Politique de confidentialité

Responsable du traitement

L’éditeur indiqué dans les mentions légales est le responsable du traitement pour ce site. Utilise l’adresse de contact qui y figure pour toute demande relative à la protection des données.

[email protected]

Consultation du site

Notre infrastructure d’hébergement enregistre des données techniques de requête telles que l’adresse IP, l’heure, l’adresse demandée, le référent et l’identification du navigateur. Cela est nécessaire pour servir les pages et détecter les abus. Base juridique : art. 6, par. 1, point f du RGPD, notre intérêt légitime à un service sûr et fonctionnel. Ces enregistrements ne sont conservés que pour une courte durée opérationnelle.

Connexion avec Discord

La connexion est facultative et n’est nécessaire que pour gérer des fiches. Si tu l’utilises, Discord nous transmet l’identifiant de ton compte, ton nom affiché, ton adresse e-mail et l’adresse de ton avatar. Les jetons d’accès et de renouvellement sont stockés chiffrés. Nous ne publions jamais en ton nom et ne demandons aucune autre autorisation Discord. Base juridique : art. 6, par. 1, point b du RGPD.

Cookie de session

Après la connexion, nous déposons un unique cookie strictement nécessaire contenant un jeton de session et enregistrons l’adresse IP, l’identification du navigateur et l’expiration de cette session afin de pouvoir l’afficher et la révoquer. Google Analytics peut déposer des cookies de mesure après votre consentement.

Contenu de tes fiches

Les textes et adresses que tu saisis pour une organisation, une communauté ou un serveur sont d’abord enregistrés comme brouillon privé. Une fois approuvée, la fiche est publique, y compris son nom, sa description, ses mots-clés, sa région, sa langue et son adresse de connexion. N’y saisis pas de données personnelles que tu ne veux pas voir publiées.

Vérification de la propriété

Pour vérifier que tu contrôles un serveur, nous conservons un jeton à usage unique sous forme hachée et, à ta demande, effectuons une seule requête sortante vers exactement l’adresse que tu as indiquée. L’heure, le résultat et l’adresse de cette tentative sont consignés. Aucune autre connexion à ton serveur n’est établie et aucune donnée de jeu n’est collectée.

ServerRoam Connect

Lorsque la collecte est activée, notre processus consulte les nombres agrégés de joueurs dans la liste publique Cfx avec le code configuré. Cfx reçoit ce code et l’adresse réseau du processus, pas celle de ton navigateur via cette fonction. Les chiffres et heures de consultation sont publics : observations individuelles pendant 30 jours et agrégats horaires jusqu’à 90 jours. Les connexions facultatives txBridge envoient des événements signés de statut et redémarrage. Seuls les champs de statut sélectionnés, identifiants d’événements et empreintes sont conservés ; aucune identité de joueur, liste de ressources ou donnée administrative. Les identifiants et empreintes restent pendant la durée de la connexion pour éviter les doublons. Les secrets sont chiffrés. Changer la source masque l’historique précédent jusqu’à son expiration ; remplacer le pont supprime ses anciens reçus et le révoquer efface le secret.

Journal de modération

Les décisions d’approbation, de refus et de suspension sont consignées avec le compte décisionnaire, l’heure et le motif indiqué. La modération reste ainsi traçable et vérifiable. Base juridique : art. 6, par. 1, point f du RGPD.

Avis, invitations et accès développeur

Les avis conservent note, texte, nom affiché et statut ; toute modification exige une modération. Les signalements conservent objet, motif et décision. Les propriétaires invitent des adresses vérifiées et gèrent les rôles. Les codes d’invitation et API sont stockés sous forme de hash et affichés une seule fois. Les clés API donnent un accès en lecture au catalogue publié et sont révocables. Une limite partagée par compte protège le service. Pour les litiges de propriété, nous conservons le point de connexion, le serveur de destination en brouillon, votre déclaration écrite et la décision de modération. Seuls vous et des modérateurs indépendants voyez votre réclamation. Ne saisissez aucun mot de passe, jeton ou document privé. Les décisions peuvent transférer des points de connexion, supprimer les anciennes preuves et accès Connect et suspendre l’ancienne communauté. Les réclamations traitées sont supprimées après 90 jours ; le transfert reste dans le journal de modération. Votre export inclut vos réclamations. La suppression du compte efface vos déclarations et leur lien avec votre compte. Les organisations concernées voient la décision de transfert dans le journal de modération.

