Confidentialité et cookies

Dernière mise à jour : 12 octobre 2026

Cette page explique quelles données XenBot traite, pourquoi, pendant combien de temps, et comment exercer tes droits. Elle s'applique au bot Discord, à ce site et au plugin Minecraft.

Responsable du traitement

Le service est édité par Xenolevrai. Pour toute question sur tes données utilise la page Contact ou le serveur Discord.

Les administrateurs d'un serveur Discord décident eux-mêmes de ce qu'ils y enregistrent avec le bot, en particulier dans leur blacklist. Pour ces données, ils sont responsables de leurs choix ; nous fournissons l'outil et l'hébergement.

Données traitées, finalités et bases légales

Données	Pourquoi	Base légale
Réglages d'un serveur Identifiants du serveur, des salons, des rôles et des hosts	Faire fonctionner le bot sur ce serveur	Exécution du service demandé
Profil Identifiant Discord, XP, niveau, parties jouées, bannissements	Afficher la progression des membres	Intérêt légitime (animation de la communauté)
Inscriptions aux parties Identifiant Discord, pseudo Minecraft donné	Tenir la liste des inscrits, tirer au sort, établir la whitelist	Exécution du service demandé
Compte relié Identifiant Discord, UUID et pseudo Minecraft	Prouver qu'un compte Minecraft appartient à un compte Discord	Consentement (tu fais toi-même la liaison et peux la retirer)
Stats et grade en jeu UUID et pseudo Minecraft, grade, ELO, victoires, parties et kills par mode	Afficher le classement du serveur Minecraft et donner le rôle Discord du grade	Intérêt légitime (animation de la communauté)
Blacklist Pseudo et UUID Minecraft, comptes Discord associés, raison, note, auteur, date, serveur d'origine	Écarter des parties les joueurs sanctionnés par un serveur	Intérêt légitime (sécurité et équité des parties)
Propositions de blacklist Auteur, joueur visé, raison	Soumettre un signalement aux administrateurs	Intérêt légitime
Connexion au site Identifiant, pseudo et avatar Discord, liste de tes serveurs	T'identifier et afficher les serveurs que tu administres	Exécution du service demandé
Messages de contact Texte envoyé, identifiant Discord si tu es connecté	Répondre à ta demande	Intérêt légitime
Journaux techniques Erreurs du bot, sans contenu de message	Corriger les pannes	Intérêt légitime

Nous ne vendons aucune donnée, ne faisons ni publicité ni profilage, et n'utilisons aucun outil de mesure d'audience.

Contenu des messages

Le bot ne conserve pas le contenu des messages. Il le lit dans trois cas seulement :

Compter l'XP : seul le compteur est modifié.
Salons de bugs et de suggestions : le message est republié mis en forme dans le même salon.
Tickets : à la fermeture, une retranscription est produite et envoyée sur Discord, au joueur et au salon de logs du serveur. Elle n'est pas stockée chez nous.

La blacklist

Une entrée de blacklist concerne une personne qui n'a pas forcément utilisé le bot. Voici ce qu'il faut savoir si tu es concerné.

Qui t'a inscrit : les administrateurs d'un serveur Discord, sous leur responsabilité. La raison qu'ils ont indiquée t'est affichée quand une inscription t'est refusée.
Qui voit l'entrée : les administrateurs de ce serveur, les rôles qu'ils autorisent, et les serveurs partenaires qu'ils ont acceptés. Sur un serveur Minecraft relié, les hosts de ces serveurs la voient en jeu. Elle n'est pas publique.
D'où vient ton UUID : de l'interface publique de Mojang, à partir du pseudo indiqué.
Comment tu es prévenu : si ton compte Discord est connu, le bot t'envoie un message privé au moment de l'ajout.
Contester : adresse-toi au serveur concerné, ou à nous. Tu peux demander l'accès à l'entrée, sa correction ou son effacement, et t'opposer au traitement. Nous répondons sous un mois.

Destinataires et hébergement

Hébergeur du bot et du site : Northflank Ltd, 20-22 Wenlock Road, London N1 7GU, Royaume-Uni (société n° 11918540), contact@northflank.com. Serveurs situés à Londres..
Base de données : MongoDB.
Discord : le bot fonctionne à travers Discord, qui traite tes données selon sa propre politique.
Mojang (Microsoft) : le bot lui envoie un pseudo Minecraft pour obtenir l'UUID correspondant.
mc-heads.net : le tableau de bord y charge l'image de la tête des joueurs listés. Ton navigateur lui transmet alors ton adresse IP et le pseudo affiché.

Certains de ces prestataires sont établis hors de l'Union européenne (Royaume-Uni, États-Unis). Les transferts reposent sur les décisions d'adéquation de la Commission européenne ou, à défaut, sur ses clauses contractuelles types.

Les polices de caractères sont servies par ce site : aucune requête n'est envoyée à Google.

Durées de conservation

Réglages et blacklist d'un serveurTant que le bot est sur le serveur, puis 30 jours après son retrait. Passé ce délai, ils sont effacés automatiquement.

ProfilJusqu'à ta demande de suppression, et au plus 3 ans après ta dernière activité.

Stats et grade en jeuTant que le joueur est actif sur le serveur Minecraft, et au plus 3 ans après sa dernière partie.

InscriptionsJusqu'à la clôture de la partie.

Compte reliéJusqu'à ce que tu retires le lien.

Code de liaison10 minutes.

Session sur le siteJusqu'à la fermeture du navigateur ou ta déconnexion.

Messages de contactIls arrivent dans un salon Discord privé de l'équipe et y sont supprimés une fois la demande traitée, au plus tard au bout d'un an.

Cookies

Le site dépose un seul cookie, connect.sid, et seulement quand tu te connectes avec Discord. Il sert à te reconnaître d'une page à l'autre et disparaît à la fermeture du navigateur. Il est strictement nécessaire au fonctionnement du site : la loi n'exige pas ton consentement pour ce type de cookie, c'est pourquoi tu ne vois pas de bandeau.

Il n'y a ni cookie publicitaire, ni cookie de mesure d'audience, ni traceur de réseau social.

Tes droits

Le règlement général sur la protection des données (RGPD) te donne les droits suivants sur les données qui te concernent :

Accès et portabilité : la page Mes données affiche ce que le bot détient sur toi et te permet de le télécharger.
Effacement : la même page supprime ton profil, ton compte relié, tes inscriptions et tes propositions. /delier retire le lien avec Minecraft à tout moment.
Rectification, opposition, limitation : sur demande, y compris pour une entrée de blacklist.
Retrait du consentement : pour le compte relié, à tout moment, sans effet sur le passé.

Pour exercer un droit qui n'est pas couvert par la page Mes données, écris-nous depuis la page Contact. Nous répondons dans un délai d'un mois et pouvons te demander de prouver que le compte est le tien.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes.

Mineurs

Le service s'utilise à travers Discord, dont les conditions fixent un âge minimum (15 ans en France pour consentir seul au traitement de ses données). Nous ne collectons sciemment aucune donnée d'un enfant plus jeune. Un parent peut demander la suppression des données de son enfant par la page Contact.

Modifications

Cette page est mise à jour quand le service évolue. La date en haut de page indique la dernière version ; un changement important est annoncé sur le serveur Discord.