Politique de confidentialité

Cette politique explique quelles informations InviteCount collecte lorsque vous utilisez le bot Discord InviteCount, son tableau de bord et le site invite-count.xyz, pourquoi nous en avons besoin, combien de temps nous les conservons et ce que vous pouvez faire à ce sujet.

Qui sommes-nous

InviteCount est édité par Alexandre RODRIGUES MOREIRA, qui décide de l’usage des données personnelles décrites dans cette politique (le responsable du traitement). Contact : [email protected]. Nos serveurs et notre base de données sont hébergés par Contabo GmbH en Allemagne.

En bref

Nous stockons des identifiants Discord, des compteurs et des réglages de serveurs. En dehors des salons de ticket et des salons pièges (honeypot), le bot ne lit ni ne stocke le contenu de vos messages : il se contente de les compter.
Dans un salon de ticket, le bot peut enregistrer la conversation sous forme de transcript si le serveur l’active. Dans un salon piège, il affiche le message qui a déclenché le piège dans le rapport publié sur Discord, sans le conserver.
Les administrateurs de chaque serveur choisissent les fonctionnalités actives sur leur serveur. Le classement public d’un serveur sur le web est activé par défaut, et ses administrateurs peuvent le retirer du web à tout moment.
Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas à des fins publicitaires.
Chacun peut nous demander d’accéder à ses données ou de les supprimer.

Ce que nous collectons

Lorsque le bot est sur un serveur

Pour suivre les invitations et faire fonctionner les fonctionnalités activées par un serveur, le bot stocke, en lien avec l’identifiant du serveur et les identifiants d’utilisateur Discord des membres :

Suivi des invitations : qui a invité qui, le code d’invitation utilisé, la date d’arrivée ou de départ d’un membre, si l’arrivée a été détectée comme fausse, les membres que le serveur a déjà vus (pour reconnaître ceux qui reviennent), et les compteurs d’invitations de chaque membre (normales, bonus, fausses et départs).
Statistiques de croissance : chaque arrivée et chaque départ avec sa source (code d’invitation et inviteur, lien personnalisé, ajout d’un bot ou source inconnue) et s’il a été compté comme faux. Ces événements alimentent les graphiques, les statistiques du tableau de bord et les rapports de croissance.
Messages et niveaux : le nombre de messages envoyés par chaque membre, au total et par jour, ainsi que son XP et son niveau, si le serveur utilise ces fonctionnalités.
Giveaways : le lot, l’organisateur, les membres qui ont participé et les gagnants. Lorsqu’un giveaway pose des conditions de participation, le bot vérifie, au moment où le membre participe, ses rôles, l’âge de son compte, son ancienneté sur le serveur ou son nombre de messages.
Tickets, honeypot, protection anti-raid et vérification sur le site : voir les sections ci-dessous.
Badges affichés sur le profil d’un membre, et membres qu’un serveur a masqués de ses classements ou placés sur liste noire pour ses invitations.
Réglages du serveur : messages de bienvenue, de départ et d’arrivée, rôles et salons, vérification, logs (y compris le webhook par lequel le bot publie les logs), classements, libellés d’invitation (noms et rôles attribués aux liens d’invitation), rapports de croissance, types de tickets et panneaux, réglages du honeypot et de la protection anti-raid, designs de cartes, profil du bot sur le serveur, réglages du classement public et autres options choisies par les administrateurs.

Certaines fonctionnalités lisent des informations auprès de Discord au moment où elles s’exécutent, sans les stocker : par exemple l’âge du compte d’un membre pour la détection des fausses invitations et des raids, ou l’avatar d’un membre lorsque le bot dessine une carte de niveau ou une bannière de bienvenue.

