Politique de confidentialité de Poulpi

1. Qui est responsable

Poulpi est un bot Discord édité par Nélio, particulier, sans but professionnel. Les coordonnées de l'éditeur figurent dans les mentions légales de ce site.

Pour toute question sur ce document ou sur tes droits : le serveur Discord, le formulaire de contact ou neliodev0@gmail.com.

2. Ce que Poulpi garde : les réglages des serveurs

Chaque serveur règle Poulpi à son goût avec la commande /config, réservée à ses administrateurs. Ces réglages sont rangés dans une base de données, sous l'identifiant du serveur. Il y a un seul document par serveur, et il contient seulement :

• la couleur et le pied des encarts, et le choix de leurs images (bannières, trait, ou aucune) ;
• les salons, les rôles et les catégories désignés par les administrateurs (le salon de bienvenue, celui des idées, celui des logs, celui de l'équipe, le rôle de l'équipe, la catégorie des tickets…), sous la forme de leurs identifiants ;
• les textes que les administrateurs ont écrits : le message de bienvenue, le règlement du serveur, le règlement et la pub des partenariats, le texte des panneaux, un lien d'invitation, le lien d'une image ;
• la liste des commandes désactivées sur le serveur ;
• le temps d'un giveaway, l'endroit où se trouve son annonce (le salon, le message, l'heure de fin), pour qu'il se termine à l'heure même si le bot redémarre. Cette note est effacée à la fin du giveaway. Les participants n'y figurent pas : ce sont les réactions de l'annonce, et c'est Discord qui les garde.

Aucun membre n'y figure : ni identifiant, ni pseudo, ni message. Les administrateurs voient ces réglages avec /config voir, les changent quand ils veulent, et les effacent tous avec /config reset. Quand Poulpi est retiré d'un serveur, le document de ce serveur est effacé.

3. Ce que Poulpi ne fait pas

• Il ne garde rien sur toi. Ni ton pseudo, ni tes messages, ni un niveau, ni un profil, ni la trace d'un ticket, d'un signalement ou d'une sanction.
• Il ne lit pas ce que tu écris. Il ne demande pas à Discord le contenu des messages, ni les statuts de présence. Il demande un seul accès dit « privilégié » : être prévenu quand un membre arrive sur un serveur, pour lui souhaiter la bienvenue.
• Aucune publicité, aucune statistique d'audience, aucune revente. Rien n'est transmis à un annonceur ou à un outil de mesure.

4. Ce que Discord lui transmet, et pourquoi

• Quand tu utilises une commande, un bouton ou un menu. Discord lui envoie ton identifiant, ton pseudo, ton avatar, le serveur et le salon concernés, tes permissions, et ce que tu as écrit dans la commande ou dans son formulaire (le texte d'un encart ou d'une annonce, la pub d'un partenaire, la question d'un sondage, ta présentation, ton idée, ta demande de ticket, un signalement). Le bot s'en sert pour répondre ou pour publier ce que tu as demandé, puis l'oublie.
• Quand tu signales un membre. Ce que tu écris dans le formulaire (le membre concerné, la raison, les preuves) est publié dans le salon de l'équipe du serveur, avec ta mention. Le bot n'en garde aucune copie.
• Quand tu publies ta présentation. Pour dessiner ton passeport, le bot utilise ton avatar, le pseudo et les trois mots que tu as écrits, et ta date d'arrivée sur le serveur. L'image est publiée avec ta fiche, puis oubliée par le bot.
• Quand un membre arrive sur un serveur. Si le serveur a réglé un message de bienvenue, le bot le publie avec la mention et l'avatar du nouveau membre. Il ne note nulle part qui est arrivé.
• Les derniers messages d'un salon. Pour retrouver ta fiche de présentation, comparer une idée aux précédentes ou relire la pub d'un partenaire, le bot demande à Discord les derniers messages du salon concerné. Il n'y regarde que ses propres messages : Discord ne lui donne pas le contenu de ceux des membres.
• Quand un message est posté dans un salon. Le bot apprend qu'un message vient d'être posté, dans quel salon et par qui, mais pas ce qu'il contient. Cela sert uniquement au salon piège : hors d'un salon piège, l'information n'est pas regardée.
• Les réactions. Pour un giveaway, il relit au moment du tirage la liste des personnes qui ont réagi à l'annonce. Pour une idée, il relit seulement le nombre de votes, quand l'équipe y répond.
• La modération. Quand l'équipe d'un serveur supprime des messages, exclut, expulse ou bannit un membre avec le bot, Discord lui transmet le membre visé. Si le serveur a choisi un salon de logs, une ligne y est publiée (qui, par qui, pourquoi). Le bot ne garde pas cette ligne : elle appartient au serveur.

