Politique de Confidentialité
Arcadia: Echoes of Power
Article 1 : Responsable du traitement
- Nom : DESSELIER Jimmy
- Statut : Entrepreneur Individuel (EI)
- SIRET : 102 585 668 00019
- Adresse : 59 rue de Ponthieu, Bureau 326, 75008 Paris, France
- Email : contact@arcadia-echoes-of-power.fr
- Téléphone : +33 9 72 19 24 76
Article 2 : Données collectées et finalités
Dans le cadre du fonctionnement du service, les données suivantes sont susceptibles d'être collectées :
| Données collectées | Finalité | Base légale (RGPD) |
|---|---|---|
| Pseudo Minecraft | Identification sur le serveur, gestion des grades et du compte | Exécution du contrat (art. 6.1.b) |
| Adresse e-mail | Confirmation de commande, facturation, service client | Exécution du contrat (art. 6.1.b) |
| Historique des commandes | Gestion des achats, remboursements, litiges | Obligation légale (art. 6.1.c) |
| Adresse IP | Sécurité, lutte contre la triche et la fraude, logs serveur | Intérêt légitime (art. 6.1.f) |
| Journal d'activité du site (connexions et tentatives de connexion, formulaires envoyés, modifications du compte ou des contenus ; pour l'équipe, pages d'administration consultées), avec adresse IP et navigateur | Sécurité du site, détection des intrusions, des fraudes et des abus, preuve en cas de litige ou de manquement | Intérêt légitime (art. 6.1.f) |
| Historique des actions en jeu | Modération, gestion des sanctions | Intérêt légitime (art. 6.1.f) |
| Cookies de session | Fonctionnement du site, authentification | Intérêt légitime / Consentement |
Aucune donnée bancaire n'est collectée ni stockée par le site. Les paiements sont traités exclusivement par Stripe, soumis à sa propre politique de confidentialité.
Article 3 : Durée de conservation
- Adresses IP et journaux de connexion / sécurité : 12 mois maximum, puis effacés automatiquement
- Journal d'activité du site : 12 mois, puis effacé automatiquement. Les mots de passe, codes, clés et données de paiement n'y sont jamais enregistrés et les adresses e-mail y sont masquées
- Comptes inactifs : supprimés automatiquement après 24 mois sans connexion (pseudo, e-mail, identifiant Minecraft effacés)
- Données de facturation et commandes : 10 ans (obligation comptable, art. L123-22 du Code de commerce). Si un compte supprimé a effectué des achats, son pseudo, son e-mail et son identifiant Minecraft sont conservés à part, chiffrés et en accès restreint, pendant cette durée uniquement
- Sanctions (bannissements) : conservées pendant toute la durée de la sanction, puis 1 an après sa levée ; l’adresse IP associée est effacée au bout de 12 mois dans tous les cas
- Cookies : voir l’article 8
Article 4 : Destinataires des données
Les données personnelles sont destinées exclusivement à DESSELIER Jimmy, EI et ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.
Elles peuvent être transmises aux sous-traitants techniques suivants, dans le strict cadre de leur mission :
- Stripe (Stripe Payments Europe Ltd., Irlande) : traitement sécurisé des paiements
- OVH SAS (SIREN 424 761 419) : hébergement du site et des serveurs de jeu français (serveurs FR, test et événementiel), en France
- Wabba Limited (WabbaNode, Royaume-Uni, pays reconnu par l'Union européenne comme offrant une protection adéquate) : hébergement des 2 serveurs de jeu américains (US), situés aux États-Unis, et de leurs sauvegardes chiffrées. WabbaNode agit uniquement sur nos instructions et n'utilise pas ces données pour son propre compte.
- Azuriom : logiciel de gestion du site communautaire
- jsDelivr (Prospect One S.A., Pologne, réseau de diffusion mondial) : distribution des bibliothèques JavaScript et CSS utilisées par le calendrier, l’éditeur du wiki et l’aperçu 3D des skins
- mc-heads.net : génération des avatars (têtes de joueurs) Minecraft affichés sur le site
- Services de traduction automatique (Google Traduction et SimplyTranslate) : seul le texte public des pages leur est envoyé, par notre serveur ; ni votre adresse IP ni aucune donnée de votre compte ne leur est transmise
- DecAPI (decapi.me) : récupération du statut de diffusion en direct Twitch affiché sur la page d’accueil
- Starlight Skins (starlightskins.lunareclipse.studio) : rendu des apparences (skins) des joueurs
Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données conformément au RGPD.
Article 5 : Transferts de données hors UE
Les données de compte et de commande sont hébergées en France par OVH SAS. Les paiements sont traités par Stripe Payments Europe Ltd. (Irlande) ; les transferts éventuels vers sa maison mère américaine Stripe Inc. sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et des clauses contractuelles types.
