Confidentialité des annonces de tirages

Ce que Discord nous transmet

Quand vous liez votre compte, Discord vous demande d’autoriser l’application avec les accès identify et guilds. Nous recevons votre identifiant Discord, votre nom affiché et la liste de vos serveurs. De cette liste, nous gardons seulement les serveurs où le bot est aussi installé, pour vous proposer de les régler. Les autres ne sont jamais enregistrés.

Le jeton d’accès que Discord nous remet sert à relire cette liste. Il est conservé chiffré et supprimé quand vous déliez votre compte ou retirez l’autorisation dans Discord.

Ce que l’extension nous envoie

• Quand vous cliquez sur « Lier mon compte Discord » : l’identifiant de votre compte WikiMasters et votre pseudo, pour ouvrir la demande de liaison. L’identifiant WikiMasters n’est jamais enregistré tel quel : nous n’en gardons qu’une empreinte (HMAC avec une clé secrète du serveur). La demande garde cette empreinte, votre pseudo puis, après votre accord dans Discord, votre identifiant et votre nom Discord et le jeton d’accès chiffré. Elle est effacée dix minutes après sa création si la liaison n’est pas confirmée.
• À la confirmation : de nouveau l’identifiant et le pseudo du compte connecté (la liaison est refusée s’il a changé entre-temps), et le nom de votre navigateur, pour distinguer vos appareils. La demande devient alors votre liaison.
• Une fois lié : votre pseudo, avec chaque paquet annoncé, à chaque changement et au plus une fois par jour sinon, pour que les annonces gardent votre nom actuel.
• Pour chaque paquet contenant une UR ou une L : l’heure de l’ouverture, le type de paquet, et pour ces cartes seulement leur identifiant, leur rareté, la mention brillante et l’identifiant d’exemplaire (pour ne pas annoncer deux fois le même paquet depuis deux appareils).

Nous ne recevons jamais votre mot de passe, vos cookies ou vos jetons de connexion au jeu, ni votre collection, ni votre historique de paquets, ni les cartes de rareté inférieure.

Ce qui est publié

Seulement dans le salon choisi par les gestionnaires des serveurs que vous avez autorisés : votre pseudo WikiMasters, une mention de votre compte Discord (sans notification), le type de paquet, et pour chaque carte rare sa rareté et son titre officiel, sous balise spoiler. Les cartes 18+ sont annoncées sans leur titre hors des salons réservés aux adultes.

Le titre vient du catalogue de wikimasters.cest.fun, interrogé avec les seuls identifiants et raretés des cartes, sans rien qui vous identifie. Un message publié appartient ensuite au serveur : nous ne le supprimons pas quand vous déliez votre compte, mais les gestionnaires du serveur peuvent le faire.

Ce que nous gardons des serveurs

Pour chaque serveur où le bot est installé : son identifiant, son nom et son icône, le salon des annonces, la rareté minimale et la liste des joueurs exclus par ses gestionnaires.

Durées de conservation

Les jetons de vos appareils ne sont gardés que sous forme d’empreinte. Le serveur ne tient pas de journal des accès : le service note seulement l’adresse appelée, le code de réponse et la durée, sans adresse IP ni identifiant. En cas d’incident technique, le journal d’erreurs du serveur web peut noter l’adresse IP concernée ; il est conservé environ 14 jours.

Arrêter et effacer

1. « Déconnecter cet appareil », dans les réglages des annonces de l’extension, révoque seulement ce navigateur.
2. « Délier Discord partout » dans l’extension, ou /tirages delier sur Discord, supprime votre liaison, vos réglages, vos appareils, le jeton Discord et les annonces en attente.
3. Retirer l’application dans Paramètres Discord › Applications autorisées a le même effet.

Les données supprimées peuvent rester jusqu’à 7 jours dans les sauvegardes, puis disparaissent.

Services tiers

Les annonces passent par Discord, selon sa propre politique de confidentialité. Nous ne vendons ni ne partageons aucune donnée, et ces pages n’intègrent ni suivi d’audience, ni publicité, ni ressource tierce.