Politique de confidentialité

Responsable du traitement

Les traitements décrits ci-dessous sont mis en œuvre par Datalyx, projet communautaire à titre non professionnel, représenté par son fondateur exerçant sous le pseudonyme « Alpha », dont les coordonnées figurent dans les mentions légales.

Cette politique couvre l'ensemble du service DataRSS : le site datarss.datalyx.net, le tableau de bord dashboard.datarss.datalyx.net et le bot Discord.

Contact : [email protected]

Le site

Le site datarss.datalyx.net est un site vitrine statique. Il ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience ou de publicité, ne propose aucun formulaire et ne collecte aucune donnée personnelle.

Le bot Discord

Le bot enregistre uniquement ce qui est nécessaire à la diffusion des publications du CERT-FR sur un serveur Discord :

• l'identifiant, le nom et l'icône du serveur, ainsi que l'identifiant, le nom et le type de ses salons et des tags de ses forums, afin de proposer ces salons à la configuration ;
• la configuration choisie par un administrateur : flux suivis, salons de diffusion, tags appliqués et repère de la dernière publication envoyée.

Le bot ne lit pas les messages, ne collecte aucune donnée sur les membres du serveur et n'accède à aucun contenu privé. Ces informations concernent une communauté, non une personne identifiée ; elles sont traitées sur la base de l'intérêt légitime de Datalyx à fournir le service demandé par l'administrateur du serveur.

Conservation : ces données sont supprimées automatiquement lorsque le bot est retiré du serveur.

Le tableau de bord

La connexion au tableau de bord s'effectue exclusivement via Discord (OAuth 2.0), avec les autorisations identify et guilds. Aucun mot de passe n'est créé ni conservé, et aucune adresse e-mail n'est collectée : l'autorisation demandée à Discord ne donne pas accès à votre adresse.

Données traitées

• votre identifiant Discord, votre pseudonyme, votre nom d'affichage et votre avatar ;
• la liste des serveurs Discord sur lesquels vous disposez de droits d'administration (identifiant, nom, icône), afin de n'afficher que ceux que vous pouvez configurer ;
• les jetons d'accès et de rafraîchissement délivrés par Discord, conservés chiffrés, qui permettent d'interroger Discord en votre nom pendant la durée de votre session ;
• votre adresse IP et votre navigateur (user-agent), associés à votre session, ainsi que votre adresse IP dans les journaux techniques du serveur.

Finalités et bases légales

• vous authentifier, afficher vos serveurs et enregistrer leur configuration : exécution du service que vous demandez (article 6.1.b du RGPD) ;
• assurer la sécurité et la disponibilité du service — limitation du nombre de requêtes, prévention des abus, diagnostic d'incident : intérêt légitime de Datalyx (article 6.1.f du RGPD).

Aucune de ces données ne fait l'objet de profilage, de prospection, ni de décision automatisée.

Durées de conservation

• Session (jeton, adresse IP, user-agent) : 7 jours, prolongés à chaque utilisation. La session est supprimée immédiatement lors de la déconnexion, ainsi que lorsque vous révoquez l'autorisation de l'application dans Discord.
• Caches techniques (profil Discord, liste des serveurs administrés) : de 30 secondes à 5 minutes, puis effacement automatique.
• Compte (identifiant Discord, pseudonyme, avatar, jetons chiffrés) : conservé tant que vous utilisez le service, et supprimé sur simple demande de votre part.
• Journaux techniques du serveur (adresse IP, date, ressource demandée) : 6 mois au maximum.

Cookies

Le tableau de bord dépose un unique cookie, strictement nécessaire au maintien de votre session une fois connecté. Étant indispensable à la fourniture du service que vous demandez, il est exempté de consentement au sens de l'article 82 de la loi Informatique et Libertés.

Votre préférence de thème (clair ou sombre) est enregistrée dans le stockage local de votre navigateur : elle ne quitte jamais votre appareil et n'est associée à aucun identifiant.

Aucun cookie de mesure d'audience, de publicité ou de réseau social n'est utilisé.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Seuls interviennent :

• Discord Inc. (États-Unis), qui fournit l'authentification et sur la plateforme de laquelle le service fonctionne. Discord est responsable de ses propres traitements : votre utilisation de Discord relève de sapolitique de confidentialité, qui décrit également les garanties encadrant les transferts hors Union européenne.
• OVH SAS (France), hébergeur du site, du tableau de bord et de la base de données. Les données sont hébergées dans l'Union européenne.

Sécurité

Les échanges sont chiffrés en HTTPS, les jetons Discord sont chiffrés en base, l'accès aux données est restreint par des comptes techniques aux privilèges minimaux, et le nombre de requêtes est limité pour prévenir les abus. Aucune mesure ne pouvant garantir une sécurité absolue, nous nous engageons à vous informer, ainsi que la CNIL, en cas de violation de données susceptible d'engendrer un risque pour vos droits.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez les exercer :

• directement : en vous déconnectant du tableau de bord, en révoquant l'autorisation DataRSS depuis les paramètres Discord (Paramètres utilisateur → Applications autorisées), ou en retirant le bot d'un serveur, ce qui en supprime la configuration ;
• sur demande : en écrivant à [email protected], depuis le compte Discord concerné, pour obtenir une copie ou la suppression complète de vos données. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Modification de la politique

Cette politique peut être modifiée pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, l'information sera portée à votre connaissance lors de votre prochaine connexion au tableau de bord.