Politique de confidentialité

1. Responsable de traitement

Botillon — équipe de modération. Contact : [email protected] · discord.gg/sYzAWp6VWa

2. Données collectées

• Compte Discord (via OAuth2, périmètre « identify » uniquement) : identifiant Discord, nom d'utilisateur, nom affiché, avatar, badges publics Discord. Nous ne voyons jamais votre mot de passe, votre e-mail Discord ni vos messages privés.
• Sessions : identifiant de session, empreinte du navigateur (user-agent) et hachage de l'adresse IP (SHA-256 salé — l'IP en clair n'est pas stockée dans les sessions).
• Interactions : votes (horodatés), likes, avis et commentaires publiés.
• Fiches de bots : description, tags, liens, avatars et bannières que vous téléversez ; bannière publique du bot récupérée depuis l'API Discord si disponible.
• Clés API : uniquement un hachage de la clé, son préfixe d'affichage, sa date de création et sa dernière utilisation. La clé complète n'est jamais stockée en clair.
• Journaux de sécurité : en cas d'abus détecté (clé invalide, tentative XSS/injection), l'IP, le chemin visé et le détail technique sont consignés pendant une durée limitée.

Partage avec les développeurs de bots : lorsque vous votez, likez ou commentez un bot dont le développeur a activé les notifications, celui-ci peut recevoir votre identifiant, votre nom public et votre avatar, ainsi que l'horodatage de l'action (par exemple l'heure exacte du vote). Ces informations sont transmises directement au webhook configuré par le développeur ; leur traitement ultérieur relève de sa propre responsabilité.

3. Finalités et bases légales

• Fournir le service (vote, like, avis, fiche de bot) — exécution du contrat que vous acceptez en utilisant la Plateforme.
• Assurer la sécurité, lutter contre la fraude aux votes et aux clés API — intérêt légitime.
• Vous notifier des décisions de modération vous concernant — intérêt légitime.
• Aucune prospection commerciale : nous n'envoyons ni e-mails marketing, ni publicités payantes.

4. Durées de conservation

• Compte et fiches : pendant toute la durée d’utilisation, puis suppression sur demande.
• Sessions : 30 jours maximum (cookie expirant automatiquement).
• Votes : 12 mois glissants (les compteurs agrégés sont conservés sans identifiant).
• Journaux de sécurité : 90 jours.
• Contenu publié (avis, commentaires) : jusqu’à suppression par vous ou par la modération.

5. Destinataires et sous-traitants

• Notre hébergeur (VPS situé dans l’Union européenne).
• Cloudflare Inc. (protection réseau anti-DDoS — transfert encadré par les clauses contractuelles types).
• Discord Inc. : uniquement lorsque vous cliquez sur un bouton d’invitation vers Discord (nous quittons alors notre site).
• Aucun autre tiers. Aucune revente, aucune cession à des fins publicitaires.

6. Cookies

Nous utilisons exclusivement des cookies strictement nécessaires, exemptés de consentement : le cookie de session (connexion sécurisée, 30 jours) et une préférence locale de thème mémorisée hors cookie. Aucun cookie publicitaire, aucun traceur analytique tiers.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer :

• Export automatique : page « Paramètres » de votre espace → « Exporter mes données » (fichier JSON immédiat).
• Suppression : demandez-la via [email protected] ou depuis votre espace ; votre compte, vos sessions et vos avis sont effacés sous 30 jours.
• Réclamation : vous pouvez saisir la CNIL (cnil.fr).

8. Sécurité

• Chiffrement HTTPS obligatoire (HSTS activé).
• Mots de passe inexistants : connexion déléguée à Discord via OAuth2.
• Clés API et IP stockées sous forme de hachages salés.
• En-têtes de sécurité stricts, validation systématique des fichiers téléversés, journalisation des abus.

9. Mineurs

La Plateforme s'adresse au grand public mais respecte les conditions d'utilisation de Discord (13 ans minimum). Si vous estimez qu'un mineur nous a transmis des données, contactez-nous : nous les supprimerons promptly.