Qui est responsable
Garita est un projet en cours de développement. L’identité du responsable du traitement et ses coordonnées seront publiées ici avant le lancement.
En attente de relecture: Définir l’entité responsable, le pays et le contact pour la confidentialité.
Quelles données nous conservons
- Les identifiants Discord : identifiants des serveurs, salons, rôles, messages et utilisateurs dont les modules ont besoin pour fonctionner.
- La configuration de chaque module, telle que choisie par l’équipe du serveur.
- Les dossiers de modération et les incidents : type de sanction, raison, qui l’a appliquée (une personne ou Garita), dates et état.
- Un historique d’audit des changements de configuration et des actions automatiques.
- Les transcriptions de tickets, qui comprennent le contenu des messages du ticket, conservées 30 jours (Free), 365 jours (Pro) ou 730 jours (Network).
- Si vous utilisez le tableau de bord : les données que Discord partage à la connexion (identifiant, nom d’utilisateur et avatar) et la liste des serveurs où vous avez des permissions.
Ce que nous ne faisons pas
- Nous ne conservons pas les adresses IP. Discord ne les donne pas aux bots ; c’est seulement quand un serveur active la détection des comptes secondaires que sa page de vérification transforme votre connexion en un code impossible à inverser (voir « Détection des comptes secondaires »).
- Nous ne vendons pas de données et ne les utilisons pas pour de la publicité.
- Nous n’utilisons pas les données obtenues de Discord pour entraîner des modèles d’IA.
- Le site web n’utilise aucun cookie de suivi ni aucune analyse d’audience tierce. Il conserve seulement un cookie fonctionnel avec la langue que vous choisissez (garita_locale), les cookies de session nécessaires au tableau de bord si vous vous connectez et, si vous vous vérifiez sur un serveur qui utilise la détection des comptes secondaires, le code aléatoire de ce navigateur (garita_vd, jusqu’à 90 jours).
- Pour savoir combien de personnes visitent le site, le site de Garita lui-même (sans services tiers ni cookies) note la page, le jour et un code créé à partir de votre connexion et de votre navigateur, mélangés avec une clé aléatoire qui change chaque jour et est supprimée le lendemain : l’adresse IP n’est pas conservée et on ne peut pas vous reconnaître un autre jour. Ces données sont supprimées au bout de 180 jours. Si votre navigateur demande à ne pas être suivi (Do Not Track ou Global Privacy Control), rien n’est noté.
En attente de relecture: Confirmer que les journaux techniques du proxy HTTPS ne conservent aucune adresse IP, ou fixer et publier leur durée de conservation.
Détection des comptes secondaires
Elle est facultative et désactivée par défaut. Si un serveur l’active, vous vous vérifiez sur notre page web et, avant de continuer, nous vous montrons ce qui est contrôlé. C’est seulement quand vous appuyez sur « Verify me » (« Me vérifier ») que nous collectons : votre réseau internet et votre adresse transformés en codes avec une clé secrète (nous ne conservons pas l’adresse IP), un code aléatoire gardé dans votre navigateur (un cookie et le stockage local), des données de base du navigateur transformées en code, et le fait que le navigateur semble être une machine virtuelle ou un programme automatisé (seulement oui ou non).
Votre connexion est comparée à des listes publiques de réseaux Tor, de clouds et de centres de données que nous gardons sur notre serveur : nous n’interrogeons personne à chaque visite. Si le serveur active le captcha, celui-ci est fourni par Cloudflare (Turnstile), qui voit votre connexion et votre navigateur pour vérifier que vous êtes une personne.
La comparaison se fait uniquement avec d’autres comptes du même serveur. Si le serveur active le réseau facultatif, un code de votre navigateur est aussi comparé aux comptes bannis sur d’autres serveurs qui l’ont activé ; l’équipe voit seulement « banni sur un autre serveur », jamais lequel.
Finalité : permettre à l’équipe du serveur de savoir si quelqu’un revient avec un autre compte, par exemple après un bannissement. L’équipe voit une phrase avec la raison (« Même appareil que @utilisateur ») et décide ; des erreurs sont possibles avec un VPN ou un réseau partagé. Si vous êtes expulsé ou banni pour cette raison, vous pouvez faire un recours.
Ces données sont supprimées après le nombre de jours choisi par le serveur (30 par défaut, jamais plus de 90). Vous pouvez nous demander de les supprimer plus tôt via le Support.
