Politique de confidentialité

Cette politique décrit les traitements de données personnelles mis en œuvre par Archanis Studio dans le cadre de l'exploitation du site www.vortex-smp.fr, du serveur Minecraft play.vortex-smp.fr et du serveur Discord associé.

Elle est établie en application du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

1. Responsable du traitement

Archanis Studio, projet géré à titre non professionnel.

Contact : support@vortex-smp.fr

L'identité complète du responsable de traitement est communiquée à l'hébergeur conformément à l'article 1-1 II de la LCEN et est disponible sur demande auprès des autorités compétentes.

Aucun délégué à la protection des données (DPO) n'est désigné, le responsable de traitement n'entrant pas dans les catégories qui y sont obligées (art. 37 RGPD).

2. Données collectées et traitements effectués

2.1 Création et gestion de compte

Données : adresse e-mail, pseudo Minecraft, identifiant Minecraft (issu de la vérification via l'API officielle Mojang), mot de passe (chiffré de façon irréversible).

Base légale : Art. 6.1.b RGPD : exécution du contrat d'utilisation des services (le compte est nécessaire pour accéder à certaines fonctionnalités).

Conservation : durée d'activité du compte. Les données sont supprimées sur demande de l'utilisateur (voir section 5).

2.2 Liaison avec Discord (optionnelle)

Données : identifiant Discord, nom d'utilisateur Discord, adresse e-mail Discord, données de connexion Discord (utilisées pour la synchronisation du pseudo).

Base légale : Art. 6.1.b RGPD : fonctionnalité choisie par l'utilisateur.

Conservation : jusqu'à dissociation du compte Discord ou suppression du compte.

2.3 Authentification et sessions

Données : données de session permettant de maintenir votre connexion.

Base légale : Art. 6.1.b RGPD : sécurité du service et maintien de la session.

Conservation : le temps de votre session de navigation, avec possibilité de reconnexion automatique.

2.4 Vérification d'e-mail et réinitialisation de mot de passe

Données : adresse e-mail, lien de validation temporaire à usage unique.

Base légale : Art. 6.1.b RGPD : nécessaire à la sécurité du compte.

Conservation : durée de validité du lien (24 heures pour la vérification d'e-mail, 1 heure pour la réinitialisation de mot de passe). Le lien est invalidé à l'utilisation ou à l'expiration.

2.5 Mesure d'audience (PostHog)

Données : pages visitées, actions effectuées sur le site (connexion, vote, interaction avec le contenu), type d'appareil, navigateur. Les requêtes analytiques transitent par notre propre infrastructure : l'adresse IP n'est pas transmise à PostHog. Ces données ne sont jamais associées à un compte utilisateur.

Base légale : Exemption de consentement applicable (art. 82 LIL) : aucun identifiant analytique ne persiste au-delà de la session. Aucun consentement préalable n'est requis.

Sous-traitant : PostHog Europe (infrastructure hébergée en Allemagne, UE).

Conservation : durée indéfinie.

2.6 Transactions de la boutique

Contexte : Tebex Limited est le vendeur légal envers les consommateurs. Archanis Studio reçoit les données de transaction de Tebex uniquement pour les besoins du créditement des coins, du support et de la gestion des litiges.

Données reçues : pseudo Minecraft, statut de la transaction, montant, monnaie, ainsi que les données de paiement transmises par Tebex (nom, prénom, e-mail, adresse IP de l'acheteur).

Base légale : Art. 6.1.b RGPD : nécessaire à l'exécution du service (créditement des coins) ; Art. 6.1.f RGPD : intérêt légitime à conserver les données pour le support et la gestion des litiges.

Conservation : durée indéfinie pour les besoins du support et des litiges éventuels.

Note : Tebex Limited est responsable de traitement indépendant pour les données collectées dans le cadre du paiement. La politique de confidentialité de Tebex s'applique à ce traitement.

2.7 Formulaires de candidature

Données : pseudo Minecraft, identifiant Discord, adresse e-mail, adresse IP (anonymisée), informations du navigateur, réponses aux questions du formulaire, fichiers joints (images, max 5 Mo chacun).

Base légale : Art. 6.1.a RGPD : consentement (soumission volontaire d'une candidature).

Conservation : durée indéfinie.

2.8 Tickets de support Discord

Données : identifiant Discord, pseudo Minecraft, identifiant de compte, échanges du ticket, pièces jointes.

