Politique de confidentialité
Ce que le site et le serveur savent de toi, pourquoi, combien de temps, et comment exercer tes droits.
Modèle à faire relire. Cette page est une base de travail : elle doit être complétée aux endroits marqués [À COMPLÉTER], puis relue avant la mise en ligne.
En bref
- Pas de publicité, pas de mesure d'audience, pas de revente de données : c'est pour ça qu'il n'y a pas de bandeau cookies.
- Le site se consulte sans compte. La connexion avec Discord est facultative.
- Ton pseudo et tes statistiques de jeu sont publics (Panthéon, fiches joueurs). Ton adresse IP n'est jamais publiée.
Responsable du traitement
[À COMPLÉTER : identité du responsable du traitement, c'est-à-dire la personne ou la structure qui édite Skyloria (voir les mentions légales)], joignable à [À COMPLÉTER : adresse e-mail de contact] ou par ticket sur notre Discord.
Les données, pourquoi et combien de temps
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse IP et requêtes reçues (journaux du serveur web, limite de requêtes de l'API) | Sécurité du site, protection contre les abus, diagnostic des pannes | Intérêt légitime (art. 6.1.f du RGPD) | 30 jours |
| Connexion avec Discord (facultative) : identifiant Discord, nom d'utilisateur, avatar | Te reconnaître sur le site : tes vrais délais de vote, ton classement du mois, tes rappels | Exécution du service que tu demandes (art. 6.1.b) | Session de 7 jours, supprimée à la déconnexion ou à son expiration ; le serveur n'en garde que l'empreinte |
Liaison des comptes Minecraft et Discord (/discord link) : pseudo, identifiant Minecraft (UUID), identifiant Discord |
Synchroniser ton grade sur Discord, relier tes votes et tes rappels à ton compte | Exécution du service que tu demandes (art. 6.1.b) | Tant que les comptes restent liés [À COMPLÉTER : durée de conservation après la suppression de la liaison] |
| Rappels de vote (facultatifs) : ton choix et l'heure de tes derniers votes | T'envoyer un message privé sur Discord quand tu peux revoter | Consentement (art. 6.1.a), retirable à tout moment : interrupteur de la page Voter, ou /vote rappels off en jeu |
Tant que les rappels sont activés |
| Fiches publiques : pseudo, skin, grade, statistiques de jeu (temps de jeu, écus, île, classements, votes, dernière connexion) | Classements du Panthéon, fiches joueurs et fiches d'île, vie du serveur | Intérêt légitime (le fonctionnement d'un serveur communautaire) | Tant que ton compte existe sur le serveur [À COMPLÉTER : durée après la dernière connexion] |
| Casier public : pseudo, type de sanction, raison, dates (jamais d'adresse IP ni le nom du modérateur) | Transparence de la modération | Intérêt légitime | 90 jours d'affichage |
| Dans ton navigateur seulement (stockage local) : pseudo indiqué sur la page Voter, heures de tes derniers votes, session de connexion, dernières données reçues du serveur | Faire fonctionner les pages : délais de vote, rester connecté, affichage quand le serveur ne répond pas | Nécessaire au service que tu demandes (stockage dispensé de consentement) | Jusqu'à ce que tu l'effaces (la session expire au bout de 7 jours) |
| Achats sur la boutique : [À COMPLÉTER : informations que Tebex transmet à Skyloria (pseudo, produit, montant…)] | Livrer tes achats, répondre à un problème de commande, tenir la comptabilité | Exécution du contrat (art. 6.1.b), obligations légales (art. 6.1.c) | [À COMPLÉTER : durée de conservation des justificatifs d'achat (pièces comptables : 10 ans en principe)] |
Ces données sont utilisées par l'équipe d'administration de Skyloria et par nos prestataires techniques ([À COMPLÉTER : hébergeur du site et du serveur]). Elles ne sont ni vendues ni utilisées pour de la publicité, et ne servent à aucune décision automatisée.
Les services que ton navigateur contacte
En affichant certaines pages, ton navigateur contacte directement ces services, qui reçoivent alors ton adresse IP :
- mc-heads.net : les têtes et les skins des joueurs (le service reçoit aussi le pseudo affiché) ;
- api.mcsrvstat.us : le statut public du serveur, seulement si notre propre API ne répond pas ;
- discord.com : le nombre de membres de notre Discord (page d'accueil) et, si tu te connectes, la page de connexion de Discord ;
- cdn.discordapp.com et media.discordapp.net : les avatars et les images des annonces, hébergés par Discord ;
- tebex.io : la boutique, quand tu cliques sur « Boutique » (Tebex est responsable de ses propres traitements, voir sa politique de confidentialité) ;
- les sites de vote, quand tu cliques sur « Voter ».
Les polices et la visionneuse de skin 3D sont hébergées par le site lui-même : aucun appel à Google Fonts ni à un CDN. Certains des services ci-dessus sont établis hors de l'Union européenne (par exemple Discord, aux États-Unis) : leurs propres garanties s'appliquent alors.
Cookies et traceurs
Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur de réseau social : rien qui demande ton consentement, d'où l'absence de bandeau cookies. Il se sert seulement du stockage local de ton navigateur pour les fonctions décrites plus haut ; tu peux l'effacer à tout moment dans les réglages de ton navigateur.
Joueurs mineurs
Une partie de nos joueurs est mineure : cette page est écrite pour être comprise par tous. Si tu as moins de 15 ans, demande l'accord d'un parent avant d'activer les rappels de vote, qui reposent sur ton consentement (article 45 de la loi Informatique et Libertés). La connexion avec Discord suit aussi les conditions d'âge de Discord. Un parent peut exercer tes droits à ta place en nous écrivant.
Tes droits
Tu peux demander à accéder à tes données, à les faire corriger ou effacer, à en limiter l'usage ou à les récupérer, t'opposer à un traitement fondé sur l'intérêt légitime (par exemple l'affichage de ta fiche publique) et retirer ton consentement à tout moment.
Écris-nous à [À COMPLÉTER : adresse e-mail de contact] ou ouvre un ticket sur notre Discord : nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). La session de connexion est un jeton aléatoire dont le serveur ne garde que l'empreinte. Le casier et les fiches publiques ne montrent jamais d'adresse IP.
Dernière mise à jour : [À COMPLÉTER : date de mise en ligne]