En attente de relecture: Base légale (intérêt légitime du serveur ou consentement), si la case à cocher suffit comme consentement pour le cookie, le rôle de Garita et du serveur (responsable du traitement / sous-traitant), Cloudflare comme sous-traitant et le réseau facultatif entre serveurs.
Contenu des messages
Seuls les modules activés qui en ont besoin le traitent, comme l’automod ou les tickets. Le honeypot ne lit pas le contenu : il a seulement besoin de savoir qu’un message a été publié dans le salon piège.
L’accès au contenu des messages est une permission privilégiée de Discord, utilisée uniquement pour ces fonctionnalités.
Voix et audio
Garita n’enregistre pas les conversations, sauf avec le module « Record » (enregistrement), que l’équipe du serveur active. Les niveaux et les succès utilisent uniquement l’état vocal (qui est connecté et pendant combien de temps), jamais l’audio, et la musique rejoint le salon en mode sourdine.
Le mode perroquet de « Voice effects » (effets de voix ; facultatif, activé par l’équipe du serveur) : quand vous appuyez sur 🦜, Garita enregistre uniquement la voix de la personne qui a appuyé, pendant quelques secondes (5 par défaut, 10 au maximum) et seulement pendant qu’elle est dans le salon vocal, la rejoue avec l’effet choisi et la supprime dès qu’elle a été jouée. Cet audio reste dans la mémoire du bot : il n’est jamais écrit sur disque, dans la base de données ni dans les journaux.
Le module « Record » (facultatif) : une personne qui a la permission Gérer le serveur ou un rôle choisi tape /record start dans un salon vocal. Avant de conserver quoi que ce soit, Garita change son nom en « 🔴 Recording » (enregistrement en cours) et publie un avis dans le chat du salon qui indique qui enregistre, pourquoi et combien de temps c’est conservé. Par défaut, seules les personnes qui appuient sur « I agree to be recorded » (j’accepte d’être enregistré) sont enregistrées ; une personne qui appuie sur « Don’t record my voice » (ne pas enregistrer ma voix) ou qui figure sur la liste « never record » (ne jamais enregistrer) n’est jamais enregistrée, et ce qui avait déjà été enregistré d’elle est supprimé. Une piste par personne et un mixage sont conservés, chiffrés, sur le serveur de Garita (jamais sur un autre service), pendant le nombre de jours choisi par le serveur (7 par défaut, 30 au maximum), puis supprimés automatiquement. Seules la personne qui a lancé l’enregistrement et l’équipe du serveur peuvent les écouter, les télécharger ou les supprimer, depuis le tableau de bord, et chaque accès est enregistré. Si vous demandez la suppression de vos données, les enregistrements où l’on entend votre voix sont aussi supprimés.
À quoi elles servent
- Fournir les modules que configure l’équipe de chaque serveur.
- Protéger les serveurs et le service lui-même contre les abus.
- Traiter les demandes de support et les recours.
En attente de relecture: Préciser la base légale de chaque finalité.
Combien de temps
Les transcriptions de tickets sont conservées selon l’offre du serveur. Les autres données du serveur sont conservées tant que Garita est sur ce serveur.
En attente de relecture: Fixer le délai de suppression des données d’un serveur après le retrait du bot, et la durée maximale de conservation des dossiers et des incidents.
Suppression et vos droits
Vous pouvez demander l’accès à vos données ou leur suppression, et l’équipe d’un serveur peut demander la suppression des données de son serveur, via les moyens de contact de la page Support.
En attente de relecture: Définir le délai de réponse et la procédure de vérification d’identité.
Prestataires
- Hébergement sur un serveur privé virtuel (VPS) d’OVHcloud.
- Discord, en tant que plateforme sur laquelle fonctionne le bot.
- Quand les paiements existeront, le prestataire de paiement traitera les données de facturation ; rien n’est facturé aujourd’hui.
En attente de relecture: Indiquer la région d’hébergement et les contrats de sous-traitance.
Politiques de Discord
Garita utilise l’API de Discord conformément aux Conditions d’utilisation pour les développeurs et à la Politique des développeurs de Discord. Pour utiliser Discord, vous devez avoir l’âge minimum qu’il exige.
Modifications de cette politique
Nous publierons les modifications sur cette page et dans le journal des modifications, avec leur date.