Confidentialité

Ce que nous stockons

Lorsque vous vous connectez avec Bluesky, nous stockons le DID de votre compte, votre handle actuel, votre nom d'affichage, l'URL de votre avatar et le handle bluesky.bot que vous réservez. Nous en avons besoin pour servir votre handle sur le réseau AT Protocol.

Nous ne demandons jamais votre mot de passe Bluesky : la connexion passe par la page OAuth de Bluesky elle-même.

Pour vous garder connecté, nous stockons aussi la session OAuth que Bluesky délivre à Bluesky.bot : jetons d'accès et de rafraîchissement, et la clé associée. Vous pouvez la révoquer à tout moment depuis vos paramètres Bluesky.

Nous ne demandons à Bluesky que les permissions que nous utilisons : prouver qui vous êtes à la connexion et, pour un bot que vous ajoutez, changer son handle pour celui que vous réservez. Ces permissions ne nous permettent ni de lire votre e-mail ou vos messages privés, ni de publier à votre place. Les sessions ouvertes avant octobre 2026 avaient des permissions plus larges : nous ne les utilisons jamais au-delà de la connexion, et elles expirent d'elles-mêmes.

Cookies

Nous déposons un cookie, nommé sid, qui vous garde connecté jusqu'à 7 jours. Il est chiffré, strictement nécessaire et jamais utilisé pour vous traquer. « Se déconnecter partout » dans votre tableau de bord l'arrête sur tous vos appareils d'un coup.

Pendant que vous vous connectez ou ajoutez un bot, un second cookie, nommé oauth_binding, prouve que la connexion se termine dans le navigateur qui l'a lancée, pour que personne ne puisse vous connecter à son compte avec un lien. Il contient une valeur aléatoire, n'est envoyé qu'à notre page de connexion et est supprimé à votre retour de Bluesky, ou au bout d'une heure.

Un troisième cookie, nommé NEXT_LOCALE, retient jusqu'à un an la langue de la dernière page que vous avez lue, pour que votre tableau de bord la parle ; sans lui, le tableau de bord suit la langue de votre navigateur. Il ne change jamais la langue d'une page, qui ne dépend que de son adresse. Il ne contient qu'un code de langue et n'est jamais utilisé pour vous traquer.

Quand vous vous connectez, un cookie nommé signed_in, qui vaut 1, indique à l'en-tête d'afficher « Mes bots » au lieu de « Se connecter ». Il n'est pas chiffré car il ne contient rien : il ne vous connecte pas, dure aussi longtemps que votre session et est supprimé quand vous vous déconnectez.

Quand vous réservez un nom depuis la page d'accueil, un cookie nommé picked_handle retient ce nom pendant 30 minutes, pour que votre tableau de bord vous le propose une fois connecté. Il ne contient que le nom et est supprimé dès que vous réservez un handle ou ignorez la suggestion.

Les statistiques ne déposent aucun cookie, c'est pourquoi il n'y a pas de bandeau de consentement.

Votre choix de thème clair ou sombre est enregistré dans le stockage local de votre navigateur, sous la clé « theme ». Il ne quitte jamais votre navigateur : nous n'en gardons aucune copie et ne l'utilisons jamais pour vous traquer.

Quand votre navigateur préfère une autre de nos langues, un petit bandeau vous propose la page dans cette langue. Le fermer ou le suivre est enregistré dans le stockage local de votre navigateur, sous la clé « language-suggestion », pour qu'il ne revienne pas. Cette information ne quitte jamais votre navigateur.

Statistiques

Nous utilisons Umami, un outil de mesure d'audience respectueux de la vie privée hébergé sur notre propre serveur, pour compter les pages vues et quelques actions anonymes (par exemple « connexion démarrée » ou « handle réservé »). Les visiteurs ne sont pas identifiés : pas de cookie, pas de fingerprinting entre sites, et l'adresse IP n'est pas stockée.

Quand quelque chose casse, un rapport d'erreur (la page, le navigateur et le message d'erreur, jamais votre session ni votre adresse IP) est envoyé à un outil de suivi des erreurs hébergé sur notre propre serveur, pour que nous puissions corriger le problème.

Aucun événement ne contient votre handle, votre DID ni quoi que ce soit que vous avez saisi.

Formulaire de contact

Quand vous utilisez le formulaire de contact, votre nom (si vous le donnez), votre adresse e-mail, le sujet et votre message nous sont envoyés par e-mail via Resend, notre prestataire d’e-mail, pour que nous puissions vous répondre. Nous ne les conservons pas sur nos serveurs.

Pour limiter le spam, nous comptons les messages par visiteur avec un hash salé de votre adresse IP, jamais l’adresse elle-même, pendant une heure.

Hébergement

Le site et sa base de données sont hébergés sur un serveur exploité par Bluesky.bot, derrière le réseau Cloudflare. Votre handle et votre DID sont publics par conception : n'importe qui peut résoudre name.bluesky.bot vers votre DID.

Vos choix

Tout le monde peut signaler un bot depuis sa page. Un signalement est anonyme : nous stockons le motif, les détails saisis et un hash salé de votre adresse IP (jamais l'adresse elle-même), uniquement pour limiter le spam et les doublons. Les signalements sont supprimés avec le bot.

Vous pouvez vous déconnecter, ou libérer le handle bluesky.bot d'un bot, à tout moment depuis votre tableau de bord. Libérer remet le bot sur son handle Bluesky précédent quand Bluesky le permet ; sinon, choisissez un autre handle dans les paramètres Bluesky du bot.

Vous pouvez supprimer votre compte depuis votre tableau de bord. Nous supprimons alors votre compte, vos bots, leurs sessions OAuth et tout enregistrement qui vous identifie, et nous révoquons les sessions auprès de Bluesky. Les enregistrements de modération ne gardent qu'une référence anonyme. Un handle libéré reste bloqué pour les autres pendant quelques jours, pour que personne ne puisse usurper vos bots tout de suite.