Politique de confidentialité

1. Qui traite tes données

Le responsable du traitement est Simon Vermeulen (EI), 9 rue Malcousinat, 31000 Toulouse, SIRET 995 404 688 00013.

Pour toute question ou pour exercer tes droits : contact@broxel.gg.

2. Ce que nous collectons, et pourquoi

Nous ne collectons que ce qui sert à faire fonctionner le service. Voici, finalité par finalité, ce que cela recouvre.

3. Les joueurs du serveur Minecraft

Le serveur de jeu traite le pseudonyme et l'identifiant de compte des joueurs qui s'y connectent, ainsi que les parcelles qu'ils possèdent. Ces personnes n'ont pas nécessairement visité ce site : cette section les concerne au premier chef.

Ces données servent à attribuer les parcelles à leur auteur, à afficher le catalogue et à relier une commande à la construction qu'elle reproduit. La base légale est notre intérêt légitime à faire fonctionner le service, ainsi que l'exécution du contrat lorsque le joueur commande.

Les adresses IP de connexion figurent dans les journaux techniques du serveur de jeu et ne sont conservées que le temps nécessaire à la sécurité et au diagnostic.

Un joueur peut demander la suppression de ses données de jeu et le retrait de ses parcelles du catalogue en écrivant à contact@broxel.gg.

4. Le Discord

Nous tenons un serveur Discord communautaire. Il n'est pas obligatoire pour commander, il ne remplace pas le support par e-mail, et rien de ce que tu y fais n'est nécessaire pour utiliser le site.

Discord n'est pas notre prestataire : c'est la plateforme, et elle est responsable de son propre traitement. Ton compte, tes messages, ton adresse IP, tes journaux de connexion relèvent de sa politique à elle, pas de la nôtre, et nous n'y avons aucun accès. Ce qui suit ne décrit que ce que notre robot demande et enregistre.

Pour entrer, il faut passer un écran : ta tranche d'âge, et l'acceptation du règlement. Nous gardons ton identifiant Discord, la tranche que tu as déclarée, la version du règlement et la date. C'est ce qui ouvre l'accès et nous dit à qui nous l'ouvrons. Nous ne vérifions pas ton âge — nous n'en avons pas les moyens, et nous ne voulons pas te demander une pièce d'identité pour entrer dans un salon de discussion. C'est une déclaration, et nous la traitons comme telle.

Une fois l'accès ouvert — et seulement après —, quatre questions te sont posées : comment tu nous as connus, où tu en es avec Broxel, ce dont tu veux être prévenu, sur quelle version de Minecraft tu joues. Elles sont facultatives, une par une, et rien n'est enregistré tant que tu n'as pas cliqué sur « Envoyer mes réponses ». Le code de réduction arrive dans tous les cas, y compris si tu n'en réponds aucune. C'est ce qui fait que ton accord est libre : refuser ne te coûte rien, et nous préférons quatre réponses données que quarante extorquées.

Si tu déclares moins de quinze ans, ces quatre questions ne te sont pas posées du tout. En dessous de cet âge, la loi française confie ce consentement au titulaire de l'autorité parentale, que nous n'avons aucun moyen de joindre. Plutôt que de recueillir un accord qui ne vaudrait rien, nous ne demandons rien.

Notre robot ne peut pas lire les messages du serveur : l'autorisation qui le permettrait n'est pas activée, et ce n'est pas une promesse mais une limite technique. C'est aussi pourquoi le contenu d'un ticket d'assistance n'entre jamais dans notre base : il reste sur Discord, dans un salon privé qui se ferme puis se supprime au bout de trente jours. Nous ne gardons que le fait qu'un ticket a existé, sa catégorie et ses dates.

Le serveur a aussi un parrainage : la commande /mon-lien te donne un lien à toi, et cinq personnes arrivées par lui te valent un code de réduction, deux au maximum. Pour que cela fonctionne, nous enregistrons qui est arrivé par le lien de qui. C'est la seule information de ce chapitre qui porte sur une relation entre deux personnes plutôt que sur une seule, et nous la traitons comme telle : elle n'est montrée à personne. Un parrain ne voit jamais l'identité de ceux qu'il a fait venir — il voit un nombre. Quand un palier est atteint, le message public dans le salon ne nomme que le parrain.

Une arrivée ne compte que sept jours plus tard, si la personne est toujours là, et seulement si son compte Discord existait déjà depuis un mois. Ces deux délais ne sont pas là pour compliquer la vie de qui invite un ami : ils sont là pour que créer des comptes jetables ne rapporte rien. Et la récompense s'arrête à deux codes, définitivement — nous voulons que tu invites les gens à qui ce serveur plaira, pas que tu démarches des inconnus, ce que le règlement du serveur interdit par ailleurs.

Trois commandes sont à ta main sur le serveur : /confidentialite te réexplique tout ceci, /mes-donnees te montre immédiatement tout ce que nous détenons sur toi et te le rend dans un fichier, /effacer-mes-donnees l'efface. Une chose survit à cet effacement, et nous préférons l'écrire : si un code t'a été délivré — de bienvenue ou de parrainage —, le lien entre ton identifiant et ce code est conservé jusqu'à sa péremption, plus douze mois. Sans cela, effacer puis recommencer donnerait un second code.

