Politique de confidentialité
Quelles données Servix collecte, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées et comment reprendre la main dessus.
L'essentiel en un coup d'œil
Cette page est détaillée parce que le sujet le mérite. Voici toutefois le résumé honnête de notre pratique :
- Nous ne stockons jamais votre mot de passe Discord.
- Votre jeton d'accès Discord est utilisé quelques secondes puis révoqué immédiatement. Il n'est jamais écrit en base.
- Nous ne vendons, ne louons et n'échangeons aucune donnée.
- Aucun traceur publicitaire, aucun cookie tiers, aucun réseau de régie.
- Un seul cookie, strictement nécessaire au fonctionnement du site.
- Vos adresses IP ne sont pas conservées en clair pour l'anti-fraude : seule une empreinte irréversible l'est.
- Vos données sont hébergées en France.
Responsable du traitement
Le responsable du traitement est l'éditeur du service Servix, joignable à l'adresse noreply@servix.botix.fr.
Le service est hébergé par o2switch, SAS au capital de 100 000 €, 222-224 boulevard Gustave Flaubert, 63000 Clermont-Ferrand, France. Les serveurs sont situés sur le territoire français.
Le bot Discord Servix peut être hébergé sur une infrastructure distincte. Il n'accède jamais directement à la base de données : il communique exclusivement avec le site via une interface authentifiée.
Données collectées
À la connexion Discord
Lorsque vous vous connectez, Discord nous transmet les informations correspondant aux autorisations que vous accordez :
- votre identifiant Discord (un numéro, dit snowflake) ;
- votre nom d'utilisateur et votre pseudo affiché ;
- l'empreinte de votre avatar et de votre bannière ;
- votre adresse e-mail, uniquement si elle est vérifiée chez Discord ;
- votre langue d'interface ;
- la liste des serveurs que vous administrez.
La liste de vos serveurs n'est jamais enregistrée en base. Elle est conservée uniquement dans votre session, pendant trente minutes, le temps que vous choisissiez le serveur à référencer.
Lors de l'utilisation du service
- les fiches de serveurs que vous créez : nom, descriptions, catégorie, tags, langue, couleur, bannière, lien d'invitation ;
- l'historique de vos bumps : date, serveur, salon, origine ;
- l'historique de vos votes : date, serveur, période ;
- vos signalements : motif, description, date ;
- la date et l'heure de vos connexions, ainsi que l'adresse IP associée ;
- une empreinte irréversible de votre adresse IP (SHA-256 salé) pour les votes et les signalements ;
- vos préférences, notamment l'acceptation de recevoir des e-mails.
Statistiques de consultation
Nous comptons le nombre de vues et de clics vers Discord par fiche et par jour. Ces compteurs sont agrégés : ils ne permettent pas de savoir qui a consulté quoi.
Journal d'audit
Les actions sensibles — décision de modération, changement de rôle, création ou révocation de clé d'API, modification des paramètres — sont journalisées avec leur auteur, leur date et leur adresse IP. Ce journal est indispensable à la sécurité et à la traçabilité du service.
Journaux techniques
Le serveur enregistre les erreurs applicatives et les avertissements. Ces fichiers sont automatiquement supprimés au bout de trente jours. Les valeurs sensibles y sont masquées avant écriture.
Rôles liés Discord
Si vous utilisez la vérification de rôles liés, nous transmettons à Discord, avec votre accord explicite, cinq valeurs calculées : nombre de serveurs référencés, total de votes reçus, nombre de bumps, statut Premium et date de création de votre compte Servix. Rien d'autre.
Ce que nous ne collectons jamais
- Votre mot de passe Discord. Il ne nous est jamais transmis : l'authentification se fait entièrement chez Discord.
- Votre jeton d'accès Discord. Il est utilisé en mémoire pour lire votre profil, puis révoqué auprès de Discord dans la foulée. Il n'est ni enregistré, ni journalisé.
- Le contenu de vos messages Discord. Le bot ne dispose pas de l'autorisation de lecture des messages.
