Politique de confidentialité
1. Qui est responsable de tes données
Le responsable du traitement est la personne qui exploite le serveur Bravade :
- Nom : Thomas Chabrol EI
- Statut et numéro d'immatriculation : entrepreneur individuel, SIRET 833 569 502 00028
- Adresse : celle indiquée dans les mentions légales
- E-mail de contact pour les données personnelles : contact@bravade.fr
Le projet n'a pas désigné de délégué à la protection des données. L'article 37 du RGPD ne l'impose qu'aux organismes publics et aux suivis réguliers et systématiques, ou aux données sensibles, à grande échelle [À VÉRIFIER : un petit serveur ne devrait pas être concerné].
D'autres services traitent aussi tes données pour leur propre compte, sous leur propre responsabilité : Mojang et Microsoft (ton compte Minecraft), Discord (ton compte Discord), Tebex (tes achats, voir section 5). Leurs politiques de confidentialité s'appliquent à ce qu'ils font.
2. Quelles données, pourquoi, sur quelle base, combien de temps
| Données | À quoi elles servent | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|---|
| Pseudo et UUID Minecraft | Te connecter, garder ta progression, tes cosmétiques et tes résultats | Exécution du service que tu utilises (6.1.b) | Tant que ton compte est actif, puis 3 ans après ta dernière connexion. Ensuite supprimés, sauf ce qui est lié à un achat ou à une sanction en cours (voir plus bas). |
| Progression dans le défi | Faire fonctionner le défi de la saison | 6.1.b | Jusqu'à la fin de la saison, puis dans les archives de fin de saison (ci-dessous). |
| Statistiques de fréquentation (plugin Stats) : UUID, pseudo, heures de connexion et de déconnexion, temps de jeu calculé | Mesurer la fréquentation (joueurs réguliers, rétention) pour piloter le serveur | Intérêt légitime (6.1.f) | Supprimées 3 ans après ta dernière connexion. Au-delà, on ne garde que des totaux anonymes, sans pseudo ni UUID (ex. « 42 joueurs réguliers en avril »), qui ne sont plus des données personnelles. |
| Classements publics (pseudo, score) | Afficher les résultats d'une saison en jeu, sur le site et le Discord | Intérêt légitime (6.1.f) : le classement fait partie du défi | Comme les archives de fin de saison : 3 ans au plus. Sur demande, ton pseudo est remplacé par « Joueur anonyme ». |
| Archives de fin de saison (monde de la saison, classements, résultats et progression des joueurs) | Garder une trace de la saison, la montrer (vidéos, site), traiter une réclamation tardive | Intérêt légitime (6.1.f) | 3 ans au plus après la fin de la saison, comme les comptes inactifs. Aucune archive n'est gardée sans limite de durée, puisqu'elles contiennent des données de joueurs. |
| Logs du serveur (journaux de Paper : connexions avec adresse IP, UUID et heure, commandes, messages de chat) | Sécurité, lutte contre la triche et le contournement de sanctions, modération, réponse aux demandes des autorités | Intérêt légitime (6.1.f) ; obligation légale (6.1.c) si le projet est soumis à la conservation des données de connexion [À VÉRIFIER] | 12 mois, puis supprimés. Le décret n° 2021-1362 (article 5) impose un an aux hébergeurs, et la CNIL recommande 6 mois à 1 an pour les journaux. Comme on ne sait pas si le serveur est un hébergeur au sens de la loi, la durée la plus longue est retenue par prudence, avec un minimum de données [À VÉRIFIER]. Les adresses IP ne sont jamais publiées ni utilisées seules pour sanctionner. |
| Messages de chat en jeu et commandes | Modération, traitement des signalements, sécurité | Intérêt légitime (6.1.f) | Ils sont écrits dans les logs du serveur, donc gardés 12 mois (ligne précédente) [À TRANCHER : pour les garder 6 mois seulement, il faudrait que /dev les efface des logs au bout de 6 mois]. Un message qui sert de preuve est gardé avec le dossier de sanction (voir plus bas). |
| Identifiant, pseudo et rôles Discord ; messages publiés sur notre Discord | Gérer la communauté, la liste d'attente, les rôles, la modération | Intérêt légitime (6.1.f) | Les messages sont conservés par Discord tant que tu ne les supprimes pas. Le projet conserve en plus : les copies de messages modérés (avec le dossier de sanction), les tickets (12 mois après leur clôture), les rôles Liste d'attente et Candidat bêta (supprimés au lancement). |
