--- title: "Politique de confidentialité | Minecraft Sync" description: "Quelles données Minecraft Sync traite, à quelles fins et combien de temps elles sont conservées." url: https://mc-sync.eu/fr/privacy-policy/ language: fr --- # Politique de confidentialité | Minecraft Sync ## Responsable du traitement Le responsable des traitements décrits ici au sens de l’article 4, point 7, du RGPD est : Éditeur L‍e‍o‍n‍ ‍J‍a‍n‍z Adresse F‍r‍ö‍s‍c‍h‍e‍n‍b‍ü‍n‍d‍t‍,‍ ‍8 7‍7‍7‍6‍7‍,‍ ‍A‍p‍p‍e‍n‍w‍e‍i‍e‍r D‍e‍u‍t‍s‍c‍h‍l‍a‍n‍d Téléphone +‍4‍9‍ ‍1‍5‍7‍ ‍5‍0‍1‍3‍6‍5‍0‍9 Courriel [s‍u‍p‍p‍o‍r‍t‍@‍m‍c‍-‍s‍y‍n‍c‍.‍e‍u](mailto:support@mc-sync.eu) Aucun délégué à la protection des données n’a été désigné ; les conditions de l’article 37 du RGPD et du § 38 BDSG ne sont pas réunies. Pour toute question relative à la protection des données et pour exercer tes droits, un courriel à l’adresse indiquée suffit. Aucune forme particulière n’est requise. ## Vue d’ensemble Nous traitons aussi peu de données que possible. Il n’y a ni outils de publicité ou de reconnaissance, ni profilage, ni commerce de données, et tes données ne servent jamais à entraîner des modèles d’IA. Nous ne savons comment le site est utilisé que grâce à une statistique de Cloudflare qui fonctionne sans cookies et sans reconnaître les visiteurs individuellement, et uniquement avec ton consentement (voir « Site web et hébergement »). Ce qui est enregistré sert à ce pour quoi le service a été configuré : état du serveur, transmission du chat, whitelist, rôles, alertes. Nous tenons une statistique de la fréquence d’utilisation de chaque commande sans référence à une personne et la remettons à zéro chaque jour. Les « données personnelles » sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (art. 4 n° 1 RGPD). Il s’agit ici surtout de ton identifiant utilisateur Discord, de ton UUID et de ton nom Minecraft ainsi que de ton adresse e-mail (si tu la fournis pour la surveillance ou te connectes au tableau de bord). Sur un serveur Minecraft dont l’administration relie la console à Discord, des entrées du journal du serveur peuvent en outre transiter par le service (voir « Console en direct »). ## Site web et hébergement Ce site ([mc-sync.eu](https://mc-sync.eu)) est hébergé chez Netlify. Netlify enregistre automatiquement des données d’accès telles que l’adresse IP, l’horodatage et le type de navigateur, nécessaires à la diffusion du site et à la protection contre les attaques. Nous n’accédons pas à ces données. La base juridique est l’article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans un fonctionnement sûr et fiable du site. Nous n’utilisons aucun outil de publicité ou de reconnaissance et n’analysons pas les adresses IP. Aucune police ni carte n’est chargée depuis des serveurs tiers ; le seul script tiers est le script de mesure de l’analyse web de Cloudflare, et uniquement avec ton consentement (voir ci-dessous). Tout ce qui est stocké sur ton appareil figure à la section suivante. Les pages ne sont accessibles que par une connexion chiffrée (HTTPS). Le site se trouve derrière le réseau de Cloudflare (Cloudflare, Inc., États-Unis) : toutes les requêtes vers mc-sync.eu, y compris celles du tableau de bord, passent par des serveurs de Cloudflare avant d’atteindre Netlify. Cloudflare traite à cette occasion l’adresse IP, l’horodatage, l’adresse demandée, le type de navigateur et d’autres informations techniques de la requête afin de diffuser la page et de repousser les accès automatisés et les attaques (protection contre les bots « Bot Fight Mode »). Pour cela, Cloudflare peut déposer les cookies \_\_cf\_bm et cf\_clearance et exécuter une brève vérification automatique dans le navigateur. La base juridique est l’article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans un fonctionnement sûr et fiable du site et dans la protection contre les accès abusifs. Avec ton consentement, nous utilisons Cloudflare Web Analytics pour savoir quelles pages sont utilisées et où le site est trop lent. Ce n’est que si tu choisis « Tout accepter » dans l’avis relatif aux cookies que la page charge un script de mesure de Cloudflare (static.cloudflareinsights.com). Au chargement d’une page, il lit des mesures techniques dans ton navigateur — l’adresse demandée, la page de provenance, le type de navigateur et d’appareil ainsi que les temps de chargement et de réponse de la page — et les envoie à Cloudflare (cloudflareinsights.com). Il ne dépose aucun cookie, n’enregistre rien dans le stockage de ton navigateur et ne te reconnaît pas lors d’une visite ultérieure ; selon Cloudflare, il n’identifie pas les visiteurs par leur adresse IP ni par l’empreinte du navigateur. Nous ne voyons que des chiffres agrégés. Sans ton consentement, le script n’est pas chargé et rien n’est mesuré. La base juridique est ton consentement au titre du § 25, al. 1, TDDDG et de l’article 6, paragraphe 1, point a), du RGPD. Tu peux le retirer à tout moment pour l’avenir — via « Paramètres des cookies » en bas de chaque page ; le traitement effectué avant le retrait n’en est pas affecté. ## Cookies et stockage sur ton appareil Cet aperçu recense