Fiches non revendiquées et revendications

La modération peut créer des fiches non revendiquées uniquement à partir d’informations publiques sur des serveurs annoncés publiquement : nom de la communauté et du serveur, jeu, adresse, région, langue, étiquettes, une brève description et la page source. Ces fiches ne contiennent aucune donnée personnelle sur les joueurs, sont marquées comme non revendiquées et ne sont pas indexées par les moteurs de recherche. Si vous revendiquez une fiche, nous enregistrons la fiche, l’organisation destinataire, votre explication écrite, un code de revendication et la décision de modération. Seuls vous et les modérateurs indépendants voyez votre demande ; la modération voit aussi votre nom affiché. N’indiquez ni mots de passe, ni jetons, ni documents privés. Les demandes tranchées sont supprimées après 90 jours ; un transfert accepté reste consigné dans le journal de modération. Votre export inclut vos demandes et la suppression du compte les efface.

Paiements des boosts

Si vous choisissez un boost payant, Stripe héberge le paiement et traite ses données. Nous transmettons une référence interne, le prix et l’adresse de retour, sans identifiants du serveur de jeu. Nous conservons la référence du compte acheteur, l’organisation, le serveur, le prix, la devise, la durée, les références de paiement et le statut. Les notifications signées et le rapprochement contrôlent le droit publicitaire. Un paiement test ne crée jamais de publicité publique. Les commandes locales closes et identifiants de notification sont supprimés 90 jours après la fin ou la création de la commande ; ce ne sont pas des archives comptables légales. La suppression du compte retire son lien, mais conserve la commande de l’organisation jusqu’à expiration du délai.

Pour les achats réels, Stripe collecte en outre le nom et l’adresse de facturation, un numéro de TVA facultatif et l’adresse e-mail pour la facture, calcule la TVA et conserve les factures et justificatifs de paiement pendant les durées légales selon sa propre politique de confidentialité (stripe.com/privacy).

Rapports de visites

Si la collecte est activée, nous comptons les vues et actions de connexion par jour pendant 90 jours calendaires UTC. Ce système conserve l’annonce, le jour, l’action et une catégorie d’origine, sans URL d’origine, IP, détails du navigateur, cookies ni identifiants permanents. Les tickets signés expirent après 30 minutes ; les reçus hachés contre les répétitions expirent sous 25 heures et sont purgés chaque heure. L’organisation de l’annonce accède aux rapports. Les actions ne prouvent aucune connexion au jeu. Les journaux d’hébergement sont traités séparément comme indiqué ci-dessus.

Google Analytics

Nous chargeons Google Analytics 4 (identifiant G-G314YVFZPH) uniquement avec votre consentement libre. Google reçoit alors des données techniques comme votre adresse IP, des informations sur le navigateur et les pages consultées. Analytics peut déposer des cookies comme _ga. Les vues de page que nous envoyons manuellement excluent les paramètres d’URL et les pages privées de compte ou d’administration. Nous désactivons les signaux publicitaires de Google. Ces données servent à comprendre et améliorer le site. Base juridique : art. 6, paragraphe 1, point a du RGPD ; l’accès aux cookies non essentiels exige aussi un consentement selon l’article 25, paragraphe 1 de la loi allemande TDDDG. Vous pouvez retirer votre consentement à tout moment via les paramètres de mesure dans le pied de page. Consultez la politique de confidentialité de Google.

