Politique de confidentialité

En bref

Nelo enregistre ce qu'il faut pour faire fonctionner le dashboard et les fonctionnalités que vous activez sur vos serveurs, et rien de plus. Nous ne vendons aucune donnée, nous n'en tirons aucun profil publicitaire, et le contenu de vos conversations n'est jamais enregistré chez nous.

Quelques prestataires en traitent pour notre compte — l'hébergeur, le paiement, la protection du site : ils sont nommés plus bas, avec ce que chacun reçoit. Et si vous avez été amené par un affilié, celui-ci voit quelques informations sur vous : la section qui lui est consacrée dit exactement lesquelles.

Qui est responsable

Le responsable du traitement est Nelo SAS, 38 place des Saisons, 92400 Courbevoie. Pour toute question ou demande, écrivez à [email protected]. L'identité complète de l'éditeur figure dans les mentions légales.

Une nuance utile : pour ce que le bot enregistre sur un serveur Discord, c'est l'administrateur de ce serveur qui choisit les fonctionnalités activées et donc ce qui est enregistré. Nous traitons ces données pour lui fournir le service qu'il a demandé.

Ce que nous enregistrons quand vous vous connectez au dashboard

Votre identifiant Discord, votre nom d'utilisateur et votre avatar, tels que Discord nous les transmet lors de la connexion. La liste des serveurs Discord où vous avez la permission « Gérer le serveur », pour vous proposer ceux que vous pouvez configurer. Votre langue d'affichage si vous en choisissez une. Les jetons d'accès Discord nécessaires à votre session, chiffrés en base.

Nous ne recevons ni votre adresse e-mail, ni votre mot de passe, ni vos messages privés : nous ne demandons à Discord que votre identité et la liste de vos serveurs.

Si vous souscrivez au Premium : votre identifiant client chez Stripe, ainsi que le type et les quatre derniers chiffres de votre moyen de paiement, tels que Stripe nous les transmet. Vos données bancaires complètes ne transitent que par Stripe. Nous conservons aussi le détail de chaque paiement : montant, taxe, frais bancaires, date, et les références Stripe correspondantes.

Si vous faites partie de notre équipe : votre secret de double authentification et l'adresse e-mail où vous recevez les alertes de connexion, tous deux chiffrés en base, ainsi que l'adresse IP de chaque action sensible effectuée depuis le panneau d'administration.

Ce que le bot enregistre sur vos serveurs

La configuration de chaque fonctionnalité telle que vous la réglez sur le dashboard : salons, rôles, messages, options. Ainsi que le journal des modifications faites depuis le dashboard : qui a enregistré quoi, et quand.

Selon les fonctionnalités activées : les points d'expérience et le niveau de chaque membre (Niveaux) · qui a invité qui (Invitations) · les tickets ouverts, avec les réponses que le membre a écrites dans le formulaire avant l'ouverture (Tickets) · les avertissements donnés, avec le membre concerné, le modérateur et le motif écrit par celui-ci (Modération) · qui a accepté le règlement, dans quelle version et à quelle date (Règlement) · les membres placés en quarantaine, avec la date de création de leur compte Discord (Quarantaine) · les incidents d'anti-sabotage, avec un résumé de ce qui a été stoppé (Anti-nuke) · le nom qu'un membre a donné à son salon vocal et les membres qu'il y a bloqués (Salons vocaux temporaires) · les giveaways et événements créés, qui s'y est inscrit et leurs gagnants · les suggestions déposées, avec leur texte, leur auteur, la réponse de l'équipe et qui a voté pour ou contre (Suggestions) · les opérations de rôle en masse lancées depuis le dashboard, avec la liste des membres qu'elles ont modifiés · les messages publiés depuis le panneau d'équipe, avec le nom de qui les a publiés.

Des compteurs journaliers de messages, d'arrivées, de départs et de minutes en vocal, ainsi que le nombre de messages et la date du dernier message de chaque membre (Statistiques). Ce sont des totaux : ils ne contiennent jamais le contenu des messages.

Les logs que le bot publie dans vos propres salons Discord restent sur Discord et sous votre contrôle.

Ce que le bot n'enregistre jamais

Le contenu de vos messages n'est enregistré dans notre base pour aucune fonctionnalité. Quand les logs signalent un message supprimé ou modifié, ce texte est écrit dans votre salon Discord et nulle part ailleurs.

Les transcripts de tickets ne sont pas conservés chez nous : ils sont assemblés en mémoire à la fermeture du ticket, envoyés en fichier dans votre salon de logs, puis oubliés.

