Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’éditeur des sites et exploitant du serveur de jeu : Wladimir BIGAND, entrepreneur individuel (EI), 155 avenue Jean Jaurès, 47000 Agen, France, joignable à contact@valkorah.fr. Son identité complète figure dans les mentions légales.

Aucun délégué à la protection des données n’est désigné : cette désignation n’est pas obligatoire ici, l’activité ne comportant ni suivi systématique à grande échelle des personnes, ni traitement à grande échelle de données sensibles (article 37 du RGPD).

2. Données traitées

Les sites et le serveur de jeu sont deux choses différentes et ne traitent pas les mêmes données. Les sites ne créent aucun compte et ne vous demandent ni nom, ni âge, ni adresse. Le serveur de jeu, lui, doit savoir qui joue pour sauvegarder votre progression et pour garder le jeu vivable.

Sur les sites (valkorah.fr et boutique.valkorah.fr) :

• Pseudo Minecraft que vous saisissez vous-même sur la page Vote ou dans le panier de la boutique, pour afficher votre tête et vos votes, puis pour recevoir votre commande en jeu.
• Panier et préférences : le contenu de votre panier, votre pseudo mémorisé, le fait d’avoir vu la fenêtre « Pourquoi acheter ? » et, pendant un thème saisonnier, votre choix d’apparence sont enregistrés dans le stockage local de votre navigateur (voir la section « Stockage local »). Ils ne sont jamais transmis à nos serveurs.
• Données techniques de connexion (adresse IP, navigateur, pages demandées, date et heure) : reçues par le serveur qui héberge les sites lorsque vous les consultez. Votre navigateur n’interroge aucun service tiers : le statut du serveur de jeu, le nombre de membres du Discord et les têtes Minecraft sont fournis par l’API de Valkorah, hébergée sur le même serveur, qui interroge elle-même ces sources avec sa propre adresse IP.
• Données de commande (pseudo, adresse e-mail, montant, moyen de paiement) : collectées par Tebex, prestataire de paiement, lorsque vous réglez une commande sur sa page sécurisée. Les sites ne voient jamais vos données bancaires.

Sur le serveur de jeu (play.valkorah.fr) :

• Identifiant de compte Minecraft et pseudo : c’est ce qui vous identifie sur le serveur. L’identifiant ne change pas, même si vous changez de pseudo.
• Adresse IP de connexion, date et heure de vos connexions, enregistrées dans les journaux du serveur (voir la section suivante).
• Messages que vous écrivez dans le chat : ils sont enregistrés. La section suivante y est consacrée entièrement.
• Données de jeu : votre progression, votre île, votre inventaire, votre solde, vos statistiques, vos rangs, vos quêtes et vos cosmétiques, rattachés à votre identifiant de compte. C’est ce qui vous permet de retrouver votre partie d’une session à l’autre.
• Signalements et sanctions : ce qui a servi à traiter un signalement vous concernant, et le bannissement éventuellement prononcé (voir la section « Signalements, preuves et sanctions »).
• Votes : lorsque vous votez pour Valkorah sur un site de vote partenaire, le serveur de jeu enregistre une ligne dans une base hébergée sur le même serveur : votre identifiant de compte, votre pseudo au moment du vote, le nom du site et la date. La page Vote affiche publiquement le total du mois et le classement des dix premiers joueurs avec leur pseudo ; votre identifiant de compte, lui, ne quitte jamais nos serveurs.

3. Le chat du serveur de jeu est enregistré

Tout ce que vous écrivez dans le chat du serveur de jeu est enregistré. Les journaux du serveur conservent votre pseudo, le texte de vos messages, la date et l’heure, ainsi que l’adresse IP depuis laquelle vous vous connectez.

Nous les enregistrons pour une seule raison : pouvoir vérifier ce qui s’est réellement passé en cas d’insulte, de harcèlement, d’arnaque ou de triche, et traiter les signalements des autres joueurs. Ces journaux ne sont ni publiés, ni vendus, ni transmis à un tiers : seul l’éditeur y a accès.

Ils sont conservés trente jours, puis supprimés automatiquement : une tâche planifiée s’exécute chaque jour sur le serveur de jeu et efface les enregistrements plus anciens. Base légale : notre intérêt légitime à maintenir un serveur sûr et à pouvoir répondre aux signalements (article 6.1.f du RGPD).

Un conseil, au passage : n’écrivez jamais dans le chat une information que vous ne voudriez pas voir enregistrée. Votre adresse, votre numéro de téléphone, votre adresse e-mail ou un mot de passe n’ont rien à y faire, ni sur Valkorah ni sur aucun autre serveur.

Les journaux des sites web sont un système complètement distinct, tenu par un autre logiciel et gardé plus longtemps : voir la section « Durées de conservation ».

4. Signalements, preuves et sanctions

Quand un joueur nous signale un comportement, nous examinons la situation. Lorsque le signalement est traité, nous archivons ce qui a servi à décider : l’extrait de chat concerné, la date des faits, les personnes concernées et la décision prise.

