Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est l'éditeur de Botillon, personne physique établie en France (voir les Mentions légales). Contact : [email protected] Demandes relatives aux données personnelles ou de nature juridique : [email protected] — indiquez le mot « LEGAL » dans l'objet. Serveur d'assistance : discord.gg/sYzAWp6VWa

Aucun délégué à la protection des données (DPO) distinct n'a été désigné ; les demandes sont traitées directement par l'éditeur.

2. Données collectées

Nous appliquons le principe de minimisation : nous ne collectons que les données nécessaires au fonctionnement du service et à sa sécurisation. Les catégories suivantes sont concernées.

• Compte Discord (via OAuth2) : identifiant Discord, pseudonyme, nom d'affichage, avatar, bannière éventuelle, badges publics, rôles dont vous disposez sur la Plateforme. Nous demandons les périmètres « identify » et « guilds » (liste de vos serveurs, utilisée en cache pour nos fonctions d'administration) ; l'adresse e-mail n'est pas demandée par défaut et n'est enregistrée que si Discord la communique. Nous ne voyons jamais votre mot de passe Discord ni vos messages privés.
• Jetons OAuth Discord (access et refresh tokens) : conservés sous forme chiffrée (AES-256-GCM) et utilisés uniquement pour maintenir la liaison avec Discord (rafraîchissement de la liste des serveurs, adhésion éventuelle au serveur d'assistance).
• Contenus publiés : fiches de bots (nom, description, préfixe, commandes, liens, tags, images), avis, commentaires et réponses, likes, votes, signalements, ainsi que les éléments d'évaluation établis par le Staff.
• Clés API : uniquement un hachage de la clé, son préfixe d'affichage, sa date de création, sa dernière utilisation et ses journaux d'appels (chemin, méthode, statut, adresse IP et user-agent). La clé complète n'est jamais stockée en clair.
• Messagerie @botillon.fr : adresse de la boîte, identifiant Discord du titulaire et des personnes autorisées, note interne, quota, et mot de passe chiffré (AES-256-GCM). Les messages traités par le serveur mail auto-hébergé (Mailu) relèvent de cette messagerie.
• Données techniques de session : identifiant de session, user-agent, hachage d'adresse IP et identifiant d'appareil (cookie bid).
• Anti-abus et sécurité : adresses IP (hachées au moyen d'une fonction HMAC-SHA-256 propre au déploiement), empreinte d'appareil, user-agent normalisé, empreinte technique de navigateur (fuseau horaire, langue, résolution d'écran, plateforme), jetons de protection anti-bot (Cap), journaux de visite, journaux d'activité et journaux de sécurité (tentatives d'injection, clés invalides, échecs CSRF, etc.), et blocages d'adresses IP ou d'appareils.
• Notifications push (si vous les activez) : point de terminaison, clés de chiffrement et user-agent.

Précision sur les adresses IP. Dans la majorité des cas, l'adresse IP est stockée sous forme hachée. Toutefois, certaines tables strictement dédiées à la lutte contre la fraude et au contournement des bannissements (association appareil↔IP, journaux de visite) peuvent conserver l'adresse IP en clair pendant une durée limitée. Ces données ne servent à aucune finalité de profilage commercial.

Partage avec les développeurs de bots. Lorsque vous votez, likez ou commentez un bot dont le développeur a activé les notifications, celui-ci peut recevoir, via son webhook Discord et selon sa configuration, votre identifiant Discord, votre nom public, votre avatar et l'horodatage de l'action (par exemple l'heure exacte du vote). Ces informations sont transmises directement au développeur, qui en devient responsable pour son propre usage.

2.1. API publique sans clé

Botillon expose une API publique en lecture seule et sans clé. Elle ne renvoie que des informations déjà publiques sur les fiches : propriétaires d'un bot, votes, likes et avis (note et contenu). Pour les profils publics, le pseudonyme et l'avatar sont visibles, comme sur le site.

Les utilisateurs qui passent leur profil en privé (option « Profil public » désactivée dans les paramètres) n'apparaissent pas nommément dans cette API : leur identité (pseudonyme, avatar et identifiant Discord) est masquée. Cela vaut aussi lorsqu'ils sont l'auteur d'un avis : l'avis reste affiché, mais de façon anonyme. Les compteurs d'avis, de likes et de votes restent identiques.

Aucune donnée privée n'est jamais exposée par cette API : pas d'adresse e-mail, pas de token, pas de message.

3. Données traitées par le bot Discord Botillon

Botillon édite et exploite un bot Discord que vous pouvez ajouter à un serveur. En complément des données décrites ci-dessus lorsque vous utilisez le site, le Bot traite les catégories suivantes, nécessaires à son fonctionnement.

