Politique de confidentialité de BouftyBot

Dernière mise à jour : 23.08.2026

Cette politique décrit les données traitées par BouftyBot, bot Discord communautaire associé à l'écosystème xDream_s et à xdreams.fr, lorsqu'il est utilisé avec Discord, Website2 ou des services connectés. Elle complète la page Légal & confidentialité de xdreams.fr, qui reste applicable aux traitements propres à Website2.

1. Responsable et contact

Les informations d'identité juridique publiées pour l'écosystème sont réutilisées ici :

• Propriétaire : xDream_s
• Webmaster : Xnorbal
• Contact : contact@xdreams.fr

Aucune adresse postale, numéro d'entreprise ou identité de délégué à la protection des données supplémentaire n'est indiqué lorsqu'il n'est pas vérifié dans les informations publiques de Website2.

2. Données Discord

Selon les commandes et les fonctions activées, BouftyBot peut traiter les catégories nécessaires suivantes :

• l'identifiant Discord de l'utilisateur ;
• le nom d'utilisateur ou l'identité affichée lorsque cela est nécessaire à une commande ou à une notification ;
• les informations d'interaction nécessaires à l'exécution des commandes ;
• les salons Discord configurés pour les fonctions du bot ;
• les informations d'anniversaire volontairement enregistrées via le bot ;
• les préférences de notification Discord lorsque la fonctionnalité concernée les utilise.

BouftyBot ne revendique pas l'accès aux messages privés Discord. La lecture de l'historique des messages n'est pas nécessaire au fonctionnement actuel décrit par cette page.

3. Données d'intégration Website2

Pour transmettre une notification fiable entre Website2 et DiscordBot, le système peut traiter :

• un identifiant d'échange ou d'événement ;
• l'identifiant Discord du destinataire et, si nécessaire, son nom affiché ;
• les informations Pokémon ou d'échange incluses dans la notification ;
• une URL d'action sûre vers Website2 ;
• des métadonnées techniques de traitement et de déduplication.

Les secrets d'API, jetons d'accès et détails d'architecture interne ne sont pas exposés par cette page.

4. Connexion Twitch

Lorsqu'une connexion Twitch est activée, BouftyBot peut conserver :

• l'identifiant public du compte Twitch ;
• le nom public ou nom d'affichage du compte ;
• les informations d'autorisation nécessaires au maintien de la connexion.

Les jetons d'autorisation associés aux services connectés sont stockés sous forme chiffrée et ne sont pas affichés dans le tableau de bord. La connexion peut être supprimée depuis le système d'administration des intégrations et l'autorisation peut être révoquée auprès de Twitch lorsque cette option est disponible.

La présente politique ne décrit pas une surveillance active des directs Twitch comme une fonctionnalité garantie.

5. Connexion Google / YouTube

Lorsqu'un compte Google est connecté pour gérer une chaîne YouTube, le service peut traiter :

• l'identifiant de la chaîne YouTube connectée ;
• le nom de la chaîne ;
• son état activé ou désactivé ;
• les données d'autorisation nécessaires à cette chaîne ou à ce compte.

La connexion actuelle utilise l'accès YouTube en lecture seule nécessaire à l'identification des chaînes sélectionnées. Plusieurs chaînes ou comptes peuvent être connectés indépendamment. BouftyBot ne revendique pas l'accès à Gmail, Drive, Contacts ou à d'autres services Google non nécessaires à cette fonction.

Chaque connexion YouTube peut être déconnectée individuellement lorsque cette fonction est disponible. Les jetons associés sont chiffrés et ne sont pas rendus visibles par le tableau de bord. La présente politique ne présente pas la surveillance des nouveaux dépôts YouTube comme une fonction actuellement garantie.

6. Services et intégrations non actifs

TikTok n'est pas actuellement une intégration OAuth/runtime fonctionnelle de BouftyBot. Aucune donnée de compte ou aucun jeton TikTok n'est donc présenté comme collecté. Une éventuelle mention de TikTok dans une interface future ou de configuration ne vaut pas activation du service.

7. Finalités et bases légales

Les données sont utilisées pour les finalités suivantes :

• exécuter les commandes Discord et les fonctions communautaires ;
• enregistrer, afficher et gérer les anniversaires lorsque l'utilisateur le demande ;
• acheminer les notifications Website2/Discord ;
• gérer les comptes Twitch et les chaînes YouTube optionnellement connectés ;
• identifier les chaînes YouTube sélectionnées ;
• prévenir les doublons d'événements et améliorer la fiabilité des notifications ;
• assurer la sécurité, prévenir les abus, déboguer et maintenir le service ;
• administrer le bot et ses configurations.