Ces éléments restent sur le serveur, sous le seul contrôle de l’éditeur. Ils servent à deux choses : traiter le signalement, et pouvoir justifier la décision si elle est contestée. Ils sont conservés douze mois, durée alignée sur celle pendant laquelle une sanction peut être contestée.

Les sanctions actives, c’est-à-dire les bannissements, sont conservées vingt-quatre mois. Base légale : notre intérêt légitime à prévenir les abus et à protéger les autres joueurs (article 6.1.f du RGPD).

Une demande d’effacement ne lève pas un bannissement. Le droit à l’effacement n’est pas absolu : l’article 17.3 du RGPD permet de conserver des données lorsque c’est nécessaire, notamment à la constatation, à l’exercice ou à la défense de droits. Demander l’effacement de vos données n’est donc pas un moyen de revenir sur le serveur. Si vous estimez qu’une sanction est injustifiée, la bonne voie est de nous écrire pour la contester.

5. Finalités et bases légales

6. Destinataires et services tiers

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l’éditeur et aux prestataires suivants, chacun pour sa mission :

Votre navigateur n’appelle que les sites de Valkorah : c’est l’API de Valkorah, hébergée sur le même serveur, qui interroge le serveur de jeu, Discord et Mojang avec sa propre adresse IP. Les conditions et la politique de confidentialité de Tebex s’appliquent au paiement.

Le serveur Discord de Valkorah, lui, ne nous appartient pas : il est hébergé par Discord Inc., et ce que vous y écrivez relève aussi de la politique de confidentialité de Discord. Si vous préférez ne pas passer par Discord, vous pouvez toujours nous écrire à contact@valkorah.fr : c’est d’ailleurs la seule voie pour exercer vos droits.

7. Transferts hors de l’Union européenne

Tebex Limited est établie au Royaume-Uni, pays qui bénéficie d’une décision d’adéquation de la Commission européenne : les données de commande y sont transférées dans ce cadre.

Mojang AB, éditeur de Minecraft, est une société suédoise du groupe Microsoft ; ses services en ligne peuvent traiter les données aux États-Unis, chez Microsoft Corporation. Seul le pseudo Minecraft que vous saisissez sur les sites lui est transmis, par l’API de Valkorah, pour retrouver le skin correspondant ; votre adresse IP ne l’est jamais. Microsoft Corporation est certifiée au cadre de protection des données UE-États-Unis (« Data Privacy Framework »), reconnu par la décision d’adéquation de la Commission européenne du 10 juillet 2023 : un éventuel transfert aux États-Unis s’inscrit dans ce cadre.

Discord Inc. est établie aux États-Unis ; pour les utilisateurs de l’Espace économique européen, le responsable du traitement de la plateforme est sa filiale Discord Netherlands BV. Aucune donnée de visiteur des sites ne lui est transmise : l’API de Valkorah se contente d’y lire un compteur public. En revanche, si vous rejoignez le serveur Discord de Valkorah, tout ce que vous y écrivez, y compris un signalement, est traité par Discord, notamment aux États-Unis, dans les conditions de sa propre politique de confidentialité. Discord Inc. est certifiée au cadre de protection des données UE-États-Unis, reconnu par la même décision d’adéquation du 10 juillet 2023 : ces transferts s’inscrivent dans ce cadre. Vous pouvez nous écrire par courrier électronique pour les éviter.

Sur Discord, les rôles sont partagés. Discord est seul responsable du fonctionnement de sa plateforme et des données qu’il collecte pour la faire fonctionner. L’éditeur, administrateur du serveur Discord de Valkorah, est responsable de ce qu’il fait des messages et des signalements qui lui sont adressés : il les lit pour modérer le serveur et traiter les signalements, et n’en conserve que ce que décrit la section consacrée aux signalements, aux preuves et aux sanctions, pour les durées indiquées ci-dessous.

8. Durées de conservation

Les sites et le serveur de jeu tiennent chacun leurs propres journaux, avec deux logiciels différents, deux durées différentes et deux purges différentes. Ne les confondez pas :

• Journaux du serveur web (consultation des sites) : trois mois à compter de leur enregistrement, puis suppression automatique par la rotation quotidienne des journaux. Ils ne servent qu’à la sécurité des sites et au diagnostic des pannes ; ils ne sont ni exploités à des fins statistiques ni transmis à un tiers.
• Journaux du serveur de jeu (chat et connexions) : trente jours, puis suppression automatique par une tâche planifiée quotidienne. Voir la section « Le chat du serveur de jeu est enregistré ».