La détection des comptes compromis n'écrit rien du tout : elle observe les derniers messages en mémoire vive, déclenche son alerte sur Discord, et ne garde aucune trace.

Les suggestions et les rapports de bug ne sont pas stockés non plus : seul un compteur avance, le texte vit dans votre salon Discord.

Le programme d'affiliation

Ce programme est sur invitation : nous choisissons nous-mêmes les affiliés, personne ne peut s'y inscrire, et il n'apparaît nulle part tant qu'il n'est pas actif.

Si vous êtes affilié : nous enregistrons votre identifiant Discord, votre code de parrainage, le pourcentage convenu et les commissions que vous avez gagnées.

Si un affilié vous a amené — en rejoignant notre serveur de support par son lien, ou en saisissant son code au moment de payer — nous enregistrons cette attribution. Cet affilié voit alors votre nom d'utilisateur Discord, la date et la manière dont vous lui avez été attribué, si vous avez souscrit, à quelle offre et depuis quand. Il ne voit jamais les montants que vous payez, ni quoi que ce soit d'autre sur vous ou sur vos serveurs.

Pour distinguer un nouvel arrivant de quelqu'un qui revient, nous conservons la liste des identifiants Discord des personnes ayant rejoint notre serveur de support, avec la date de leur première arrivée. Rien d'autre n'est conservé à ce titre.

Vous pouvez demander à tout moment que cette attribution soit retirée : écrivez à [email protected] et la ligne est effacée. Les commissions déjà versées à l'affilié restent dans notre comptabilité, sans plus faire référence à vous.

Les votes sur top.gg et les jetons

Voter pour Nelo sur top.gg est facultatif, et se fait sur leur site, pas sur le nôtre. Quand vous votez, top.gg nous transmet votre identifiant Discord, votre nom d'utilisateur, la date du vote, son poids — double pendant les week-ends qu'ils annoncent — et la date à laquelle vous pourrez voter à nouveau. Nous n'allons rien chercher chez eux : c'est leur site qui nous appelle.

Un vote vous crédite des jetons, rattachés à votre identifiant Discord même si vous ne vous êtes jamais connecté au dashboard. Nous conservons le détail de chaque mouvement : ce qu'un vote a crédité, ce qu'un échange a coûté, le serveur sur lequel vous avez appliqué le Premium obtenu, et le cas échéant un geste de notre équipe, avec sa raison.

Nelo peut vous envoyer un message privé quand le vote redevient possible. Ce rappel est éteint par défaut, ne s'allume que sur votre demande, et chaque message dit comment l'arrêter.

Si un salon de remerciement est configuré sur notre serveur de support, Nelo y publie un merci nominatif à chaque vote. Votre vote est de toute façon déjà public sur top.gg.

Les logs envoyés vers un autre serveur

Le Premium permet d'envoyer les logs d'un serveur dans un salon d'un autre serveur Discord. Ce que contiennent ces logs — noms de membres, motifs de sanction, texte d'un message supprimé ou modifié — est alors publié sur ce second serveur, dont les administrateurs ne sont pas forcément les mêmes.

La destination est choisie par l'administrateur du serveur d'origine, et l'administrateur du serveur destinataire peut refuser ce lien à tout moment depuis son propre dashboard. Ces logs ne passent pas par notre base : le bot les publie directement sur Discord.

Pourquoi, et sur quelle base légale

Pour exécuter le contrat qui nous lie (article 6.1.b du RGPD) : votre compte sur le dashboard, votre abonnement, et les fonctionnalités que vous avez activées sur vos serveurs.

Pour notre intérêt légitime (article 6.1.f) : la sécurité du service et la lutte contre les abus, le journal des actions de notre équipe, et le programme d'affiliation.

Pour respecter une obligation légale (article 6.1.c) : la conservation des pièces comptables.

Aucune publicité, aucune revente, aucun profilage.

Combien de temps

Les données d'un serveur Discord sont conservées tant que le bot y est installé. Quand le bot quitte un serveur, elles sont effacées quatre-vingt-dix jours plus tard : réglages, niveaux, invitations, tickets et réponses aux formulaires, avertissements, acceptations du règlement, quarantaines, inscriptions aux giveaways, suggestions et leurs votes, et statistiques. Sept jours avant, un message privé prévient la personne qui avait ajouté le bot ; réinviter le bot avant la date annule l'effacement et vous retrouvez votre configuration intacte.

Les statistiques journalières et l'activité des membres sont en plus effacées au bout d'un an, même si le bot est toujours sur le serveur. Le plan gratuit n'en affiche que quatorze jours et le Premium une année, mais c'est un affichage : la conservation est la même pour tous.

