1. Nature du projet et responsable du traitement
Aulonia est un projet non-commercial, bénévole et gratuit, mené à titre personnel par un particulier passionné de Minecraft. Le serveur et le site ne génèrent aucun bénéfice direct : les éventuelles contributions financières des joueurs (via la boutique) sont intégralement réinvesties dans le projet (hébergement, développement, événements).
Le responsable du traitement des données est l'administrateur d'Aulonia, qui exerce sous pseudonyme dans le cadre de cette activité personnelle et non-commerciale.
Contact : tout exercice de vos droits, question ou réclamation relative au traitement de vos données s'effectue exclusivement par l'ouverture d'un ticket sur le serveur Discord officiel d'Aulonia. Les tickets sont traités de manière confidentielle.
Conformément au considérant 26 et à l'article 13 du RGPD, ainsi qu'à la jurisprudence belge en matière d'équilibre entre l'information de la personne concernée et la protection de la vie privée du responsable de traitement personne physique, le responsable du traitement n'est tenu de révéler son identité civile complète qu'aux autorités compétentes (Autorité de protection des données, autorités judiciaires) dans le cadre d'une procédure officielle. Aucune communication directe d'éléments d'identité civile ne sera effectuée auprès d'un utilisateur en réponse à une simple demande non motivée. Tout exercice de droits reste pleinement effectif via le canal de contact prévu ci-dessus.
2. Données collectées
Sur le serveur Minecraft Bedrock :
- Pseudo (Gamertag) en jeu
- Identifiant Xbox Live (XUID)
- Identifiant Minecraft (UUID)
- Historique des adresses IP de connexion successives
- Pour chaque appareil utilisé : identifiant matériel (device ID · empreinte unique de l'appareil Bedrock), système d'exploitation (code OS Bedrock), et modèle de matériel lorsque cette information est exposée par le client
- Version du logiciel client (version de Minecraft Bedrock utilisée)
- Historique de jeu pertinent pour la modération : logs de connexion / déconnexion, logs de placement et de destruction de blocs (avec horodatage et association au joueur), événements PvP, transactions de l'économie virtuelle interne
Caractère obligatoire de la fourniture des données : les données ci-dessus sont strictement nécessaires à l'exécution du Service (authentification, sauvegarde de progression, modération). Leur fourniture n'est pas facultative : il est techniquement impossible de se connecter au serveur sans transmettre l'adresse IP, le XUID et l'UUID. Le joueur qui refuse de fournir ces données ne peut pas accéder au Service.
Sur le site web : aucun cookie de mesure d'audience ni publicitaire n'est déposé. Les polices d'écriture sont auto-hébergées sur le serveur d'Aulonia : aucun appel n'est effectué vers Google Fonts ni vers une quelconque ressource tierce au chargement du site. Aucune donnée personnelle n'est ainsi transmise à Google ou à un autre tiers lors de la simple consultation du site.
Sur la boutique Tebex et le Discord : ces services tiers collectent leurs propres données selon leurs politiques respectives (voir article 7).
3. Finalités du traitement
Ces données sont exclusivement utilisées pour les finalités suivantes :
- Modération : détection de triche, gestion des sanctions, vérification de l'identité du joueur en cas de litige.
- Sauvegarde des données joueur : progression, inventaire, économie, rang sur le serveur.
- Sécurité : détection et prévention des abus (attaques, doubles comptes, contournements de sanction).
4. Base légale
Conformément à l'article 6 du Règlement Général sur la Protection des Données (RGPD), le traitement de vos données repose sur :
- L'exécution du contrat de service (article 6.1.b du RGPD) · les CGU : sauvegarde de progression, accès au Service, traitement des achats sur la boutique.
- L'intérêt légitime d'Aulonia (article 6.1.f du RGPD) : modération, sécurité du réseau, lutte contre la fraude et le contournement de bannissement.
- Le consentement du joueur (article 6.1.a du RGPD) · uniquement pour les traitements qui ne reposent pas sur l'une des bases ci-dessus (par exemple, la participation à un événement nécessitant la collecte de données supplémentaires). Le joueur peut retirer son consentement à tout moment, sans que cela n'affecte la licéité des traitements effectués jusque-là.
