Politique de confidentialité

Cette page décrit les données que le site PVPFACTION traite, pourquoi, combien de temps, et les moyens dont vous disposez pour les consulter ou les faire supprimer.

Responsable du traitement

Le responsable du traitement est l'entrepreneur individuel (EI) qui exploite PVPFACTION : identité et adresse dans les mentions légales. Pour toute question relative à vos données personnelles : contact@pvpfaction.net.

Données traitées

Compte du site

Adresse e-mail, mot de passe (stocké haché avec argon2, jamais en clair), nom affiché, langue choisie, préférences de chat et de messages privés, et, le cas échéant, un secret de double authentification. Les sessions sont conservées sous forme de jeton haché, avec l'adresse IP de connexion et la date de dernière activité.

Compte Minecraft

L'identifiant unique (UUID) fourni par Mojang, le pseudo courant et les pseudos précédents. C'est l'UUID qui identifie un joueur : il ne change pas lors d'un renommage.

Activité de jeu

Statistiques de combat, temps de jeu, appartenance et passages successifs en faction, votes, succès, primes, participation aux événements. Ces données sont transmises par le serveur de jeu.

Pour les statistiques de fréquentation de l'administration, chaque session de jeu (identifiant Minecraft, serveur, heures de connexion et de déconnexion) est conservée 90 jours, puis n'en subsistent que des totaux quotidiens anonymes (joueurs actifs, nouveaux joueurs, temps de jeu, connectés), gardés 25 mois. Le nombre de connectés, relevé toutes les 5 minutes, ne désigne personne.

Communications

Messages privés et canaux de faction : leur contenu est chiffré au repos (AES-256-GCM) ; il n'est lisible en clair que le temps de son acheminement.

Chat serveur : ce chat est public en jeu. Ses messages sont conservés 30 jours, en clair, pour que l'équipe de modération puisse y retrouver un message (par texte, joueur, canal ou période) quand un comportement lui est signalé. Seuls les membres de l'équipe autorisés à modérer y ont accès.

Actualités

Réactions aux articles : elles sont liées à votre compte, et les autres n'en voient que le nombre. Vous pouvez les retirer à tout moment ; elles sont supprimées avec votre compte.

Lectures : le site compte les lectures de chaque article sans cookie ni traceur. Pour ne compter qu'une lecture par visiteur et par jour, il calcule une empreinte à partir de l'empreinte de votre adresse IP, de votre navigateur et de la date. Cette empreinte n'est gardée que 24 heures, en mémoire, et n'est jamais enregistrée en base : seul le nombre total de lectures l'est.

Mesure d'audience du site

Pour savoir quelles pages sont utiles, d'où viennent les visiteurs et quels liens sont cassés, le site mesure lui-même sa fréquentation, sans cookie, sans identifiant et sans outil tiers. À chaque page, votre navigateur envoie seulement le modèle de la page (par exemple « page d'un joueur », jamais le pseudo ou l'adresse précise), la langue, le domaine du site d'où vous arrivez (à la première page) et les éventuels paramètres de campagne d'un lien. Le type d'appareil (mobile, tablette, ordinateur) est déduit de votre navigateur au moment de compter, sans être gardé.

Pour estimer le nombre de visiteurs de la journée, le serveur calcule une empreinte à partir de l'empreinte de votre adresse IP, de votre navigateur et de la date. Elle change chaque jour, si bien qu'aucun visiteur n'est suivi d'un jour à l'autre, et elle n'est jamais enregistrée : seul un résumé statistique qui ne permet pas de la retrouver est gardé trois jours, puis uniquement des totaux quotidiens anonymes, pendant 25 mois.

Vous pouvez refuser cette mesure depuis cette page ou le bandeau d'information : votre choix est retenu par votre navigateur, qui n'envoie alors plus rien. Les réglages « Do Not Track » et « Global Privacy Control » de votre navigateur sont respectés d'office. Cette mesure, strictement limitée aux statistiques du site et sans recoupement, n'exige pas votre consentement préalable (lignes directrices de la CNIL sur la mesure d'audience).

Boîte à idées

Les idées et commentaires que vous publiez sont publics, avec votre pseudo. Vos soutiens sont liés à votre compte, mais les autres n'en voient que le nombre. À la suppression de votre compte, vos idées et commentaires restent affichés sans votre nom (ils font partie d'une discussion publique) ; vos soutiens sont supprimés.

Modération

Sanctions, signalements et leurs pièces jointes, contestations, notes du staff, alertes de sécurité, journal des connexions. Les adresses IP ne sont jamais conservées en clair pour ces usages : elles sont réduites à une empreinte cryptographique (HMAC) qui permet de rapprocher deux connexions sans jamais restituer l'adresse. Seule l'adresse attachée à une session de compte fait exception.

