Dernière mise à jour : 9 octobre 2026
Cette politique explique quelles données personnelles MineBed collecte, pourquoi, avec qui elles sont partagées et comment exercer tes droits.
1. Qui est responsable de tes données ?
Le responsable du traitement est l’éditeur du site minebed.net (« MineBed »), représenté par Gabter38 (administrateur du site). Contact pour toute question ou demande relative à tes données : [email protected].
Nous ne collectons que les données nécessaires au fonctionnement du site et du serveur, décrites ci-dessous.
2. Quelles données collectons-nous, pourquoi et sur quelle base ?
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer ton compte (connexion, rôle, profil, récupération du mot de passe) | Pseudo, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), identifiant de jeu, avatar (image que tu envoies, ou générée d’après ton pseudo), rôle, solde de monnaie virtuelle (« coins ») et transferts entre membres, dates de création et de dernière connexion, adresse IP de dernière connexion, secret d’authentification à deux facteurs (si activée) | Exécution du service que tu demandes (contrat) |
| Forum, commentaires, likes, sondages | Contenus que tu publies, date, pseudo associé, votes | Exécution du service (contrat) |
| Boutique | Pseudo, contenu de la commande, identifiant de paiement et statut ; ton historique d’achats est affiché dans ton profil à partir des informations fournies par Tebex. Les données bancaires sont saisies chez le prestataire de paiement et ne transitent pas par nos serveurs. | Exécution du contrat ; obligation légale (comptabilité) |
| Votes pour le serveur et récompenses | Pseudo, site de vote, date | Exécution du service |
| Sanctions et modération (bannissements, mutes) | Pseudo, UUID, adresse IP, motif, durée, auteur de la sanction | Intérêt légitime (sécurité du serveur et des joueurs) |
| Formulaire de contact | Nom, adresse e-mail, message | Ta demande (mesures précontractuelles / intérêt légitime de répondre) |
| Assistant en ligne | Les messages que tu saisis sont envoyés, avec un contexte sur le serveur, au service d’IA OpenRouter pour générer une réponse. Ne saisis aucune donnée personnelle sensible. L’historique de la conversation est gardé dans ton navigateur (stockage de session, effacé à la fermeture de l’onglet ou via le bouton « Effacer ») ; nous ne le conservons pas. Une empreinte non réversible de ton adresse IP sert à limiter le nombre de messages. | Ton consentement (catégorie « Assistant IA » du bandeau cookies) |
| Connexion avec Microsoft (facultative) | Si tu utilises « Se connecter / S’inscrire / Associer avec Microsoft » : ton identifiant Microsoft, ton nom affiché et ton adresse e-mail Microsoft. Ton mot de passe Microsoft n’est jamais transmis au site et aucun jeton d’accès n’est conservé. | Ton consentement (action volontaire sur la page Microsoft) |
| Jeu caché Snake et secrets | Ton pseudo, ton meilleur score, ton nombre de parties et la date du record, affichés dans un classement public ; la liste des « secrets » du site que tu as trouvés (visible sur ton profil). Seuls les comptes connectés y figurent ; les parties avec triche ne sont pas enregistrées. | Exécution du service (fonction ludique que tu utilises) |
| Sécurité et fonctionnement | Journaux techniques du serveur web (adresse IP, date, page demandée, navigateur), journaux d’actions d’administration | Intérêt légitime (sécurité, prévention des abus) |
| Préférences d’affichage | Thème clair/sombre/automatique, choix de cookies | Nécessaire à ta demande / obligation de mémoriser tes choix |
Nous n’utilisons ni cookies publicitaires, ni outils de mesure d’audience, ni profilage, et nous ne vendons pas tes données.
3. Qui reçoit tes données ?
Seuls l’équipe de MineBed (administrateurs, développeurs, et modérateurs pour ce qui relève de leur mission) et les prestataires techniques suivants y accèdent. Les accès de l’équipe d’administration aux fiches de données des membres (consultation, export) sont réservés aux rôles Admin et Développeur et enregistrés dans un journal (auteur, date, action) :
- Hébergement du site : serveur hébergé et géré par l’éditeur lui-même, en France.
- Hébergement du serveur Minecraft : BoxToPlay (France), qui traite les données de connexion au jeu (pseudo, adresse IP).
- Microsoft (Microsoft Ireland Operations Ltd / Microsoft Corporation, États-Unis) : fournisseur d’identité, uniquement si tu choisis la connexion, l’inscription ou l’association avec ton compte Microsoft. Il t’identifie et nous transmet ton identifiant, ton nom affiché et ton e-mail ; il traite ses propres données selon sa politique.
- Cloudflare, Inc. (États-Unis, présence dans l’UE) : réseau de distribution et protection du site ; il voit les adresses IP des visiteurs.
