Politique de confidentialité

Cette politique explique quelles données TicketCord (« nous ») collecte à votre sujet, pourquoi nous les collectons, comment nous les utilisons et les partageons, et les choix dont vous disposez. Elle s'applique au tableau de bord TicketCord, au bot que vous ajoutez à votre serveur Discord et à nos pages marketing.

Nous sommes une petite équipe qui exploite une infrastructure essentielle pour des milliers de communautés Discord. La confidentialité et la minimisation des données ne sont pas une mention en pied de page pour nous - elles façonnent le produit.

Nous collectons trois catégories de données :

• Données de compte : les informations de profil Discord que vous autorisez lors de votre connexion (identifiant utilisateur, nom d'utilisateur, avatar, e-mail si votre compte Discord en expose un).
• Données de serveur et de tickets : les métadonnées de guilde, de canal et de rôle Discord nécessaires au fonctionnement de votre bot ; les messages et pièces jointes contenus dans les tickets que vous créez ; et la configuration que vous définissez dans le tableau de bord (catégories, embeds, entrées de base de connaissances).
• Télémétrie : journaux de requêtes, rapports d'erreurs (via Sentry) et compteurs d'utilisation agrégés. Aucun traceur publicitaire tiers.

Nous ne collectons pas de données issues de messages Discord en dehors de vos canaux de tickets et des fils de DM des utilisateurs en train de discuter avec votre équipe de support via modmail. Nous ne lisons pas l'historique arbitraire des DM.

Nous utilisons les données ci-dessus pour :

• Exploiter le bot de support dans votre serveur Discord.
• Rédiger des réponses IA à l'aide de votre base de connaissances, des réponses passées et (si vous y consentez) de modèles d'embeddings externes.
• Vous présenter des analyses sur le volume de tickets, les délais de résolution et la charge de travail de l'équipe.
• Détecter les abus, déboguer les erreurs et répondre aux incidents de sécurité.
• Vous facturer avec précision et vous contacter au sujet de votre abonnement.

Nous partageons le minimum de données nécessaires avec les sous-traitants suivants :

• Discord - pour exploiter votre bot et authentifier votre équipe.
• Stripe - pour traiter les paiements d'abonnement. Nous ne voyons jamais le numéro complet de votre carte.
• OpenAI - pour les embeddings utilisés dans la recherche de la base de connaissances lorsque les fonctionnalités IA sont activées.
• OpenRouter - pour acheminer les requêtes IA, comme les réponses générées et la classification des tickets, vers les modèles de langage qui font fonctionner les fonctions IA. Nous utilisons des modèles de pointe de plusieurs fournisseurs et les changeons dès que de meilleurs modèles sont disponibles, c’est pourquoi cette politique ne nomme pas de fournisseur de modèles précis. Nos requêtes OpenRouter sont configurées avec data_collection: "deny" : les fournisseurs de modèles n’utilisent donc pas votre contenu pour entraîner leurs modèles.
• Sentry - pour la surveillance des erreurs. Nettoyé des PII.

Nous ne vendons pas de données personnelles. Nous ne partageons pas de données avec des annonceurs.

Lorsque nos systèmes de sécurité nous alertent sur un soupçon de CSAM, de matériel d’exploitation sexuelle, de contenu sexuel non consenti ou d’autres images explicites illégales, nous pouvons conserver les données de compte, Discord, téléversement, requête, ticket et métadonnées associées pertinentes, supprimer ou désactiver l’accès au contenu et communiquer ces informations à des organisations de protection de l’enfance, aux forces de l’ordre, à Discord ou à d’autres autorités lorsque la loi l’exige ou lorsque cela est approprié.

Les tokens de bot, secrets client et autres identifiants sensibles sont chiffrés avant stockage. Les connexions entre TicketCord, Discord, les prestataires de paiement, les fournisseurs IA et les services de stockage utilisent un transport sécurisé.

Les sauvegardes suivent une rotation normale. Nous limitons l’accès aux personnes et systèmes qui en ont besoin pour exploiter le service, répondre au support, enquêter sur les abus ou remplir des obligations légales et de sécurité. Le traitement IA facultatif utilise les sous-traitants listés ci-dessous.

La conservation du contenu des tickets est configurable par serveur dans le tableau de bord. Les serveurs gratuits peuvent conserver le contenu des tickets fermés stocké dans TicketCord jusqu’à 90 jours pour les tickets nouvellement créés après l’entrée en vigueur de cette politique. Les serveurs Basic, Pro et Enterprise peuvent choisir 180 jours, 365 jours ou une conservation manuelle.

Les tickets qui existaient avant l’introduction de ce contrôle restent soumis au traitement précédent sans purge automatique de conservation, sauf s’ils sont supprimés manuellement. Les nouveaux tickets reçoivent une politique de conservation explicite lors de leur création. Lorsque le nettoyage de conservation s’exécute, il supprime les messages stockés dans TicketCord, les URL de pièces jointes, les liens de transcription, l’historique compressé et l’apprentissage IA ou base de connaissances dérivé des tickets ; les métadonnées du ticket et les champs d’audit de purge restent.

Deux conservations de journaux distinctes s’appliquent : les événements de sécurité (connexions, changements d’accès, actions sensibles) expirent automatiquement après 90 jours ; les journaux d’audit opérationnels plus larges sont conservés plus longtemps pour la réponse aux incidents et purgés automatiquement selon un calendrier fixe.

Vous pouvez supprimer des tickets individuels depuis le tableau de bord. La suppression de catégories entières ou de votre compte n’est pas encore en libre-service - écrivez-nous et nous nous en chargerons. Voir Supprimer votre compte pour les étapes exactes.

Si vous êtes dans l'UE/EEE ou au Royaume-Uni, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, et de déposer une plainte auprès de votre autorité de protection des données. Vous avez également le droit de retirer votre consentement et de vous opposer à certains traitements.

Écrivez à hi@ticketcord.com et nous répondrons dans un délai de 30 jours.

TicketCord ne s'adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l'UE/EEE), et nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

Lorsque nous apportons des modifications substantielles à cette politique, nous mettrons à jour la date d’entrée en vigueur ci-dessus et notifierons les utilisateurs du tableau de bord par un avis sur la plateforme. Lorsque cela est approprié et disponible, nous pouvons aussi notifier par email. L’utilisation continue de TicketCord après une modification signifie que vous acceptez la politique révisée.

Questions, demandes ou quelque chose qui vous semble louche ? Écrivez à hi@ticketcord.com. Nous lisons chaque message nous-mêmes.