Détail de l'intérêt légitime poursuivi. Aulonia poursuit, au titre de l'article 6.1.f du RGPD, les intérêts légitimes suivants : (a) protéger la communauté contre la triche, le harcèlement et les abus ; (b) faire respecter les CGU et les règlements en vigueur ; (c) lutter contre le contournement des sanctions par création de nouveaux comptes ou usurpation d'identité ; (d) garantir la stabilité et la sécurité technique du Service.
Aulonia a procédé à un test de mise en balance entre ces intérêts et les droits et libertés fondamentaux des joueurs. Les mesures prises pour garantir la proportionnalité du traitement sont notamment : (i) la limitation stricte des données collectées à ce qui est techniquement nécessaire (pas de profilage publicitaire, pas de mesure d'audience), (ii) la durée de conservation encadrée (voir article 6), (iii) l'accès restreint au seul staff autorisé, (iv) l'absence de partage commercial avec des tiers. Aulonia estime que les droits des joueurs sont préservés et que le traitement reste raisonnablement attendu d'eux dans le cadre d'un serveur communautaire.
Décisions automatisées et profilage. Aulonia ne procède à aucune décision exclusivement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative, au sens de l'article 22 du RGPD. Les éventuels systèmes anti-triche signalent des comportements suspects, mais toute sanction est validée manuellement par un membre du staff avant application. Aucun profilage commercial, comportemental ou publicitaire n'est effectué.
5. Mineurs et consentement parental
Le Service Aulonia est ouvert à tout détenteur d'un compte Minecraft Bedrock valide, y compris aux mineurs. Aulonia est conscient que la communauté Minecraft inclut une part significative de joueurs en âge scolaire.
Seuil de consentement RGPD en Belgique. Conformément à l'article 8 du RGPD et à l'article 7, §1 de la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, l'âge à partir duquel un mineur peut valablement consentir seul au traitement de ses données dans le cadre d'un service de la société de l'information est fixé à 13 ans en Belgique. En deçà, le consentement doit être donné ou autorisé par le titulaire de la responsabilité parentale.
Joueurs de moins de 13 ans. En se connectant au Service ou en effectuant un achat sur la boutique, tout joueur de moins de 13 ans déclare implicitement avoir obtenu l'autorisation préalable d'un titulaire de l'autorité parentale (parent ou représentant légal). Cette autorisation porte sur la collecte et le traitement des données strictement nécessaires à l'exécution du Service (voir article 2).
Aulonia se réserve le droit, en cas de doute raisonnable sur l'âge réel d'un joueur ou en cas de signalement par un parent, de :
- Demander, par l'intermédiaire du Discord officiel, une confirmation écrite du titulaire de la responsabilité parentale ;
- Suspendre temporairement le compte du joueur dans l'attente de cette confirmation ;
- Supprimer les données personnelles du mineur et résilier l'accès au Service en cas d'absence d'autorisation parentale dûment établie.
Demande émanant d'un parent. Un titulaire de l'autorité parentale peut, à tout moment, demander à Aulonia (via le Discord officiel) la communication, la rectification, la suppression des données concernant son enfant mineur, ou la fermeture de son compte. Aulonia traite ces demandes en priorité, dans le délai d'un (1) mois prévu à l'article 8.
Limite spécifique · joueur mineur sanctionné. Lorsque le mineur fait, au moment de la demande, l'objet d'une sanction en cours (mute, ban temporaire ou ban définitif), la demande d'effacement présentée par le titulaire de l'autorité parentale est traitée selon les modalités suivantes :
- Les données de progression et de jeu (inventaire, économie virtuelle, statistiques, classement) sont supprimées comme pour toute demande légitime ;
- Les constructions in-game et l'historique de placement / destruction de blocs font partie du monde commun et de l'historique de jeu du Service. Les blocs eux-mêmes ne peuvent matériellement pas être supprimés sélectivement (absence d'index par coordonnées, co-construction fréquente avec d'autres joueurs). Le traitement des logs d'attribution dépend du motif de la sanction :
- Si la sanction du mineur est liée à la duplication d'items, à la triche, à l'exploitation de bugs (use-bug) ou à tout comportement nécessitant le maintien de l'historique de placement pour l'investigation en cours ou la prévention de récidive, les logs liant les placements et destructions au mineur sont conservés pour la durée prévue à l'article 6, au titre de l'intérêt légitime impérieux d'Aulonia à détecter et sanctionner les fraudes affectant l'économie et l'intégrité du Service ;
- Si la sanction porte sur un tout autre motif (par exemple comportement toxique, insultes, harcèlement), les logs liant les placements au mineur sont supprimés ou anonymisés (effacement du lien d'identification) sur demande légitime, ce qui constitue une anonymisation effective au sens du considérant 26 du RGPD ; les blocs eux-mêmes demeurent dans le monde du serveur sans plus être attribuables à la personne concernée.
