Politique de confidentialité

Qui est responsable

Eric Mollenthiel, entrepreneur individuel, éditeur de nimblock.com (mentions légales). Pour toute question sur tes données : team@nimblock.com.

Il n'y a pas de délégué à la protection des données : la structure est une entreprise individuelle et n'en a pas l'obligation. C'est donc l'éditeur qui répond directement.

Ce qui est traité, et pourquoi

Ton compte

• Ton adresse e-mail : elle sert à te connecter, à confirmer ton inscription, à réinitialiser ton mot de passe et à te prévenir de ce qui concerne tes serveurs. Base légale : l'exécution du contrat que sont les CGU.
• Ton mot de passe : jamais conservé en clair, seulement une empreinte calculée par une fonction de hachage conçue pour cela. Personne, y compris l'éditeur, ne peut le lire.
• Les dates de création du compte, de confirmation de l'adresse et de dernière connexion, ainsi que la date et la version des CGU que tu as acceptées. Base légale : l'exécution du contrat, et l'intérêt légitime à pouvoir prouver cette acceptation.

Tes serveurs et tes plugins

• Le nom de tes serveurs, leur configuration, leur consommation de mémoire et de disque : sans quoi il n'y a pas de service.
• L'adresse IP depuis laquelle tu acceptes l'EULA de Minecraft, avec la date. C'est cette acceptation qui fait de toi l'opérateur du serveur ; elle doit pouvoir être prouvée. Base légale : intérêt légitime, et obligation issue de la licence de Mojang.
• Les plugins que tu composes dans le studio et leurs versions successives.
• Les mondes de tes serveurs, tels qu'ils existent sur le disque.

Le site lui-même

• Les journaux techniques du serveur web contiennent, comme sur tout site, l'adresse IP des visiteurs, la page demandée et l'horodatage. Ils servent à la sécurité et au diagnostic de panne, jamais à de la mesure d'audience. Base légale : intérêt légitime.
• Des compteurs par adresse IP limitent le nombre d'inscriptions, de demandes de mot de passe et de tentatives de connexion. Ils protègent les comptes existants et s'effacent d'eux-mêmes au bout d'une heure.

Il n'y a ni mesure d'audience, ni publicité, ni revente, ni profilage, et aucune donnée ne sert à entraîner un modèle d'intelligence artificielle. Les polices de caractères sont servies depuis nos propres serveurs : charger cette page n'appelle aucun site tiers.

Les joueurs de tes serveurs

Un serveur Minecraft écrit dans ses journaux le pseudonyme et l'adresse IP de chaque joueur qui s'y connecte, ainsi que ce qui est écrit dans le tchat. Ces lignes s'affichent dans la console du panel et sont conservées dans le volume du serveur.

Pour ces données-là, c'est toi le responsable de traitement : tu es l'opérateur du serveur, tu décides qui y joue et ce que tu en fais. NimBlock agit comme ton sous-traitant, et n'utilise ces journaux pour rien d'autre que faire fonctionner ton serveur et te les montrer. Personne d'autre que toi n'y a accès depuis le panel.

Conséquence concrète : si un de tes joueurs demande l'effacement de ses données, la demande te revient. Écris-nous si tu as besoin d'aide pour y répondre.

La console d'un serveur est diffusée dans un canal privé, réservé à son propriétaire. Les serveurs sont par ailleurs isolés les uns des autres : aucun ne peut lire les fichiers ni la console d'un autre.

Qui d'autre voit ces données

• OVH SAS (France) héberge le serveur physique et achemine les e-mails de la plateforme. Sous-traitant, données en France.
• Mojang Studios / Microsoft : quand un joueur rejoint ton serveur, celui-ci interroge les serveurs d'authentification de Mojang pour vérifier que le compte est bien le sien. Ce contrôle, imposé par le jeu, implique une transmission hors de l'Union européenne, encadrée par les garanties de Microsoft.

En dehors de ces deux-là, personne. Aucune donnée n'est cédée, louée ni vendue. Elles ne seraient communiquées à une autorité que sur réquisition judiciaire.

Combien de temps

• Compte : tant qu'il existe. Un compte fermé, à ta demande ou après douze mois sans connexion, est effacé avec ses serveurs et leurs mondes.
• Journaux de serveur : ils vivent dans le volume du serveur et disparaissent avec lui.
• Journaux du serveur web : 14 jours, puis suppression automatique.
• Demandes de réinitialisation de mot de passe : une heure, puis suppression.
• Preuve d'acceptation des CGU et de l'EULA : conservée le temps de la relation, puis pendant la durée de prescription applicable.

Cookies

Ce site ne dépose que des cookies strictement nécessaires à son fonctionnement, et c'est pourquoi aucune bannière ne te demande ton consentement :

• un cookie de session, qui te garde connecté d'une page à l'autre ;
• un cookie « se souvenir de moi », pour ne pas te déconnecter entre deux soirées de jeu ;
• un jeton anti-falsification de formulaire, qui empêche un autre site de soumettre un formulaire à ta place ;
• une autorisation temporaire pour recevoir la console en direct du serveur que tu regardes.

Aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun cookie tiers.

Sécurité

• Tout le site est en HTTPS, mots de passe hachés, jetons de confirmation et de réinitialisation à usage unique et de courte durée.
• Chaque serveur de jeu tourne dans un conteneur isolé, sur son propre réseau, sans accès aux autres serveurs ni au reste de la machine, et ne peut joindre à l'extérieur que ce dont un serveur de jeu a besoin.
• Le composant qui pilote les conteneurs tourne sous un compte système distinct de celui du site : le site ne fait que lui transmettre des intentions.

Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, t'opposer à un traitement fondé sur l'intérêt légitime, et recevoir tes données dans un format réutilisable (portabilité).

Une seule adresse pour tout cela : team@nimblock.com, depuis l'adresse de ton compte. Réponse sous un mois. Si tu as moins de 18 ans, tes parents peuvent exercer ces droits pour toi.

Si la réponse ne te convient pas, tu peux saisir la Commission nationale de l'informatique et des libertés (cnil.fr), 3 place de Fontenoy, 75007 Paris.

Les moins de 15 ans

NimBlock n'est pas ouvert aux enfants de moins de 15 ans, c'est l'âge minimum posé par les CGU. Si nous apprenons qu'un compte appartient à un enfant plus jeune, il est fermé et ses données effacées. Un parent qui constate qu'un tel compte existe peut nous écrire : il sera traité en priorité.

Évolution de ce document

Cette politique peut être mise à jour. Tout changement de fond est annoncé par e-mail à l'adresse de ton compte avant son entrée en vigueur. La date affichée en haut de cette page est celle de la version que tu lis.