1. Responsable du traitement
Ilhan Karadas, UNIVRS Group, 15 rue Octave Piedon, 45150 Jargeau, France. uni-contact@univrs.group.
UNIVRS n'a pas de délégué à la protection des données : toute demande se fait par email à l'adresse ci-dessus.
2. Ce que nous traitons, et pourquoi
| Données | Pour quoi | Base légale |
|---|---|---|
| Identifiant (UUID) et pseudo Minecraft, obtenus lors de la connexion Microsoft | Vous reconnaître dans le launcher, en jeu et sur le site ; vous livrer ce que vous achetez | Exécution du contrat |
| Commandes, coins, historique des mouvements, email de paiement transmis par Stripe | Vendre et livrer, tenir la comptabilité, répondre à une réclamation | Contrat, obligation légale |
| Préférences du launcher : mémoire allouée, touches, tuiles de serveurs ajoutés (nom, adresse, image), mods ajoutés | Les retrouver sur un autre ordinateur. Désactivable dans les paramètres du launcher | Contrat |
| Présence sur les serveurs UNIVRS : connexions, temps de jeu, présence ou non du launcher | Créditer les coins de jeu, faire respecter les règles, mesurer la fréquentation | Contrat, intérêt légitime |
| Adresses IP et journaux techniques du site, du relais et des mises à jour du launcher | Sécurité, prévention des abus, diagnostic des pannes | Intérêt légitime, obligation légale |
| Identifiant Discord et statut de booster, si vous liez votre compte | Vous donner les contenus réservés aux boosters | Consentement, retirable en déliant le compte |
| Code créateur saisi sur la boutique, rattaché à votre compte et aux commandes passées pendant sa durée de validité | Rémunérer le créateur qui vous a orienté vers UNIVRS. Il ne reçoit que des totaux, jamais votre identité | Exécution du contrat, intérêt légitime |
| Créateurs partenaires : nom, nom affiché, adresse email, adresse Google de connexion, identifiant Minecraft, taux négocié, relevés et demandes de versement | Tenir le partenariat, produire les relevés, payer les commissions et conserver les pièces comptables | Contrat, obligation légale (comptabilité) |
| Adresse email Google des administrateurs du panel | Gérer l'accès à l'outil d'administration | Intérêt légitime |
| Anti-triche du SMP : identifiant Minecraft, empreintes des fichiers de l'instance lancée (mods, packs, shaders, configuration) et empreinte de leur contenu, liste des mods chargés en jeu avec l'empreinte de leurs fichiers, les noms de leurs paquets de classes et les parties du jeu visées par leurs mixins, packs et shaders actifs et transparence de leurs textures, liste des fichiers des dossiers de contenu de l'instance avec présence éventuelle de code Java, arguments de lancement de Java, configurations Mixin, origine sur le disque des classes chargées, empreinte du fichier du mod client, version du jeu et durée depuis son démarrage, réglages d'affichage impossibles sans modification du jeu, position de la caméra, noms des fils d'exécution et des chargeurs de classes du processus du jeu, identifiant du processus du jeu, jeton de session de lancement, signal de présence du launcher, compteurs par minute des gestes (touches d'attaque et d'usage, mouvements de souris) et des messages envoyés au serveur (attaques, minage, rotations, poses), marque du client de jeu, empreinte hachée de l'adresse de connexion(calculée sur le serveur de jeu avec une clé secrète ; l'adresse elle-même n'est pas transmise au site), horaires de connexion et durée des sessions, détections de comportement du serveur (GrimAC, minage, clics, combat, blocs, inventaire), score de risque, sanctions, notes de l'équipe | Faire respecter la règle « pas de triche », prévenir la fraude et le contournement d'un bannissement, empêcher un second compte d'encaisser une prime d'avis de recherche, motiver et contester une sanction | Intérêt légitime et exécution des conditions d'utilisation ; le mod et le launcher ne lisent rien hors du dossier du jeu et du processus du jeu |
3. Cookies
Le site n'utilise qu'un cookie de session, indispensable pour vous garder connecté, et mémorise votre thème d'affichage dans votre navigateur. Aucun outil de mesure d'audience, aucun traceur publicitaire. Le module Ko-fi de la page « Soutenir » ne se charge que si vous le demandez : il relève alors de la politique de Ko-fi.
4. Qui reçoit vos données
- OVH SAS (2 rue Kellermann, 59100 Roubaix, France) héberge le site, la base de données et le relais, dans l'Union européenne.
- Stripe Payments Europe Ltd (Irlande) traite les paiements. Stripe peut transférer des données vers les États-Unis, dans le cadre du Data Privacy Framework et de clauses contractuelles types.
- Microsoft et Mojang assurent la connexion à votre compte Minecraft : vous êtes leur client, et leur politique s'applique à cette étape.
- Discord, uniquement si vous liez votre compte ; et, pour l'anti-triche, un salon Discord privé réservé à l'équipe reçoit les détections (pseudo, identifiant Minecraft, nature de la détection).
- Ko-fi, uniquement si vous faites un don : le don se fait chez Ko-fi, hors UNIVRS.
Les créateurs partenaires ne reçoivent aucune donnée vous concernant. Leur espace ne montre que des totaux : nombre de ventes, chiffre d'affaires apporté, commissions, nombre de personnes ayant saisi leur code. Ni votre pseudo, ni vos achats, ni votre adresse ne leur sont communiqués, ni sur le site ni dans les relevés que nous leur transmettons.