tout ce que ce site stocke sur ton appareil ou y lit, au sens du § 25 de la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG). Toutes les entrées mentionnées sont strictement nécessaires au fonctionnement (§ 25 al. 2 no 2 TDDDG) et ne requièrent donc pas de consentement. Il n’est par conséquent pas possible de les refuser individuellement sans renoncer à la fonction correspondante. Nous n’utilisons aucun cookie d’analyse, de publicité ou de reconnaissance. ### mcsync\_session Finalité Maintient ta session sur le tableau de bord. Sans ce cookie, il faudrait te reconnecter à chaque page. Il n’est pas lisible par les scripts (HttpOnly) et ne contient qu’un identifiant aléatoire qui ne révèle rien sur toi. Durée 30 jours ; prolongé à chaque utilisation ### mcsync\_oauth\_state Finalité Sécurise la connexion : il rattache le retour depuis Discord au navigateur qui a lancé la connexion. Durée 10 minutes ### mcsync\_signed\_in Finalité Indique qu’une session existe dans ce navigateur, afin que la barre de navigation puisse l’afficher sans interroger le serveur à chaque page. Ne contient que la valeur « 1 » et aucun identifiant. Durée 30 jours ; prolongé avec la session ### \_\_cf\_bm (Cloudflare) Finalité Déposé par Cloudflare pour distinguer les visites humaines des accès automatisés (protection contre les bots). Cloudflare ne l’exploite qu’à cette fin ; nous n’y avons pas accès. Durée 30 minutes ### cf\_clearance (Cloudflare) Finalité Déposé par Cloudflare lorsque ton navigateur a réussi une vérification de la protection contre les bots, afin qu’elle ne soit pas répétée à chaque requête. Nous n’y avons pas accès. Durée selon le réglage de la protection contre les bots, en général 30 minutes ### i18next Finalité Retient la langue choisie. Durée jusqu’à suppression dans le navigateur ### mcsync\_consent (stockage local) Finalité Enregistre ton choix dans l’avis relatif aux cookies — si tu as accepté les statistiques ou non — et quand tu as choisi, afin que l’avis n’apparaisse pas à chaque visite et que le script de mesure ne soit chargé qu’après un oui. N’est jamais envoyé au serveur. Durée jusqu’à ce que tu modifies ton choix ou le supprimes dans le navigateur ### mcsync.languageSynced (stockage de session) Finalité Après la connexion, note ton identifiant utilisateur Discord afin que la langue du site et celle du bot ne soient harmonisées qu’une fois par session de navigation. N’est jamais envoyé au serveur. Durée jusqu’à la fermeture de l’onglet ### mcsync\_assistant (stockage de session) Finalité Conserve une copie du chat IA en cours dans cet onglet pour qu'il réapparaisse aussitôt quand tu changes de page. L'historique du chat lui-même est enregistré par le bot (voir « Chat IA ») ; cette copie n'est jamais envoyée au serveur. Durée jusqu'à la fermeture de l'onglet ### mcsync\_assistant\_greeted (stockage de session) Finalité Note que Pixi a déjà fait coucou dans cet onglet, afin que le salut n’apparaisse pas à chaque changement de page. Ne contient que la valeur « 1 » et n’est jamais envoyé au serveur. Durée jusqu’à la fermeture de l’onglet ### mcsync\_assistant\_size (stockage local) Finalité Retient la taille que tu as donnée à la fenêtre du chat IA — uniquement la largeur, la hauteur et si elle est agrandie. N'est jamais envoyé au serveur. Durée jusqu’à suppression dans le navigateur ### mcsync.dashboard.recentGuilds (stockage local) Finalité Retient les identifiants des huit derniers serveurs Discord au plus que tu as ouverts dans le tableau de bord, pour qu’ils apparaissent en tête de la sélection — sans noms ni horodatages. N’est jamais envoyé au serveur. Durée jusqu’à suppression dans le navigateur ### mcsync.server-scope.‹ID du serveur Discord› (stockage local) Finalité Retient, pour chaque serveur Discord, quel serveur Minecraft connecté tu as sélectionné en dernier dans le tableau de bord. N’est jamais envoyé au serveur. Durée jusqu’à ce que tu annules la sélection ou que tu la supprimes dans le navigateur ### mcsync.files.view (stockage local) Finalité Retient si tu affiches les configs du gestionnaire de fichiers du tableau de bord sous forme de formulaire ou de texte. Il n’est pas transmis au serveur. Durée jusqu’à suppression dans le navigateur ### mcsync.files.updates (stockage de session) Finalité Retient le résultat de la vérification des mises à jour du gestionnaire de fichiers (noms et versions des plugins et mods) pour ne pas interroger Modrinth à chaque ouverture. Il n’est pas transmis au serveur. Durée jusqu’à la fermeture de l’onglet, utilisé au plus 30 minutes ### Service worker /sw.js et abonnement push Finalité Uniquement si tu actives les notifications du navigateur dans la surveillance : le navigateur enregistre un service worker de ce site et un abonnement push, afin que les alertes arrivent même lorsque la page est fermée. Le service worker ne met aucun fichier en cache. Le point de terminaison push est transmis au bot (voir « Surveillance et canaux de remise »). Durée jusqu’à ce que tu désactives la notification ou supprimes les données du site dans le navigateur Absent de la liste parce qu’il n’enregistre rien : le script de mesure de l’analyse web de Cloudflare. Il n’est chargé qu’avec ton consentement et lit alors des mesures techniques dans ton navigateur au chargement d’une page (voir « Site web et hébergement »). Cette lecture relève du § 25, al. 1, TDDDG — elle requiert ton consentement. Tu peux modifier ou retirer à tout moment ton choix concernant les statistiques : ### Images de Discord dans le tableau de bord Dans le tableau de bord, une fois connecté, les images de serveurs et de profils sont chargées directement depuis le serveur d’images de Discord (cdn.discordapp.com). Discord y dépose ses propres cookies (notamment \_\_dcfduid et \_\_cf\_bm) et prend connaissance de ton adresse IP. Cela ne se produit que dans le tableau de bord et non sur les autres pages. Si tu souhaites l’éviter, tu peux bloquer les contenus de cdn.discordapp.com dans ton navigateur : le tableau de bord affichera alors les initiales. ## Tableau de bord et connexion avec Discord Le tableau de bord sur [mc-sync.eu/dashboard](https://mc-sync.eu/dashboard) s’adresse aux personnes qui administrent un serveur Discord. La connexion se fait exclusivement via Discord (OAuth 2.0). Il n’existe pas de mot de passe propre et nous n’en stockons aucun. Lors de la connexion, nous demandons à Discord les autorisations « identify », « guilds » et « email ». Nous recevons ainsi ton identifiant utilisateur Discord, ton nom d’affichage, ton avatar, la liste de tes serveurs Discord avec les droits que tu y détiens ainsi que l’adresse e-mail enregistrée chez Discord. Ces informations sont conservées en mémoire pendant la durée de ta session. Seule l’adresse e-mail est stockée durablement, et uniquement si Discord l’indique comme vérifiée : nous l’utilisons exclusivement pour des communications relatives au contrat d’utilisation adressées aux administrateurs d’un serveur Discord, par exemple sur de nouvelles conditions d’utilisation — ni pour de la publicité ni pour des alertes sur des serveurs. Chaque connexion la met à jour ; si Discord n’indique plus d’adresse vérifiée, elle est supprimée. Le jeton d’accès délivré par Discord n’est conservé qu’en mémoire du bot et est révoqué auprès de Discord à la déconnexion. Une session dure 30 jours et se prolonge tant que tu l’utilises ; sous « Appareils connectés », tu vois toutes les connexions de ton compte et peux les terminer une à une. Lors d’un redémarrage ordonné du bot, les sessions existantes sont écrites chiffrées dans un fichier, relues au démarrage, puis le fichier est supprimé, afin qu’un redémarrage ne te déconnecte pas. Les modifications que tu effectues dans le tableau de bord sont consignées dans un journal d’activité du serveur Discord concerné avec ton identifiant utilisateur Discord, ton nom d’affichage, l’heure et le type de modification, et supprimées après 90 jours. Cela sert à la traçabilité vis-à-vis des autres administrateurs du même serveur. Si tu supprimes tes données, ces entrées subsistent sans ton nom ni ton identifiant. La base juridique est l’article 6, paragraphe 1, point b), du RGPD pour la connexion et l’administration elle-même, et l’article 6, paragraphe 1, point f), du RGPD pour le journal — notre intérêt légitime consistant à garder traçables les modifications sur un serveur administré à plusieurs. Nous traitons l’adresse e-mail sur la base de l’article 6, paragraphe 1, point b), du RGPD afin de t’informer des modifications de ton contrat d’utilisation. Si aucune adresse n’est connue, une telle communication est envoyée en message privé Discord au propriétaire du serveur Discord, et à défaut dans son salon d’alertes ou de chat. Sous « Mes données » ([mc-sync.eu/dashboard/account/data](https://mc-sync.eu/dashboard/account/data)), le tableau de bord te montre tout ce qui est enregistré sous ton identifiant Discord, sur l’ensemble des serveurs Discord. Tu peux y télécharger le tout sous forme de fichier et le faire supprimer entièrement en un clic. ## Données provenant de Discord et accès au contenu des messages De Discord, le bot reçoit les identifiants des serveurs, salons, rôles et utilisateurs, les noms d’affichage et les rôles des membres (autorisation « Server Members Intent », nécessaire à la synchronisation des rôles et au retrait de la whitelist lorsqu’une personne quitte un serveur), ainsi que le contenu des messages (autorisation privilégiée « Message Content Intent »). Le contenu des messages n’est évalué que dans les salons que l’administration du serveur a expressément configurés à cet effet : comme salon de chat-sync (transmission au serveur Minecraft, cache de deux jours au plus) ou comme salon de whitelist (interprété comme nom Minecraft). Dans tous les autres salons, le bot vérifie chaque message de manière exclusivement automatique pour savoir s’il contient un jeton de connexion valide. Si c’est le cas, le jeton est immédiatement bloqué et le salon de chat-sync concerné est averti ; le contenu du message n’est ni enregistré ni transmis. La base juridique est l’art. 6, par. 1, point b RGPD pour les salons configurés et l’art. 6, par. 1, point f RGPD pour la protection contre les jetons divulgués (intérêt