POLITIQUE DE CONFIDENTIALITE

ARTICLE 1 - RESPONSABLE DU TRAITEMENT

Pour les traitements déterminés par Palantia, le responsable est Marylou Julie Vitet, entrepreneur individuel, exerçant sous le nom commercial Refraction Studio, à l'adresse professionnelle 7 rue Muette, 47300 Villeneuve-sur-Lot, France.

Les demandes relatives aux données personnelles peuvent être envoyées à play.palantia.fr@gmail.com. Aucun délégué à la protection des données n'est actuellement désigné.

ARTICLE 2 - DONNEES COLLECTEES

Les données fournies directement peuvent comprendre le pseudo Minecraft, le contenu du panier, les codes saisis, l'annuaire de vote choisi, les demandes de support et les informations communiquées volontairement dans un message.

Les données techniques peuvent comprendre l'adresse IP transmise par l'hébergement, l'agent utilisateur, la date de la requête, les erreurs et les éléments nécessaires à la limitation des abus. Pour le système de vote, Palantia traite le pseudo Minecraft, le UUID, l'annuaire concerné, la date ou l'état du vote, ainsi que les événements nécessaires à sa livraison et à la prévention d'un double traitement.

Pour les annuaires dont l'API vérifie un vote à partir de l'adresse IP, notamment Serveur-Minecraft et Serveur-Privé, cette adresse est transmise ponctuellement à l'API concernée. Palantia utilise une empreinte HMAC de cette adresse pour lier et sécuriser la tentative de vérification, plutôt que de conserver l'adresse brute dans l'événement de vote persistant. Si le mode OTP de Serveur-Privé est activé, un jeton temporaire est associé à la tentative à la place de la recherche du vote par IP.

Le pseudo et le UUID peuvent être vérifiés auprès des services Mojang ou Microsoft. L'avatar affiché sur le site est demandé à MCHeads à partir du pseudo saisi. Les informations de commande et de paiement sont collectées directement par Tebex lors du checkout.

ARTICLE 3 - FINALITES

Les données servent à fournir les fonctions demandées, préparer le checkout, livrer les produits, ouvrir l'annuaire choisi, vérifier un vote, livrer la récompense associée, empêcher les doubles traitements, gérer le support, prévenir les abus, diagnostiquer les erreurs et respecter les obligations légales.

Les données ne sont pas vendues à des tiers.

ARTICLE 4 - BASES LEGALES

L'exécution du service demandé ou les mesures précontractuelles fondent l'utilisation du pseudo, du panier et des informations nécessaires à la préparation du checkout, à la livraison d'un produit, à la vérification et à la livraison d'un vote, ainsi qu'au traitement d'une demande de support.

L'intérêt légitime de Palantia à sécuriser ses services fonde les limitations de fréquence, la prévention de la fraude, des abus et des doubles traitements, le diagnostic des erreurs et la conservation strictement nécessaire d'éléments de preuve. Cet intérêt est mis en balance avec les droits des utilisateurs.

Une obligation légale peut imposer la conservation de certains éléments de preuve ou la réponse aux autorités. Si un traitement futur nécessite le consentement, notamment pour un traceur non essentiel ou une communication commerciale, ce consentement sera demandé séparément et pourra être retiré.

ARTICLE 5 - DONNEES OBLIGATOIRES OU FACULTATIVES

La consultation des pages publiques ne nécessite pas de fournir un pseudo. Le pseudo devient nécessaire pour afficher l'avatar associé, préparer un achat destiné à un compte Minecraft, vérifier un vote ou permettre la livraison d'un avantage. Pour les annuaires qui contrôlent le vote par adresse IP, la vérification par API nécessite également la transmission ponctuelle de cette adresse à l'annuaire concerné.

Les codes promotionnels, de carte cadeau ou de créateur sont facultatifs. Le refus de fournir une donnée nécessaire empêche uniquement la fonction qui en dépend. Les coordonnées bancaires ne doivent jamais être envoyées au support Palantia.

ARTICLE 6 - DESTINATAIRES

Les données sont accessibles aux seules personnes autorisées de l'équipe Palantia et aux prestataires nécessaires à la finalité concernée.

