CoC Stats

Qui est responsable

L'éditeur du site, un particulier (voir les mentions légales), joignable à l'adresse adresse de contact non configurée.

Sur chaque serveur Discord, ses administrateurs choisissent les modules activés et qui peut voir quoi sur le site.

Ce qui est enregistré, et pourquoi

Quand vous vous connectez avec Discord

• Votre identifiant Discord, votre nom d'utilisateur, votre nom affiché et la référence de votre avatar, pour créer votre compte, vous reconnaître et montrer votre photo dans le menu du compte.
• Vos rôles sur les serveurs équipés du bot, pour calculer vos droits sur le site.
• La liste de vos serveurs Discord, lue à la demande pour afficher « Mes serveurs » : elle n'est pas enregistrée.
• Des jetons d'accès Discord, pour relire cette liste sans vous redemander de vous connecter.
• L'adresse IP de connexion, avec la session, pour la sécurité.
• Votre dernière activité sur le site et le temps que vous passez sur les pages de chaque serveur, jour par jour : seule l'équipe de ce serveur les voit (onglet Comptes), jamais celle d'un autre.
• Le temps que vous passez sur le site entier, jour par jour, et si c'est dans l'application installée ou dans un navigateur : seule l'équipe de la plateforme le voit, pour suivre l'usage de l'application.
• Si vous activez les notifications de l'appli : l'adresse que votre navigateur nous donne pour les recevoir et ses clés, jusqu'à ce que vous les coupiez ou que l'abonnement expire.

Discord ne nous transmet ni votre adresse email ni votre mot de passe.

Avec un compte du site

Certains comptes sont créés par un administrateur : un nom d'utilisateur, un mot de passe — enregistré haché, jamais en clair —, vos préférences d'affichage, et une adresse email si vous en ajoutez une. Elle sert seulement à la vérifier et à réinitialiser votre mot de passe.

Sur les serveurs où le bot est installé

• Les membres qui ont accès au site par leurs rôles : identifiant, pseudo, rôles et référence de leur avatar, pour tenir leurs droits à jour et montrer leur photo dans la liste des comptes du serveur.
• Vos comptes Clash of Clans liés à votre compte Discord.
• Selon les modules que le serveur active :
  • Niveaux : nom affiché, avatar, nombre de messages et XP.
  • Modération : les sanctions et leur motif.
  • Giveaways : les participations.
  • Sondages : les votes (le choix de chacun, montré seulement si le sondage n'est pas anonyme).
  • Évènements : les inscriptions (le nom, et la réponse à la question si l'évènement en pose une).
  • Vérification à l'arrivée : le nom à l'arrivée, le résultat du défi, le nombre de réponses fausses, et ce qu'ont relevé les contrôles (compte récent, sans photo, nom suspect, arrivée pendant une vague).
  • Clash of Clans : les inscriptions aux CWL, les bases partagées, leurs réservations et leurs votes, et l'accord donné à la consigne d'un stockage de bases privées.
  • Calendrier : les évènements et qui les a créés.
  • Tickets : le sujet que vous donnez, qui l'a ouvert, pris en charge et fermé, la raison de fermeture, un déroulé (qui a écrit combien de messages, quand) et, si le serveur la garde, la transcription de la conversation (texte, images, noms des pièces jointes).
  • Journal Discord : qui a changé un rôle, un pseudo, un nom, un salon ou une permission, les arrivées, départs, boosts et sanctions (AutoMod compris), les entrées et sorties des salons vocaux, et le texte d'un message supprimé, modifié ou épinglé. Les pièces jointes d'un message supprimé sont recopiées dans le salon du journal, CrestBot ne les garde pas.

Le bot reçoit de Discord le texte des messages mais ne l'enregistre que dans deux cas : les salons de ticket, pour leur transcription, et un message supprimé ou modifié, si le serveur a allumé le Journal Discord. Les deux ne sont visibles que de l'équipe du serveur. Ailleurs, il sait qu'un membre a écrit, pas ce qu'il a écrit.

Messages envoyés par « Nous contacter »

Le bouton 💬 du site (« Nous contacter ») envoie à l'équipe du site un message que vous écrivez, son type (problème, idée, question, signalement ou autre), et — si vous laissez la case cochée — la page ouverte, l'onglet, la langue, la taille de l'écran, le navigateur et la version du site, pour reproduire ce que vous décrivez. Des images peuvent y être jointes (10 au plus, 10 Mo en tout) : elles sont réduites, débarrassées de leurs métadonnées, et visibles de vous et de l'équipe du site seulement. La réponse vous parvient sur le site, et par une notification de l'appli si vous l'avez activée.

Données de jeu Clash of Clans

Publiques, lues sur l'API officielle de Supercell : pseudo, tag, niveau d'hôtel de ville, guerres, attaques, raids, jeux de clan. Elles sont gardées pour l'historique — l'API, elle, ne garde que la guerre en cours et la précédente.

Journaux

Le site note les actions qui y sont faites (qui, quoi, quand, adresse IP) : chaque serveur voit celles qui le concernent. Le serveur web note, pour chaque visite, l'adresse IP, la page demandée, la date et le navigateur.

Bases légales

• Fournir le service que vous utilisez — compte, modules, liaisons : exécution du contrat (article 6.1.b du RGPD).
• Sécurité du service, historique des données de jeu publiques, modération des serveurs : intérêt légitime (article 6.1.f du RGPD).