Selon le traitement, la base peut être l'exécution du service demandé, l'action volontaire ou le consentement pour une connexion OAuth optionnelle, ou l'intérêt légitime lié à la sécurité, la prévention des abus et le fonctionnement technique.

8. Sources des données

Les données peuvent provenir :

• de Discord et des interactions avec BouftyBot ;
• de Website2 ou de xdreams.fr ;
• des actions réalisées par l'utilisateur dans le bot ;
• de Twitch via OAuth ou son API ;
• de Google/YouTube via OAuth ou son API.

9. Destinataires et services tiers

Les données sont accessibles aux personnes habilitées et aux prestataires techniques nécessaires au fonctionnement, dans la limite de leurs besoins. Les services concernés peuvent comprendre Discord, Twitch, Google/YouTube, xdreams.fr et l'infrastructure technique administrée pour le fonctionnement de BouftyBot. Chaque fournisseur applique ses propres conditions et règles de confidentialité.

BouftyBot fonctionne sur une infrastructure distincte de Website2. Cette page reste volontairement générale et ne publie pas d'informations d'infrastructure sensibles.

10. Transferts hors Union européenne

Discord, Twitch et Google/YouTube peuvent traiter certaines données en dehors de l'Union européenne selon leur infrastructure et leurs politiques. Ces transferts relèvent des mécanismes et engagements de conformité de chaque fournisseur ; BouftyBot ne prend pas d'engagement à leur place.

11. Durées de conservation

• les métadonnées d'un service connecté sont conservées tant que l'intégration reste connectée ou utile au service ;
• les données d'autorisation chiffrées sont supprimées lors de la déconnexion, sous réserve des comportements techniques du fournisseur ;
• les informations d'anniversaire sont conservées jusqu'à leur suppression ou jusqu'à ce qu'elles ne soient plus nécessaires ;
• les identifiants d'événements et données de déduplication sont conservés aussi longtemps que nécessaire à un fonctionnement fiable et à la prévention des doublons ;
• les journaux de sécurité et de maintenance sont conservés pendant une durée opérationnelle limitée ;
• les sauvegardes peuvent contenir temporairement des états antérieurs jusqu'à leur rotation et leur expiration.

Lorsqu'aucune durée automatique précise n'est imposée par l'application, la conservation est limitée à ce qui est nécessaire à la finalité concernée.

12. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre, notamment :

• des échanges publics protégés par HTTPS ;
• un accès administratif restreint et des contrôles d'accès ;
• le stockage chiffré des données d'autorisation OAuth ;
• la non-exposition des secrets dans le tableau de bord public ;
• des journaux techniques limités et, lorsque nécessaire, réduits ou expurgés.

Aucune mesure ne permet de garantir un risque nul, mais les accès et les secrets sont traités selon des précautions adaptées à leur usage.

13. Cookies et tableau de bord

Les visiteurs et utilisateurs Discord ordinaires n'utilisent pas le tableau de bord d'administration de BouftyBot. Ce tableau de bord est réservé aux administrateurs authentifiés et utilise une session sécurisée pour protéger ses fonctions. La présente page ne doit pas être comprise comme indiquant qu'un cookie de tableau de bord est attribué à chaque utilisateur Discord.

Les cookies et préférences propres à Website2 sont décrits dans la page Légal & confidentialité de xdreams.fr.

14. Vos droits

Conformément au RGPD et lorsque ces droits sont applicables, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements et demander leur portabilité.

Pour toute demande relative à BouftyBot, écrivez à contact@xdreams.fr. En cas de difficulté non résolue, vous pouvez également contacter la CNIL.

15. Déconnexion et suppression

Une connexion Twitch peut être supprimée depuis le système d'administration des intégrations. Les connexions YouTube peuvent être déconnectées individuellement lorsque plusieurs chaînes sont configurées. Lorsque le fournisseur le permet, son autorisation peut aussi être révoquée directement auprès de Twitch ou Google.

Pour toute question ou demande de suppression pertinente, vous pouvez contacter contact@xdreams.fr. La suppression peut être soumise aux contraintes techniques nécessaires à la sécurité, à la preuve d'une opération ou à la rotation des sauvegardes.

16. Modification de la politique

Cette politique peut évoluer en cas de changement technique, fonctionnel ou juridique. La date de dernière mise à jour est indiquée en haut de la page.