WebStrator / OctoGency SARL héberge le site et la base de données. Mojang ou Microsoft permet la résolution d'un profil Minecraft. MCHeads fournit l'image d'avatar. Tebex Limited gère le catalogue, le checkout, la vente, le paiement, la fiscalité, la prévention de la fraude et le support acheteur. Google peut traiter les courriels adressés à la boîte de support, et Discord traite les échanges effectués sur sa plateforme.

Serveur Minecraft Vote, Serveur-Minecraft et Serveur-Privé reçoivent les données nécessaires à l'ouverture de leur page de vote et, selon leur interface technique, à la vérification du vote. Ces annuaires déterminent leurs propres traitements et appliquent leurs propres politiques de confidentialité.

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen selon leurs politiques et les mécanismes juridiques qu'ils annoncent. Une information complémentaire sur le prestataire utilisé peut être demandée à play.palantia.fr@gmail.com.

ARTICLE 7 - DUREES DE CONSERVATION

Le panier est conservé dans le stockage local du navigateur jusqu'à sa suppression par l'utilisateur, l'effacement des données du site ou la confirmation d'un paiement. Le pseudo est conservé dans le stockage de session du navigateur jusqu'à la fermeture de la session concernée.

Les identifiants techniques utilisés par l'application pour limiter les requêtes de boutique restent en mémoire pendant une durée maximale de 10 minutes. Les journaux éventuellement produits par l'infrastructure d'hébergement suivent les durées appliquées par l'hébergeur et les besoins justifiés de sécurité.

L'adresse IP transmise à un annuaire pour vérifier un vote n'est pas conservée comme donnée brute dans l'événement de vote persistant de Palantia. L'empreinte HMAC associée à la tentative, le jeton OTP temporaire de Serveur-Privé lorsqu'il est utilisé et les événements de vote sont conservés uniquement pendant la durée nécessaire à la vérification, à la livraison, à la prévention d'un double traitement et à la résolution d'un incident.

Les échanges de support sont conservés pendant le traitement de la demande puis pendant la durée nécessaire à la preuve et à la défense des droits. Tebex et les annuaires de vote appliquent leurs propres durées aux données qu'ils traitent.

ARTICLE 8 - COOKIES ET STOCKAGE LOCAL

Palantia ne dépose actuellement aucun cookie publicitaire ou de mesure d'audience. Le site utilise le stockage local pour mémoriser le panier et le stockage de session pour mémoriser temporairement le pseudo Minecraft dans le navigateur.

Ces stockages servent uniquement aux fonctions demandées et peuvent être supprimés depuis les réglages du navigateur. Si un traceur non essentiel est ajouté, une information adaptée sera publiée et le consentement sera demandé avant son dépôt lorsque la loi l'exige.

Tebex Checkout peut utiliser ses propres cookies ou stockages nécessaires au paiement selon sa politique lorsque l'utilisateur ouvre son interface.

ARTICLE 9 - DROITS DES UTILISATEURS

Selon le traitement et sa base légale, chaque personne peut demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou l'opposition au traitement de ses données, ainsi que retirer son consentement lorsque le traitement repose sur celui-ci.

La demande doit être envoyée à play.palantia.fr@gmail.com en précisant les informations nécessaires pour identifier le traitement concerné. Une preuve d'identité n'est demandée qu'en cas de doute raisonnable. Palantia répond en principe dans un délai d'un mois, prolongeable de deux mois lorsque la complexité ou le nombre de demandes le justifie, avec information dans le premier mois.

En cas de difficulté persistante, la personne peut déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés, la CNIL.

ARTICLE 10 - SECURITE ET DECISION AUTOMATISEE

Palantia met en œuvre des mesures proportionnées, notamment la limitation des accès, la validation des entrées, la séparation des secrets serveur, les restrictions de fréquence, l'utilisation d'une empreinte HMAC pour les vérifications de vote et la réduction des données transmises au navigateur. Aucune mesure ne garantit cependant une sécurité absolue.

Palantia ne prend actuellement aucune décision produisant un effet juridique sur la seule base d'un traitement automatisé. Tebex peut appliquer ses propres mécanismes automatisés de prévention de la fraude en tant que vendeur et responsable de ses traitements.