- Vos données bancaires. Aucun paiement n'est traité par Servix.
- Vos données de navigation hors du site, votre historique ou votre localisation précise.
Finalités et bases légales
| Pourquoi | Quelles données | Base légale |
|---|---|---|
| Créer et gérer votre compte | Identifiant, pseudo, avatar, e-mail | Exécution du contrat (art. 6.1.b) |
| Publier vos fiches de serveurs | Contenu des fiches | Exécution du contrat (art. 6.1.b) |
| Appliquer les délais de bump et de vote | Historique des bumps et des votes | Exécution du contrat (art. 6.1.b) |
| Empêcher la fraude et les comptes multiples | Empreinte d'IP, historique des votes | Intérêt légitime (art. 6.1.f) |
| Modérer les contenus signalés | Signalements, journal de modération | Intérêt légitime et obligation légale (art. 6.1.c et f) |
| Vous informer d'une décision de modération | Adresse e-mail | Exécution du contrat (art. 6.1.b) |
| Sécuriser le service et tracer les accès | Journal d'audit, adresses IP | Intérêt légitime (art. 6.1.f) |
| Établir des statistiques d'audience | Compteurs agrégés et anonymes | Intérêt légitime (art. 6.1.f) |
| Transmettre vos critères à Discord (rôles liés) | Cinq valeurs calculées | Consentement (art. 6.1.a) |
Lorsque le traitement repose sur notre intérêt légitime, nous avons vérifié qu'il ne porte pas une atteinte disproportionnée à vos droits. Vous pouvez néanmoins vous y opposer : voir la section consacrée à vos droits.
Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que le compte existe |
| Fiches de serveurs | Tant que la fiche existe |
| Historique des bumps | Conservé pour le calcul des délais et l'anti-fraude |
| Historique des votes | Conservé pour le classement et l'anti-fraude |
| Archives du classement mensuel | Conservées, données agrégées |
| Signalements | 3 ans après traitement |
| Journal d'audit | 12 mois, puis purge automatique |
| Journaux techniques du serveur | 30 jours |
| Journal des e-mails envoyés | 90 jours |
| Statistiques de consultation par fiche | 365 jours |
| Statistiques du bot | 7 jours en détail, agrégées ensuite |
| Liste de vos serveurs Discord | 30 minutes, en session uniquement |
| Cookie de session | Jusqu'à la fermeture du navigateur |
Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins commerciales ou publicitaires. Elles sont accessibles :
- à l'équipe Servix, strictement dans le cadre de la modération, du support et de la maintenance ;
- à notre hébergeur o2switch, en sa qualité de sous-traitant technique ;
- à Discord, uniquement pour l'authentification, la vérification des invitations et, si vous y consentez, la fonctionnalité de rôles liés.
Certaines informations sont publiques par nature : le contenu de vos fiches, votre pseudo et votre avatar en tant que propriétaire d'une fiche, ainsi que les compteurs de votes et de bumps. C'est l'objet même d'un annuaire.
Nous pouvons être amenés à communiquer des données sur réquisition d'une autorité judiciaire ou administrative compétente.
Transferts hors Union européenne
Les données que nous conservons sont hébergées en France, dans l'Union européenne.
Discord Inc. est une société américaine. Lorsque vous vous connectez avec Discord ou lorsque vous activez la vérification de rôles liés, un transfert de données vers les États-Unis intervient nécessairement, encadré par les mécanismes prévus au chapitre V du RGPD. Ce transfert résulte de votre choix d'utiliser Discord comme moyen d'authentification et relève de la politique de confidentialité de Discord.