Contenu des messages

Discord ne donne aux bots le texte des messages des membres qu’au moyen de son autorisation « Message Content », que le bot n’utilise qu’une fois que Discord nous l’a accordée. Même dans ce cas :

le bot ne lit le contenu des messages que dans les salons de ticket (pour le conserver dans les transcripts) et dans les salons pièges (pour afficher le message qui a déclenché le piège dans le rapport publié sur Discord, sans le conserver) ;
partout ailleurs, il se contente de compter les messages (qui a envoyé un message, dans quel salon et quand) pour le comptage des messages et les niveaux. Il ne lit ni ne conserve ce qu’ils disent, et ne garde pas les messages en mémoire ;
le seul autre message qu’il examine est un message composé uniquement d’une mention du bot, afin d’y répondre par un message d’aide (Discord montre toujours aux bots les messages qui les mentionnent). Rien n’est stocké.

Sans cette autorisation, les transcripts ne contiennent que les messages du bot et les réponses aux formulaires, et les rapports du honeypot indiquent que le contenu n’est pas disponible.

Tickets

Lorsqu’un serveur utilise les tickets, le bot stocke pour chaque ticket : le membre qui l’a ouvert, le membre de l’équipe qui l’a pris en charge, le type de ticket et le panneau utilisés, le nom du salon, les dates d’ouverture, de première réponse et de fermeture, la manière dont il a été fermé, ses événements (prise en charge, renommage, membres ajoutés, automatisations...) et les réponses données au formulaire d’ouverture. Si le serveur active l’enquête de satisfaction (Premium), le membre qui a ouvert le ticket reçoit en message privé une demande de note après la fermeture, et sa note de 1 à 5 est enregistrée avec le ticket.

Transcripts. Si le serveur les active, le bot enregistre un transcript à la fermeture d’un ticket : une page contenant les 5 000 derniers messages du salon du ticket (nom affiché et avatar de chaque auteur, date, texte, embeds et fichiers joints) et les réponses au formulaire. Les fichiers joints sont copiés au moment où le transcript est créé, dans la limite de 8 Mio par fichier et de 50 Mio par transcript ; au-delà, ou lorsque Discord ne fournit plus un fichier, seul son nom est conservé. La page est compressée et stockée avec ces fichiers dans un espace de stockage privé chez Cloudflare (R2), sous une clé aléatoire ; elle n’est jamais publique. Les transcripts ne peuvent être ouverts qu’après connexion avec Discord, par les administrateurs du serveur (permission Administrateur ou Gérer le serveur), par les membres qui ont un rôle de support pour ce type de ticket, et par le membre qui a ouvert le ticket si le serveur l’autorise ou lui a envoyé le lien à la fermeture. Les fichiers joints sont alors affichés au moyen de liens temporaires, valables 6 heures, créés uniquement après ce contrôle d’accès. Les transcripts créés pendant qu’un serveur est en offre gratuite sont supprimés au bout de 30 jours ; ceux créés pendant qu’il a Premium (et ceux d’un serveur qui passe à Premium) sont conservés sans limite de durée tant que le serveur a Premium. Si le serveur perd Premium, ils sont supprimés 30 jours après cette perte, sauf si Premium revient avant. Les fichiers d’un transcript sont supprimés avec lui, et les transcripts sont en tout état de cause supprimés avec les données de tickets du serveur (voir « Durée de conservation »).

Honeypot et protection anti-raid

Honeypot. Les administrateurs peuvent créer des salons pièges dans lesquels les vrais membres sont invités à ne pas écrire. Lorsque quelqu’un y publie un message, le bot applique la sanction choisie par le serveur : par défaut, le membre est retiré du serveur et ses messages des dernières 24 heures sont supprimés ; un serveur peut aussi choisir un bannissement, une exclusion temporaire ou un simple signalement. Le propriétaire, les administrateurs, les membres qui peuvent gérer le serveur ainsi que les rôles et membres exemptés par le serveur ne sont jamais sanctionnés. Le bot enregistre l’identifiant et le nom d’utilisateur du membre, le salon, la sanction et sa réussite ou non, ainsi que la date. Le texte du message n’est jamais enregistré dans notre base de données : il apparaît uniquement dans le rapport publié dans le salon de logs du serveur sur Discord, qui indique aussi l’âge du compte Discord du membre (déduit de son identifiant) et la date de son arrivée sur le serveur. Ces enregistrements sont supprimés au bout de 3 jours sur les serveurs gratuits et de 30 jours sur les serveurs Premium.