Le parrainage ajoute une asymétrie à cet effacement, et elle mérite d'être dite. Le fait que tu sois arrivé par le lien de quelqu'un s'efface : c'est une information sur toi. Le fait que tu aies toi-même fait venir des gens ne s'efface pas, parce que ces arrivées ont valu, ou vaudront, une récompense à quelqu'un d'autre — et effacer tes données ne doit pas pouvoir reprendre quelque chose à un tiers qui n'a rien demandé.

Ce qu'aucune de ces commandes ne peut faire : effacer ton compte Discord, ni ce que Discord garde de son côté. Ça, il faut le lui demander à lui.

Discord nous donne aussi des statistiques agrégées sur le serveur — combien de personnes arrivent, combien partent, quels salons vivent. Nous n'y voyons personne en particulier. Nous te le signalons parce que, sur ce point précis, notre rôle et celui de Discord se mélangent un peu, et que c'est le genre de chose qu'on préfère écrire plutôt que laisser deviner.

Ce que nous ne faisons pas avec ces données : elles ne partent ni chez Meta, ni chez TikTok, ni chez personne. Aucune audience publicitaire n'est construite à partir des membres du Discord.

5. Qui d'autre y a accès

Nous ne vendons ni ne louons aucune donnée. Nous faisons appel aux prestataires ci-dessous, qui agissent sur nos instructions et pour les seules finalités indiquées. Trois font exception, et il faut le dire clairement : Meta et TikTok poursuivent aussi leurs propres finalités et n'interviennent qu'après ton accord ; Discord, lui, n'agit pas du tout sur nos instructions — c'est la plateforme sur laquelle vit notre serveur communautaire, et il est responsable de son propre traitement, pas nous.

6. Mesure d'audience

Nous comptons les pages vues et les grandes étapes du parcours d'achat avec un outil que nous hébergeons nous-mêmes. Ton adresse IP n'est jamais enregistrée en base, rien n'est recoupé avec d'autres sites, et cette mesure-là n'est transmise à personne — ni à Meta, ni à TikTok, ni à quiconque.

C'est cette sobriété qui la dispense d'un consentement préalable, et elle a une contrepartie : le droit de t'y opposer, à tout moment et sans condition. Le lien « Ne pas me mesurer », en bas de chaque page, coupe la mesure et efface l'identifiant.

La publicité, c'est autre chose, et c'est traité à part — section suivante. Les deux ne se mélangent jamais : l'identifiant qui sert à compter les visites n'est transmis à aucune plateforme publicitaire, dans aucun cas.

7. Publicité

Nous faisons de la publicité sur Facebook, Instagram et TikTok. Pour savoir laquelle rapporte quelque chose plutôt que de payer à l'aveugle, deux traceurs peuvent être déposés sur ton navigateur — un de Meta, un de TikTok — et les grandes étapes de ta visite (page vue, ajout au panier, commande) leur sont transmises.

Rien de tout cela ne se produit sans ton accord. Tant que tu n'as pas accepté au bandeau, aucun de ces traceurs n'existe et aucun événement ne part — y compris depuis nos serveurs.

Quand tu as accepté et que tu commandes, nous envoyons aussi la commande à Meta et à TikTok depuis notre serveur, et pas seulement depuis ton navigateur : c'est le seul moyen d'avoir un compte juste quand un bloqueur coupe leurs scripts. Ton e-mail et ton adresse y sont transformés en empreintes irréversibles avant de partir ; elles servent à reconnaître un compte qui existe déjà chez eux, jamais à en créer un.

Pour cette collecte et cette transmission, Meta et nous sommes responsables conjoints du traitement au sens de l'article 26 du RGPD. Ce que Meta fait ensuite de ces données relève de lui seul, et de sa propre politique de confidentialité.

Tu peux retirer ton accord à tout moment avec le lien « Gérer mes traceurs », en bas de chaque page. Nous supprimons alors les traceurs déjà déposés, la page se recharge pour que les scripts déjà chargés partent avec, et plus rien n'est émis — y compris côté serveur, puisque ton choix voyage avec la commande.

8. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment lorsque le traitement s'y appuie.

Certaines fonctions sont directement à ta main : rectifier ton profil et supprimer ton compte depuis tes paramètres, refuser la mesure d'audience et retirer ton accord aux traceurs publicitaires depuis le pied de page, te désinscrire des e-mails d'offres en un clic depuis n'importe lequel d'entre eux.

Pour tout le reste, écris à contact@broxel.gg. Nous répondons dans un délai d'un mois. Nous pouvons demander une preuve d'identité en cas de doute raisonnable.

La suppression d'un compte n'efface pas les pièces comptables : les commandes sont conservées dix ans sous une forme anonymisée, comme la loi l'impose.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).

9. Mineurs

Le service s'adresse à un public qui peut être jeune. Les données d'un enfant de moins de quinze ans ne sont traitées sur la base du consentement qu'avec l'accord du titulaire de l'autorité parentale.

Cela vaut aussi pour l'accord aux traceurs publicitaires demandé par le bandeau : en dessous de quinze ans, il revient au titulaire de l'autorité parentale. Nous ne vérifions pas l'âge de nos visiteurs — nous te disons donc simplement ce qu'il en est.

Un parent peut à tout moment demander l'accès aux données de son enfant, leur rectification ou leur effacement en écrivant à contact@broxel.gg.

10. Sécurité

Les échanges avec le site sont chiffrés. L'accès aux données est limité aux personnes qui en ont besoin. Les sauvegardes de la base sont chiffrées et conservées quatre-vingt-dix jours.

En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous en informons la CNIL et, lorsque la loi l'exige, les personnes concernées.