Confidentialité des bots Discord : que vérifier avant d'ajouter un bot

Avant d'ajouter un bot à votre serveur Discord, vérifiez deux choses : les permissions qu'il demande et ce que son exploitant dit des données qu'il conserve. Un bot disposant de la permission Voir le salon reçoit les messages publiés dans les salons qu'il peut voir, et rien dans Discord ne vous dit ce qu'il en fait ensuite. Cet article énumère les points à examiner et montre comment SfwBot répond à chacun.

Ce que l'écran des permissions vous apprend

Lorsque vous ajoutez un bot, Discord affiche les permissions qu'il demande. Lisez la liste au lieu de simplement confirmer. Voici les plus importantes :

Un bot doit pouvoir dire pourquoi il a besoin de chacune. Si un bot de musique demande Bannir des membres, ou si un bot demande Administrateur sans raison, interrogez l'exploitant ou choisissez un autre bot.

Deux limites vous aident ici. Un bot ne voit que les salons que son rôle peut voir : vous pouvez donc le tenir à l'écart des salons du personnel avec les permissions de salon habituelles. Et un bot ne peut agir que sur les membres dont le rôle le plus élevé est situé sous le sien.

Ce que l'écran des permissions ne vous dit pas

Les permissions décrivent ce qu'un bot peut faire dans Discord. Elles ne disent rien de ce qui se passe sur les serveurs de l'exploitant. Pour cela, vous dépendez des déclarations de l'exploitant : cherchez donc des réponses à ces questions :

• Que stocke-t-on d'un message ? Le texte, un lien vers le média, le média lui-même, ou seulement le résultat d'une vérification.
• Pendant combien de temps ? Un nombre de jours fixe vaut mieux que « aussi longtemps que nécessaire ».
• Qui d'autre reçoit des données ? Les prestataires de paiement et les outils d'analyse doivent être nommés.
• Le personnel peut-il voir ce que les membres ont publié ? Et si oui, dans quels cas.
• Comment faire supprimer vos données ? Il doit y avoir un contact et une procédure.
• Comment se connecte-t-on au tableau de bord ? Une connexion via Discord signifie que le bot ne voit jamais votre mot de passe.

Si un bot n'a pas de page de confidentialité, ou si la page ne répond pas à ces questions, considérez cela comme la réponse.

Comment SfwBot y répond

SfwBot est un bot de modération : il doit donc lire ce que les membres publient. Voici ce qu'il en fait. Le texte complet se trouve sur la page sécurité et confidentialité.

Permissions. SfwBot ne demande pas Administrateur. Il demande à voir les salons et à lire les messages, à envoyer des messages et des embeds dans le salon de journal, à supprimer des messages, et à exclure temporairement, expulser et bannir des membres pour les actions de strike. Il demande Gérer le serveur afin de pouvoir maintenir les règles AutoMod pour vous. La demande comprend aussi Gérer les salons, Gérer les rôles, Gérer les fils et Voir les logs du serveur ; Discord affiche la liste complète avant que vous confirmiez. Si vous retirez une permission, les modules qui en dépendent cessent de fonctionner, et /bot indique laquelle manque.

Texte des messages. Il n'est pas stocké. Les filtres lisent un message à son arrivée et ne conservent que le résultat.

Images. Elles ne sont pas stockées. Le bot télécharge le média pour l'analyser et l'élimine aussitôt après. Il conserve une empreinte de l'image, utilisée pour vos listes d'autorisation et de blocage et pour éviter d'analyser deux fois la même image.

Conservation. Les données tirées d'un message sont supprimées après 30 jours : liens de médias, empreintes, identifiants de messages, domaines bloqués et codes d'invitation. Les empreintes de vos propres listes restent jusqu'à ce que vous les retiriez. Lorsque le bot quitte un serveur, les enregistrements de ce serveur sont supprimés après 90 jours.

Accès du personnel. Le personnel ne voit une image que lorsqu'une décision est signalée pour examen. Cette image est conservée jusqu'à la fin de l'examen, 30 jours au maximum.

Autres sous-traitants. Discord, Stripe pour les paiements, PostHog dans l'UE pour les statistiques d'utilisation et les rapports d'erreurs, 24fire pour l'hébergement en Allemagne, et Cloudflare pour la protection du réseau et les sauvegardes chiffrées. SfwBot ne vend aucune donnée.

Connexion. Via Discord. Les paramètres d'un serveur ne peuvent être ouverts que par les membres disposant de la permission Gérer le serveur sur ce serveur.

Ce que vous pouvez faire de votre côté

• N'accordez la permission Gérer le serveur qu'aux personnes de confiance. Avec de nombreux bots, elle ouvre le tableau de bord de votre serveur.
• Utilisez un salon de journal que seuls vos modérateurs peuvent lire. Les entrées du journal nomment des membres.
• Parcourez de temps en temps Paramètres du serveur, Intégrations et retirez les bots que plus personne n'utilise.
• Protégez votre propre compte par l'authentification à deux facteurs. Un compte administrateur piraté donne accès à tout ce qu'un bot pourrait faire.