Protection anti-raid. Pour détecter un raid, le bot observe le nombre d’arrivées par minute et l’âge des comptes. Lorsqu’il détecte un raid, il enregistre un incident : son début et sa fin, les identifiants des membres arrivés pendant l’incident et de ceux dont le compte était récent, les invitations utilisées (code, créateur et nombre d’arrivées), les membres retirés dès leur arrivée par le filtre d’âge des comptes, les actions menées (par qui et quand : invitations suspendues, vérification renforcée, comptes récents retirés, raid banni) et un récapitulatif publié sur le serveur. Selon les réglages choisis par les administrateurs, des membres peuvent être retirés ou bannis automatiquement ou après l’action d’un modérateur. Les incidents sont supprimés au bout de 3 jours sur les serveurs gratuits et conservés sans limite de durée sur les serveurs Premium, jusqu’à la suppression des données du serveur.

Vérification sur le site

Lorsqu’un serveur utilise le niveau de vérification « site web », le bot envoie à chaque nouveau membre un lien personnel, valable 15 minutes et utilisable une seule fois. La page de vérification affiche le serveur ainsi que votre nom et votre avatar Discord, et utilise Cloudflare Turnstile pour vérifier que vous n’êtes pas un robot : pour ce contrôle, Cloudflare traite des signaux techniques de votre navigateur et votre adresse IP, selon sa propre politique de confidentialité. Nous ne stockons qu’une empreinte (SHA-256) du lien, le serveur et le membre auxquels il est destiné, et la date de son utilisation ; ces informations sont supprimées environ un jour après l’expiration du lien. Votre adresse IP sert à limiter les abus et est transmise à Cloudflare pour le contrôle, mais elle n’est pas stockée avec la vérification. Les autres niveaux de vérification (bouton et captcha en image) se déroulent dans Discord.

Profil du bot, cartes et bannières

Profil du bot (Premium) : lorsque les administrateurs donnent au bot un pseudo, une bio, un avatar ou une bannière propres à leur serveur, les images (PNG, JPEG ou GIF, 10 Mio au maximum chacune) sont transmises à Discord, qui les affiche, et stockées dans un espace de stockage privé chez Cloudflare (R2) afin de pouvoir être réappliquées, par exemple lorsque le bot est ajouté de nouveau. Une image remplacée ou retirée est supprimée, et toutes le sont lorsqu’un administrateur rétablit le profil par défaut ; elles sont sinon conservées comme réglages du serveur.
Designs de cartes (carte de niveau et bannière de bienvenue) : le design (calques, textes, couleurs, polices) est stocké comme réglage du serveur. Une image placée dans un design est soit l’adresse web (https) d’une image hébergée ailleurs, auquel cas nous stockons l’adresse et non l’image, soit une image envoyée depuis le tableau de bord (voir ci-dessous). Pour dessiner une carte, notre serveur télécharge ces images ainsi que l’avatar du membre concerné auprès de Discord, dessine l’image, puis le bot l’envoie sur Discord. Nous ne conservons pas l’image dessinée. Les demandes de dessin sont signées, de sorte que seul le bot peut en commander une.
Images envoyées depuis le tableau de bord : les images que les administrateurs envoient pour les messages du bot (embeds) ou pour les designs de cartes sont stockées chez Cloudflare (R2), à une adresse web publique composée des identifiants du serveur et de la personne qui l’a envoyée, suivis d’un nom aléatoire, de sorte qu’elle ne peut pas être devinée. Toute personne qui a cette adresse peut voir l’image, puisque Discord et le dessin des cartes la chargent depuis cette adresse. Ces images ne sont pas supprimées automatiquement, car les messages et designs enregistrés continuent de les utiliser ; vous pouvez nous demander de les supprimer.