• Identifiants Discord : identifiant de l'utilisateur, du serveur (guild), des rôles et des salons concernés, ainsi que le nom, l'icône et le nombre de membres du serveur lorsque le Bot y est installé.
• Actions et événements : votes, likes et avis effectués via le Bot (bot concerné, auteur, note éventuelle, horodatage et poids du vote), afin de les enregistrer et de déclencher les mêmes effets que sur le site (compteurs, webhooks, paliers, notifications).
• Configuration du serveur : bots liés au serveur, récompenses de rôle configurées (événement déclencheur, rôle attribué), préférence de rappel de vote (salon ou message privé) et état des récompenses de rôle (à attribuer, actives ou expirées).
• Journaux techniques : journaux d'exécution et d'erreurs du Bot, utiles à sa sécurité et à son bon fonctionnement.

Finalités et bases légales. Ces traitements servent à faire fonctionner le Bot, à enregistrer les votes, likes et avis, à attribuer et retirer les récompenses de rôle et à envoyer les rappels de vote. Ils reposent sur l'exécution du service demandé par l'utilisateur ou le serveur (article 6.1.b du RGPD) et, pour la sécurité, la prévention des abus et le bon fonctionnement du service, sur notre intérêt légitime (article 6.1.f).

Destinataires. Les données nécessaires à l'attribution des rôles et à l'envoi des messages et rappels sont traitées par Discord Inc., en sa qualité de plateforme. Elles restent hébergées sur notre infrastructure (voir la section 6) et ne sont ni vendues, ni utilisées à des fins publicitaires.

Durées de conservation. Les actions (votes, likes, avis) suivent les durées indiquées à la section 8. Les récompenses de rôle sont supprimées dès leur attribution échue ou leur retrait. La configuration d'un serveur est conservée tant que le Bot y reste installé et est supprimée lors de son retrait ou de la suppression du serveur. Les journaux techniques du Bot sont conservés pour une durée limitée, alignée sur celle des journaux décrits à la section 8.

4. Finalités et bases légales

Chaque traitement repose sur une base légale prévue à l'article 6 du RGPD :

• Exécution du contrat : fourniture du service (compte, votes, likes, avis, fiches de bots, API, messagerie, bot Discord et récompenses de rôle) ; gestion de la relation avec les utilisateurs.
• Intérêt légitime : sécurité du site, prévention de la fraude aux votes et aux clés API, lutte contre les abus et les contournements de bannissement, modération, journalisation et amélioration du service.
• Consentement : mesure d'audience et traceurs non essentiels (Microsoft Clarity, Google Analytics/Ads, Trustpilot) et notifications push. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale : conservation de certains journaux, réponse aux réquisitions des autorités compétentes, gestion des demandes d'exercice de droits.

Nous n'envoyons aucune prospection commerciale et ne revendons aucune donnée personnelle.

5. Cookies et traceurs

Un bandeau de consentement s'affiche à votre première visite et reste accessible via le lien « Gestion des cookies » en pied de page. Il vous permet d'tout accepter, de tout refuser ou de personnaliser votre choix, puis de le modifier à tout moment. Les traceurs non essentiels du site (Clarity, Google, Trustpilot) ne sont chargés qu'après votre accord : sans choix de votre part, aucun d'entre eux n'est déposé.

• Cookies strictement nécessaires (toujours actifs, exemptés de consentement) : botillon_session (session de connexion, httpOnly, 30 jours), bid (identifiant d'appareil anti-fraude, httpOnly, 400 jours), préférence de thème botillon-theme et préférence de consentement botillon-consent (stockage local du navigateur, sans cookie), ainsi que les mécanismes de sécurité réseau et anti-bot.
• Mesure d'audience, publicité et avis tiers (soumis à votre consentement) : Microsoft Clarity (cartes de chaleur et replays de session, cookies notamment _clck et _clsk), Google Analytics / Google Ads (mesure d'audience et suivi publicitaire, cookies _ga, _ga_*, _gcl_*…) et Trustpilot (widgets d'avis et script d'invitation). Les durées de conservation de ces cookies sont fixées par leurs émetteurs et varient de quelques jours à plusieurs mois.
• En cas de refus, les cookies Clarity sont supprimés et le suivi Clarity est désactivé. Un script tiers déjà chargé (par exemple Trustpilot) ne peut pas toujours être déchargé de la page en cours ; il ne sera alors plus chargé lors des visites suivantes et ses cookies pourront être supprimés via les réglages de votre navigateur.

6. Destinataires et sous-traitants

• QorizHosting (SIRET 107 393 688 00018, [email protected]) : hébergeur du serveur (Debian) situé dans l'Union européenne et sous-traitant au sens du RGPD.
• Discord Inc. : authentification OAuth, récupération des informations publiques et des serveurs, widgets et invitations, webhooks de notification, exécution du bot Discord (commandes, attribution des rôles, envoi des rappels).
• Trustpilot A/S : affichage des avis, collecte d'avis et invitations.
• Microsoft (Microsoft Clarity) et Google (Google Analytics et Google Ads) : mesure d'audience et, pour Google, suivi publicitaire.
• Cloudflare, Inc. : protection réseau et anti-DDoS.

