Confidentialité — Le Facteur, bêta privée

Version du 8 novembre 2026

Qui est responsable ?

Le portail de distribution Le Facteur est administré par Yannick Jégou, sous le nom OnclesMarius. Contact pour les données et les droits : onclesmarius.tv@outlook.fr ; les personnes connectées peuvent aussi utiliser « Mes demandes ». Hébergement du portail : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, téléphone 1007. Ne pas envoyer de mot de passe, jeton ou pièce d’identité dans une demande ordinaire. Une vérification d’identité ne peut être sollicitée que si elle est nécessaire et proportionnée.

Chaque testeur qui exploite une instance autonome du bot est responsable de son propre traitement de données. Il doit publier sa notice avec sa propre identité et un contact effectif avant d’accueillir les membres de sa communauté. Le créateur ne reçoit pas automatiquement les données des instances autonomes.

Données, objectifs et fondements

- Portail : identifiant, nom d’affichage, empreinte du mot de passe, adresse éventuelle du bot, demandes d’assistance, réponses et dates. Ils servent à fournir l’accès à la bêta et l’assistance demandée (exécution de l’accord de test).

- Sécurité du portail : empreintes des sessions et des tentatives de connexion, horodatages et adresse réseau traitée pour limiter les tentatives. Ils servent à protéger les comptes (intérêt légitime de sécurité).

- Avis : pseudonyme, note, commentaire et dates, avec accord exprès à une publication modérée. Un avis peut être modifié, retiré ou supprimé ; refuser l’avis ne bloque pas le test.

- Instance du bot, selon modules activés : identifiants Discord/Twitch, pseudonymes, rôles, salons, commandes, messages utiles à la modération ou aux interactions, avertissements, niveaux/écus, anniversaire facultatif (jour/mois), planning, événements et participations. Objectif : fournir les fonctions de communauté choisies et protéger la communauté ; intérêt légitime à apprécier et documenter par l’administrateur. L’anniversaire et sa publication sont facultatifs et se retirent avec les commandes du bot.

- Montage : enregistrements, voix, transcriptions, positions caméra, séquences retenues et exports pour produire les vidéos demandées. L’exploitant doit disposer des autorisations appropriées pour les contenus et personnes enregistrées. Le traitement ne donne pas le droit de réutiliser la voix ou l’image d’une autre personne sans fondement approprié.

- Connexions : jetons et autorisations OAuth propres à chaque plateforme pour réaliser les fonctions autorisées. Les mots de passe des comptes sociaux ne sont pas demandés par le bot. Une autorisation OAuth peut être révoquée depuis la plateforme.

- Boutique, si activée : coordonnées et demandes de commande. Ce module demande une notice et des durées adaptées à l’activité et aux éventuelles obligations comptables ; il n’est pas activé pour les nouveaux testeurs.

Les données viennent des personnes, de leurs administrateurs et des API Discord/Twitch ou des comptes sociaux autorisés. Les champs obligatoires sont nécessaires à la fonction sollicitée ; ne pas les fournir peut empêcher cette fonction. Les autres modules et les avis restent facultatifs.

Qui peut les recevoir ?

L’administrateur de l’instance, les personnes habilitées à modérer ou assister, l’hébergeur technique et les plateformes effectivement utilisées, dans la mesure nécessaire à la fonction. Les propositions/exports envoyés dans Discord sont accessibles aux personnes ayant accès au salon concerné. Une publication sur un réseau suit l’audience choisie sur ce réseau. Aucun fichier de configuration privé ni jeton n’est destiné aux autres testeurs.

Les traitements des plateformes externes peuvent comporter des transferts hors Espace économique européen. L’exploitant doit consulter leurs notices, identifier ses prestataires et vérifier les garanties de transfert applicables à son installation. La transcription Faster-Whisper s’exécute localement après téléchargement du modèle ; les plateformes reçoivent les contenus que les fonctions de téléchargement ou de publication leur transmettent. Aucune garantie générale d’absence de transfert externe n’est donnée.

Conservation

- Sessions du portail : validité 12 heures ; lignes expirées nettoyées lors des connexions. La déconnexion retire la session utilisée.

