… assurez-vous que la liste des flux ne soit pas visible publiquement (si vous ne le désirez pas).

Je regarde un peu dans Google Webmaster là, et je vois que mes sites sont référencés par des tas de lecteurs RSS qui sont totalement ouverts au public (principalement Kriss-feed, mais pas seulement).

Si vous vous en foutez, alors moi aussi, mais sinon l’on peut (et n’importe qui, et n’importe quel moteur de recherche aussi) voir la liste de vos abonnements RSS. Et ça ne vient pas de Google Webmaster : n’importe quel webmaster peut voir d’où viennent les visiteurs, grâce au referer (le lien d’origine, que le navigateur communique au site visité), que tous les serveurs web enregistrent dans les logs.

Pour se prémunir de ça, une des solutions suivantes suffit :
– dites aux moteurs de recherche de ne pas visiter votre agrégateur RSS (avec le robots.txt — mais l’on doit faire confiance à moteur de recherche pour qu’il respecte cette consigne)
– dites au serveur web de ne pas laisser un moteur de recherche accéder à votre agrégateur (.htaccess ou autre ; mais un moteur de recherche peut très bien s’identifier comme un navigateur quelconque)
– utilisez un agrégateur qui n’affiche les flux que derrière une page de connexion (solution la plus sûre à mon avis).