légitime à la sécurité des serveurs Minecraft connectés). Nous utilisons les données provenant de Discord exclusivement pour les fonctions décrites ici. Elles ne sont ni vendues, ni transmises à des réseaux publicitaires, ni utilisées pour entraîner des modèles d’IA. Nous respectons les Discord Developer Terms of Service et la Discord Developer Policy ; si Discord exige la suppression de données, nous nous y conformons. Si tu retires le bot d’un serveur Discord, toutes les données de ce serveur sont supprimées automatiquement après 30 jours. ## Données dans le bot, le plugin et la surveillance La liste suivante indique, pour chaque fonction, les données traitées, la base juridique et la finalité. Rien n’est enregistré tant que la fonction n’est pas configurée ou utilisée : qui a seulement le bot sur son serveur sans rien configurer n’en laisse aucune trace. Tout ce qui appartient à un serveur Discord est supprimé 30 jours après le retrait du bot. ### Données d’utilisateur Données Identifiant utilisateur Discord, langue choisie (avec /language ou, si tu es connecté, via le sélecteur de langue du site — c’est le même réglage), date de la dernière utilisation, état et horodatage du rappel de vote, si tu as voté pour le bot Base juridique Article 6, paragraphe 1, point b), du RGPD (exécution du contrat d’utilisation) ; pour le rappel de vote, en outre, article 6, paragraphe 1, point a), du RGPD (consentement), que tu peux retirer à tout moment Finalité Reconnaître tes réglages, répondre dans ta langue, envoyer les rappels que tu as demandés ### Chat IA (« McAsk ») Données Identifiant utilisateur Discord, identifiant interne, date de la dernière demande, budget quotidien de jetons IA utilisé et restant, tes chats enregistrés (titre, origine Discord ou site web, horodatages ainsi que le contenu de tes questions et des réponses) et l’identifiant de la conversation correspondante chez OpenAI Base juridique Article 6, paragraphe 1, point b), du RGPD (fourniture de la fonction demandée) ; article 6, paragraphe 1, point f), du RGPD pour la limitation des requêtes (intérêt légitime à prévenir les abus) Finalité Tenue de la conversation, affichage de tes chats précédents, limitation de l’utilisation, protection contre les abus. L’utilisation est limitée par un budget quotidien de jetons IA, remis à zéro chaque jour. Les questions et réponses sont enregistrées comme historique du chat pendant 30 jours ; tu peux les consulter dans la fenêtre du chat et supprimer des chats à tout moment. Elles sont ensuite supprimées automatiquement, de même que lors de la suppression de ton compte. ### Cache de l’état du serveur Données Identifiant d’utilisateur Discord, adresses de serveur interrogées, édition, date de la dernière requête Base juridique Article 6, paragraphe 1, point b), du RGPD (fourniture technique) ; article 6, paragraphe 1, point f), du RGPD (intérêt légitime à des temps de réponse courts et à une charge réduite sur les interfaces tierces) Finalité Réponses plus rapides, moins d’appels vers des services externes ### Alertes dans Discord Données Identifiant d’utilisateur Discord, état d’activation, adresses de serveur surveillées, édition, dernier état de connexion connu Base juridique Article 6, paragraphe 1, point a), du RGPD (consentement donné lors de la configuration de l’alerte) et article 6, paragraphe 1, point b), du RGPD Finalité Remise des alertes que tu as demandées ### Surveillance et canaux de remise Données Identifiant utilisateur Discord de l’observateur, adresses de serveur surveillées avec libellé et délai de grâce, canaux de livraison (message privé Discord, adresse e-mail, point de terminaison push de ton navigateur ou adresse de webhook) avec leur état de confirmation, heures de silence et fuseau horaire, ainsi qu’un journal des alertes envoyées avec heure et résultat Base juridique Article 6, paragraphe 1, point b), du RGPD (remise demandée) ; la confirmation du canal repose sur l’article 6, paragraphe 1, point f), du RGPD (intérêt légitime à ne pas envoyer d’alertes à l’adresse d’autrui) Finalité Signalement des pannes et d’autres événements par le canal que tu as indiqué, même sans serveur Discord. Chaque e-mail contient un lien de désabonnement qui supprime le canal. Le lien de confirmation est valable trois jours ; un canal non confirmé est supprimé après 14 jours, le journal de livraison après 30 jours. ### Liste des serveurs Données Identifiant du serveur Discord, nom du serveur, adresse, édition, connexion chat-sync liée ; à la demande de l’administration, en outre un nom court public pour la page d’état ainsi qu’une description et des mots-clés pour l’annuaire des serveurs Base juridique Article 6, paragraphe 1, point b), du RGPD Finalité Liste centrale des serveurs pour les autres commandes (état, affichages, salons vocaux, liste blanche) ### Liste blanche Données Identifiant du serveur Discord, nom Minecraft, identifiant utilisateur Discord de la personne qui l’a soumis, identifiant du salon ou de la connexion serveur, date de l’inscription Base juridique Article 6, paragraphe 1, point b), du RGPD ; article 6, paragraphe 1, point