La liste des membres qu'une opération de rôle en masse a modifiés est effacée trente jours après la fin de l'opération, ce qui est exactement le temps pendant lequel elle reste annulable. L'opération elle-même reste, avec ses chiffres : c'est l'historique de ce qu'un administrateur a fait. La liste des noms, elle, n'existe que pour rendre l'annulation exacte.

Les votes nominatifs d'une suggestion sont effacés trente jours après que l'équipe l'a acceptée, refusée ou réalisée. La suggestion elle-même reste, avec son texte, sa réponse et ses compteurs : c'est l'historique du serveur. Savoir qui, nommément, était pour ou contre n'a plus d'usage une fois la décision prise.

La liste des membres inscrits à un giveaway est effacée trente jours après son tirage. Le giveaway lui-même et ses gagnants restent : c'est l'historique du serveur. La liste de celles et ceux qui ont tenté leur chance, elle, n'a plus d'usage une fois le lot remis.

Les votes top.gg sont conservés douze mois, le temps de lire une année de classement. Le journal des jetons — ce qu'un vote a crédité, ce qu'un échange a coûté — est conservé trois ans : c'est lui qui justifie le Premium distribué, et une contestation arrive longtemps après le geste. Votre ligne de votant est effacée douze mois après votre dernier vote si votre solde est nul ; le journal d'un compte qui n'a plus rien à dépenser disparaît entièrement au bout de trois ans.

Votre compte sur le dashboard est conservé tant que vous l'utilisez, et effacé sur demande.

Les acceptations du règlement d'un serveur sont effacées lorsque son administrateur demande une nouvelle acceptation.

Les adresses IP conservées à côté des actions de notre équipe sont effacées au bout d'un an ; la ligne du journal, elle, est conservée sans adresse.

Les journaux techniques du serveur web et de l'application sont conservés quatorze jours.

Les factures, les paiements, les commissions d'affiliation et les attributions sur lesquelles elles reposent sont conservés dix ans : la loi française l'impose pour les pièces comptables. Ils ne sont jamais concernés par les effacements décrits plus haut.

Nos sauvegardes de la base sont conservées quatorze jours : une donnée effacée à votre demande peut donc y subsister jusqu'à quatorze jours avant de disparaître définitivement.

À qui vos données sont transmises

Discord, sans qui le service n'existe pas : votre identifiant, vos jetons de connexion et les identifiants de vos serveurs. Votre navigateur contacte aussi Discord directement pour afficher les avatars et les icônes de serveurs.

Stripe, pour le paiement uniquement. Nous ne lui transmettons ni votre nom ni votre adresse e-mail — nous ne les avons pas : Stripe les collecte lui-même sur sa page de paiement, où votre navigateur est redirigé. Stripe est une société américaine ; le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Cloudflare, qui protège le site et se trouve devant lui : chaque visite lui fait connaître votre adresse IP, votre navigateur et la page demandée. Société américaine, même encadrement contractuel.

top.gg, et dans ce sens seulement : leur site nous annonce vos votes, nous ne leur transmettons rien. Société américaine, même encadrement contractuel.

OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, qui héberge nos serveurs et la base de données.

Personne d'autre. Aucun outil de mesure d'audience, aucune régie publicitaire, aucun service de suivi d'erreurs. Les polices de caractères du site sont servies depuis notre propre domaine, précisément pour que votre navigateur n'ait pas à les demander à un tiers.

Cookies et stockage local

Le dashboard utilise un cookie de session, nécessaire pour vous garder connecté, et un cookie technique de protection des formulaires. Aucun cookie publicitaire, aucun cookie de mesure d'audience.

Votre navigateur retient également, en local et sans nous l'envoyer, deux préférences d'affichage : le thème clair ou sombre que vous avez choisi, et la dernière bannière d'information que vous avez masquée.

Cloudflare, en tant que protection du site, réalise sa propre mesure d'audience à partir des requêtes qu'il voit passer.

Vos droits

Vous pouvez accéder à vos données, les faire corriger, les faire effacer, en demander une copie, ou vous opposer à un traitement fondé sur notre intérêt légitime.

Retirer le bot d'un serveur déclenche l'effacement des données de ce serveur au bout de quatre-vingt-dix jours, comme décrit plus haut. Pour une suppression immédiate, ou pour la suppression de votre compte sur le dashboard, écrivez à [email protected] : il n'existe pas de bouton pour le faire vous-même, c'est une demande que nous traitons à la main.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.