- L'enregistrement de la sanction et des éléments techniques utiles à son maintien (XUID, UUID, adresse IP de connexion, motif et date de la sanction, ainsi que la version logicielle et le type ou identifiant de matériel utilisés au moment de l'infraction) est en revanche conservé pour la durée prévue à l'article 6, par dérogation au droit à l'effacement. Cette conservation est fondée sur les articles 17.3 et 21.1 du RGPD, au titre de l'intérêt légitime prépondérant d'Aulonia à : (i) empêcher la création par le mineur sanctionné d'un nouveau compte permettant de contourner le bannissement, (ii) détecter les tentatives de contournement par changement de pseudonyme tout en conservant la même machine (mêmes empreintes techniques), (iii) protéger les autres joueurs · y compris d'autres mineurs · des comportements à l'origine de la sanction (triche, harcèlement, attaque informatique, atteinte aux données d'autrui), (iv) faire respecter ses CGU et ses règlements.
Cette limite est portée à la connaissance du parent demandeur dans la réponse motivée à la demande, avec mention de la durée de conservation, de la nature exacte des données conservées, et de la possibilité d'introduire une réclamation auprès de l'Autorité de protection des données (voir article 8). Aucun accès direct à ces données minimales conservées ne peut être accordé à un tiers sans réquisition d'une autorité compétente.
Traitements fondés sur d'autres bases que le consentement. Les traitements effectués au titre de l'exécution du contrat (sauvegarde de progression, jouabilité) ou de l'intérêt légitime (modération, sécurité, lutte contre la fraude) restent applicables aux joueurs mineurs sans nécessité de consentement supplémentaire, conformément aux articles 6.1.b et 6.1.f du RGPD. Aulonia veille toutefois, dans ces hypothèses, à minimiser la collecte et à appliquer aux données des mineurs les mêmes mesures de protection renforcées qu'aux données de tout joueur.
Absence de marketing direct envers les mineurs. Aulonia ne pratique aucun marketing direct (publicité ciblée, newsletter promotionnelle, sollicitations commerciales) à destination de ses joueurs, mineurs compris. Les seules communications sont d'ordre opérationnel (annonces de service, mises à jour, événements communautaires) et passent exclusivement par le Discord officiel.
6. Durée de conservation
Vos données sont conservées tant que votre compte reste actif sur le Service. Vous pouvez à tout moment demander leur suppression dans les conditions prévues à l'article 8.
Logs de placement et de destruction de blocs. Ces logs sont conservés par défaut tant que le compte est actif, ainsi que pour une durée raisonnable après sa fermeture, au titre de l'intérêt légitime impérieux d'Aulonia à détecter et sanctionner la duplication d'items, l'exploitation de bugs et les exploits affectant l'économie et l'intégrité du Service. En cas de demande d'effacement émanant d'un joueur (ou du titulaire de l'autorité parentale pour un mineur), ces logs sont supprimés ou anonymisés sauf si le joueur fait l'objet d'une sanction (en cours ou définitive) liée à la duplication, à la triche, à l'exploitation de bugs ou à tout comportement nécessitant le maintien de cet historique. Dans tous les cas, les blocs eux-mêmes demeurent dans le monde du serveur (impossibilité matérielle de suppression sélective · voir article 8).
En cas de bannissement, un enregistrement de la sanction (XUID, UUID, adresse IP de connexion, motif et date de la sanction, version logicielle et type ou identifiant de matériel utilisés au moment de l'infraction) est conservé pour une durée maximale de cinq (5) ans, afin de faire respecter le bannissement et de détecter les tentatives de contournement (création de nouveaux comptes, reconnexion depuis la même machine sous un autre pseudonyme · voir article 8).