Classement public

Chaque serveur dispose d’un classement public, activé par défaut : ses classements des invitations, des messages et des niveaux sur une page de notre site, à une adresse formée de l’identifiant du serveur (invite-count.xyz/leaderboard/ suivi de l’identifiant du serveur), consultable sans connexion. Un serveur Premium peut aussi lui attribuer un lien personnalisé. La page affiche le nom, l’icône et le nombre de membres du serveur et, pour chaque membre classé, son nom affiché, son avatar et son compteur. Si l’administrateur active les détails, elle affiche aussi la répartition des invitations (normales, bonus, départs et fausses), la part des membres invités encore présents sur le serveur et le dernier membre invité (nom affiché, avatar et date). Les identifiants et noms d’utilisateur ne sont jamais affichés, les membres masqués par le serveur sont exclus et les membres partis apparaissent comme « Ancien membre ». La page demande aux moteurs de recherche de ne pas l’indexer, mais toute personne disposant de l’adresse peut la consulter. Les administrateurs du serveur peuvent la retirer du web à tout moment, depuis le tableau de bord ou avec /leaderboard unpublish. Si le serveur perd Premium, son lien personnalisé n’affiche plus la page et reste réservé pendant 30 jours, puis il est libéré ; l’adresse formée de l’identifiant du serveur continue de fonctionner. Si vous ne souhaitez pas y apparaître, demandez aux administrateurs du serveur de vous masquer, ou contactez-nous.

Rapports et exports

Rapports de croissance : si les administrateurs les activent, le bot publie chaque mois (ou chaque semaine avec Premium) un rapport dans le salon de leur choix, avec les arrivées, les départs et les meilleurs inviteurs de la période.
Exports CSV (Premium) : les administrateurs peuvent télécharger les statistiques, les classements et les listes de membres invités au format CSV. Les fichiers sont créés à la demande et envoyés directement à l’administrateur ; nous n’en gardons pas de copie. Une fois téléchargés, ils relèvent de la responsabilité du serveur.

Lorsque vous vous connectez au tableau de bord

Vous vous connectez avec Discord. Nous ne demandons à Discord que les autorisations identify et guilds : votre identifiant d’utilisateur, votre nom d’utilisateur et votre avatar, ainsi que la liste des serveurs dont vous êtes membre, afin que le tableau de bord puisse afficher les serveurs que vous gérez. Nous ne voyons jamais votre mot de passe ni votre adresse e-mail Discord.

Votre session de connexion est conservée dans un cookie chiffré sur votre appareil pendant 7 jours au maximum.
Pour des raisons de sécurité, nous enregistrons chaque connexion, déconnexion et accès au tableau de bord avec votre identifiant d’utilisateur, votre adresse IP, votre navigateur (user agent) et la date.

Lorsque vous prenez Premium

Premium s’achète sur Patreon. Pour reconnaître votre abonnement, nous lisons auprès de Patreon votre palier d’abonnement, votre statut de mécène et le compte Discord que vous avez connecté à Patreon. Nous stockons votre identifiant d’utilisateur Discord, votre palier, la date de début de votre Premium et les serveurs sur lesquels vous l’avez activé. Les paiements sont entièrement gérés par Patreon : nous ne voyons jamais votre carte ni vos informations de paiement.

Lorsque vous visitez le site

Cookies : le site ne dépose que les cookies nécessaires à la connexion au tableau de bord (votre session et un cookie de sécurité de courte durée pendant la connexion).
Mesure d’audience : le site peut utiliser Google Analytics pour compter les visites et les pages vues. Il n’est chargé qu’après votre acceptation.
Rapports d’erreur : lorsqu’une page ou le bot plante, Sentry reçoit un rapport technique (par exemple la page, l’erreur et votre navigateur) afin que nous puissions corriger le problème.
Comme pour tout site web, nos prestataires d’hébergement et de diffusion de contenu traitent des données techniques telles que votre adresse IP pour afficher les pages et protéger le service contre les abus.

