Politique de confidentialité
Dernière mise à jour : August 26, 2026
Cette page décrit comment Nocto (« le bot », « nous ») collecte, utilise et conserve des informations, à la fois pour le bot lui-même et pour son tableau de bord web. Nocto est exploité par un particulier et n'est pas exploité par Discord. Cette politique décrit les pratiques actuelles de Nocto en matière de traitement des données et vise à indiquer clairement quelles informations sont stockées, pourquoi elles le sont, et pendant combien de temps elles sont conservées.
Ce que nous stockons, et où
Nocto stocke des informations opérationnelles dans une base de données PostgreSQL que nous exploitons. Cela comprend les serveurs Discord connus de Nocto, les modules Nocto activés pour chaque serveur ainsi que leur configuration, les salons et rôles de ces serveurs requis par le bot ou le tableau de bord web, des informations sur les éléments RSS/Atom déjà vus, et un historique des moments où Nocto rejoint ou quitte un serveur Discord. La configuration d'un serveur peut inclure des informations telles que les URL de flux configurées, les salons utilisés par certaines fonctionnalités, ou les rôles associés à des fonctionnalités particulières. Certaines de ces informations, comme les identifiants de serveur, de salon et de rôle Discord, peuvent constituer des données personnelles.
Informations reçues de Discord
Nocto reçoit des informations de Discord du fait de son installation sur un serveur ou de son utilisation via le tableau de bord web. Selon les fonctionnalités activées, cela peut inclure des informations sur les serveurs, salons et rôles, des informations nécessaires au fonctionnement des modules configurés, et des informations fournies via les intents privilégiés de Discord. Une grande partie de ces informations provient de Discord plutôt que directement de la personne concernée. Le traitement des données personnelles effectué par Discord lui-même est régi par ses propres pratiques et politiques de confidentialité.
Contenu des messages et journal d'audit
Le journal d'audit est désactivé par défaut. Un administrateur de serveur doit explicitement activer et configurer les catégories de journal d'audit concernées avant que Nocto ne commence à conserver les informations nécessaires pour les fournir. La journalisation des modifications/suppressions de messages amène Nocto à stocker temporairement des informations sur les messages récemment reçus, afin qu'un message modifié ou supprimé puisse être affiché dans le salon de journal d'audit configuré du serveur. Les informations stockées peuvent inclure l'identifiant du message Discord, l'identifiant Discord de l'auteur, le nom d'utilisateur/tag de l'auteur, et le contenu du message. Ces informations sont stockées temporairement dans Redis plutôt que dans la base de données PostgreSQL principale. L'historique des messages est conservé pendant 7 jours par défaut. Un administrateur de serveur peut configurer une période de conservation plus longue, jusqu'à un maximum d'un an. Lorsqu'un message est modifié, Nocto peut utiliser la version stockée pour afficher à la fois le contenu précédent et le contenu mis à jour. Lorsqu'un message est supprimé, Nocto peut utiliser la version stockée pour afficher le contenu qui existait avant la suppression. Si l'historique des messages stocké a expiré, ou n'était pas disponible au moment de l'événement, Nocto ne peut pas récupérer le contenu précédent. Le contenu des messages stocké pour le journal d'audit est utilisé uniquement pour fournir la fonctionnalité de journal d'audit configurée et n'est pas utilisé à des fins publicitaires ni pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique.
Journalisation de l'activité des membres
La journalisation de l'activité des membres est également désactivée par défaut et doit être explicitement activée par un administrateur de serveur. Lorsqu'elle est activée, Nocto peut traiter les informations nécessaires pour enregistrer les événements d'activité des membres configurés, comme les changements d'avatar ou de mise en sourdine (timeout). Ces informations sont conservées selon la période de conservation du journal d'audit configurée et sont utilisées pour produire les entrées de journal d'audit correspondantes.
Permissions Discord et intents privilégiés
Nocto ne demande que les permissions Discord requises par ses fonctionnalités activées, telles que la consultation des salons, l'envoi de messages ou la gestion des rôles lorsqu'une fonctionnalité en a besoin. Certaines fonctionnalités du journal d'audit nécessitent les intents privilégiés Discord « Message Content » et « Server Members ». Ceux-ci sont activés pour l'application Nocto lorsque cela est nécessaire. Un serveur ne reçoit la fonctionnalité correspondante que lorsque la fonctionnalité concernée a été explicitement activée et configurée par son administrateur.