Les autres durées sont les suivantes :

• Stockage local : conservé dans votre navigateur jusqu’à ce que vous le supprimiez (effacement des données du site) ou que vous retiriez vous-même le pseudo ou les articles.
• Signalements traités et preuves associées : douze mois à compter du traitement du signalement.
• Sanctions actives : vingt-quatre mois. Une demande d’effacement ne les lève pas.
• Données de jeu : conservées tant que vous jouez, puis supprimées après vingt-quatre mois sans aucune connexion au serveur. Un balayage hebdomadaire s’en charge. Elles sont également supprimées, plus tôt, si vous nous le demandez.
• Votes : la ligne enregistrée à chaque vote n’est pas supprimée, elle est anonymisée en même temps que votre compte : votre identifiant y est remplacé et votre pseudo par une mention générique. Le vote reste compté dans les totaux du serveur, mais ne désigne plus personne.
• Marqueur de compte effacé : après un effacement, une entrée technique contenant votre identifiant de compte et la date est conservée douze mois au plus, uniquement pour pouvoir vous expliquer la situation si vous revenez sur le serveur. Elle est retirée dès votre retour.
• Caches techniques faisant le lien entre un pseudo et un identifiant de compte : le serveur les régénère automatiquement au fil des connexions, la donnée peut donc y subsister temporairement avant d’en disparaître.
• Têtes Minecraft : la tête composée à partir du skin est conservée 24 heures sur le serveur, indexée par le pseudo (aucune donnée de visiteur) ; l’API garde pendant une minute le nombre de demandes de têtes par adresse IP, uniquement pour limiter le débit, sans l’enregistrer.
• Données de commande : dix ans à compter de la commande, au titre des obligations comptables (article L123-22 du Code de commerce), chez Tebex et, pour les justificatifs, chez l’éditeur.
• Demandes de contact : le temps de traiter la demande, puis trois ans au plus en cas de litige potentiel.

9. Stockage local et absence de traceurs

Les sites n’utilisent aucun cookie et aucun traceur publicitaire, statistique ou de réseau social. Aucun bandeau de consentement n’est donc affiché : seules des données strictement nécessaires au service que vous demandez sont écrites dans le stockage local de votre navigateur, ce que l’article 82 de la loi Informatique et Libertés dispense de consentement.

• valkorah:vote-username : le pseudo Minecraft que vous avez saisi (page Vote, panier).
• valkorah:shop-cart : le contenu de votre panier sur la boutique.
• valkorah:shop-info-seen : le fait d’avoir déjà vu la fenêtre « Pourquoi acheter ? ».
• valkorah:season-theme : pendant un thème saisonnier (Halloween du 20 au 31 octobre, Noël du 1er décembre au 6 janvier), votre choix entre ce thème et l’apparence habituelle du site.
• valkorah:season-banner : le fait d’avoir fermé l’annonce du thème saisonnier, pour la saison en cours.
• valkorah:season-intro : le fait d’avoir déjà vu l’animation d’accueil du thème saisonnier, pour la saison en cours.
• valkorah:tebex-basket : l’identifiant de votre panier Tebex, uniquement une fois le paiement ouvert.

Ces données restent dans votre navigateur : elles ne sont ni transmises à l’éditeur ni partagées entre appareils. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur. La page de paiement, hébergée par Tebex, relève de la politique de Tebex.

10. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à contact@valkorah.fr en précisant votre pseudo Minecraft et ce que vous demandez. En jeu, la commande /rgpd vous rappelle cette adresse : c’est la même demande, et elle passe par le même courrier électronique.

Nous vous répondons au plus tard dans un délai d’un mois à compter de la réception de votre demande, comme le prévoit l’article 12.3 du RGPD. Ce délai peut être prolongé de deux mois si la demande est complexe, auquel cas nous vous prévenons. Une pièce justificative peut vous être demandée en cas de doute raisonnable sur votre identité.

Les données du stockage local et vos données de commande chez Tebex peuvent respectivement être effacées par vous-même dans votre navigateur et gérées depuis l’espace client de Tebex.

11. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur https://www.cnil.fr.

12. Mineurs

Le serveur et les sites s’adressent aux joueurs de Minecraft, dont certains sont mineurs. Les sites ne créent aucun compte, ne demandent pas d’âge et ne reposent sur aucun traitement fondé sur le consentement ; la seule donnée que vous saisissez est un pseudo de jeu.

Aux parents : le chat du serveur de jeu est enregistré pendant trente jours, comme expliqué plus haut, afin de pouvoir traiter les signalements. C’est une bonne occasion de rappeler à votre enfant de n’y écrire aucune information personnelle.

En France, un mineur de moins de quinze ans ne peut consentir seul à un traitement de ses données. Les achats sur la boutique supposent l’autorisation du titulaire de l’autorité parentale : voir les conditions générales de vente et la note aux parents de la boutique. Les parents peuvent nous écrire à contact@valkorah.fr pour toute question ou demande d’effacement.

13. Sécurité

Les sites sont servis en HTTPS, n’offrent aucun espace d’administration en ligne et sont hébergés par OVH SAS en France. La base des votes se trouve sur le même serveur, n’est accessible depuis aucun réseau public, et l’API des sites n’y dispose que d’un accès en lecture seule. Le paiement est confié à Tebex, dont la page de paiement est sécurisée ; aucune donnée bancaire ne transite par les sites.

Les journaux du chat, les éléments de modération et les données de jeu restent sur le serveur, en France, et ne sont accessibles qu’à l’éditeur.

14. Modifications de cette politique

Cette politique peut évoluer, notamment lors de l’ouverture des paiements ou de l’ajout d’un nouveau service. La date de dernière mise à jour figure en haut de page ; toute modification importante est annoncée sur le serveur Discord.