f), du RGPD pour l’attribution à la personne à l’origine de la demande (intérêt légitime à la traçabilité vis-à-vis de l’équipe du serveur) Finalité Gérer la liste blanche d’un serveur Minecraft depuis Discord et depuis le tableau de bord, garder les entrées traçables et les retirer automatiquement lorsqu’une personne quitte le serveur Discord ### Demandes de whitelist Données Identifiant du serveur Discord, identifiant utilisateur Discord du demandeur, nom et UUID Minecraft, date depuis laquelle le nom est connu (information de mc-api), remarque, décision, identifiant utilisateur Discord de la personne qui décide, date et motif de la décision Base juridique Art. 6, par. 1, point b RGPD ; art. 6, par. 1, point f RGPD pour l’attribution à la personne qui décide (intérêt légitime à la traçabilité au sein de l’administration du serveur) Finalité Demande d’admission sur la whitelist d’un serveur Minecraft avec examen par l’administration ; les noms acceptés sont inscrits ### Association de comptes Données Identifiant du serveur Discord, identifiant d’utilisateur Discord, UUID et nom Minecraft, code d’association à usage unique Base juridique Article 6, paragraphe 1, point b), du RGPD Finalité Relier un compte Discord à un compte Minecraft, condition de la synchronisation des rôles et des mentions réelles depuis le jeu ### Synchronisation des rôles et des rangs Données Identifiant du serveur Discord, identifiant du rôle, commande à l’attribution, commande au retrait, date d’exécution ; pour le sens inverse, noms de rang du serveur Minecraft avec l’identifiant de rôle associé et les rangs signalés récemment (180 jours) Base juridique Article 6, paragraphe 1, point b), du RGPD Finalité Exécution automatique d’une commande Minecraft dès qu’un rôle est attribué ou retiré et, inversement, attribution d’un rôle Discord lorsqu’un joueur lié obtient un rang dans le jeu ### Alertes et journal Données Identifiant du serveur Discord, identifiant du rôle d’alerte, identifiant du salon de journal, identifiant du salon de console, interrupteurs des différentes notifications, identifiants de rôles ayant accès à certaines zones du tableau de bord Base juridique Article 6, paragraphe 1, point b), du RGPD Finalité Alertes de panne, journalisation des commandes exécutées sur le serveur, transfert des avertissements de la console Minecraft ### Synchronisation du chat Données Identifiant du salon Discord, adresse et port Minecraft, jeton de connexion sous forme de hachage, date et adresse IP de la dernière requête du serveur Minecraft avec ce jeton, date d’expiration du jeton, interrupteurs des sens de transmission, langue, format de chat et filtre de mots, compteur d’erreurs ; en outre logiciel, version de Minecraft et du plugin du serveur (parc installé) et valeurs de performance du serveur (TPS, durée de tick, mémoire ; 35 jours) ; version et horodatage des conditions d’utilisation acceptées lors de la connexion dans le tableau de bord ; l’auto-description du serveur (loader, version de Java, fonctions proposées et raison d’une éventuelle absence) ; le mode de transmission utilisé (flux ou interrogation régulière, uniquement en mémoire). Les informations que le plugin envoie sur un joueur (UUID, monde, coordonnées, mode de jeu, santé, niveau) servent uniquement à remplir le format du chat et ne sont pas enregistrées Base juridique Article 6, paragraphe 1, point b), du RGPD ; pour les événements activables séparément, en outre, article 6, paragraphe 1, point a), du RGPD Finalité Transmission du chat, des arrivées, départs, morts et progrès entre Minecraft et Discord ; détection de l’utilisation encore effective d’un jeton ; graphique de performance et alerte de surcharge dans le tableau de bord ; preuve du consentement ; signalement d’une version plus récente du plugin et détection d’une fonction promise manquante ### Tampon des messages de chat Données Identifiant du serveur Discord, identifiant du salon, texte du message, auteur, horodatage ; pour les messages provenant de Discord, en outre nom d’utilisateur, pseudo sur le serveur, rôle le plus élevé et nom du salon (pour les variables du format du chat) Base juridique Article 6, paragraphe 1, point b), du RGPD ; article 6, paragraphe 1, point f), du RGPD (intérêt légitime à une remise sans doublons) Finalité Tampon de courte durée pour qu’aucun message ne soit transmis deux fois ni perdu ### Rapports d’erreurs et surveillance du plugin Données Rapports d’erreurs du plugin : type d’erreur, message d’erreur (débarrassé avant l’envoi des adresses IP, adresses e-mail et de tout ce qui ressemble à un jeton), un nombre limité d’emplacements dans le code, cause, version du loader, de Minecraft, de Java et du plugin, fréquence ainsi que première et dernière occurrence ; en outre, les périodes pendant lesquelles un serveur n’a pas fourni des données promises (comme les TPS ou les valeurs de performance). Aucun contenu de chat, aucun nom de joueur, aucune configuration Base juridique Art. 6, par. 1, point f du RGPD (intérêt légitime à un fonctionnement stable et sûr et à la correction des erreurs du plugin et du bot) Finalité