ; si tu ne les donnes pas, seule cette fonctionnalité est indisponible.

02Données des streamers et des membres d'équipe

Compte : l'identifiant d'utilisateur, le nom d'utilisateur, le nom d'affichage et la photo de profil de chaque compte avec lequel tu te connectes ou que tu connectes (Kick, Twitch, YouTube ou TikTok), l'identifiant et le nom de ta chaîne Kick, et ton e-mail si Kick le fournit. Ta langue, tes heures de connexion, l'adresse IP de ta dernière connexion, ainsi que la version des Conditions d'utilisation que tu as acceptée et sa date.

Connexions : jetons d'accès pour Kick et, si tu les utilises, pour un compte de bot personnalisé ou ta propre application Kick, y compris son identifiant client et son secret. Ils sont chiffrés au repos. Si tu connectes Discord : les identifiants de ton serveur et de tes salons, les rôles que tu choisis et, si tu associes ton propre compte Discord, ton identifiant d'utilisateur et ton nom d'utilisateur Discord.

Twitch, YouTube et TikTok : lorsque tu connectes l'une d'elles, nous conservons l'identifiant de son compte ou de sa chaîne, le nom d'utilisateur, le nom d'affichage et la photo de profil, les autorisations que tu as accordées, le statut en direct, le titre du stream, la catégorie et le nombre de spectateurs et, pour Twitch et YouTube, les jetons d'accès et d'actualisation, chiffrés au repos. Pour YouTube, nous conservons aussi l'identifiant du compte Google qui a connecté la chaîne, afin que seul ce compte Google puisse se connecter avec elle, ainsi que l'identifiant de la diffusion en cours et de son chat en direct. Pour TikTok, nous conservons l'open id et le nom d'utilisateur que nous fournit le Login Kit de TikTok ; nous révoquons le jeton d'accès TikTok juste après la connexion et ne l'utilisons jamais pour appeler TikTok. Déconnecter une plateforme dans le tableau de bord supprime ses jetons et les données de connexion. Tu peux aussi révoquer l'accès d'InstiBot sur https://myaccount.google.com/permissions (Google et YouTube), sur https://www.twitch.tv/settings/connections (Twitch), dans les paramètres de l'application TikTok (Sécurité et autorisations, Gérer les autorisations des applications) et dans les paramètres de ton compte Kick.

Données utilisateur Google : nous utilisons les données YouTube que nous recevons via les API Google uniquement pour fournir les fonctionnalités que tu vois dans le tableau de bord : identifier ta chaîne et te connecter, trouver ta diffusion en direct, lire son chat en direct, les Super Chats, Super Stickers et abonnements membres, et publier des réponses, supprimer des messages et exclure temporairement ou bannir des spectateurs selon les paramètres que tu as donnés au bot. Nous ne les utilisons pas pour la publicité, ne les vendons pas, ne les utilisons pas pour entraîner des modèles d'IA et ne laissons personne les lire, sauf avec ton autorisation, pour des raisons de sécurité ou si la loi l'exige. L'utilisation et le transfert par InstiBot des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d'API Google (Google API Services User Data Policy, https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée (Limited Use).

Paramètres et contenu : tout ce que tu configures ou envoies, comme les commandes, minuteurs, alertes, overlays, fichiers multimédias, articles de boutique, sponsors et leurs liens, choix de configuration, et l'adresse e-mail PayPal que tu indiques pour les pourboires.

Facturation : ton offre, tes dates de renouvellement, tes factures et les références client et abonnement de Stripe ou PayPal. Les données de carte et bancaires sont saisies auprès de Stripe ou PayPal et ne nous parviennent jamais.

Équipe : les comptes Kick que tu invites et les permissions que tu leur donnes. Sécurité : un journal d'audit des modifications effectuées dans le tableau de bord, avec le compte, l'heure et l'adresse IP. Parrainages : qui a invité qui et l'adresse IP d'inscription, utilisés pour détecter la fraude. Support : les messages que tu nous envoies.