Lorsque vous nous contactez

Si vous nous écrivez par e-mail ou demandez de l’aide sur notre serveur de support, nous recevons ce que vous nous envoyez, par exemple votre nom d’utilisateur Discord et votre message.

Pourquoi nous les utilisons

Pour fournir le bot et le tableau de bord (invitations, messages et niveaux, giveaways, tickets, statistiques, rapports, cartes, profil du bot et réglages de chaque serveur) : ce traitement est nécessaire pour fournir le service demandé par les administrateurs du serveur lorsqu’ils ont ajouté le bot ; pour les membres de leurs serveurs, il repose sur l’intérêt légitime du serveur et d’InviteCount à faire fonctionner les fonctionnalités utilisées par la communauté.
Pour protéger les serveurs (honeypot, protection anti-raid, vérification sur le site, détection des fausses invitations) : intérêt légitime à protéger les communautés contre le spam, les raids et les comptes automatisés.
Pour afficher un classement public : activé par défaut pour chaque serveur, sur la base de l’intérêt légitime du serveur à mettre en avant sa communauté ; ses administrateurs peuvent le désactiver, et vous pouvez vous y opposer comme indiqué ci-dessus.
Pour fournir Premium et l’activer sur les bons serveurs : nécessaire à l’exécution de votre abonnement.
Pour assurer la sécurité du service, détecter les abus et corriger les erreurs : intérêt légitime.
Pour répondre à vos demandes d’assistance : intérêt légitime, ou exécution de votre abonnement lorsqu’elles concernent Premium.
La mesure d’audience repose sur votre consentement, que vous pouvez retirer à tout moment.

Nous pouvons également traiter des informations lorsque la loi l’exige.

Avec qui nous les partageons

Nous ne vendons jamais vos informations. Nous faisons uniquement appel aux services nécessaires au fonctionnement d’InviteCount :

Discord, sur lequel le bot fonctionne, qui gère la connexion au tableau de bord et qui reçoit ce que publie le bot ainsi que les images du profil du bot ;
Cloudflare, qui protège et diffuse notre site et notre API, assure le contrôle anti-robot Turnstile de la vérification sur le site et stocke des fichiers avec son service R2 (transcripts et leurs fichiers joints, images du profil du bot et images envoyées depuis le tableau de bord) ;
notre hébergeur (Contabo GmbH), qui fait fonctionner nos serveurs et notre base de données ;
Patreon, qui traite les paiements Premium ;
Sentry, pour les rapports d’erreur, et Google, pour la mesure d’audience si vous l’acceptez.

Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Les transferts reposent alors sur les garanties que ces prestataires offrent au titre du RGPD, telles que des décisions d’adéquation ou des clauses contractuelles types.

Au sein d’un serveur, le bot montre les informations stockées aux membres et aux administrateurs du serveur, par exemple dans les classements, les messages de bienvenue, les logs, les rapports et les commandes qui affichent les invitations d’un membre. Les transcripts ne sont montrés qu’aux personnes indiquées plus haut, et un classement public à toute personne disposant de son lien. Nous pouvons également communiquer des informations si la loi l’exige.