Sécurité des données
Nous mettons en œuvre des mesures techniques adaptées à la sensibilité des données :
- chiffrement de bout en bout des échanges (HTTPS obligatoire, HSTS activé) ;
- requêtes SQL exclusivement préparées, sans concaténation de valeurs ;
- échappement systématique des contenus affichés, politique de sécurité de contenu stricte interdisant tout script tiers ;
- jeton anti-falsification sur chaque formulaire, avec contrôle de l'origine ;
- cookie de session durci et rotation périodique de son identifiant ;
- secrets stockés hors du dossier accessible par le web ;
- clés d'API conservées uniquement sous forme d'empreinte irréversible ;
- token du bot chiffré en base avec un algorithme authentifié ;
- adresses IP réduites à une empreinte salée pour les usages anti-fraude ;
- limitation du débit sur les points d'entrée sensibles ;
- journalisation des accès aux fonctions d'administration.
Aucun système n'est infaillible. Si vous découvrez une faille, signalez-la à noreply@servix.botix.fr plutôt que de l'exploiter ou de la divulguer : elle sera traitée en priorité et votre signalement restera confidentiel.
Mineurs
Servix n'est pas destiné aux personnes n'ayant pas atteint l'âge minimum requis pour utiliser Discord, soit 15 ans en France. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes.
Si vous êtes titulaire de l'autorité parentale et constatez qu'un compte a été créé par un enfant, écrivez-nous : le compte et les données associées seront supprimés sans délai.
Vos droits
Le RGPD vous reconnaît les droits suivants :
- Accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Rectification — corriger une donnée inexacte ou incomplète. La plupart des informations sont directement modifiables depuis votre tableau de bord.
- Effacement — demander la suppression de vos données, sous réserve de nos obligations légales et des besoins de l'anti-fraude.
- Limitation — demander le gel d'un traitement contesté, le temps de sa vérification.
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, pour un motif tenant à votre situation particulière.
- Portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Retrait du consentement — à tout moment, pour les traitements qui en dépendent, notamment les rôles liés, sans que cela remette en cause la licéité des traitements déjà effectués.
- Directives post-mortem — définir le sort de vos données après votre décès.
Comment exercer vos droits
Écrivez à noreply@servix.botix.fr depuis l'adresse e-mail associée à votre compte Servix, en précisant :
- le droit que vous souhaitez exercer ;
- votre identifiant Discord ou votre pseudo Servix ;
- le cas échéant, les fiches ou données concernées.
Si un doute raisonnable subsiste sur votre identité, nous pourrons vous demander un élément de vérification complémentaire — par exemple une confirmation depuis votre compte Discord. Nous ne réclamerons jamais de pièce d'identité pour une simple demande d'accès.
Nous répondons dans un délai maximum d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de demande complexe ; vous en seriez alors informé et le motif vous serait expliqué.
L'exercice de ces droits est gratuit.
Suppression du compte
Sur demande de suppression :
- votre profil, vos fiches et vos préférences sont effacés ;
- vos fiches disparaissent immédiatement des listings et de l'annuaire public ;
- vos votes et bumps sont dissociés de votre compte et conservés uniquement sous forme de compteur agrégé, afin de ne pas fausser les classements des autres communautés ;
- les écritures du journal d'audit strictement nécessaires à la lutte contre la fraude sont conservées de façon pseudonymisée, sans lien avec votre identité ;
- la liaison de rôles Discord doit être retirée par vos soins depuis les paramètres de connexion de votre compte Discord.
Les fiches supprimées peuvent subsister quelques jours dans les caches des moteurs de recherche, sur lesquels nous n'avons pas la main.
Violation de données
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la Commission nationale de l'informatique et des libertés dans les 72 heures suivant sa découverte.
Si la violation est susceptible d'engendrer un risque élevé, nous vous en informerons directement, dans les meilleurs délais, en vous indiquant la nature de l'incident, ses conséquences probables et les mesures prises.
Modifications de cette politique
Cette politique peut évoluer, notamment en cas d'ajout de fonctionnalité ou de changement de sous-traitant. La date de version figure en haut de cette page.
Toute modification substantielle — nouvelle finalité, nouveau destinataire, allongement notable d'une durée de conservation — fera l'objet d'une information claire sur le site avant son entrée en vigueur.
Contact et réclamation
Pour toute question relative à vos données personnelles : noreply@servix.botix.fr.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur son site officiel.
Voir également nos conditions générales d'utilisation.