Spotify : si tu connectes Spotify pour les demandes de musique, ton identifiant d'utilisateur Spotify, ton nom affiché et ton type d'abonnement (Premium ou gratuit), ainsi que des jetons d'accès, chiffrés au repos. Nous les utilisons uniquement pour lire ce qui est en cours de lecture et pour ajouter, passer et contrôler les morceaux selon tes réglages. Déconnecter Spotify dans le tableau de bord supprime ces données.

03Données concernant les spectateurs

Lorsque tu discutes dans une chaîne qui utilise InstiBot, la plateforme sur laquelle tu discutes (Kick, Twitch, YouTube ou TikTok) nous envoie ou nous montre tes messages et événements de cette chaîne. Nous traitons ton identifiant d'utilisateur sur cette plateforme, ton nom d'utilisateur, ton nom d'affichage, tes badges et ton rôle (comme abonné, membre, VIP ou modérateur) ainsi que tes messages, afin de faire fonctionner les fonctionnalités activées par le streamer : commandes, modération, points de fidélité, temps de visionnage, niveaux, jeux, paris, files d'attente, demandes de chansons, la boutique, les anniversaires et les alertes. Sur YouTube, cela inclut le chat en direct de la diffusion du streamer avec ses Super Chats, Super Stickers et abonnements membres. Sur TikTok, nous lisons le chat public, les cadeaux, les follows et les abonnements du LIVE du streamer ; InstiBot ne peut pas publier sur TikTok.

Nous tenons une liste qui relie chaque compte Twitch, YouTube et TikTok que nous voyons dans le chat à l'identifiant interne qu'InstiBot utilise pour lui, avec son nom d'utilisateur, afin que les points, le temps de visionnage et les autres résultats restent attachés au bon spectateur. Les points et l'historique sont conservés séparément pour chaque compte de plateforme que tu utilises.

Nous conservons les résultats de ces fonctionnalités dans cette chaîne : les points et leur historique, le temps de visionnage, le nombre de messages, les résultats des jeux et des paris, les échanges en boutique, les demandes de chansons, les entrées dans les files d'attente, la date d'anniversaire que tu indiques avec la commande d'anniversaire, et les actions de modération avec le message qui les a déclenchées. Nous ne conservons pas d'archive complète du chat ; la plupart des messages sont traités en mémoire puis abandonnés.

Si tu te connectes avec Kick, Twitch ou YouTube sur la boutique publique ou la page de contestation d'une chaîne, nous conservons une courte session de connexion avec ton identifiant d'utilisateur, ton nom d'utilisateur et ta photo de profil. Une connexion YouTube ne demande qu'un accès en lecture seule, que nous utilisons une seule fois pour identifier ta chaîne YouTube et que nous ne conservons pas.

Certaines de ces informations apparaissent sur les pages publiques de cette chaîne, comme le classement (nom d'utilisateur et points), et dans ses overlays, par exemple les alertes et les tops.

InstiBot peut aussi afficher un profil public d'un spectateur à l'adresse /u/<name>, ainsi qu'une page communauté qui classe les spectateurs de toutes les chaînes InstiBot selon le temps de visionnage et l'activité dans le chat. Les profils sont privés par défaut : rien n'est affiché et tu n'apparais dans aucune liste tant que tu ne t'es pas connecté sur ta page de profil avec le compte auquel il appartient pour le rendre public. Un profil public affiche des totaux comme le temps de visionnage, les messages dans le chat, les chaînes que tu regardes le plus, les jeux gagnés, les succès et les classements par saison. Tu peux le rendre privé à nouveau à tout moment.

Si une chaîne accepte les appels de ban, nous conservons ton message d'appel, son statut ainsi que la décision et la note du modérateur, et les montrons à l'équipe de cette chaîne.

04Données concernant les donateurs

Lorsque tu donnes un pourboire via la page de pourboires d'une chaîne, nous conservons le nom et le message que tu saisis, le montant et la devise, ainsi que les références de commande et de transaction de PayPal. Le paiement lui-même est traité par PayPal, qui gère tes données de paiement selon sa propre politique de confidentialité. Le streamer voit ton pourboire dans son tableau de bord, et ton nom et ton message peuvent être affichés et lus à voix haute pendant le stream.