Classement public

Si les administrateurs d'un serveur l'activent (il est désactivé par défaut), une page consultable sans compte affiche son classement des Niveaux : pour chaque membre classé, son nom affiché, son avatar, son niveau et son XP. Rien d'autre.

Qui d'autre reçoit des données

• Hetzner Online GmbH (Allemagne) : hébergement.
• OVHcloud (France) : nom de domaine, et redirection des emails envoyés à notre adresse de contact.
• Discord (Discord Inc., États-Unis) : connexion et fonctionnement du bot.
• Supercell (Finlande) : l'API Clash of Clans reçoit les tags des clans et des joueurs suivis.
• Le service de notification de votre navigateur (Google pour Chrome et l'appli Android, Mozilla, Apple ou Microsoft), si vous activez les notifications : il transmet nos notifications à votre appareil, chiffrées de bout en bout — il ne peut pas les lire.
• Resend (Resend, Inc., États-Unis) : envoi des emails de vérification et de réinitialisation, pour les seuls comptes du site qui ont une adresse email, et de nos réponses quand vous nous écrivez.
• Google (YouTube Data API, Irlande/États-Unis) : reçoit les mots-clés de recherche de l'onglet Vidéos — jamais votre nom ni votre compte.
• Google (Gmail, Irlande/États-Unis) : la boîte où arrivent les emails envoyés à notre adresse de contact.
• Better Stack (Better Stack, Inc., États-Unis) : surveille de l'extérieur que le site répond. Il reçoit l'adresse du site et l'heure des pannes, aucune donnée de membre.

En naviguant sur le site, votre navigateur charge directement chez Discord les avatars, les icônes et les émojis de serveur, chez Supercell les emblèmes des clans, et chez YouTube (Google) les miniatures de l'onglet Vidéos : ces services voient alors votre adresse IP.

Discord, Resend et Google sont établis aux États-Unis ou y traitent des données : ce qui leur parvient peut y être transféré, avec les garanties prévues par le RGPD que décrivent leurs propres politiques de confidentialité.

Si vous nous écrivez

Un email envoyé à notre adresse de contact arrive, par la redirection de notre nom de domaine (OVHcloud), dans une boîte Gmail réservée au service. Nos réponses partent par Resend. Nous gardons votre adresse, vos messages et nos réponses le temps de traiter votre demande, et au plus 1 an après le dernier échange.

Cookies

Le site ne dépose que des cookies strictement nécessaires : celui de votre session, qui vous garde connecté (illisible par un script, envoyé au seul site crestbot.fr), un par compte si vous en connectez plusieurs, et, pendant une connexion par Discord, deux cookies de quelques minutes : l'un vérifie que c'est bien vous qui reveniez, l'autre vous ramène à la page d'où vous êtes parti. Si vous cochez « Ne plus me demander sur cet appareil » en donnant votre code à 6 chiffres, un cookie de 30 jours s'en souvient, sur cet appareil seulement. Aucun cookie publicitaire, aucun cookie de suivi, aucune mesure d'audience.

Votre navigateur garde en plus, localement (« stockage local », pas un cookie), le serveur choisi, la liste de vos serveurs (pour ouvrir le menu sans attendre), la langue et quelques préférences d'affichage : onglets ouverts, catégories du menu pliées, filtres. Ces informations ne quittent pas votre appareil et s'effacent avec les données du site dans votre navigateur. Cookies et stockage strictement nécessaires ou de simple personnalisation choisie par vous : aucun bandeau de consentement n'est requis, il n'y a rien à accepter ni à refuser.

Combien de temps

Supprimer votre compte

Dans « Mon compte », en bas de la fenêtre : tapez SUPPRIMER, puis confirmez. Cela se fait sur le site depuis n'importe quel navigateur, comme dans l'application.

Vous ne pouvez plus vous connecter ? Écrivez à adresse de contact non configurée en indiquant le nom du compte (Discord ou compte du site) : il est supprimé sous un mois, une fois vérifié qu'il est bien le vôtre.

• Effacés aussitôt : votre compte, vos sessions, vos jetons Discord, vos liaisons Clash of Clans et votre XP, sur tous les serveurs, et les retours que vous nous avez envoyés (captures comprises).
• Anonymisées : les lignes du journal qui vous désignaient — plus de nom ni d'adresse IP.
• Gardé par les serveurs : ce qui relève de leur vie et de leur modération — sanctions, tickets, participations aux giveaways, votes aux sondages, inscriptions aux évènements et aux CWL, bases partagées et votes. Pour le faire effacer, adressez-vous à leurs administrateurs, ou écrivez-nous.

Pour que le bot ne recrée ni compte ni XP à votre nom, une empreinte irréversible de votre identifiant Discord est gardée — sans l'identifiant lui-même. Elle disparaît si vous vous reconnectez avec Discord. Les sauvegardes s'effacent d'elles-mêmes au bout de 14 jours.

Données d'un serveur

Le propriétaire d'un serveur peut effacer toutes ses données depuis l'onglet Modules du site. Si le bot est retiré du serveur, elles sont effacées automatiquement au bout de 30 jours. Le réinviter avant annule l'effacement. Les données de jeu Clash of Clans, publiques et partagées entre serveurs, restent.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement, en demander la limitation ou une copie dans un format réutilisable. Écrivez à adresse de contact non configurée : réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, accès limité aux rôles que chaque serveur autorise, sauvegarde quotidienne.

Âge

Le service s'adresse aux utilisateurs de Discord et suit l'âge minimum que Discord fixe dans votre pays.

Modifications

Cette page peut évoluer. La date en haut indique sa dernière version.