Politique de confidentialité

Article 1 — Objet

La présente Politique de confidentialité explique quelles données personnelles sont collectées par l'Association Eldoria Network dans le cadre du serveur ErythriteMC et du site erythritemc.fr (le « Service »), pourquoi elles le sont, combien de temps elles sont conservées, et quels sont vos droits.

Elle s'applique à toute personne utilisant le Service, y compris les mineurs, sous réserve des précisions de l'Article 6.

Article 2 — Données collectées et finalités

L'Association collecte les catégories de données suivantes :

Important : le vocal intégré au site (navigateur) ne fait l'objet d'aucun enregistrement du contenu audio des conversations. Seules des métadonnées techniques de connexion peuvent être conservées, dans les conditions de l'Article 3.

Article 3 — Base légale et durées de conservation

Les traitements de données décrits ci-dessus reposent, selon le cas, sur :

• l'exécution du contrat liant le joueur à l'Association (les CGU) pour la gestion du compte et du jeu ;
• l'intérêt légitime de l'Association pour la sécurité, la lutte contre la triche et la modération ;
• le consentement de l'utilisateur, lorsque celui-ci est requis (activation des bannières publicitaires, participation à l'offerwall) ;
• le respect d'obligations légales, notamment comptables pour les revenus publicitaires de l'Association.

Les durées de conservation varient selon le type de données :

• Journaux de connexion « lourds » (logs techniques détaillés, adresses IP brutes de connexion) : conservés 3 jours, puis supprimés ou anonymisés, sauf besoin ponctuel identifié pour une enquête de modération ou de sécurité en cours.
• Journal de modération léger (actions staff courantes) : conservé 6 mois.
• Instantanés d'inventaire (utilisés pour restaurer un état en cas de litige) : conservés 30 jours.
• Signalements et tickets traités : conservés 1 an à compter de leur clôture. Un signalement ou un ticket encore ouvert n'est jamais purgé.
• Réclamations : conservées pour la même durée que la sanction à laquelle elles se rapportent.
• Sanctions : conservées 3 ans à compter de leur expiration, sauf si elles comptent encore dans l'escalade des paliers de sanction — dans ce cas la durée la plus longue des deux s'applique. Une sanction active n'est jamais purgée.
• Données de compte, historique de parrainage et d'abonnement : conservées pendant toute la durée de vie du compte, puis 1 an après sa suppression ou une inactivité prolongée, le temps de traiter d'éventuelles réclamations tardives.
• Données comptables liées aux revenus publicitaires : conservées conformément aux obligations légales de conservation des documents comptables, soit en principe 10 ans (article L123-22 du Code de commerce).

Certaines durées ci-dessus sont explicitement définies comme « ne jamais purger » lorsqu'elles concernent un élément encore actif ou ouvert (ticket en cours, signalement non traité, sanction active) : cette valeur est distincte d'une durée de zéro et signifie que la donnée n'est purgée qu'une fois l'élément clos, jamais avant.

À l'issue de ces durées, les données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue.

Article 4 — Destinataires des données

Les données collectées sont destinées :

• à l'équipe d'administration et de modération d'ErythriteMC, dans la limite de ce qui est nécessaire à leurs missions ;
• aux prestataires techniques nécessaires au fonctionnement du Service (hébergement, outils de modération) ;
• aux prestataires publicitaires tiers, uniquement pour les fonctionnalités que le joueur active lui-même : BitLabs (offerwall, voir les Conditions Publicitaires) et Google AdSense (bannières publicitaires, activables dans les paramètres du joueur) ;
• aux autorités compétentes, si la loi l'exige (par exemple réquisition judiciaire).

Les prestataires tiers actuellement identifiés sont TerraTech Hébergement (hébergement du site et du serveur de jeu), Discord Inc. (fonctionnement du serveur Discord officiel, avec sa propre politique de confidentialité), BitLabs (offerwall publicitaire) et Google (régie publicitaire AdSense, uniquement si le joueur active les bannières).

Aucun prestataire de paiement n'est utilisé : le Service ne propose aucune vente contre de l'argent réel.

Les données ne sont pas vendues à des tiers.

Article 5 — Sécurité des données

L'Association met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données des utilisateurs contre l'accès non autorisé, la perte ou l'altération (par exemple : mots de passe stockés de façon sécurisée, accès limité aux outils de modération). Aucun système n'étant infaillible, l'Association ne peut toutefois garantir une sécurité absolue.

Article 6 — Cas particulier des mineurs

Une part importante des utilisateurs du Service étant mineure, l'Association veille à :

• ne collecter que les données nécessaires au fonctionnement du jeu et à la sécurité du Service ;
• informer les mineurs, dans un langage adapté, de l'utilisation faite de leurs données (voir aussi le Résumé simplifié à la fin de ce document) ;
• rappeler que la création d'un compte par un mineur doit se faire avec l'accord d'un parent ou représentant légal (voir CGU, Article 2).

L'âge minimum recommandé par l'Association pour la création d'un compte est de 15 ans. La vérification de l'accord parental repose sur une déclaration du joueur au moment de la création de compte (case à cocher confirmant disposer de l'autorisation d'un parent ou représentant légal) : l'Association ne met pas en œuvre de vérification d'identité formelle, disproportionnée pour un service associatif de cette nature.

Un parent ou représentant légal souhaitant exercer les droits décrits à l'Article 7 pour le compte d'un mineur dont il a la charge peut contacter l'Association à l'adresse indiquée en tête de ce document, en justifiant de son lien avec le mineur.

Article 7 — Droits des personnes

Conformément à la réglementation applicable en matière de protection des données (RGPD), toute personne dispose des droits suivants sur ses données personnelles :

• droit d'accès : obtenir la confirmation que ses données sont traitées et en obtenir une copie ;
• droit de rectification : faire corriger des données inexactes ou incomplètes ;
• droit à l'effacement : demander la suppression de ses données, dans les limites prévues par la loi (par exemple, certaines données peuvent être conservées pour des raisons légales ou de sécurité) ;
• droit à la limitation du traitement ;
• droit d'opposition, pour les traitements fondés sur l'intérêt légitime ;
• droit à la portabilité des données, lorsque applicable.

Comment exercer ces droits

Ces droits peuvent être exercés en écrivant à erythritemc@eldorianet.work, en précisant le pseudonyme du compte concerné et la demande formulée. L'Association s'engage à répondre dans le délai légal d'un mois.

En cas de difficulté, toute personne peut également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

Article 8 — Cookies et traceurs

Le site erythritemc.fr utilise :

• un cookie de session technique, indispensable au fonctionnement du site (maintien de la connexion) — exempté de consentement car strictement nécessaire au Service ;
• des cookies publicitaires tiers de Google AdSense, déposés uniquement si le joueur active les bannières publicitaires dans ses paramètres (désactivées par défaut). Cette activation vaut consentement ; elle est réversible à tout moment depuis les mêmes paramètres.

Le site ne dépose aucun cookie de mesure d'audience.

Article 9 — Modification de la présente politique

Cette Politique de confidentialité peut être mise à jour, notamment pour suivre l'évolution du Service ou de la réglementation. Toute modification substantielle sera annoncée sur le site et/ou le Discord.

Article 10 — Contact

Pour toute question relative à cette politique ou à vos données personnelles : erythritemc@eldorianet.work.