Les Bits Twitch, les cadeaux TikTok ainsi que les Super Chats et Super Stickers YouTube sont payés à ces plateformes selon leurs conditions. Nous ne recevons que ce que la plateforme nous envoie, comme ton nom, le montant, la devise ou le cadeau et ton message, pour afficher des alertes, te remercier dans le chat et comptabiliser les objectifs.

05Données publiques des chaînes, statistiques et annuaire

Nous collectons des informations publiquement accessibles sur les chaînes et streams Kick, y compris des chaînes qui n'utilisent pas InstiBot : noms, images, nombres de followers et de spectateurs, statut en direct, titres et catégories. Nous traitons aussi le chat public et les événements de la chaîne pour produire des analyses. Cela comprend les identifiants et noms d'utilisateur des personnes qui écrivent dans le chat, les badges d'abonné, le nombre de messages quotidiens par utilisateur, l'usage des emotes, les abonnements, les cadeaux, les raids et les événements de modération. Nous pouvons importer l'historique récent du chat public et comparer les identifiants d'utilisateur entre chaînes pour calculer le recoupement d'audience. Ces enregistrements sont identifiables ; ce ne sont pas tous des statistiques anonymes. Les statistiques quotidiennes du chat et du stream sont généralement conservées environ 400 jours. La disponibilité publique des données ne supprime aucun des droits en matière de protection des données qui s'appliquent à toi. Ces analyses ne portent que sur Kick : nous ne les construisons pas à partir de Twitch, YouTube ou TikTok.

Nous les utilisons sur la base de notre intérêt légitime à proposer des statistiques et à aider les spectateurs à découvrir des streamers. Si tu possèdes une chaîne et veux la retirer de l'annuaire et de nos statistiques, écris à bot@instinckt.co.il depuis l'e-mail de ton compte Kick ou indique ton nom d'utilisateur Kick. Nous supprimons alors les statistiques collectées à son sujet et marquons la chaîne pour qu'elle ne soit plus jamais collectée ni listée. Si la chaîne utilise InstiBot, ses propres analyses restent disponibles dans le tableau de bord.

06Données techniques et cookies

Nos serveurs reçoivent les données techniques que reçoit tout site web, comme l'adresse IP, le type de navigateur et les pages demandées. Nous les utilisons pour fournir le service, le protéger contre les attaques et les abus, et corriger les erreurs. Pour les liens courts des sponsors, nous utilisons l'adresse IP du visiteur en mémoire pendant environ une minute afin de ne pas compter deux fois le même clic, et nous ne conservons que le total quotidien.

Nous n'utilisons que des cookies essentiels : un cookie de session qui te maintient connecté, un cookie de sécurité qui protège les formulaires contre les requêtes intersites, un cookie de courte durée utilisé lors de la connexion avec Kick, Twitch, YouTube ou TikTok ou de leur association à ton compte, un cookie qui mémorise un lien d'invitation jusqu'à ton inscription, et un cookie de session spectateur pour les boutiques publiques. Dans le stockage de ton navigateur, nous mémorisons également ta langue, ton choix concernant les cookies, ta chaîne sélectionnée et des préférences d'affichage similaires.

Nous n'utilisons aucun cookie ni pixel d'analyse, de publicité ou de suivi. Certaines pages chargent des services d'autres entreprises qui peuvent déposer ou lire leurs propres cookies selon leurs politiques : la page de pourboires charge les boutons de paiement de PayPal, le lecteur des demandes de musique utilise le lecteur intégré de YouTube en mode de confidentialité renforcée, et le paiement de Premium se fait sur les pages de Stripe ou de PayPal. Nos pages chargent aussi des polices depuis Google Fonts, donc Google reçoit ton adresse IP et les informations de ton navigateur au chargement d'une page.

07Pourquoi nous utilisons les données et sur quelle base

Pour fournir le service que tu as demandé : connexion, fonctionnement du bot, overlays, points, jeux, alertes, intégrations, pages publiques et Premium. Lorsque le RGPD s'applique, la base est notre contrat avec toi.

Pour protéger InstiBot et ses utilisateurs : sécurité, prévention de la fraude et des abus, liste de bannissement partagée, vérification des parrainages, application de nos conditions et protection de nos droits, y compris notre propriété intellectuelle. La base est notre intérêt légitime et celui de nos utilisateurs.