Certains de ces prestataires peuvent intervenir comme sous-traitants ultérieurs. Aucune donnée n'est vendue, louée ou cédée à des fins publicitaires en dehors des traceurs décrits ci-dessus. Les données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

7. Transferts hors Union européenne

Certains prestataires (Discord, Google, Microsoft, Cloudflare, Trustpilot) sont établis ou traitent des données en dehors de l'Union européenne, notamment aux États-Unis. Lorsque de tels transferts ont lieu, ils sont encadrés par les garanties prévues par le RGPD : décision d'adéquation, clauses contractuelles types de la Commission européenne ou mécanismes équivalents (par exemple le Data Privacy Framework lorsqu'il s'applique).

8. Durées de conservation

• Compte et profil : pendant toute la durée d'utilisation, puis suppression lors de la suppression du compte ou après une période d'inactivité prolongée.
• Sessions : 30 jours maximum, puis expiration automatique.
• Cookie d'appareil bid : 400 jours maximum.
• Journaux d'activité : 30 jours, puis suppression automatique.
• Journaux de visite : 90 jours (statistiques de fréquentation des fiches), puis suppression automatique.
• Journaux de sécurité et d'appels API : respectivement 12 mois et 90 jours, puis suppression automatique.
• Adresses IP en clair (association appareil↔IP) : effacées après 30 jours ; seul le hachage est conservé pour la prévention des contournements de bannissement.
• Votes, likes, avis et commentaires : jusqu'à leur suppression par vous ou par la modération ; les compteurs peuvent être conservés sous forme agrégée et anonymisée.
• Anti-abus (association appareil↔IP, empreintes techniques, bannissements) : pendant la durée nécessaire à la prévention des abus et des contournements de bannissement. Ces données peuvent être supprimées sur demande lorsqu'elles ne sont plus nécessaires.
• Clés API : hachage conservé jusqu'à la révocation de la clé, puis suppression ou anonymisation ; journaux d'appels conservés pour une durée limitée.
• Messagerie : comptes et mots de passe chiffrés pendant la durée de mise à disposition de la boîte, puis suppression sur demande.
• Bot Discord : configuration du serveur conservée tant que le Bot y reste installé ; récompenses de rôle supprimées dès leur expiration ou leur retrait ; journaux techniques du Bot conservés pour une durée limitée, alignée sur celle des journaux ci-dessus.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité de vos données et retrait de votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.

• Export : page « Paramètres » de votre espace, bouton « Demander mes données » (fichier JSON immédiat, après vérification anti-bot).
• Suppression : depuis votre espace (« Supprimer mon compte ») ou sur demande à [email protected]. Les contenus associés (avis, votes, likes, notifications, uploads) sont effacés ; certaines traces peuvent subsister temporairement dans les sauvegardes et journaux décrits à l'article 8.
• Rectification, opposition ou limitation : écrivez-nous à [email protected] en précisant votre demande ; nous répondons en principe dans un délai d'un mois.
• Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr) ou, pour les personnes concernées dans un autre État, l'autorité de contrôle compétente.

10. Sécurité

• Chiffrement des échanges (HTTPS avec HSTS) et cookies de session httpOnly, Secure et SameSite.
• Absence de mot de passe local : l'authentification est déléguée à Discord via OAuth2.
• Hachage des adresses IP et des identifiants d'appareil, hachage salé des clés API et des jetons de session.
• Chiffrement au repos (AES-256-GCM) des jetons OAuth Discord et des mots de passe de messagerie.
• Contrôle des permissions, validation des fichiers téléversés, limitation de débit, protection CSRF et journalisation des abus.

Aucun système ne pouvant garantir une sécurité absolue, nous vous invitons à protéger votre compte Discord et à nous signaler sans délai toute anomalie.

11. Mineurs

Botillon s'adresse à un public pouvant être mineur, mais l'âge minimum requis est de 13 ans, comme sur Discord. Les personnes mineures doivent utiliser la Plateforme sous la responsabilité de leur représentant légal. Nous ne collectons pas sciemment de données au-delà de ce que permet l'usage du service. Si vous estimez qu'un mineur nous a transmis des données sans l'accord requis, contactez-nous : nous les supprimerons sans délai.

12. Modifications de la politique

Nous pouvons modifier la présente politique afin de tenir compte de l'évolution du service ou de la réglementation. La version applicable est celle publiée sur cette page, avec sa date de mise à jour. En cas de changement substantiel, une information est diffusée sur la Plateforme et/ou par notification. Nous vous invitons à consulter régulièrement cette page.