Durée de conservation

Tant que le bot est sur un serveur, ses données sont conservées, sous réserve des durées plus courtes ci-dessous.
Lorsque le bot est retiré d’un serveur, les données des membres de ce serveur (invitations et compteurs d’invitations, qui a invité qui, historique des arrivées et des départs, événements des statistiques, compteurs de messages et niveaux, participations aux giveaways, tickets et leurs transcripts, enregistrements du honeypot, incidents de raid et liens de vérification) sont supprimées définitivement 90 jours après le départ du bot, sauf s’il est ajouté de nouveau entre-temps ; s’il revient dans les 90 jours, tout est intact. Les réglages du serveur (messages de bienvenue et de départ, rôles, vérification, logs, types de tickets, designs de cartes, profil du bot et autres paramètres) sont toujours conservés, afin que le serveur retrouve sa configuration s’il ajoute de nouveau le bot.
Transcripts de tickets (avec leurs fichiers copiés) : 30 jours lorsqu’ils sont créés sur un serveur gratuit ; sans limite de durée lorsqu’ils sont créés sur un serveur Premium, tant qu’il a Premium, puis 30 jours à compter de la perte de Premium (de nouveau sans limite si Premium revient avant).
Enregistrements du honeypot : 3 jours sur les serveurs gratuits, 30 jours sur les serveurs Premium.
Incidents de raid : 3 jours sur les serveurs gratuits ; sans limite de durée sur les serveurs Premium.
Événements des statistiques (arrivées et départs avec leur source) : 32 jours sur les serveurs gratuits ; sans limite de durée sur les serveurs Premium.
Messages par jour (classements par période) : 32 jours.
Historique jour par jour des arrivées et des départs (graphiques de croissance) et enregistrements des visites du tableau de bord : 365 jours.
Liens de vérification sur le site : valables 15 minutes, supprimés environ un jour après leur expiration.
Images du profil du bot : jusqu’à ce qu’un administrateur les remplace ou les retire, ou rétablisse le profil par défaut.
Images envoyées depuis le tableau de bord : pas de suppression automatique, car les messages et designs enregistrés les utilisent ; supprimées sur demande.
Lien du classement public : conservé 30 jours après la perte de Premium par le serveur, puis libéré.
Session de connexion au tableau de bord : 7 jours au maximum. Les enregistrements de connexion et de déconnexion sont supprimés au bout de 12 mois.
Informations Premium : elles suivent votre abonnement Patreon.
Exports CSV : ils ne sont pas conservés.

Lorsqu’un serveur perd Premium, les durées de l’offre gratuite s’appliquent de nouveau 30 jours après cette perte, sauf si Premium revient avant : les événements d’analyse, incidents de raid et enregistrements du honeypot plus anciens que ces durées, ainsi que les transcripts conservés sans limite de durée, sont alors supprimés. Les administrateurs peuvent supprimer à tout moment les invitations, les compteurs de messages et les niveaux avec les commandes /delete, et nous demander de supprimer toute autre donnée de leur serveur. Vous pouvez également nous demander à tout moment de supprimer vos données, ou celles d’un serveur (voir ci-dessous).

Vos droits

Conformément au RGPD, vous pouvez demander à accéder à vos informations, à les rectifier ou à les supprimer, à en limiter l’utilisation ou à les recevoir dans un format portable, et vous pouvez vous opposer à leur utilisation. Écrivez à [email protected] ou demandez sur notre serveur de support, en indiquant votre identifiant d’utilisateur Discord (ou l’identifiant du serveur) afin que nous puissions retrouver les données. Nous répondons dans un délai d’un mois. Si vous estimez que nous n’avons pas traité vos données correctement, vous pouvez également introduire une réclamation auprès d’une autorité de protection des données, comme la CNIL en France.

Enfants

InviteCount s’adresse aux personnes ayant l’âge requis pour utiliser Discord selon les conditions d’utilisation de Discord.

Sécurité

Nous protégeons les informations que nous conservons par des mesures techniques raisonnables : connexions chiffrées, sessions de connexion chiffrées, accès restreint à nos serveurs, transcripts et leurs fichiers conservés dans un espace de stockage privé et lisibles uniquement par les personnes autorisées après connexion, avec des liens signés temporaires pour les fichiers joints, et demandes signées entre le bot et le serveur qui dessine les cartes. Aucun système n’est parfaitement sûr, mais nous ne stockons que ce dont le service a besoin, ce qui limite les risques.

Modifications

Nous pouvons mettre à jour cette politique lorsque le bot ou la loi évolue. La date en haut de cette page indique la dernière version.

Contact

Pour toute question sur votre vie privée : [email protected].