Base légale : Art. 6.1.f RGPD : intérêt légitime du responsable de traitement à traiter les demandes d'assistance.

Conservation : durée indéfinie.

2.9 Votes

Données : identifiant de compte, dates et heures des votes sur chaque site de classement.

Base légale : Art. 6.1.b RGPD : exécution du service (attribution des récompenses de vote).

Conservation : durée d'activité du compte.

2.10 Envoi d'e-mails transactionnels

Données : adresse e-mail du destinataire, lien d'action temporaire.

Base légale : Art. 6.1.b RGPD : nécessaire à la sécurité et au fonctionnement du compte.

3. Destinataires et sous-traitants

4. Transferts internationaux

• PostHog : données hébergées en Allemagne (UE), aucun transfert hors EEE pour le stockage.
• Tebex Limited : établie au Royaume-Uni. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne renouvelée le 19 décembre 2025.
• Discord Inc. : établie aux États-Unis. Discord est certifié EU-US Data Privacy Framework (DPF), mécanisme de transfert adéquat en vigueur.

5. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès (art. 15) : obtenir une copie des données vous concernant.
• Rectification (art. 16) : corriger des données inexactes.
• Effacement (art. 17) : demander la suppression, sous réserve des obligations légales de conservation.
• Limitation (art. 18) : restreindre temporairement le traitement.
• Portabilité (art. 20) : recevoir vos données dans un format structuré (applicable aux traitements fondés sur le consentement ou le contrat).
• Opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement : à tout moment pour les traitements fondés sur le consentement (art. 6.1.a), sans remettre en cause la licéité des traitements antérieurs.

Pour exercer ces droits : ouvrir un ticket sur le serveur Discord officiel ou contacter le support à l'adresse support@vortex-smp.fr.

Réclamation auprès de la CNIL : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

6. Sécurité

Des mesures techniques sont mises en œuvre pour protéger les données : chiffrement irréversible des mots de passe, protection des sessions contre les accès non autorisés, transmission chiffrée, limitation des tentatives d'accès.

Aucune garantie absolue de sécurité ne peut être fournie. En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, la CNIL sera notifiée dans les délais prévus par l'article 33 du RGPD.

7. Décisions automatisées et profilage

Aucune décision automatisée produisant des effets juridiques ou affectant significativement les personnes (art. 22 RGPD) n'est mise en œuvre.

8. Cookies et traceurs

Conformément à l'article 82 de la loi Informatique et Libertés (transposant la directive ePrivacy 2002/58/CE) et aux recommandations de la CNIL sur les cookies et autres traceurs.

8.1 Traceurs strictement nécessaires (exemptés de consentement)

Ces traceurs sont indispensables au fonctionnement du service explicitement demandé. Ils ne nécessitent pas de consentement préalable.

Cookies de session

Des cookies de session maintiennent votre connexion et permettent la reconnexion automatique.

Données temporaires liées au vote

Lors d'un vote, deux données sont stockées temporairement dans votre navigateur (maximum 30 minutes) pour assurer le bon fonctionnement du système. Elles sont supprimées une fois le vote traité et ne servent à aucun suivi.

8.2 Traceurs analytiques - PostHog

Le site utilise PostHog (infrastructure en Allemagne, UE) pour mesurer l'audience.

Caractéristiques de l'intégration :

• Les requêtes transitent par notre propre infrastructure : l'adresse IP n'est pas transmise à PostHog.
• Pas de capture automatique des clics, pas de heatmap, pas d'enregistrement de session.
• Aucun profil utilisateur individuel n'est créé.
• Aucun identifiant ne persiste entre les sessions.
• Les données de PostHog ne sont en aucun cas associées à un compte.
• Respect du signal Do Not Track.

Statut au regard de l'exemption CNIL : exemption applicable, aucune bannière de consentement n'est requise. Aucun identifiant analytique ne persiste entre les sessions.

Pour toute demande relative aux traceurs : ouvrir un ticket sur le serveur Discord officiel ou contacter le support à support@vortex-smp.fr.

8.3 Absence de publicité et de tracking tiers

Le site n'utilise pas de publicité, retargeting, pixels de réseaux sociaux, enregistrement de sessions ou fingerprinting.

Dernière mise à jour : septembre 2026