Détecter et corriger les erreurs du plugin et du bot, écarter les fausses alertes, diagnostic du fonctionnement. L’envoi des rapports d’erreurs est activé par défaut et peut être désactivé à tout moment dans la configuration du plugin avec error.report: false (opposition selon l’art. 21 du RGPD) ### Présence des joueurs Données Nom Minecraft, première et dernière apparition, dernier événement (arrivée, départ, chat, mort, progrès), nombre d’arrivées, par serveur Minecraft connecté Base juridique Art. 6, par. 1, point f RGPD (intérêt légitime de l’administration du serveur à repérer les joueurs inactifs et les entrées de whitelist obsolètes) Finalité Affichage dans le tableau de bord de qui était sur le serveur pour la dernière fois et quand. Seul ce que le plugin signale de toute façon pour la transmission du chat est enregistré ; la suppression a lieu avec la connexion. ### Commandes serveur, boutons et planifications Données Identifiant du serveur Discord, texte de la commande, identifiant utilisateur et nom Discord de la personne qui la déclenche, état et sortie de la commande (2 jours), identifiants de rôles autorisés pour certaines commandes, boutons enregistrés (macros) et planifications avec la personne qui les a créés Base juridique Art. 6, par. 1, point b RGPD ; art. 6, par. 1, point f RGPD pour l’attribution à la personne qui déclenche (intérêt légitime à la traçabilité vis-à-vis de l’administration du serveur) Finalité Exécution de commandes Minecraft depuis Discord et depuis le tableau de bord, affichage du résultat, commandes récurrentes à heures fixes ### Console en direct et salon de console Données Lignes du journal du serveur Minecraft tant que quelqu’un a la console ouverte dans le tableau de bord ou que l’administration a configuré un salon de console dans Discord. Ces lignes peuvent contenir des noms, des adresses IP et des messages de chat de joueurs du serveur Minecraft. Base juridique Art. 6, par. 1, point b RGPD (mise à disposition de l’administration du serveur). L’administration du serveur Minecraft est responsable du contenu du journal du serveur ; c’est elle qui décide qui peut voir le salon de console. Finalité Affichage du journal du serveur en cours pour l’administration. La console en direct n’est conservée qu’en mémoire et n’est pas stockée dans la base de données ; les messages du salon de console restent aussi longtemps que Discord les conserve. ### Page d’état publique et annuaire des serveurs Données Nom court, nom du serveur, adresse, édition, état en ligne, nombre de joueurs et version ; dans l’annuaire, en outre description et mots-clés, dans chaque cas uniquement si l’administration a expressément publié le serveur Base juridique Art. 6, par. 1, point b RGPD Finalité Page d’état accessible publiquement sur mc-sync.eu/s/‹nom› et entrée dans l’annuaire. La liste des joueurs et l’identifiant du serveur Discord ne sont pas publiés. La publication peut être retirée à tout moment. ### Mise à jour des salons vocaux Données Identifiant du salon, adresse et édition du serveur, identifiant du serveur Discord, type de mise à jour, horodatage, compteur d’erreurs Base juridique Article 6, paragraphe 1, point b), du RGPD Finalité Mettre à jour automatiquement les noms de salon avec le nombre de joueurs ou l’état du serveur ### Adresses de serveur par défaut Données Identifiant du serveur Discord, adresse enregistrée, édition Base juridique Article 6, paragraphe 1, point b), du RGPD Finalité Requêtes sans avoir à saisir l’adresse à chaque fois ### Interactions avec les boutons Données Identifiant du bouton, identifiant d’utilisateur Discord, type, état, horodatage Base juridique Article 6, paragraphe 1, point b), du RGPD Finalité Traitement des clics dans les messages Discord (actualiser ou voter, par exemple) ## Intelligence artificielle (« McAsk ») **Information au titre de l’article 50 du règlement sur l’IA** « McAsk » est un système d’IA. Tu y parles à une machine et non à un être humain. Les réponses sont générées automatiquement, peuvent être factuellement fausses et ne remplacent pas un conseil professionnel. Cette information est fournie au titre de l’article 50, paragraphe 1, du règlement (UE) 2024/1689 (règlement sur l’IA), dont les obligations de transparence s’appliquent depuis le 2 août 2026. Pour les réponses, nous utilisons un modèle de langage d’OpenAI Ireland Ltd. (actuellement GPT-5 mini). Sont transmis à OpenAI et y sont traités : ta question, l’historique du chat, un identifiant interne et les noms Minecraft que tu as liés à ton compte Discord. Si tu poses ta question sur mc-sync.eu, l’adresse et le titre de la page sur laquelle tu te trouves s’y ajoutent, et sur les pages de guides, de commandes et de téléchargement aussi leur texte public. Dans le tableau de bord, l’adresse contient les identifiants du serveur Discord et du serveur Minecraft ; si tu as le droit de gérer le serveur Discord, son nom est également transmis. L’assistant ne lit les données d’un serveur Discord depuis le tableau de bord qu’après que tu l’as autorisé dans le chat ; ces données sont alors transmises elles aussi. Selon les garanties