Mesure d’audience Umami

Nous utilisons Umami auto-hébergé pour compter les chemins publics connus. Les pages avec paramètres de requête ou fragments URL, les pages privées et les détails dynamiques non vérifiés sont exclus. La mesure contient uniquement l’ID du site, le hostname fixe, le chemin public, un titre fixe et un référent vide ; aucun contenu de formulaire ni identifiant de compte. Do Not Track, Global Privacy Control et l’exclusion du visiteur Umami sont respectés avant le chargement et l’envoi. Le script et la collecte passent par rpcrate.com vers notre instance sur OVH. La requête du script ne contient aucun HTTP Referer ; la collecte peut uniquement recevoir l’origine du site selon la politique existante. Les données techniques sont traitées pour des statistiques agrégées ; aucun cookie de suivi ni enregistrement de session n’est activé.

Récompenses de vote

Les récompenses facultatives conservent la demande liée au vote, compte et serveur, le code haché et les dates de création, expiration, retrait et confirmation pendant au plus 90 jours. Les codes expirent après sept jours. Le serveur fournit un hash du destinataire salé par serveur ; aucun nom de joueur ni identité Discord n’est transmis. L’intégration reçoit uniquement l’identifiant stable, l’état et l’expiration. Les clés sont hachées et cessent de fonctionner après révocation ou perte des droits de leur créateur. La suppression du compte efface ses demandes et clés. L’opérateur du jeu gère ses récompenses.

Votes et serveurs enregistrés

Si vous votez pour un serveur, nous conservons l'identifiant de votre compte, le serveur, l'heure et une empreinte raccourcie et salée de votre adresse réseau, afin de garantir un vote par compte et par serveur toutes les 24 heures. L'empreinte porte sur un réseau entier plutôt que sur une adresse unique, ne peut pas être inversée et est effacée au bout de 30 jours ; le vote lui-même n'est conservé que comme un nombre et n'est jamais publié avec votre nom. Un serveur enregistré n'est visible que par vous et n'est compté nulle part. Base juridique : art. 6 (1) (f) RGPD, notre intérêt légitime à un annuaire que le vote automatisé ne peut pas fausser.

Protection contre les abus sur le vote

Lorsqu'il est configuré, le contrôle de vote et le formulaire de connexion par e-mail chargent Cloudflare Turnstile depuis challenges.cloudflare.com. Cloudflare reçoit alors votre adresse IP et des données techniques de navigateur afin de distinguer une personne d'un script, et ne nous renvoie qu'un succès ou un échec. Il n'est chargé que sur ces deux contrôles, jamais sur le reste du site, et ne dépose aucun cookie publicitaire ou analytique. Base juridique : art. 6 (1) (f) RGPD.

Ce que nous ne faisons pas

Aucune vente de données ni décision automatisée à effet juridique. Les rapports facultatifs décrits n’utilisent ni cookies ni identifiants permanents. Les placements payants sont signalés comme publicités. Le code tiers sert à la protection du vote décrite ; un achat ouvre le Checkout hébergé par Stripe. Google Analytics ne se charge qu’après votre consentement.

Destinataires

L’hébergement et Cloudflare traitent les données de diffusion. R2 conserve les images en quarantaine privée et diffuse les images approuvées. Turnstile vérifie les votes et la connexion par e-mail. Discord reçoit des données lors de la connexion. Profils publics, avis approuvés et noms affichés sont accessibles aux visiteurs et via l’API du catalogue. Avec votre consentement, Google reçoit des données d’utilisation du site comme décrit dans la section Google Analytics.

Conservation et suppression

Les paramètres permettent l’export et la suppression après une connexion récente. Les propriétaires doivent transférer leurs organisations ; modérateurs et vérificateurs contactent l’opérateur pour examen. Sessions, accès fournisseurs, favoris, votes et avis personnels sont supprimés. Les références d’audit sont conservées. Textes refusés et signalements décidés sont supprimés après 90 jours. Les invitations expirent après sept jours et leurs enregistrements sont supprimés 90 jours plus tard. Le worker supprime les médias avec reprises ; les caches peuvent conserver des copies jusqu’à 60 secondes après suppression.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition au titre des art. 15 à 21 du RGPD. Écris à l’adresse de contact des mentions légales.

Autorité de contrôle

Tu peux introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité compétente pour l’éditeur est le délégué régional à la protection des données et à la liberté d’information du Bade-Wurtemberg.