En bref

Nous collectons ce qui sert à faire fonctionner ton compte, tes achats et le jeu, et à protéger la communauté (sécurité, triche, modération).
Nous ne vendons pas tes données et nous n'utilisons ni publicité ciblée ni outil de mesure d'audience.
Ton numéro de carte bancaire ne passe jamais par nous : il est géré par PayPal ou Stripe.
Tu peux consulter, corriger ou faire supprimer tes données en écrivant à [email protected].

Qui est responsable de tes données

Le responsable du traitement est la société MYROLAME, EURL, dont le siège social est au 10 avenue Maréchal Foch, 21000 Dijon, immatriculée au registre du commerce et des sociétés de Dijon sous le numéro 930 377 262, représentée par son gérant (ci-après « Excalia » ou « nous »).

Pour toute question sur tes données : [email protected].

Cette politique s'applique au site excalia.fr, au launcher Excalia et aux serveurs de jeu Minecraft d'Excalia.

Les données que nous collectons

Ton compte sur le site

Ton pseudo et ton identifiant Minecraft (UUID), obtenus quand tu relies ton compte depuis le jeu.
Ta date d'inscription, tes dernières connexions et le nombre de jours où tu t'es connecté.
Ton grade, tes badges, ton code de parrainage et les parrainages associés.
Si tu actives ton profil public : ta bio et les sections que tu choisis d'afficher.

Tes achats

Tes commandes, leur montant, leur livraison en jeu, ton porte-monnaie, les cartes cadeaux et codes promo utilisés.
Tes informations de facturation (prénom, nom, e-mail, adresse), conservées chiffrées dans notre base.
Pour les moyens de paiement enregistrés : uniquement une référence fournie par PayPal ou Stripe et un libellé (par exemple « Visa •••• 4242 »). Les numéros de carte sont saisis et gardés chez eux, jamais chez nous.
Si tu actives la double authentification des paiements : son secret, conservé chiffré.

Votes, formulaires et échanges avec l'équipe

Tes votes : site de vote, date, et l'adresse IP utilisée, pour vérifier le vote et éviter la triche.
Tes réponses aux formulaires (candidatures, sondages), avec l'adresse IP et le navigateur utilisés, pour lutter contre le spam.
Tes tickets de support, signalements de bugs, commentaires, likes et alertes de prix.
Les notifications que nous t'envoyons et le fait que tu les aies lues.

Le launcher

La connexion à ton compte Microsoft se fait chez Microsoft. Les jetons de connexion restent sur ton ordinateur ; nous ne voyons jamais ton mot de passe.
Pour les fonctions en ligne (profil, amis, présence, chat), le launcher envoie à notre serveur ton pseudo, ton UUID et ton jeton de session Minecraft. Nous le faisons vérifier par Microsoft et n'en gardons qu'une empreinte, pendant 10 minutes.
Ce que tu renseignes dans ton profil du launcher : bio, message de statut, liens sociaux, date d'anniversaire (facultative), bannière, badges affichés, ainsi que ta liste d'amis et tes messages du chat.
Ton historique de sessions de jeu (serveur ou modpack, durée) et ton statut en ligne.

Les serveurs de jeu

Ton pseudo, ton UUID et l'adresse IP de connexion (sécurité, protection contre les attaques, lutte contre la triche et les comptes multiples).
Tes messages du chat et les commandes utilisées, pour la modération.
Tes actions en jeu (blocs posés ou cassés, échanges, achats en jeu), pour enquêter en cas de vol, de triche ou de bug.
Tes statistiques de jeu (île, métiers, donjons, pêche, classements…), dont certaines apparaissent sur les pages de statistiques publiques du site.

Cookies

Le site utilise uniquement des cookies nécessaires à son fonctionnement : ta session de connexion, la protection contre les requêtes frauduleuses, le suivi d'un lien de parrainage et tes préférences d'affichage. Notre prestataire Cloudflare dépose aussi un cookie de sécurité contre les robots. Aucun cookie publicitaire ni de mesure d'audience : ces cookies ne demandent donc pas ton consentement, mais tu peux les supprimer depuis ton navigateur (tu seras alors déconnecté).