Le tableau de bord web
La connexion au tableau de bord utilise l'OAuth2 de Discord. Nocto utilise les informations fournies par Discord pour vous identifier et déterminer quels serveurs vous êtes autorisé à administrer. Les jetons d'accès et de rafraîchissement Discord sont supprimés après le processus d'authentification et ne sont pas stockés par Nocto. Votre session de tableau de bord est maintenue à l'aide d'un cookie sécurisé, signé et chiffré dans votre navigateur. La session expire après 24 heures. Nocto ne conserve pas de liste côté serveur des sessions de tableau de bord actives.
Flux RSS et Atom
Si un administrateur de serveur configure un flux RSS ou Atom, Nocto récupère ce flux et vérifie s'il contient de nouveaux éléments. Nocto stocke des informations sur les éléments de flux déjà traités afin que le même élément ne soit pas publié de manière répétée sur Discord. Les informations de flux configurées et les informations nécessaires pour identifier les éléments déjà traités peuvent donc être stockées dans le cadre de la configuration du serveur et des données de traitement RSS. Lorsque Nocto récupère un flux, le fournisseur du flux peut recevoir les informations réseau habituellement associées à une requête HTTP, comme l'adresse IP du serveur Nocto.
Comment nous utilisons les informations
Nocto traite des informations pour fournir et faire fonctionner le bot Discord et ses fonctionnalités activées, maintenir la configuration des serveurs et des modules, fournir le tableau de bord web, authentifier les utilisateurs du tableau de bord et déterminer quels serveurs ils peuvent administrer, fournir le journal d'audit lorsqu'il est explicitement activé par un administrateur de serveur, empêcher les publications RSS/Atom en double, tenir des registres opérationnels des moments où Nocto rejoint ou quitte des serveurs Discord, détecter et enquêter sur les abus tels que le contournement de bannissement, maintenir la sécurité et la fiabilité du service, et répondre aux demandes relatives à la confidentialité ou à d'autres communications.
Base légale du traitement
Lorsque le droit britannique de la protection des données s'applique, Nocto traite les données personnelles sur une base légale appropriée selon la finalité. Cela peut inclure l'intérêt légitime pour l'exploitation et la sécurisation de Nocto, la fourniture de ses fonctionnalités, le maintien de la configuration des serveurs, la prévention des abus et la tenue de registres opérationnels appropriés ; l'exécution d'un contrat ou des mesures prises à la demande de l'utilisateur lorsque le traitement est nécessaire pour fournir un service demandé par l'utilisateur, comme l'authentification et le fonctionnement du tableau de bord ; et le respect d'une obligation légale lorsque le traitement est nécessaire pour que Nocto se conforme à la loi. Lorsque nous nous appuyons sur l'intérêt légitime, ces intérêts comprennent l'exploitation et la sécurisation du service, la prévention des abus, et la fourniture des fonctionnalités demandées par les administrateurs de serveur.
Conservation des données
Différents types d'informations sont conservés pendant différentes durées, et aucun des stockages décrits dans cette politique ne conserve d'informations plus d'un an, à une exception près. L'historique des messages du journal d'audit est conservé pendant 7 jours par défaut, sauf si un administrateur de serveur configure une période plus longue, jusqu'à un maximum d'un an. La configuration Nocto sauvegardée d'un serveur est conservée afin de pouvoir être restaurée automatiquement si le bot est réajouté après avoir été retiré, mais elle est automatiquement supprimée au bout d'un an si le serveur n'a pas réajouté Nocto entre-temps. L'historique des avertissements et des mises en sourdine est également supprimé automatiquement au bout d'un an. La seule exception concerne les enregistrements d'adhésion et de départ des serveurs, qui sont conservés aussi longtemps que raisonnablement nécessaire à des fins opérationnelles, de sécurité et de prévention des abus (par exemple, pour identifier un bot retiré puis réajouté de manière répétée) et ne sont pas soumis à la limite d'un an, car leur suppression automatique nuirait à cette finalité. Les informations RSS/Atom sont conservées aussi longtemps que nécessaire pour éviter un traitement en double et faire fonctionner la fonctionnalité de flux configurée. Lorsqu'une période de conservation spécifique n'est pas indiquée, les informations ne sont conservées que le temps raisonnablement nécessaire à la finalité pour laquelle elles ont été collectées.