7. Sous-traitants et partage des données
Aulonia ne vend ni ne loue vos données à des tiers. Pour fournir le Service, Aulonia fait appel aux catégories de sous-traitants suivantes, chacune liée par ses propres engagements en matière de protection des données :
- Hébergement technique : un fournisseur professionnel d'hébergement assure le fonctionnement du serveur Minecraft. Il reçoit uniquement les données strictement nécessaires à la fourniture du Service (adresse IP, identifiant de connexion). L'identité du prestataire peut être communiquée sur demande légitime.
- Cloudflare, Inc. : fournit la protection contre les attaques (DDoS, bots) et le routage du trafic réseau. Reçoit l'adresse IP et les en-têtes des requêtes. Politique : cloudflare.com/privacypolicy.
- Tebex Ltd. (boutique) : traite indépendamment les paiements et données de facturation des joueurs qui effectuent un achat. Politique : tebex.io/privacy.
- Microsoft / Xbox Live : fournit les identifiants de connexion (Gamertag, XUID) lors de l'authentification du joueur à Minecraft Bedrock.
- Discord Inc. : traite les données des utilisateurs qui rejoignent le Discord officiel selon sa propre politique. Aulonia n'a pas accès aux données personnelles Discord en dehors du Discord lui-même.
Aucun appel à Google Fonts ou à un autre service de polices distantes n'est effectué : les polices d'écriture du site sont auto-hébergées (voir article 2).
Les sous-traitants situés en dehors de l'Espace Économique Européen (Cloudflare, Tebex, Microsoft, Discord) sont soumis au cadre EU-US Data Privacy Framework ou utilisent les clauses contractuelles types de la Commission européenne pour assurer un niveau de protection équivalent.
8. Vos droits
Conformément au RGPD (Règlement UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données vous concernant.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données.
- Droit à la limitation du traitement.
- Droit d'opposition au traitement pour motifs légitimes.
- Droit à la portabilité de vos données.
- Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement.
Pour exercer l'un de ces droits, contactez l'équipe à l'adresse indiquée à l'article 1, ou via le Discord officiel en ouvrant un ticket.
Délai de réponse : conformément à l'article 12.3 du RGPD, toute demande d'exercice de droits est traitée dans un délai maximum d'un (1) mois à compter de la réception de la demande. Ce délai peut être prorogé de deux (2) mois supplémentaires en cas de demande complexe ou de volume important de requêtes ; dans ce cas, vous serez informé de cette prorogation et de ses motifs dans le mois suivant la réception de votre demande. Si aucune suite n'est donnée à votre demande, vous serez informé des raisons de cette inaction dans le même délai d'un mois, ainsi que de votre faculté d'introduire une réclamation auprès de l'APD (voir ci-dessous).
Droit de réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), autorité de contrôle compétente en Belgique :
Limite au droit à l'effacement · joueurs sanctionnés : conformément aux articles 17.3 et 21.1 du RGPD, le droit à l'effacement n'est pas absolu. En cas de bannissement (temporaire ou définitif), Aulonia conserve les éléments suivants pour la durée prévue à l'article 6, au titre de l'intérêt légitime prépondérant à protéger la communauté, faire respecter les CGU et empêcher le contournement du bannissement :
- XUID et UUID du compte sanctionné ;
- Adresse IP de connexion au moment de la sanction ;
- Motif et date de la sanction ;
- Version logicielle et type ou identifiant de matériel utilisés au moment de l'infraction, afin de détecter d'éventuelles tentatives de contournement par changement de pseudonyme depuis la même machine.
Les autres données (progression, inventaire, économie virtuelle, statistiques, classement) sont supprimées comme pour tout joueur en faisant la demande.