Tickets de support

Les demandes que vous adressez à l'équipe (questions, litiges, suivi d'un signalement ou d'une contestation, plainte contre un membre du staff) et leurs réponses, avec les pièces jointes que vous y déposez. Les messages sont chiffrés au repos et ne sont lus que par les membres de l'équipe chargés de la catégorie concernée ; une plainte contre un membre du staff n'est jamais visible de la personne visée. L'équipe peut y ajouter des notes internes, qui ne vous sont pas montrées.

Paiement et facturation

Aucune donnée bancaire ne transite par le site ni n'y est stockée : les paiements sont opérés par Stripe, qui reçoit directement les informations de carte et les informations de facturation que vous lui saisissez (nom, adresse e-mail, pays ou adresse lorsqu'ils sont demandés). Ces informations figurent sur vos factures, émises par Stripe pour le compte du vendeur.

Le site tient un registre des paiements : pour chaque achat et chaque échéance d'abonnement, le libellé, le montant, la date, l'état (payé, remboursé, contesté…), le numéro et les liens de la facture et du reçu, les remboursements et leur motif, ainsi que les références Stripe du client, du paiement et de la facture. Il sert à livrer ce qui a été acheté, à vous montrer votre historique dans Paramètres du compte › Facturation, à traiter remboursements et contestations, et à tenir la comptabilité.

Avant chaque paiement, le site enregistre la preuve de votre consentement : date, version des conditions générales de vente acceptée, cases cochées (acceptation des CGV, demande d'exécution immédiate et renonciation au droit de rétractation), langue, navigateur utilisé et une empreinte cryptographique (HMAC) de votre adresse IP, jamais l'adresse elle-même. Elle permet de répondre à une réclamation ou à une contestation bancaire.

Ces traitements reposent sur l'exécution du contrat de vente, sur l'obligation légale de conserver les pièces comptables et sur l'intérêt légitime du vendeur à pouvoir prouver la commande.

Voix de proximité

Le flux audio transite par LiveKit. Aucune coordonnée de jeu n'est transmise au client : le serveur calcule un volume et un panoramique, et n'envoie que ces deux valeurs. Les positions ne sont pas conservées.

Durées de conservation

Destinataires

Les données ne sont ni vendues, ni cédées. Interviennent comme sous-traitants techniques :

• Hetzner Online GmbH (Allemagne) : hébergement du site, de sa base de données et du serveur vocal ;
• Minestrator : hébergement du serveur de jeu Minecraft ;
• OVH SAS (France) : envoi des e-mails ;
• Stripe : paiement et factures ;
• Discord : connexion par OAuth, si vous l'utilisez ;
• un service tiers d'avatars Minecraft, qui ne reçoit qu'un UUID public ;
• le cas échéant, un service de stockage de fichiers (pièces jointes des signalements, images publiées sur le site).

Stripe traite aussi certaines données pour son propre compte (lutte contre la fraude, obligations réglementaires des prestataires de paiement), comme le décrit sa politique de confidentialité. Des données peuvent alors être transférées hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types).

Cookies et stockage local

Le site n'utilise aucun traceur publicitaire ni aucun outil tiers de mesure d'audience : sa mesure d'audience (voir « Mesure d'audience du site ») et le compteur de lectures des actualités fonctionnent côté serveur, sans cookie ni identifiant. Les seuls cookies déposés sont nécessaires à son fonctionnement :

• pvpf_session : votre session de connexion. Sans lui, impossible de rester connecté.
• Un cookie temporaire d'état lors d'une connexion par Discord, le temps de l'échange.
• Un cookie de langue, qui retient la langue d'affichage choisie.

Votre navigateur conserve par ailleurs quelques préférences d'affichage (fil d'éliminations activé ou non, bandeaux déjà fermés) et, si vous l'avez exprimé, votre refus de la mesure d'audience. Elles restent sur votre appareil et ne sont jamais transmises.

Aucun consentement n'est donc demandé : ces éléments relèvent du strict nécessaire, ou d'une préférence que vous avez vous-même exprimée.

Mineurs

Le site et le serveur sont ouverts aux joueurs de tout âge. En dessous de 15 ans, la création d'un compte et le traitement des données qui en découle nécessitent l'accord d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés). Un parent peut demander l'accès aux données de son enfant, leur rectification ou la suppression du compte à l'adresse de contact ci-dessus.

Vos droits

Depuis Paramètres du compte › Mes données, vous pouvez :

• Exporter vos données : une archive vous est préparée, puis annoncée par e-mail.
• Supprimer votre compte : la suppression se fait par anonymisation. Vos données personnelles sont effacées et votre compte Minecraft est délié ; ce qui relève de la modération (sanctions prononcées, signalements traités) et de la comptabilité (registre des paiements, factures, preuves de consentement, conservés dix ans comme l'exige la loi) subsiste, sans plus vous désigner.

Vous disposez également d'un droit de rectification et d'opposition, et du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr), autorité de contrôle compétente en France.

Pour exercer ces droits : contact@pvpfaction.net. Une réponse vous est apportée dans un délai d'un mois.