du fournisseur, les contenus envoyés via l’interface de programmation utilisée ne servent pas à entraîner ses modèles. La conversation chez OpenAI est supprimée en même temps que le chat correspondant — au plus tard au bout de 30 jours, et immédiatement lorsque tu supprimes le chat ou tes données. Si ta question nécessite une recherche sur le web, le terme de recherche correspondant est en outre transmis au service de recherche Tavily. Ce qui est transmis, c’est la requête, non ton identifiant Discord. La base juridique est l’article 6, paragraphe 1, point b), du RGPD : le traitement est nécessaire à la fourniture de la fonction que tu as demandée. N’introduis dans le chat ni catégories particulières de données au sens de l’article 9 du RGPD, ni identifiants de connexion. ## Destinataires et transferts vers des pays tiers Nous ne transmettons de données que dans la mesure nécessaire au fonctionnement. Interviennent : - Cloudflare, Inc. (États-Unis) se trouve devant le site en tant que réseau : toutes les requêtes vers mc-sync.eu, y compris celles du tableau de bord, passent par Cloudflare. Cloudflare traite l’adresse IP, l’horodatage, l’adresse demandée, le type de navigateur et des informations techniques de la requête afin de diffuser la page et de la protéger contre les accès automatisés, et établit pour nous, uniquement avec ton consentement, les statistiques de l’analyse web. - Netlify, Inc. (États-Unis) diffuse le site web. Des données d’accès côté serveur telles que l’adresse IP, l’horodatage et le type de navigateur en résultent ; nous n’y avons pas accès. - Discord traite nécessairement tout ce qui passe par Discord — messages, rôles, salons — ainsi que la connexion au tableau de bord. Pour l’utilisation de Discord lui-même, c’est sa propre politique de confidentialité qui s’applique. - OpenAI Ireland Ltd. traite les entrées du chat IA ; pour les recherches sur le web s’y ajoute le service Tavily. L’un comme l’autre ne reçoivent que ce que la requête concernée exige. - mc-api.bisai.dev est un service propre du même fournisseur que celui indiqué dans les mentions légales. Le bot y récupère l’état des serveurs, les profils de joueurs, les têtes et les recettes ; sont transmis des adresses de serveur et des noms Minecraft, jamais ton identifiant Discord. Dans le tableau de bord et sur les pages d’état, ton navigateur charge les images directement depuis ce service, qui prend alors connaissance de ton adresse IP. Les conditions d’utilisation et la politique de confidentialité propres à mc-api s’y appliquent : [mc-api.bisai.dev](https://mc-api.bisai.dev) - Modrinth (Rinth, Inc., États-Unis) héberge les téléchargements du plugin. Le bot y consulte la dernière version et ne transmet que le loader et la version de Minecraft — aucune donnée sur toi ou ton serveur. Le lien de téléchargement du tableau de bord et de /mcsync status mène à Modrinth, où s’applique sa propre politique de confidentialité. - top.gg gère le vote pour le bot. Ce n’est que si tu utilises /vote ou le rappel de vote que nous transmettons ton identifiant utilisateur Discord à top.gg pour vérifier si tu as voté ; top.gg nous signale les votes par un webhook signé. La politique de confidentialité propre à top.gg s’applique. - Les notifications push web passent par le service push de ton navigateur (Google, Mozilla ou Apple selon le navigateur). Le contenu d’une alerte est chiffré de bout en bout (RFC 8291) ; le service sait seulement que quelque chose est livré. Les webhooks vont à l’adresse que tu as toi-même indiquée (par exemple Slack, ntfy, Gotify ou un webhook Discord) ; la politique de confidentialité du destinataire s’applique. - Le bot, le tableau de bord, l’envoi de courriels (surveillance et communications relatives au contrat) et la base de données fonctionnent sur des serveurs que nous louons au sein de l’Union européenne. Dans la mesure où ces services traitent des données pour notre compte, ils le font sur la base de contrats de sous-traitance au sens de l’article 28 du RGPD. Aucune donnée n’est transmise à des fins publicitaires ni vendue. Cloudflare, Inc., Discord Inc., Netlify, Inc., Rinth, Inc. (Modrinth), Tavily, Inc. et top.gg ainsi que, selon le navigateur, le fournisseur du service push ont leur siège aux États-Unis ou hors de l’Espace économique européen. Le transfert repose sur une décision d’adéquation au titre de l’art. 45 RGPD (EU-US Data Privacy Framework) lorsque le fournisseur concerné est certifié, et sinon sur des clauses contractuelles types au titre de l’art. 46, par. 2, point c RGPD. Malgré ces garanties, un accès par les autorités de ces pays ne peut être totalement exclu. ## Durées de conservation Nous ne conservons les données qu’aussi longtemps que la finalité concernée l’exige : - Ce qui est configuré sur un serveur Discord — liste des serveurs, synchronisation du chat, synchronisation des rôles, commandes, alertes, adresses par défaut, whitelist — reste enregistré tant que la configuration existe. C’est supprimé dès que c’est retiré dans le tableau de bord ou par commande. Si le bot est retiré du serveur Discord, toutes les données de ce