Le launcher contacte aussi directement, depuis votre ordinateur, les serveurs de Mojang (fichiers du jeu), d'Adoptium (Java), de Modrinth (mods) et, pour un serveur que vous hébergez, de PaperMC, NeoForge, Forge ou Fabric. Ces services voient votre adresse IP, comme n'importe quel site que vous visitez. UNIVRS ne vend ni ne cède vos données à personne.
5. Combien de temps
- Compte, collection et préférences : tant que le compte est actif, puis trois ans après la dernière connexion.
- Commandes et mouvements de coins : dix ans, obligation comptable.
- Journaux techniques (adresses IP) : douze mois au plus.
- Anti-triche : sessions de lancement, connexions au serveur (avec l'empreinte hachée de l'adresse) et compteurs de partie 30 jours ; détections et sanctions douze mois ; rapports de vérification douze mois. Le dernier rapport connu de chaque joueur, son score de risque et les notes de l'équipe sont conservés tant qu'il joue ; ils sont effacés avec le compte.
- Lien Discord : jusqu'à ce que vous le retiriez.
- Code créateur associé à votre compte : trente jours, puis remplacé ou effacé. Les commandes en gardent la trace, avec elles, pendant dix ans.
- Créateurs partenaires : durée du partenariat, puis dix ans pour les pièces comptables.
6. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à un traitement, et leur portabilité. La suppression de votre compte se demande par email ; nous vérifions que vous détenez bien le compte Minecraft concerné, puis nous supprimons ce qui n'est pas soumis à une obligation de conservation. Les coins et cosmétiques sont alors perdus.
Si vous avez moins de quinze ans, vos responsables légaux exercent ces droits avec vous. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
7. Décisions prises automatiquement
Certaines détections de l'anti-triche entraînent une expulsion ou un bannissement temporaire sans intervention humaine préalable : un mod de triche figurant sur notre liste, un fichier de triche connu ou du code Java caché sous une autre extension dans l'instance, un pack de ressources rendant les blocs transparents, du code injecté dans le processus du jeu, un fichier de mod UNIVRS différent de celui que nous distribuons, un jeu lancé sans le launcher lorsque celui-ci est requis, des actions envoyées au serveur sans le geste correspondant (attaques ou coups de pioche sans appui), une caméra détachée du personnage, plusieurs blocs cassés d'un coup sans être visés, ou trop de détections de comportement en peu de temps. Un compte de moins de 24 heures est jugé avec des seuils plus stricts. Ces règles, leurs seuils et les sanctions correspondantes sont paramétrés par l'équipe et consultables sur demande.
Le rapprochement de comptes par l'empreinte hachée de la connexion n'entraîne aucune sanction automatique par défaut : il signale à l'équipe qu'un compte partage sa connexion avec un compte banni, et une personne décide : une même connexion peut être celle d'une famille ou d'un lieu partagé.
Deux récompenses du serveur regardent aussi la connexion, sans jamais rien sanctionner. Une prime d'avis de recherche n'est pas versée au joueur qui abat sa cible quand leurs deux comptes partagent une connexion, d'après cette même empreinte : la prime reste alors sur la tête de la cible. Et la récompense pour avoir souhaité la bienvenue à un nouveau joueur n'est pas versée à qui se connecte depuis la même adresse que lui ; cette comparaison-là se fait dans la mémoire du serveur de jeu, à l'instant, et n'est jamais enregistrée.
Ce traitement repose sur l'exécution du contrat (article 6.1.b du RGPD) : l'accès au serveur est conditionné au respect de la règle « pas de triche », et cette vérification ne peut pas se faire a posteriori sur des milliers de parties. Il est encadré comme suit, conformément à l'article 22 du RGPD :
- Une sanction automatique est toujours temporaire : une expulsion, ou un bannissement de 72 heures au plus, qui prend fin de lui-même. Aucune exclusion définitive n'est jamais prononcée par un programme.
- Elle ne se répète pas. Tant qu'un membre de l'équipe n'a pas relu un bannissement automatique, aucun second bannissement automatique ne peut être prononcé contre la même personne : la situation est signalée à l'équipe et attend une décision humaine. Une règle mal réglée ne peut donc pas exclure quelqu'un en boucle.
- Vous pouvez demander un réexamen par une personne. Écrivez à uni-contact@univrs.group : un membre de l'équipe reprend le dossier, vous pouvez exposer votre point de vue, et la sanction est levée si elle n'est pas justifiée.
- Vous pouvez obtenir le rapport qui a motivé la décision, dans son intégralité, ainsi que la règle qui s'est appliquée.
- Un bannissement définitif n'est jamais automatique : il est toujours décidé par une personne.
- Une vérification demandée par un membre de l'équipe sur un joueur en particulier n'entraîne, elle, aucune sanction automatique : elle est lue par une personne, qui décide. Le motif de la demande et son auteur sont enregistrés avec le rapport.
L'anti-triche n'observe que le processus du jeu et le dossier de jeu. Il ne lit aucun autre fichier de votre ordinateur, n'énumère aucun autre programme, ne prend aucune capture d'écran et n'accède ni à votre webcam, ni à votre micro, ni à votre presse-papiers.
8. Sécurité
Les échanges sont chiffrés (HTTPS, TLS pour le relais), les jetons de session sont signés et de courte durée, les données de carte ne transitent jamais par UNIVRS, et la base est sauvegardée chaque nuit sur quinze jours.
9. Mises à jour
Cette politique peut évoluer avec le service. La version en vigueur est celle publiée ici, avec sa date.