| Liste d'attente (registre du site, base Cloudflare D1 en juridiction de l'Union européenne) : pseudo Minecraft, e-mail facultatif, candidature à la bêta, porte d'entrée, date et version de l'accord donné. Aucun âge ni date de naissance n'est enregistré. | Te prévenir de l'ouverture de la bêta et du lancement (deux messages au plus), établir la liste blanche de la bêta, compter les inscrits | Consentement (6.1.a), par une case obligatoire ; sous 15 ans, avec l'accord d'un parent (case déclarative, section 7) | Effacé au plus tard le 31 janvier 2027. Seuls des totaux anonymes restent. |
| Lien entre ton compte Minecraft et ton compte Discord (si tu le fais) | Te donner tes rôles et cosmétiques des deux côtés | 6.1.b | Tant que le lien existe ; supprimé si tu le retires. |
| Achats via Tebex : pseudo, offre achetée, date, numéro de transaction ; Tebex peut aussi nous transmettre ton nom, ton e-mail et ton adresse IP [À VÉRIFIER : ce que le panneau Tebex affiche réellement] | Livrer tes cosmétiques, afficher ton historique d'achats, aider Tebex à traiter une réclamation ou une fraude | Pour l'historique et la livraison en jeu : 6.1.b. Pour les données de l'acheteur reçues de Tebex : traitées pour le compte de Tebex, qui en est responsable (voir section 5) | Historique d'achats lié à ton compte de jeu : tant que ton compte existe, puis 3 ans. Données reçues de Tebex : selon les instructions de Tebex. Relevés de versements de Tebex : 10 ans, comme pièces comptables (article L123-22 du Code de commerce) [À VÉRIFIER avec le comptable]. Le projet ne reçoit jamais tes données de paiement (carte, compte bancaire). |
| Dossiers de modération (signalements, preuves, sanctions, appels) | Appliquer le règlement, gérer la récidive et les appels | Intérêt légitime (6.1.f) | Selon la gravité, de 3 mois à 3 ans, et tant que dure un bannissement définitif. Détail dans le barème des sanctions [à publier], section 8. |
| E-mails envoyés au contact | Te répondre | Intérêt légitime (6.1.f) | 12 mois après la dernière réponse. |
| Images de jeu dans nos vidéos (pseudo, skin, constructions, chat visibles à l'écran) | Carnet de développement et vidéos de présentation du serveur | Intérêt légitime (6.1.f) | Tant que la vidéo est en ligne. Sur demande, on floute ton pseudo dans les vidéos suivantes et on retire la vidéo si c'est possible. Ta voix n'est jamais publiée sans ton accord écrit, et sans celui d'un parent si tu as moins de 15 ans. |
On ne collecte pas : ton nom réel, ton adresse, ta date de naissance ni ton âge, tes coordonnées bancaires, ni ta voix (sauf accord ci-dessus). On ne vend aucune donnée et on ne fait pas de publicité ciblée.
3. Modération automatique et agents d'intelligence artificielle
- Une partie de la modération et de l'exploitation du serveur est faite par des outils automatiques (filtre de chat, anti-triche) et par des agents d'intelligence artificielle qui lisent les journaux, les signalements et les messages pour préparer les décisions.
- Aucune décision lourde n'est prise uniquement par une machine : exclusions, bannissements, retraits d'objets et appels sont décidés par un humain. Les mesures automatiques sont limitées aux mesures courtes (masquer un message, déconnecter, mute de courte durée) et aux mesures conservatoires en cas de danger, revues par un humain sous 72 heures. Tu peux toujours demander qu'un humain réexamine une mesure (procédure d'appel, le barème des sanctions [à publier]).
- Les agents fonctionnent avec Claude, d'Anthropic. Aucun agent ne lit de données de vrais joueurs tant que le projet n'est pas passé à une offre commerciale d'Anthropic, qui comprend un contrat de sous-traitance (avenant de traitement des données, avec les clauses contractuelles types de l'UE). Avant ce passage, les agents ne travaillent que sur le serveur de test, où seul le compte du propriétaire peut se connecter. Après, Anthropic deviendra sous-traitant du projet, et cette politique sera mise à jour avant que la modération par agents commence.
- On réduit ce qui est transmis aux agents : pas d'adresse IP en clair quand elle n'est pas nécessaire, pas de données d'achat sauf pour un litige.
