1. Qui fait quoi
Le service est édité par JF AGENCY, 60 rue François Ier, 75008 Paris, France. Pour toute question sur vos données, écrivez à johann@jfagency.fr.
Deux rôles se distinguent, et la différence a des conséquences concrètes pour vous :
- Pour les données de votre compte et de votre facturation, nous sommes responsables du traitement. Nous décidons de ce qui est collecté et pourquoi.
- Pour les messages de vos groupes, c'est vous qui décidez : vous administrez le groupe, vous choisissez de rattacher ce groupe au service, vous réglez les règles. Nous agissons comme sous-traitant, sur vos instructions et pour la seule finalité de la modération.
Conséquence directe : c'est à vous d'informer les membres de vos groupes que leurs messages passent par un outil de modération, et de leur indiquer cette page. Ils vous connaissent, ils ne nous connaissent pas.
Notre engagement en tant que sous-traitant : nous n'utilisons les messages de vos groupes pour rien d'autre que la modération de ces groupes, nous n'y accédons qu'en cas de nécessité technique, et nous les supprimons quand vous nous le demandez ou quand la durée de conservation est atteinte.
2. Quelles données sont collectées
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Compte : nom de l'espace, adresse e-mail, mot de passe chiffré | Vous connecter, vous prévenir quand votre solde baisse, répondre à vos demandes | Toute la vie du compte, puis 30 jours après sa fermeture |
| Messages des groupes rattachés : texte, date, groupe, auteur | Les faire remonter dans votre file, leur appliquer vos règles, garder la trace d'une décision contestée | 7 jours en formule gratuite, 365 jours en formule payante |
| Identifiants Telegram : identifiant numérique, nom affiché, nom d'utilisateur, biographie du profil | Reconnaître l'auteur d'un message, appliquer l'escalade sur trois avertissements, lever un bannissement | Même durée que les messages ; le journal des sanctions est conservé 12 mois |
| Adresses de liaison : l'adresse e-mail qui rattache un compte Telegram à un client | Distinguer un membre client d'un compte créé la veille, et ouvrir les groupes réservés | Tant que le rattachement est actif, puis 30 jours |
| Facturation : montants, pays, numéro de TVA, référence de paiement | Émettre vos factures et respecter nos obligations comptables et fiscales | 10 ans, durée imposée par la loi |
| Journaux techniques : adresse IP et date de connexion au tableau de bord | Détecter les tentatives d'intrusion et diagnostiquer les pannes | 12 mois |
Aucun message n'est enregistré tant qu'un groupe n'est pas rattaché à un espace. Le bot peut être présent dans un groupe sans que rien ne soit conservé : le rattachement, prouvé par un code publié dans le groupe, est ce qui déclenche l'enregistrement.
Nous ne collectons pas le numéro de téléphone des membres, ni leur liste de contacts, ni leurs conversations privées. L'interface de Telegram ne les expose pas à un bot, et nous ne cherchons pas à les obtenir autrement.
3. Pourquoi ces durées
L'historique des messages sert à comprendre une décision et à la contester. Passé un certain délai, plus personne ne revient sur un message effacé, et le conserver n'a plus d'utilité : 7 jours en formule gratuite, 365 jours en formule payante, parce qu'un groupe qui gère une communauté sur l'année a besoin de retrouver un antécédent de la saison précédente.
La purge est automatique et définitive. Elle ne dépend d'aucune action de votre part. Si vous passez d'une formule payante à la formule gratuite, les messages qui dépassent l'historique de la formule gratuite sont effacés à ce moment : exportez ce dont vous avez besoin avant.
Le compteur mensuel de messages, lui, survit à la purge. Il ne contient aucun contenu, seulement un nombre par mois et par espace : c'est ce qui permet de tenir un plafond mensuel alors que les messages, eux, ont déjà disparu.
4. Où les données sont hébergées
Le service et sa base de données sont hébergés par Hostinger International Limited, dans un centre de données situé Paris, France. Les sauvegardes sont chiffrées et conservées DURÉE DE RÉTENTION DES SAUVEGARDES À COMPLÉTER.
Une donnée supprimée de la base disparaît des sauvegardes au fil de leur rotation. Nous ne restaurons pas une sauvegarde pour retrouver une donnée qu'une personne nous a demandé d'effacer.
5. Sous-traitants
Trois prestataires interviennent, chacun sur un périmètre précis.