Pourquoi nous les utilisons

Faire fonctionner ton compte, tes achats et le jeu (exécution du contrat) : compte, commandes, livraison en jeu, porte-monnaie, launcher, support.
Respecter la loi (obligation légale) : factures et pièces comptables, réponses aux demandes des autorités.
Protéger Excalia et ses joueurs (intérêt légitime) : sécurité des comptes, lutte contre la fraude, la triche et les comptes multiples, modération du chat, enquêtes en jeu, statistiques et classements publics.
Ce que tu choisis de partager (consentement) : profil public, informations de profil du launcher, date d'anniversaire, communications sur les nouveautés. Tu peux retirer ton accord à tout moment.

Qui peut y accéder

Tes données sont accessibles à l'équipe d'Excalia, chacun selon son rôle (par exemple, la modération voit les journaux du chat, mais pas tes informations de facturation). Nous faisons aussi appel à des prestataires, qui ne les utilisent que pour le service rendu :

PulseHeberg (hébergement du site, France) ;
Cloudflare (acheminement et protection du site) ;
PayPal et Stripe (paiements) ;
TCPShield (protection des serveurs de jeu contre les attaques) ;
Microsoft (connexion à ton compte Microsoft et Minecraft) ;
notre service d'envoi d'e-mails (factures, notifications).

Ce qui est public par nature reste visible de tous : ton pseudo et tes statistiques dans les classements, et ton profil public si tu l'as activé.

Nous ne vendons ni ne louons tes données. Nous ne les transmettons à un tiers sans ton accord que si la loi l'impose ou pour lutter contre une fraude.

Transferts hors de l'Union européenne

Certains prestataires (Cloudflare, PayPal, Stripe, TCPShield, Microsoft) peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis ou au Canada. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (dont le cadre de protection des données UE-États-Unis) ou clauses contractuelles types.

Combien de temps nous les gardons

Compte et profil : tant que ton compte est actif, puis 3 ans après ta dernière connexion.
Commandes et factures : 10 ans, comme l'exige la loi.
Informations de facturation : le temps de ton compte, ou jusqu'à ce que tu les supprimes.
Adresses IP, journaux de connexion et de votes : 1 an.
Journaux du chat et des actions en jeu : 1 an, ou la durée d'une enquête ou d'une sanction en cours.
Tickets, formulaires et signalements : 3 ans après leur clôture.
Empreinte du jeton de session du launcher : 10 minutes.

Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu peux à tout moment :

accéder à tes données et en recevoir une copie ;
les faire corriger ;
les faire supprimer, sauf celles que la loi nous oblige à garder (factures) ;
t'opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
récupérer les données que tu nous as fournies dans un format lisible (portabilité) ;
retirer ton consentement là où il a été demandé ;
donner des instructions sur le sort de tes données après ton décès.

Écris-nous à [email protected]avec ton pseudo Minecraft, en écrivant depuis l'adresse liée à ton compte ou en justifiant ton identité. Nous répondons sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

Les joueurs de moins de 15 ans

Si tu as moins de 15 ans, demande l'accord d'un parent avant de créer un compte, de remplir ton profil public ou de faire un achat. Un parent peut exercer les droits ci-dessus pour toi en nous écrivant à la même adresse.

Sécurité

Nous protégeons tes données par des mesures adaptées : connexions chiffrées (HTTPS), informations de facturation et secrets de double authentification chiffrés en base, accès de l'équipe limités selon les rôles, sauvegardes régulières.

Modifications

Cette politique peut évoluer, par exemple quand une nouvelle fonctionnalité collecte de nouvelles données. La date de la version en vigueur figure en haut de cette page ; en cas de changement important, nous te prévenons sur le site ou dans le launcher.

Voir aussi les conditions générales de vente et d'utilisation.

Politique de confidentialité