Cas particulier des constructions et logs de placement de blocs. Les blocs posés par le joueur dans le monde du Service ne peuvent matériellement pas être isolés et supprimés a posteriori (absence d'index par coordonnées, co-construction fréquente avec d'autres joueurs). Les logs liant chaque placement et chaque destruction de bloc à un joueur identifié sont, eux, conservés par défaut tant que le compte est actif, au titre de l'intérêt légitime impérieux d'Aulonia à détecter et sanctionner la duplication d'items, l'exploitation de bugs et les exploits affectant l'économie et l'intégrité du Service. Cet intérêt prévaut sur le droit à l'effacement, conformément à l'article 21.1 du RGPD.
Effacement sur demande légitime. Lorsque le joueur (ou le titulaire de l'autorité parentale pour un mineur) exerce son droit à l'effacement :
- Si le joueur ne fait l'objet d'aucune sanction liée à la duplication, à la triche, à l'exploitation de bugs ou à un autre comportement nécessitant le maintien de l'historique de placement, les logs liant ses placements à son identité sont supprimés ou anonymisés (effacement du lien d'identification). Les blocs eux-mêmes demeurent dans le monde mais ne sont plus attribuables à la personne concernée, ce qui constitue une anonymisation effective au sens du considérant 26 du RGPD ;
- Si le joueur fait l'objet d'une telle sanction (en cours ou définitive), les logs sont conservés pour la durée prévue à l'article 6, afin de prévenir la récidive et de protéger l'intégrité du Service.
Aulonia conserve par ailleurs, conformément à l'article 6 des CGU et aux dispositions du Livre XI du Code de droit économique, le droit de maintenir, modifier, déplacer ou supprimer ces constructions dans le cadre de la gestion du monde commun.
Cette limite s'applique de la même manière que la demande émane du joueur sanctionné lui-même ou du titulaire de l'autorité parentale agissant pour le compte d'un mineur sanctionné (voir article 5). Aulonia motive sa décision dans sa réponse, indique précisément les données conservées et leur durée, et rappelle au demandeur sa faculté d'introduire une réclamation auprès de l'APD s'il estime ses droits insuffisamment respectés.
9. Sécurité
Aulonia met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre toute perte, accès non autorisé, altération ou divulgation : accès restreint au staff autorisé, mots de passe forts, sauvegardes régulières, chiffrement des connexions au site (HTTPS).
En cas de violation de données susceptible d'engendrer un risque pour vos droits, Aulonia notifiera l'APD dans un délai de 72 heures et, si nécessaire, informera les personnes concernées, conformément aux articles 33 et 34 du RGPD.
10. Liens vers des sites tiers
Le site Aulonia contient des liens hypertextes redirigeant vers des plateformes tierces, notamment YouTube (vidéos de tutoriel et de présentation), Discord, Tebex (boutique) et d'autres ressources externes.
Ces liens sont fournis à titre informatif. Aulonia ne dépose aucun script, cookie ou pixel de ces tiers tant que l'utilisateur n'a pas cliqué sur le lien correspondant. Aucune donnée n'est transmise à ces plateformes au simple chargement des pages du site.
Dès qu'un utilisateur clique sur un de ces liens et se rend sur la plateforme tierce, les politiques de confidentialité de ces tiers s'appliquent intégralement et exclusivement. Aulonia n'a aucun contrôle sur le contenu, les pratiques, la collecte ou le traitement de données effectués par ces plateformes, et ne saurait en être tenu responsable.
Il est recommandé à l'utilisateur de consulter les politiques de confidentialité des plateformes concernées avant toute interaction :
11. Modification de la politique
Aulonia se réserve le droit de modifier la présente politique pour tenir compte de l'évolution du Service, du cadre légal applicable, des pratiques de modération ou des sous-traitants techniques. Toute modification est annoncée via le Discord officiel et la date de mise à jour est actualisée en haut du présent document.
Modifications substantielles. Toute modification substantielle de la présente politique (notamment : modifications touchant aux catégories de données collectées, aux finalités du traitement, aux durées de conservation, aux sous-traitants, ou aux droits des personnes concernées) est notifiée à la communauté au moins quinze (15) jours avant son entrée en vigueur, sauf en cas d'obligation légale imposant un délai plus court. Une notification spécifique est diffusée via le Discord officiel.
Modifications mineures. Les modifications de pure forme (correction de fautes, clarifications rédactionnelles, mise à jour de liens) ainsi que celles imposées par une évolution légale ou réglementaire entrent en vigueur immédiatement.