Anthropic, pour l'analyse par intelligence artificielle
Concerne uniquement les espaces en formule « avec IA », et à l'intérieur de ceux-ci, uniquement les messages que les règles n'ont pas tranchés. Un message manifestement propre et un message manifestement indésirable ne sortent jamais du service : le premier ne justifie pas la dépense, le second est déjà réglé.
Ce qui est transmis : le texte du message, le nom affiché de son auteur, et le contexte de la communauté que vous avez vous-même renseigné. Ce qui ne l'est pas : votre adresse e-mail, vos informations de facturation, l'historique complet du groupe. Anthropic est établi aux États-Unis ; le transfert est encadré par les clauses contractuelles types de la Commission européenne.
Stripe, pour le paiement
Traite les rechargements et les abonnements. Votre numéro de carte ne passe jamais par nos serveurs : la saisie a lieu chez Stripe, et nous ne conservons que la marque de la carte, ses quatre derniers chiffres et l'identifiant de la transaction.
Hébergeur et envoi de courriels
Hostinger International Limited pour l'infrastructure, et PRESTATAIRE D'ENVOI DE COURRIELS À COMPLÉTER pour les messages de service (lien de réinitialisation, alerte de solde bas, facture).
Cette liste est tenue à jour. Tout nouveau sous-traitant qui accéderait aux messages de vos groupes vous serait annoncé avant sa mise en service, avec un délai pour vous y opposer.
6. Ce que nous ne faisons pas
- Nous ne vendons aucune donnée, à personne, dans aucune circonstance.
- Nous n'affichons pas de publicité et nous ne constituons pas de profil à des fins commerciales.
- Les messages de vos groupes ne servent pas à entraîner un modèle, ni le nôtre ni celui d'un tiers.
- Nous n'utilisons aucun traceur publicitaire, aucun pixel de réseau social, aucun outil de mesure d'audience tiers.
- Nous ne chargeons aucune police ni aucun fichier depuis un service extérieur : les pages de ce site n'envoient votre adresse IP à personne d'autre qu'à nous.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur les données qui vous concernent. Écrivez à johann@jfagency.fr : nous répondons sous un mois, et nous vous disons ce qui a été fait, pas seulement que la demande a été reçue.
Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris, ou l'autorité de contrôle de votre pays de résidence.
8. Demander la suppression
Vous êtes titulaire d'un espace
La fermeture de votre espace se fait depuis votre tableau de bord. Elle efface vos groupes, vos règles, vos messages et votre journal sous trente jours. Les pièces comptables restent conservées le temps que la loi impose, et rien d'autre.
Vous êtes membre d'un groupe modéré par Ouraya ModBot
Adressez-vous d'abord à l'administrateur du groupe : c'est lui qui décide de ce qui est modéré chez lui, et lui seul peut faire retirer un groupe du service. Si vous préférez vous adresser directement à nous, écrivez à johann@jfagency.fr en indiquant le groupe concerné et votre nom d'utilisateur Telegram. Nous transmettons la demande à l'administrateur et nous l'exécutons dans le délai d'un mois.
Quitter un groupe n'efface pas les messages que vous y avez publiés : ils appartiennent à l'historique de ce groupe. La demande d'effacement, elle, est traitée comme telle.
9. Cookies
Ce site pose deux cookies, tous deux nécessaires à son fonctionnement : celui qui garde votre session ouverte, et celui qui protège les formulaires contre les envois falsifiés. Aucun des deux ne sert à vous suivre, aucun n'est lu par un tiers, et c'est la raison pour laquelle vous ne voyez pas de bandeau de consentement : il n'y a rien à consentir.
La case « rester connecté » ajoute un troisième cookie, à votre demande explicite, qui vous évite de ressaisir votre mot de passe. Il disparaît à la déconnexion.
10. Sécurité
- Toutes les communications passent en HTTPS, sans exception.
- Les mots de passe sont conservés sous forme d'empreinte, jamais en clair. Personne chez nous ne peut lire le vôtre.
- Les tentatives de connexion sont comptées et bloquées temporairement après cinq échecs.
- Chaque espace est cloisonné au niveau de la base : une requête qui oublierait le filtre ne renverrait rien plutôt que les données d'un autre.
- En cas de violation de données présentant un risque pour vous, vous êtes prévenu, ainsi que l'autorité de contrôle dans les 72 heures.
11. Modifications de cette politique
Toute évolution qui touche les données collectées, leur durée de conservation ou la liste des sous-traitants vous est annoncée par courriel trente jours avant son entrée en vigueur. La date en haut de cette page indique la version en cours.