4. Qui reçoit tes données
| Destinataire | Rôle | Pays | Garanties |
|---|---|---|---|
| Cloudflare, Inc. : hébergeur du site et de la liste d'attente, gestion du nom de domaine, transfert du courrier adressé à contact@bravade.fr | Sous-traitant | États-Unis ; inscriptions à la liste d'attente stockées dans l'Union européenne (base de données à juridiction UE) | Accord de traitement des données de Cloudflare, intégré à ses conditions d'utilisation ; clauses contractuelles types de l'UE (décision 2021/914) ; certification Data Privacy Framework UE–États-Unis [À VÉRIFIER : que l'accord couvre bien les comptes gratuits, ce que Cloudflare ne dit pas en toutes lettres] |
| Google (Gmail) : boîte du propriétaire qui reçoit le courrier transféré depuis contact@bravade.fr | Responsable distinct : une boîte Gmail grand public relève des conditions et de la politique de confidentialité de Google | Google Ireland Limited pour les utilisateurs de l'Espace économique européen ; traitement possible hors de l'UE, dont les États-Unis | Politique de confidentialité de Google (version du 16 octobre 2026) et cadres de transfert qu'elle cite [À VÉRIFIER : page lue en partie seulement] |
| Hébergeur du serveur de jeu : pas encore choisi, indiqué ici avant l'ouverture de la bêta | Sous-traitant (héberge le serveur, ses journaux, ses sauvegardes) | — | Contrat de l'hébergeur |
| Anthropic (agents IA) | Aucune donnée de joueur réel avant le passage à une offre commerciale ; ensuite sous-traitant (section 3) | — | Avenant de traitement des données d'Anthropic et clauses contractuelles types de l'UE, une fois l'offre commerciale souscrite |
| Discord | Responsable distinct (ton compte Discord, ses propres traitements) ; le projet utilise ses outils de modération | États-Unis | Politique de Discord ; cadre UE–États-Unis (Data Privacy Framework), toujours valide : le Tribunal de l'UE a rejeté le recours Latombe le 3 septembre 2025, un pourvoi est pendant (C-703/25 P) [À VÉRIFIER : certification de Discord] |
| Tebex Limited, quand la boutique ouvrira | Vendeur des articles de la boutique et responsable du traitement des données d'achat (contrat créateur Tebex, clause 10.3) | Royaume-Uni | Décision d'adéquation de l'UE pour le Royaume-Uni, renouvelée le 19 décembre 2025 jusqu'au 27 décembre 2031 ; politique de Tebex : https://checkout.tebex.io/privacy |
| Mojang / Microsoft | Responsable distinct : le serveur vérifie auprès de Mojang que ton compte est authentique | États-Unis et UE | Politique de Microsoft |
| Autorités (police, justice) | Sur réquisition légale, ou signalement de contenus illicites graves (PHAROS) | France | Obligation légale |
Seul le propriétaire, et les outils et agents qui travaillent pour lui, ont accès aux données. Si des modérateurs bénévoles sont nommés un jour, ils n'accèdent qu'à ce dont ils ont besoin pour modérer.
5. Achats et Tebex
La boutique n'est pas encore ouverte. Elle fonctionnera avec Tebex Limited (Royaume-Uni), qui sera le vendeur des articles : quand tu achèteras, ton contrat sera conclu avec Tebex, pas avec nous (voir les conditions de la boutique [à publier]). Tebex est donc responsable de tes données de paiement et de facturation (nom, e-mail, adresse IP, moyen de paiement), selon sa propre politique de confidentialité : https://checkout.tebex.io/privacy. Selon le contrat entre Tebex et le projet, quand le projet utilise les données d'acheteur que Tebex lui transmet, il agit pour le compte de Tebex (en sous-traitant), seulement pour livrer, aider le support et lutter contre la fraude. Le projet ne t'envoie aucun message publicitaire à partir de ces données. Ton compte de jeu, tes cosmétiques et ton historique d'achats en jeu restent sous la responsabilité du projet (section 2). Tu pourras consulter ton historique d'achats en jeu, comme l'exigent les règles d'usage de Mojang.
6. Tes droits
Tu peux, à tout moment :
- accéder à tes données et en recevoir une copie ;
- les faire corriger ;
- les faire effacer, sauf celles qu'on doit garder (comptabilité, dossier de sanction en cours, obligation légale) ;
- t'opposer à un traitement fondé sur l'intérêt légitime (par exemple l'affichage de ton pseudo dans un classement ou une vidéo) ;
- en limiter l'usage pendant qu'on examine une demande ;
- les récupérer dans un format lisible (portabilité), pour celles que tu nous as fournies ;
- donner des directives sur ce qu'elles deviennent après ton décès (droit français, article 85 de la loi Informatique et Libertés).
Comment faire : écris à contact@bravade.fr ou ouvre un ticket « Données » sur le Discord. Pour vérifier que le compte est bien le tien, on te demandera une preuve simple, par exemple de te connecter au serveur et de taper un code qu'on t'enverra. On ne demande pas de pièce d'identité sauf doute sérieux. Réponse sous un mois au plus.