Pour faire fonctionner les fonctionnalités que les streamers activent pour leurs spectateurs, les statistiques et l'annuaire, et pour comprendre et améliorer InstiBot. La base est notre intérêt légitime et celui du streamer.

Pour conserver les documents de facturation, répondre aux autorités et remplir d'autres obligations légales. La base est nos obligations légales.

Lorsque nous te demandons ton consentement, par exemple pour associer ton compte Discord aux messages privés, tu peux le retirer à tout moment.

08Décisions automatisées

Les filtres de modération peuvent supprimer des messages, exclure temporairement (timeout) ou bannir des comptes automatiquement, selon des règles choisies par le streamer. La liste de bannissement partagée peut bannir un compte dans une chaîne qui l'a activée lorsque plusieurs autres chaînes InstiBot l'ont banni ou signalé. Un signalement est créé lorsqu'une chaîne bannit définitivement un compte ou lorsque la protection contre les raids le détecte, expire au bout de 60 jours et est supprimé lorsque cette chaîne lève le bannissement du compte. Les chaînes ne voient jamais que le nombre d'autres chaînes ayant signalé un compte, jamais leur identité.

Ces actions concernent uniquement la participation à un chat. Si tu penses qu'une action automatique était erronée, contacte les modérateurs de la chaîne, ou écris-nous et une personne l'examinera.

09Avec qui nous partageons les données

Kick, pour faire fonctionner le bot via son API officielle. Twitch, via son API officielle, si un streamer le connecte. YouTube (Google), via les services d'API YouTube, si un streamer connecte une chaîne YouTube, et pour rechercher et lire les demandes de musique ; la politique de confidentialité de Google s'applique (https://policies.google.com/privacy). TikTok, si tu te connectes avec lui ou si un streamer le connecte ; pour lire un LIVE TikTok, InstiBot utilise un connecteur non officiel qui demande au service de signature Euler Stream de signer la connexion, et ce service reçoit le nom d'utilisateur TikTok du LIVE lu. Stripe et PayPal, pour les paiements et les pourboires. Discord, si tu le connectes. Spotify, si un streamer le connecte pour les demandes de musique. Google Fonts, qui fournit les polices utilisées par nos pages. Microsoft, qui convertit le texte en voix lorsque la synthèse vocale est utilisée. Nos fournisseurs d'hébergement, d'e-mail et de sauvegarde, pour faire fonctionner nos systèmes.

Chacun ne reçoit que ce dont il a besoin et, lorsqu'il agit pour notre compte, traite les données selon nos instructions. Les streamers et leurs équipes voient les données de leur propre chaîne. Les pages publiques et les overlays affichent les informations décrites ci-dessus.

Nous pouvons divulguer des données si la loi ou une décision valide d'une autorité l'exige, pour protéger les droits, les biens ou la sécurité d'Instinckt, de nos utilisateurs ou d'autres personnes, ou pour faire respecter nos conditions. Si Instinckt ou InstiBot fait l'objet d'une réorganisation, d'une fusion ou d'une cession, les données peuvent être transférées au nouveau propriétaire dans le cadre de cette politique.

Nous ne vendons pas de données personnelles, ne les partageons pas à des fins publicitaires et n'utilisons pas ton contenu ni tes messages de chat pour entraîner des modèles d'IA.

10Transferts internationaux

Nos serveurs et certains de nos fournisseurs peuvent se trouver hors de ton pays, y compris hors d'Israël et de l'Espace économique européen. La Commission européenne reconnaît qu'Israël offre une protection adéquate. Lorsque des données quittent Israël ou l'EEE, nous nous appuyons sur les mécanismes de transfert que la loi applicable autorise, comme les décisions d'adéquation ou les clauses contractuelles types proposées par nos fournisseurs.