Serveurs de jeu américains : si vous vous connectez à l'un des 2 serveurs US, les données nécessaires au jeu (pseudo, identifiant Minecraft, adresse IP, actions en jeu) sont traitées aux États-Unis, chez Wabba Limited (WabbaNode). Ce transfert est nécessaire à l'exécution du service que vous demandez en choisissant ce serveur (article 49.1.b du RGPD). Les sauvegardes de ces serveurs sont chiffrées avant d'être stockées, et les journaux des serveurs de jeu sont conservés au plus 12 mois. Si vous ne le souhaitez pas, jouez sur les serveurs FR, hébergés en France.
Par ailleurs, l’affichage de certaines pages fait appel à des services tiers dont les serveurs peuvent être situés hors de l’Union Européenne. Du seul fait de la connexion à ces services, votre navigateur leur transmet votre adresse IP ainsi que des informations techniques (navigateur, page d’origine). Sont concernés : jsDelivr, mc-heads.net, DecAPI, Starlight Skins et, uniquement après votre clic, Twitch. Aucune donnée de votre compte (identité, e-mail, historique d’achat) n’est transmise à ces services.
Les polices de caractères du site sont hébergées sur nos propres serveurs depuis le 1er août 2026. Aucune donnée n’est donc transmise à Google Fonts, contrairement à la situation antérieure.
Article 6 : Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15) : obtenir une copie des données vous concernant
- Droit de rectification (art. 16) : corriger des données inexactes
- Droit à l'effacement (art. 17) : demander la suppression de vos données
- Droit à la limitation (art. 18) : suspendre temporairement l'utilisation de vos données
- Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré
- Droit d'opposition (art. 21) : vous opposer à certains traitements
Réponse apportée dans un délai maximum de 30 jours.
En cas de réclamation non résolue, vous pouvez saisir la CNIL : www.cnil.fr
Article 7 : Sécurité des données
Des mesures techniques et organisationnelles appropriées sont mises en place pour protéger vos données :
- Connexion chiffrée en HTTPS (protocole TLS)
- Accès aux données restreint au personnel habilité
- Journal d'activité protégé contre toute modification (chaîne d'empreintes vérifiée chaque jour), consultable uniquement par les administrateurs
- Hébergement en France chez OVH SAS (site et serveurs FR)
- Aucune donnée bancaire stockée sur les serveurs d'Arcadia
Article 8 : Cookies
Le site utilise uniquement les cookies nécessaires à son fonctionnement ou expressément demandés par l'utilisateur. Aucun cookie de mesure d'audience ni de publicité n'est utilisé.
Cookies strictement nécessaires (exemptés de consentement, limités au domaine www.arcadia-echoes-of-power.fr) :
| Cookie | Rôle | Durée maximale |
|---|---|---|
| Session | Garder votre connexion au site | 2 heures d’inactivité |
| Sécurité des formulaires | Protéger vos actions contre la falsification de requête | 2 heures |
| Se souvenir de moi | Rester connecté, uniquement si vous cochez la case | 30 jours |
| Langue | Afficher le site dans votre langue | 12 mois |
| Thème | Retenir le thème clair ou sombre choisi | 12 mois |
| Parrainage | Créditer le parrain dont vous avez suivi le lien | 30 jours |
| Lien partenaire | Appliquer la réduction du partenaire dont vous avez suivi le lien | 30 jours |
Certaines préférences d'affichage (langue choisie, bandeaux déjà vus…) sont aussi gardées dans le stockage local de votre navigateur et ne nous sont jamais transmises.
Lecteur Twitch (cookies tiers soumis à consentement) : quand un créateur est en direct, la page d'accueil propose le lecteur Twitch. Il ne se charge qu'après votre clic sur « Regarder le live ici », qui vaut consentement ; Twitch dépose alors ses propres cookies. Ce choix est mémorisé 6 mois dans votre navigateur ; vous pouvez le retirer à tout moment en effaçant les données du site.
Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies, ce qui peut affecter certaines fonctionnalités du site (connexion notamment).
Article 9 : Mineurs
Toute transaction financière implique d'avoir l'autorisation d'un représentant légal pour les utilisateurs de moins de 18 ans. Aucune donnée personnelle de mineur n'est collectée sciemment à des fins commerciales sans accord parental.
Article 10 : Modification de la présente politique
La présente politique peut être mise à jour à tout moment. Les utilisateurs sont informés de toute modification substantielle via le site ou le Discord officiel. La date de dernière mise à jour est indiquée en haut de ce document.
Article 11 : Contact
- Email : contact@arcadia-echoes-of-power.fr
- Téléphone : +33 9 72 19 24 76
- Courrier : Arcadia, DESSELIER Jimmy, 59 rue de Ponthieu, Bureau 326, 75008 Paris