Réclamation : si tu n'es pas satisfait de notre réponse, tu peux saisir la CNIL, par son service de plainte en ligne sur cnil.fr, ou par courrier : Commission nationale de l'informatique et des libertés, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
7. Mineurs
- Pour jouer, aucun âge n'est exigé par le projet (il faut seulement un compte Minecraft Java officiel, selon les règles de Microsoft).
- Pour le Discord, il faut l'âge minimum fixé par Discord : 13 ans au moins, jusqu'à 16 ans selon les pays (conditions d'utilisation de Discord, section 2, et son article d'aide sur l'âge, qui ne donne pas de chiffre par pays au 2026-10-18).
- Pour acheter sur la boutique, il faut 16 ans (conditions de Tebex, clause 9.1). En dessous, c'est un parent qui achète.
- On ne demande et on ne collecte jamais de date de naissance, nulle part. Pour t'inscrire à la liste d'attente, le formulaire te demande de cocher une case obligatoire : « J'ai 15 ans ou plus, ou un de mes parents est d'accord ». C'est le seuil de l'article 45 de la loi Informatique et Libertés (voir le point suivant). Cette case est une déclaration : on ne vérifie pas ton âge, et on ne l'enregistre pas.
- Les traitements décrits ici ne reposent pas sur ton consentement, sauf la liste d'attente et la publication de ta voix. En France, un mineur de moins de 15 ans ne peut consentir seul à un traitement de ses données par un service en ligne : le consentement est donné à la fois par lui et par un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés). L'accord d'un seul parent suffit (recommandation 4 de la CNIL sur les mineurs, 2021).
- Un parent peut exercer les droits de son enfant, et l'enfant peut aussi les exercer lui-même.
- On écrit cette politique pour qu'un adolescent puisse la comprendre (version courte ci-dessous).
8. Sécurité
- Accès aux données limité au propriétaire et aux outils qui en ont besoin, avec des mots de passe et clés stockés hors du code et jamais partagés.
- Journal des actions des agents et des modérateurs.
- Sauvegardes chiffrées du serveur de jeu dès son ouverture, chez son hébergeur.
- En cas de fuite de données qui présente un risque pour toi, on prévient la CNIL sous 72 heures et, si le risque est élevé, on te prévient aussi (articles 33 et 34 du RGPD).
9. Cookies
- Site : bravade.fr ne dépose aucun cookie et n'utilise aucun traceur, aucun outil de mesure d'audience et aucune publicité. Les polices de caractères sont hébergées sur le site lui-même : ta visite ne contacte aucun autre service. Le site n'intègre aucune vidéo ; les liens vers Discord, TikTok, YouTube et Instagram t'emmènent sur ces services, qui appliquent leurs propres règles. Il n'y a donc pas de bandeau de cookies. Comme tout hébergeur, le nôtre traite techniquement l'adresse IP et la page demandée pour livrer le site et le protéger des attaques [À VÉRIFIER : durée de conservation de ces journaux techniques chez Cloudflare].
- Boutique Tebex, à son ouverture : les cookies de la boutique relèveront de Tebex.
10. Modifications
Cette politique peut changer. La date de mise à jour est indiquée en haut. Un changement important est annoncé sur le Discord avant de s'appliquer.
Dernière mise à jour : 18 octobre 2026.
Version courte pour les joueurs
Tes données sur Bravade, en bref
- On garde ton pseudo et ton UUID Minecraft, ta progression, ton temps de jeu, ton adresse IP, ce que tu écris dans le chat, et ton identifiant Discord si tu viens sur le Discord.
- Ça sert à faire marcher le jeu, à garder tes cosmétiques, à modérer et à éviter la triche.
- On ne connaît pas ton vrai nom, ton adresse ni ta carte bancaire. Les paiements passent par Tebex.
- Des intelligences artificielles aident à modérer, mais un humain décide toujours des bannissements.
- On garde les logs du serveur (connexions, adresse IP, chat) 12 mois, tes statistiques et ton compte 3 ans après ta dernière visite, les archives d'une saison 3 ans au plus.
- On ne te demande jamais ta date de naissance. Pour jouer, il n'y a pas d'âge minimum ; pour acheter, il faut 16 ans.
- Tu peux demander à voir, corriger ou effacer tes données : contact@bravade.fr. Un parent peut le faire pour toi.
- Ta voix n'est jamais publiée sans ton accord (et celui d'un parent si tu as moins de 15 ans).