11Durée de conservation des données

Données de compte, de réglages et de chaîne : tant que ton compte existe. Connexions Twitch, YouTube, TikTok et Spotify : jusqu'à leur déconnexion ou la suppression de la chaîne. La liste qui relie les comptes Twitch, YouTube et TikTok aux identifiants internes de spectateur d'InstiBot : tant que des enregistrements concernant ce compte sont conservés. Journaux de modération : 30 jours. Événements webhook de Kick : 3 jours. Fil d'activité : 90 jours. Historique des points gagnés en regardant et en discutant : 100 jours. Manches de jeu terminées et anciennes demandes de musique : 120 jours. Statistiques de stream et statistiques quotidiennes du chat : environ 400 jours. Signalements de la liste de bannissement partagée : 60 jours. Sessions des spectateurs dans la boutique : 7 jours. Identifiants des bots personnalisés : jusqu'à 30 jours après la fin de Premium, sauf si tu les retires avant.

Lorsque tu nous demandes de supprimer ton compte, nous supprimons tes données dans un délai de 30 jours. Les sauvegardes sont écrasées selon un calendrier de rotation. Nous conservons les documents de facturation et fiscaux aussi longtemps que la loi l'exige, et nous pouvons conserver les données minimales nécessaires pour empêcher des abus répétés, régler un litige ou nous défendre contre une action en justice, aussi longtemps que ce besoin perdure.

12Sécurité

Les jetons d'accès, secrets d'application et autres secrets sont chiffrés au repos avec AES-256-GCM. Le trafic est chiffré avec HTTPS. Les webhooks de Kick et de Twitch sont vérifiés par signature, l'accès à nos serveurs et à notre base de données est restreint aux personnes qui en ont besoin, et les modifications dans le tableau de bord sont enregistrées dans un journal d'audit.

Aucun système n'est parfaitement sûr. Si un incident de sécurité affecte tes données personnelles, nous t'en informerons, ainsi que les autorités, comme l'exige la loi.

13Tes droits

Selon la loi qui t'est applicable, tu as le droit de consulter les données que nous détenons sur toi et d'en recevoir une copie, de les rectifier, de les supprimer, d'en limiter l'utilisation ou de t'y opposer (y compris l'utilisation fondée sur l'intérêt légitime, comme pour l'annuaire et les statistiques), de les recevoir dans un format portable et de retirer ton consentement.

Pour exercer ces droits, écris à bot@instinckt.co.il en indiquant ton nom d'utilisateur et la plateforme sur laquelle il se trouve (Kick, Twitch, YouTube ou TikTok), ou écris depuis l'adresse e-mail de ton compte Kick. Nous pouvons te demander de prouver que le compte t'appartient. Nous répondrons dans un délai de 30 jours, ou plus tôt si la loi l'exige.

Tu peux également déposer une plainte auprès de l'Autorité israélienne de protection de la vie privée ou, dans l'UE ou au Royaume-Uni, auprès de ton autorité locale de protection des données. Nous apprécierions toutefois d'avoir d'abord l'occasion de résoudre le problème avec toi.

14Pour les streamers : tes spectateurs

Tu décides quelles fonctionnalités fonctionnent dans ta chaîne et donc quelles données de spectateurs InstiBot y traite. Si tu utilises des fonctionnalités qui collectent des informations auprès des spectateurs, comme les anniversaires, les pourboires, les demandes en boutique ou les concours, tu es responsable d'en informer tes spectateurs comme l'exige la loi qui t'est applicable. Tu peux à cet effet mettre un lien vers cette politique.

Utilise les données que tu vois dans le tableau de bord uniquement pour gérer ta chaîne, et ne les exporte, ne les vends ni ne les publie à d'autres fins.

15Enfants

InstiBot n'est pas destiné aux enfants n'ayant pas atteint l'âge minimum requis par la plateforme avec laquelle ils l'utilisent (Kick, Twitch, YouTube ou TikTok), et en aucun cas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment leurs données personnelles. Si tu penses qu'un enfant nous a fourni des données personnelles, contacte-nous et nous les supprimerons.

16Modifications de cette politique

Nous publierons toute modification sur cette page et mettrons à jour la date figurant en haut. Si une modification affecte de manière significative la façon dont nous utilisons tes données, nous t'en informerons également dans le tableau de bord ou par e-mail avant son entrée en vigueur.

17Contact

Questions et demandes relatives à la vie privée : bot@instinckt.co.il. Merci d'indiquer ton nom d'utilisateur et la plateforme sur laquelle il se trouve afin que nous puissions retrouver tes données.