- Tentatives : utilisées pour la limitation pendant 10 minutes, nettoyées lors des connexions ; hors connexion des lignes peuvent subsister jusqu’au prochain passage de nettoyage.

- Compte, demandes, accords versionnés à la bêta et avis : tant que le compte et la relation de test/assistance sont utiles, avec revue manuelle par l’administrateur à la fin des tests. La suppression du compte retire ces éléments de la base active.

- Anniversaires : jusqu’au retrait par la personne ou l’administrateur ; profils de communauté : tant que le suivi choisi reste nécessaire, à revoir lors d’un départ ou d’une demande.

- Vidéos, sons, transcriptions et rendus : tant que le projet est conservé par l’exploitant. Il doit supprimer les projets achevés devenus inutiles, y compris les imports séparés et les caches. Aucune purge automatique générale de médias n’est promise.

- Journaux locaux : rotation par taille ; leur durée calendaire dépend de l’activité. L’administrateur doit assurer un nettoyage périodique et fixer sa durée opérationnelle.

- Sauvegardes : la fonction intégrée conserve les sept dernières archives ; ce nombre ne garantit pas une durée calendaire. Les sauvegardes de déploiement et de l’hébergeur suivent des procédures distinctes à documenter. En cas d’effacement, l’administrateur doit suivre le retrait des copies et réappliquer les suppressions avant une restauration.

Ces critères décrivent les mécanismes livrés ; ils ne remplacent pas une politique opérationnelle de purge. Aucun historique de production du créateur n’est livré aux testeurs.

Exercer ses droits

Dans le portail connecté : « Mes données personnelles » permet l’export des informations du portail et la suppression du compte, des demandes et des avis de la base active, après confirmation par mot de passe. Ces actions n’effacent pas une instance autonome, des sauvegardes ni les copies déjà publiées sur une plateforme.

Pour les autres données : contacter le responsable de l’instance ou du portail via les moyens indiqués ci-dessus. Selon le traitement, les droits comprennent accès, rectification, effacement, limitation, opposition et, lorsque applicable, portabilité et retrait du consentement. Une demande reçoit en principe une réponse sous un mois ; une vérification d’identité proportionnée peut être nécessaire. Une réclamation peut être adressée à la CNIL : https://www.cnil.fr/fr/plaintes.

Sécurité et limites

Le portail contrôle l’authentification, l’accès à ses téléchargements et la confirmation des modifications. Les mots de passe y sont conservés sous une empreinte dérivée, les fichiers privés créés par la version corrigée avec des permissions restreintes. Cela ne constitue pas un chiffrement général du disque ou de toutes les données. L’exploitant doit assurer le chiffrement au repos adapté, la protection des sauvegardes, HTTPS pour tout accès distant public, les mises à jour et la séparation des instances. L’installation distante des testeurs passe par un tunnel SSH ; son dashboard n’est pas destiné à être ouvert directement sur Internet.

Cette notice ne vaut pas certification de sécurité ni conformité générale de toutes les installations.

Cookies et traceurs

Le code du portail utilise un cookie de session pour l’authentification, configuré HttpOnly et SameSite strict, avec une validité annoncée de 12 heures ; la protection Secure dépend de l’adresse HTTPS configurée. La page de connexion ou le proxy peuvent ajouter leurs propres cookies de sécurité. Ces usages doivent être recensés dans l’installation effective. Les cookies strictement nécessaires peuvent être dispensés de consentement ; cela ne dispense pas d’information. Cette livraison ne vérifie pas l’absence de tout traceur tiers sur toutes les pages : aucun cookie publicitaire, de mesure d’audience ou lecteur externe ne doit être ajouté sans réexaminer le dispositif approprié.

Accord à la bêta

L’acceptation des CGU et de la licence est enregistrée avec le compte, la version des textes, leurs empreintes et la date de confirmation. Elle encadre l’accès à la nouvelle distribution et ne constitue ni un abonnement ni un consentement général aux traitements. Les informations d’accord sont incluses dans l’export du portail ; elles sont supprimées avec le compte dans la base active. Les copies de sauvegarde suivent la procédure de conservation décrite ci-dessus.