Confidentialité

Responsable de traitement

L'éditeur du site (voir les mentions légales), joignable à contact.forgeinformatique@heiphaistos.org.

Personnes concernées

• les membres des serveurs Discord archivés, y compris s'ils n'ont jamais visité ce site ;
• l'administrateur du portail, qui s'y connecte avec son compte Discord ;
• toute personne qui ouvre une page du site (journaux techniques).

Données des membres contenues dans une archive

Le bot lit, via l'API officielle de Discord, uniquement les serveurs où il a été ajouté et les salons qu'il a le droit de lire. Une archive peut contenir :

• liste des membres : identifiant Discord, nom d'utilisateur, pseudo sur le serveur, adresse de l'avatar, rôles, date d'arrivée sur le serveur ;
• messages des salons, fils et forums retenus (éventuellement limités à une période) : texte, identifiant, nom et avatar de l'auteur, date d'envoi et de modification, message auquel il répond, épinglage, autocollants, intégrations (liens enrichis), réactions (emoji et nombre, sans la liste des personnes) ;
• pièces jointes : nom, taille, type et adresse du fichier ; si l'option est cochée, le fichier lui-même (500 Mo maximum par fichier) ;
• structure du serveur : nom et icône du serveur, catégories, salons, rôles, emojis, et permissions des salons (qui peuvent viser un membre par son identifiant).

Les messages privés ne sont jamais lus. Aucune adresse e-mail, adresse IP ou donnée de présence des membres n'est collectée.

Finalité : sauvegarde des serveurs administrés par l'éditeur et migration de ces communautés vers ForgeChat. Base légale : intérêt légitime (article 6.1.f du RGPD) à conserver l'historique de ces communautés.

Durée de conservation des archives

Les archives (fichiers ZIP) sont stockées sur le serveur jusqu'à ce que l'administrateur les supprime depuis le portail ; la suppression efface le fichier ZIP. Il n'y a pas de suppression automatique : une archive peut donc être conservée tant qu'elle reste utile à la sauvegarde ou à la migration du serveur. Les fichiers de travail intermédiaires sont effacés dès la fin de chaque export.

Le portail garde pour chaque export ou clonage une fiche technique (identifiant et nom du serveur, format, nombre de salons et de messages, dates, options) jusqu'à sa suppression. Les tâches en file d'attente sont effacées 24 heures après leur réussite ou 7 jours après un échec.

Une archive téléchargée par l'administrateur ou transférée vers ForgeChat est ensuite conservée sous sa responsabilité, selon la politique de confidentialité de ForgeChat pour la partie importée.

Destinataires et transferts

• Clonage : à la demande de l'administrateur, le contenu d'une archive peut être republié dans un autre serveur Discord (messages repostés avec le nom et l'avatar de leur auteur d'origine).
• Transfert vers ForgeChat : le serveur ForgeChat de l'éditeur télécharge l'archive via un lien signé valable 6 heures.
• Discord Inc. (États-Unis) : source des données. Les archives HTML peuvent afficher des avatars et images depuis les serveurs de Discord lorsqu'on les ouvre.

Les archives ne sont jamais publiées, vendues ou cédées, ni utilisées pour du profilage ou de la publicité.

Comptes du portail

L'accès se fait avec un compte créé par l'administrateur (aucune inscription publique). Pour chaque compte, le portail conserve : l'identifiant, le mot de passe sous forme hachée (bcrypt, jamais en clair), le rôle, le secret de l'authentification à deux facteurs, les empreintes des codes de secours et la date de dernière connexion. Ces données sont supprimées avec le compte. Les tentatives de connexion échouées (identifiant saisi et adresse IP) sont notées dans le journal du serveur pour bloquer les attaques par force brute.

Cookies

Le site ne dépose que des cookies strictement nécessaires à la connexion (un unique cookie de session signé, valable 7 jours au plus, limité à ce site). Ils ne servent à aucun pistage et ne nécessitent pas de consentement. Aucun stockage local du navigateur n'est utilisé.

Journaux techniques

Le serveur web enregistre pour chaque requête l'adresse IP, la date, la page demandée et le navigateur utilisé (conservation : 12 mois maximum). Le bot tient un journal de fonctionnement (noms de serveurs, nombre de messages, erreurs) limité à quelques mégaoctets et écrasé en continu. Finalité : sécurité et diagnostic. Base légale : intérêt légitime.

Polices et services tiers

Le site utilise les polices déjà installées sur votre appareil : aucun appel à Google Fonts ni à un autre service tiers lors de la navigation. Seul le tableau de bord de l'administrateur affiche les icônes des serveurs depuis les serveurs de Discord.

Hébergement

Les données sont stockées sur un serveur hébergé par IONOS SE dans l'Union européenne (Allemagne).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD). Un membre d'un serveur archivé peut notamment demander une copie des données le concernant ou leur retrait des archives : écrivez à contact.forgeinformatique@heiphaistos.org en indiquant votre identifiant Discord — réponse sous un mois.

En cas de désaccord, vous pouvez saisir la CNIL : cnil.fr.