5. Ce qui reste en mémoire, le temps de travailler

Comme tout bot, Poulpi garde en mémoire vive, tant qu'il tourne, ce que Discord lui envoie pour fonctionner : la liste des serveurs où il est, leurs salons et leurs rôles, et quelques profils de membres récemment vus. Il ne garde aucun message. Les réglages d'un serveur relus dans la base, la minuterie d'un giveaway, les images qu'il vient de dessiner et la courte pause entre deux demandes de la même personne (une fiche, une idée, un ticket, un signalement) vivent aussi en mémoire.

Tout cela disparaît à chaque redémarrage du bot, et rien de ce qui concerne un membre n'est copié ailleurs.

6. Ce qui est écrit dans Discord

Ce que le bot doit retrouver plus tard est inscrit dans Discord, sous le contrôle du serveur :

• le rôle donné par un bouton est inscrit dans le bouton ;
• l'état d'un giveaway (lot, gagnants, organisateur) est dans son annonce ;
• un salon piège est marqué dans le sujet du salon ;
• les votes d'un sondage ou d'une idée sont des réactions, gardées par Discord ;
• ta présentation (tes réponses et ton passeport) est publiée dans le salon des présentations, avec ta mention. Tu peux la modifier quand tu veux avec le bouton du panneau ;
• une idée est publiée dans le salon des suggestions, avec ta mention ;
• un ticket, ou un ticket de partenariat, est un salon privé du serveur : ta demande y est publiée, et seuls toi, l'équipe du serveur et le bot le voient. Le sujet du salon porte ton identifiant, le motif de ta demande et son numéro, pour qu'un seul ticket soit ouvert à la fois. Ce numéro n'est compté nulle part : il est tiré de l'identifiant de ton clic. Quand l'équipe ferme le ticket, le salon est supprimé. L'éditeur de Poulpi n'y a pas accès ;
• un signalement est un message du salon de l'équipe du serveur ;
• quand quelqu'un est pris par un salon piège, quand l'équipe modère avec le bot, ou quand un ticket s'ouvre ou se ferme, une ligne est publiée dans le salon des logs du serveur, si le serveur en a choisi un, avec la mention du compte concerné. Pour un ticket : son numéro, son motif, qui l'a ouvert et qui l'a fermé. Jamais ce qui s'y est dit.

Ces messages sont conservés par Discord, selon sa propre politique de confidentialité. L'équipe du serveur peut les supprimer à tout moment.

7. Les journaux techniques

Quand une commande échoue, une ligne est écrite dans la console de l'hébergeur : le nom de la commande, des identifiants techniques (un salon, un message, un rôle, parfois un compte) et le message d'erreur. Elle ne contient jamais le contenu d'un message, ni un pseudo, ni le nom d'un serveur. Ces lignes servent à corriger les pannes et ne sont pas conservées durablement.

8. Les prestataires

• Discord, par qui passent toutes les commandes et tous les messages.
• L'hébergeur du bot, qui fournit le serveur sur lequel il tourne. Le bot n'y écrit aucun fichier.
• L'hébergeur de la base de données (MongoDB Atlas), où sont rangés les réglages des serveurs décrits au point 2, et rien d'autre.

Les images (passeport, bannières, trait des encarts, émojis) sont dessinées par le bot lui-même, sans service extérieur. Un avatar affiché sur un passeport ou dans un message de bienvenue est celui que Discord héberge déjà.

9. Tes droits

Tu peux demander l'accès à tes données, leur rectification ou leur effacement, et t'opposer à leur traitement. Comme Poulpi ne conserve rien sur les membres, il n'a aucune donnée à te communiquer ni à effacer. Pour faire disparaître ce qu'il a publié (une présentation, une idée, un ticket, un signalement), demande à l'équipe du serveur de supprimer le message ou le salon : c'est elle qui en a le pouvoir dans Discord.

Si tu administres un serveur : /config voir montre tout ce qui est gardé pour lui, /config reset l'efface, et retirer Poulpi du serveur l'efface aussi.

Si tu estimes que tes droits ne sont pas respectés, tu peux aussi saisir la CNIL.

10. Évolution de ce document

Cette politique peut changer quand le bot évolue. La date en haut de page indique la dernière version, et un changement important est annoncé sur le serveur Discord. Les règles d'utilisation du bot sont dans les conditions d'utilisation de Poulpi.