- Tebex Limited (Royaume-Uni) : vendeur et prestataire de paiement (« merchant of record ») ; traite les paiements, la TVA, les remboursements et transmet à MineBed les informations nécessaires à la livraison (pseudo, contenu de la commande). Tebex est responsable de traitement pour les données de paiement, selon sa propre politique.
- OpenRouter, Inc. (États-Unis) et le fournisseur du modèle d’IA qu’il sélectionne : uniquement si tu utilises l’assistant en ligne.
- Bunny Fonts / BunnyWay (Slovénie, UE) : diffusion de la police de caractères du site (ton adresse IP est vue par ce service, sans cookie).
- YouTube / Vimeo : uniquement si tu autorises les contenus externes pour lire une vidéo intégrée.
- Discord : si tu utilises le lien vers notre serveur Discord ou si tu associes ton compte Discord ; en outre, certains évènements du forum (nouvelles discussions et messages) sont relayés automatiquement sur notre serveur Discord par un webhook, avec le pseudo de l’auteur.
- Service d’envoi d’e-mails (SMTP) : pour la récupération de mot de passe, les notifications et les réponses au formulaire de contact.
Transferts hors Union européenne : certains prestataires cités sont établis aux États-Unis ou au Royaume-Uni. Les transferts reposent sur une décision d’adéquation (cadre de protection des données UE-États-Unis, Royaume-Uni) ou sur des clauses contractuelles types.
4. Combien de temps les gardons-nous ?
- Compte et contenus : tant que ton compte existe. Sur demande de suppression, le compte est supprimé ; les contenus publiés peuvent être anonymisés plutôt que supprimés quand ils sont nécessaires à la cohérence d’une discussion.
- Compte inactif : supprimé après 3 ans sans connexion.
- Sanctions : pendant la durée de la sanction puis 1 an, pour lutter contre la récidive.
- Commandes et justificatifs de paiement : 10 ans (obligation comptable).
- Journaux techniques et journal des accès administrateurs : 12 mois maximum.
- Messages du formulaire de contact : 12 mois après le dernier échange.
- Limitation de débit de l’assistant : 24 heures.
- Consentement aux cookies : 6 mois, puis nous te le redemandons.
Ces durées sont les durées maximales appliquées par MineBed.
5. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment (via « Gérer mes cookies » en bas de page) et de définir des directives sur le sort de tes données après ta mort.
Tu peux supprimer ton compte toi-même depuis ton profil (bouton « Supprimer mon compte »). Pour exercer tes autres droits, écris à [email protected] depuis l’adresse de ton compte (nous pouvons te demander de prouver ton identité). Nous répondons sous 1 mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.
6. Mineurs
Le site est destiné aux personnes de 15 ans et plus. En dessous, une autorisation parentale est requise. Si tu penses qu’un mineur de moins de 15 ans a créé un compte sans autorisation, écris-nous : nous supprimerons le compte.
7. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme hachée, l’accès à l’administration est réservé à l’équipe et l’authentification à deux facteurs est disponible. Aucun système n’étant infaillible, nous t’informerons ainsi que la CNIL en cas de violation de données présentant un risque, comme la loi l’exige.
8. Résidents du Québec et de l’Union européenne : informations complémentaires
- Responsable : la personne responsable de la protection des renseignements personnels est Gabter38 ([email protected]).
- Consentement : il est manifeste, libre et éclairé, donné pour des fins précises, et tu peux le retirer à tout moment. Les fonctions facultatives (vidéos externes, assistant IA) sont désactivées par défaut ; aucune fonction d’identification, de localisation ou de profilage n’est utilisée.
- Renseignements de mineurs : au Québec, le consentement d’un parent ou tuteur est requis pour les moins de 14 ans ; en France, pour les moins de 15 ans. Le site étant réservé aux 15 ans et plus (ou avec autorisation parentale), les deux règles sont respectées.
- Communication hors Québec : certains prestataires (Cloudflare, OpenRouter, Google, Discord) sont situés hors du Québec, notamment aux États-Unis. Nous limitons les renseignements transmis au strict nécessaire et nous nous assurons d’une protection adéquate.
- Tes droits au Québec : accès, rectification, retrait du consentement, cessation de la diffusion ou désindexation, et portabilité de tes renseignements dans un format technologique structuré et couramment utilisé (le bouton d’export de ton compte ou une demande à l’adresse ci-dessus). Réponse sous 30 jours.
- Incident de confidentialité : nous tenons un registre des incidents ; en cas d’incident présentant un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information du Québec (et la CNIL pour la France) ainsi que les personnes concernées.
- Recours : Commission d’accès à l’information du Québec ; CNIL (France).
10. Mises à jour de cette politique
Cette politique peut évoluer. La date de mise à jour est indiquée en haut de la page ; en cas de changement important, nous t’en informons.