Confidentialité

Qui traite ces données

Axaro est un projet indépendant, édité en France par deux personnes. Pour toute question ou demande, écris-nous sur le serveur d’aide.

Ce qu’on enregistre

• Des identifiants Discord. Ceux des serveurs, des salons, des rôles et des comptes concernés par une action. Ce sont des numéros ; ils ne contiennent ni adresse e-mail, ni mot de passe, ni moyen de paiement.
• Les réglages de ton serveur. Ce que ton équipe a choisi dans le dashboard : modules allumés, salons, seuils, messages.
• Ce que la modération produit. Les sanctions avec leur motif, les tickets et leur sujet, les événements de sécurité, et les journaux que ton équipe a activés.
• Ce que tu confies toi-même au bot. Le texte d’un rappel, d’une suggestion ou d’un statut d’absence.

Le contenu des messages

Le bot lit les messages pour faire son travail — l’AutoMod pour décider s’il agit, les niveaux pour compter l’activité — et, dans la plupart des cas, n’en garde rien. Il en garde un extrait dans trois cas seulement, tous liés à une fonction que l’équipe du serveur a activée :

• Le journal des messages, s’il est activé : le texte d’un message supprimé (1 000 caractères au plus), et celui d’un message modifié, avant et après (500 caractères chacun).
• Une sanction de l’AutoMod : un extrait du message sanctionné (500 caractères au plus), comme preuve dans le dossier.
• Une vague de messages repérée par l’anti-raid : un extrait du contenu répété (200 caractères au plus).

Quand tu te connectes au dashboard

La connexion passe par Discord, avec deux autorisations seulement : identify pour savoir qui tu es, et guilds pour lister les serveurs que tu administres. Axaro ne peut ni lire tes messages privés, ni écrire à ta place, ni voir ton adresse e-mail.

Un cookie de session est posé. Il ne sert qu’à te garder connecté, il est signé, il n’est lisible que par le serveur, et il expire tout seul. Un second cookie retient la langue que tu as choisie sur le site. Aucun cookie publicitaire, aucun traqueur, aucun outil de mesure d’audience tiers.

Les statistiques du site

On compte les visites du site nous-mêmes, sans outil tiers et sans cookie. Pour chaque page vue, on enregistre la page (sans les identifiants de serveur), le site d’où tu viens, le type d’appareil et la langue du navigateur.

Pour compter les visiteurs d’une journée sans les compter deux fois, on calcule une empreinte à partir de ton adresse IP, de ton navigateur et d’une valeur aléatoire qui change chaque jour. Ton adresse IP n’est jamais enregistrée, l’empreinte non plus : seul le nombre de visiteurs distincts est gardé. Le lendemain, rien ne permet de relier ta nouvelle visite à l’ancienne.

Ces chiffres sont gardés 100 jours. Si ton navigateur envoie « Ne pas me suivre », tu n’es pas compté du tout.

Combien de temps

• Journaux d’activité, extraits de messages compris — 365 jours, puis suppression automatique.
• Événements de sécurité — 180 jours une fois traités. Une alerte que personne n’a encore traitée est gardée jusqu’à ce qu’elle le soit.
• Rappels — jusqu’à leur envoi, puis 30 jours.
• Statut d’absence — jusqu’à ton retour.
• Traces d’exécution des automatisations — 30 jours.
• Réglages, dossiers de modération et suggestions — tant que le bot est sur le serveur.

Ces purges tournent toutes seules, une fois par jour. Elles ne dépendent d’aucune intervention.

Si tu retires le bot

Rien n’est supprimé immédiatement, et c’est volontaire : une exclusion par erreur suivie d’une réinstallation doit retrouver la configuration intacte. Les données restent disponibles et cessent simplement d’être utilisées.

Pour une suppression définitive, demande-la — voir plus bas. Elle est faite sous 30 jours.

Où sont les données

Le bot et le site tournent sur un serveur situé en France. La base de données est hébergée par Neon à Francfort, en Allemagne (région eu-central-1). Les données restent dans l’Union européenne.

Neon est une société américaine. Le contrat qui nous lie à elle comprend les clauses contractuelles types de la Commission européenne, qui encadrent tout accès depuis l’extérieur de l’Union. Nous le signalons parce que c’est une information qu’on doit pouvoir trouver.

Avec qui c’est partagé

Personne. Rien n’est vendu, loué, ni transmis à des tiers à des fins commerciales. Les seuls intermédiaires sont techniques : l’hébergeur du serveur et celui de la base, qui n’exploitent pas ces données pour leur compte. Discord, évidemment, voit ce que le bot y poste.

Tes droits

Le RGPD te donne le droit d’accéder à tes données, de les corriger, de les faire supprimer, et de t’opposer à leur traitement. Pour en exercer un, écris-nous sur le serveur d’aide avec l’identifiant du serveur concerné.

On répond sous 30 jours. Si la réponse ne te convient pas, tu peux saisir la CNIL.

Les mineurs

Discord impose un âge minimum de 13 ans, et plus selon les pays. Axaro ne collecte pas volontairement de données de personnes plus jeunes. Si c’est arrivé, signale-le : on supprime.

Si ce texte change

La date en haut de page fait foi. Un changement qui touche vraiment à ce qu’on fait de tes données sera annoncé sur le serveur d’aide, pas glissé en silence.