Sécurité
Le trafic entre les processus de Nocto et ses bases de données est chiffré en transit. Les sauvegardes de la base de données sont chiffrées au repos. Les sessions du tableau de bord utilisent un cookie sécurisé, signé et chiffré, décrit plus en détail dans la section Le tableau de bord web ci-dessus. Ces mesures réduisent les risques mais, comme pour tout service en ligne, nous ne pouvons garantir une sécurité absolue.
Sauvegardes
Notre base de données PostgreSQL est sauvegardée régulièrement afin que nous puissions nous remettre d'une suppression accidentelle, d'une panne matérielle ou d'autres problèmes opérationnels. Nous conservons 7 sauvegardes quotidiennes, 4 sauvegardes hebdomadaires et 6 sauvegardes mensuelles. Les sauvegardes sont utilisées à des fins de récupération et ne visent pas à prolonger la période normale de conservation des données personnelles. Lorsque des informations sont supprimées des systèmes en production, des copies peuvent subsister dans une sauvegarde existante jusqu'à l'expiration de celle-ci. Les copies de sauvegarde ne sont pas utilisées pour le fonctionnement normal et ne sont restaurées que si cela est nécessaire à des fins de récupération.
Qui reçoit vos informations
Nous ne vendons pas de données personnelles et ne les fournissons pas à des tiers à des fins publicitaires ou de suivi comportemental. Les informations peuvent être traitées par des fournisseurs d'infrastructure ou de services utilisés pour exploiter Nocto, lorsque cela est nécessaire pour fournir le service, maintenir son infrastructure ou protéger sa sécurité. Ces fournisseurs peuvent traiter des informations pour notre compte et ne sont pas autorisés à les utiliser à des fins non liées. Nous pouvons également divulguer des informations lorsque la loi l'exige ou lorsque cela est nécessaire pour protéger les droits, la sécurité ou les biens de Nocto, de ses utilisateurs ou d'autrui.
Ce que nous ne faisons pas
Nous ne vendons pas vos données, nous n'affichons pas de publicité, nous n'utilisons pas de technologies publicitaires ou de suivi tierces sur le site web ou le tableau de bord de Nocto, et nous n'utilisons pas les informations traitées par Nocto pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique.
Retirer Nocto d'un serveur
Retirer Nocto d'un serveur Discord arrête le fonctionnement du bot sur ce serveur, mais ne supprime pas automatiquement la configuration enregistrée du serveur. Cette configuration peut être conservée afin que, si Nocto est réajouté au même serveur, sa configuration précédente puisse être restaurée. Si un serveur a déjà été retiré de Nocto puis réajouté par la suite, le tableau de bord propose une option permettant d'effacer la configuration enregistrée pour ce serveur. Vous pouvez également nous contacter pour demander la suppression des informations associées à un serveur. Certaines informations peuvent subsister temporairement dans les sauvegardes après leur suppression des systèmes en production, comme décrit dans la section Sauvegardes.
Vos droits
Lorsque le droit britannique de la protection des données s'applique, vous pouvez disposer de droits sur les données personnelles que Nocto traite à votre sujet. Selon les circonstances, cela peut inclure le droit de demander l'accès à vos données personnelles, la rectification de données personnelles inexactes ou incomplètes, la suppression de données personnelles, la limitation du traitement, l'opposition à certains traitements, y compris ceux fondés sur l'intérêt légitime, et la portabilité des données lorsque les conditions légales applicables sont remplies. Ces droits ne sont pas absolus et peuvent ne pas s'appliquer dans toutes les situations. Pour exercer un droit en matière de confidentialité ou poser une question sur la façon dont Nocto traite les informations, contactez [email protected]. Nous pourrions avoir besoin de vérifier votre identité avant de répondre à une demande.
Réclamations
Si vous estimez que Nocto n'a pas traité vos données personnelles de manière appropriée, veuillez d'abord nous contacter à [email protected] afin que nous puissions examiner la question. Vous avez également le droit de déposer une réclamation auprès de l'autorité britannique de contrôle de la protection des données, l'Information Commissioner's Office (ICO).
Modifications de cette politique
Cette politique de confidentialité peut être mise à jour de temps à autre pour refléter des changements apportés à Nocto, à ses fonctionnalités, à son infrastructure ou aux exigences légales applicables. La date en haut de cette page indique la dernière mise à jour de la politique.
Contact
Questions concernant cette politique, demandes relatives à la confidentialité ou autres préoccupations en la matière : [email protected].