La première règle, pas la dernière page.
Une instance détient un token qui peut restructurer un serveur Discord. Notre bot en détient un qui peut restructurer chaque serveur où il se trouve. Ces deux phrases sont la raison de chaque décision ici, et aucune n’a été ajoutée après coup.
Zéro paquet tiers
Aucun processus ici n’exécute le code de quelqu’un d’autre, ni celui qui a ton token ni celui qui a le nôtre. Pas de bibliothèque, pas de mise à jour nocturne, pas de chaîne d’approvisionnement.
Aucun token ne reste chez nous
Si tu amènes ton propre bot, son token passe ici en route vers ton instance et il est effacé dès qu’elle signale qu’elle tourne ; ce qui reste, c’est une empreinte. Si tu prends notre bot, il n’y a aucun token à toi. Le nôtre vit dans un seul processus, dans aucune instance, et chaque instance ne peut toucher que son propre serveur avec.
Un processus par client
Adresse à toi, certificat à toi, salon de journal à toi, fichier de réglages à toi. Il n'existe aucune base de données commune où le serveur d'un client pourrait ressortir dans la réponse d'un autre.
Le portail n'est jamais root
Installer une instance demande les droits root. Le service web auquel des inconnus envoient des requêtes ne les a pas : il dépose une demande dans un répertoire, et un programme hors d'atteinte depuis Internet vient la chercher.
Une connexion permanente, pas une par serveur
Ton propre bot n’ouvre aucune connexion gateway vers Discord : il demande quand il a quelque chose à faire et se tait sinon. Notre bot en tient exactement une, pour tous les serveurs ensemble, parce qu’il doit lire ce que tu lui écris. Elle vit dans un processus qui ne fait rien d’autre.
Les refus aussi sont écrits
Chaque changement va dans un salon sur ton propre serveur, et chaque refus également. Le refus est la moitié la plus utile : une tentative qui n'a jamais atteint Discord ne laisse de trace nulle part ailleurs.
Chacun de ces points est une décision avec un fichier derrière elle, pas une déclaration d'intention. Nous les écrivons pour que tu puisses nous y tenir.
Ton bot ou le nôtre, et quelle est la différence
Avec ton propre bot, tu crées l’application Discord toi-même. Le token ne vaut que pour ton serveur, et tu peux le révoquer à tout moment sans nous demander. Avec notre bot, tu partages une application avec d’autres clients : un token qui peut entrer dans chaque serveur où il se trouve. C’est pourquoi il vit dans un seul processus qui ne fait rien d’autre et lie chaque requête d’une instance à son propre serveur.
Survole une case pour voir de quelle permission il s'agit.
51 outils, et tu décides de chacun d'entre eux. Le lien d'invitation demande 22 permissions : celles dont les outils ont besoin, modération comprise, et Administrateur, parce qu'un bot ne peut pas ouvrir un salon où il ne figure pas. Ce que ton bot a réellement le droit de faire ne se lit pas dans ces permissions. Cela se lit dans ta liste d'outils activés.
Oui, Administrateur en fait partie, et c'est la ligne la plus honnête de cette page. Sans lui, ton bot n'entre dans aucun salon où il n'a pas été inscrit explicitement, et sur un serveur qui vit depuis un moment ce sont souvent les plus importants. Ce qui décide si quelque chose peut arriver, ce n'est de toute façon pas la permission. C'est l'existence de l'outil, et c'est cela que tu allumes, un par un, avec un avertissement sur tout ce qui ne se reprend pas.
Processus propre, sous-domaine propre, certificat propre, salon de journal propre, pour les deux chemins. Pas de base de données partagée et aucun paquet tiers sur la machine.
Ce que nous voyons, et ce que nous ne voyons pas
Derrière chaque phrase ici, un fichier dans l’un des trois dépôts.
- Votre jeton de bot, si vous apportez le vôtre : il transite par le portail vers votre instance et y est effacé dès que l’instance confirme son démarrage. Il reste une empreinte : assez pour remarquer qu’il a changé, pas assez pour l’utiliser.
- Votre connexion : le nom, l’image et l’adresse e-mail que Discord nous montre, dans un fichier à part pour que votre image reste à jour. Cela ne permet de toucher aucun serveur.
- Ce que l’assistant a fait : chaque modification et chaque refus, écrits dans le salon journal sur votre propre serveur. Nous ne gardons aucune copie de vos messages.
- Avec notre bot : ce que vous écrivez dans le salon du bot va une fois au modèle pour être exécuté, et reste quelques heures en mémoire pour que la phrase suivante puisse s’y référer. Rien n’est écrit sur disque. Le nombre de jetons que cela coûte est compté par serveur pour le plafond mensuel, et rien d’autre.
- Les visites de ce site : quelles pages, d’où, combien de temps, sans cookies et sans tiers. Des résumés par jour, pas de noms.
Comment tout retirer
Quatre étapes, chacune à vous, sans nous demander.
- Bot à vous : dans le Discord Developer Portal, Reset Token. Notre accès est mort à cet instant.
- Retirer le bot de votre serveur sous Paramètres du serveur → Intégrations. Le nôtre ou le vôtre, au même endroit.
- Sur votre page de compte ici, arrêter l’instance. L’unité, le répertoire et le sous-domaine disparaissent ; le serveur que vous gériez reste intact.
- Tout en bas de la même page, fermer le compte. Il emporte tout ce qui précède, et cela ne se fait jamais par calendrier, seulement par vous ou par nous à votre demande.
Le salon journal reste, car c’est un salon sur votre serveur et il vous appartient.