serveur sont supprimées automatiquement après 30 jours ; ce délai laisse le temps de réinviter le bot après un retrait accidentel sans perdre la configuration. - Les caches sont continuellement écrasés et abandonnés après peu de temps : les messages de chat et la sortie des commandes serveur après deux jours, l’état du serveur à la requête suivante. La console en direct n’est conservée qu’en mémoire. - Une session du tableau de bord dure 30 jours à compter de la dernière utilisation et peut être terminée à tout moment sous « Appareils connectés » ; le jeton d’accès Discord est révoqué à la déconnexion. - Les surveillances et leurs canaux de livraison existent jusqu’à ce que tu les supprimes ou utilises le lien de désabonnement. Le lien de confirmation est valable trois jours ; un canal non confirmé est supprimé après 14 jours, le journal de livraison après 30 jours. - Les journaux sont supprimés automatiquement : le journal d’activité du tableau de bord après 90 jours, les valeurs de performance après 35 jours, les rangs signalés récemment après 180 jours, la statistique des commandes chaque jour. - Le chat IA : les questions et réponses sont enregistrées comme historique du chat pendant 30 jours, puis supprimées en même temps que la conversation chez OpenAI ; tu peux supprimer toi-même des chats avant ce délai. Le budget quotidien est remis à zéro chaque jour. - Tes propres données — langue, rappels, chat IA, surveillance, liens de compte, noms de whitelist soumis et demandes — peuvent être supprimées par toi-même à tout moment dans le tableau de bord, sous « Mes données ». Les entrées dans les journaux d’un serveur Discord subsistent alors sans ton nom ni ton identifiant. - Les rapports d’erreurs du plugin et l’historique des signaux manquants sont supprimés automatiquement après 90 jours ; le mode de transmission n’est conservé qu’en mémoire. Si le bot est retiré d’un serveur Discord, les rapports d’erreurs perdent leur lien avec ses connexions après 30 jours. - L’adresse e-mail issue de la connexion au tableau de bord est renouvelée à chaque connexion et supprimée si tu ne te connectes pas pendant deux ans, si Discord n’indique plus d’adresse vérifiée ou si tu supprimes tes données sous « Mes données ». Lorsque des obligations légales de conservation s’appliquent dans un cas particulier, ou lorsque la conservation est nécessaire à la constatation ou à la défense de droits en justice, la suppression n’intervient qu’ensuite ; jusque-là, le traitement est limité (article 18 du RGPD). ## Bases juridiques en un coup d’œil Selon la fonction, le traitement repose sur l’une des bases suivantes : - Article 6, paragraphe 1, point b), du RGPD — exécution du contrat d’utilisation gratuite du bot, du plugin, du tableau de bord et de la surveillance. - Article 6, paragraphe 1, point a), du RGPD — consentement, par exemple pour les rappels, les alertes activables séparément et les statistiques du site (dans ce cas aussi au titre du § 25, al. 1, TDDDG). Il est facultatif et peut être retiré à tout moment pour l’avenir. - Art. 6, par. 1, point f RGPD — intérêt légitime à la sécurité d’exploitation, à la protection contre les abus (comme le blocage de jetons de connexion divulgués), à des temps de réponse courts, à la protection du site contre les accès automatisés et à la traçabilité des modifications et décisions sur des serveurs administrés en commun. - Article 6, paragraphe 1, point c), du RGPD — respect d’obligations légales, par exemple lors du traitement de signalements de contenus illicites au titre du règlement (UE) 2022/2065. La fourniture de ces données n’est ni légalement ni contractuellement obligatoire. Sans les informations indiquées dans chaque cas, la fonction concernée ne peut toutefois pas s’exécuter : une liste blanche sans nom Minecraft n’est pas une entrée. ## Mineurs Le service ne s’adresse pas spécifiquement aux enfants. L’âge minimal fixé par Discord s’applique à l’utilisation de Discord. Lorsqu’un traitement repose sur le consentement, celui-ci n’est valable, pour les personnes de moins de 16 ans, qu’avec l’accord des titulaires de l’autorité parentale (article 8, paragraphe 1, du RGPD). Si nous apprenons que les données d’un enfant sont traitées sans cet accord, nous les supprimons. ## Aucune décision automatisée Il n’existe pas de décision individuelle automatisée, y compris de profilage, au sens de l’article 22, paragraphes 1 et 4, du RGPD. Les processus automatiques — retirer de la liste blanche une personne qui quitte un serveur Discord, exécuter une commande lors d’un changement de rôle — suivent uniquement les règles définies par l’équipe du serveur elle-même ; ils n’évaluent aucune personne. ## Sécurité du traitement Nous prenons des mesures techniques et organisationnelles au titre de l’art. 32 RGPD : transmission exclusivement par des connexions chiffrées, stockage des jetons de connexion, de session et d’API uniquement sous forme de hachage, enregistrement chiffré des sessions lors d’un redémarrage, accès à la base de données uniquement depuis le réseau interne, accès au tableau de bord uniquement via Discord et uniquement avec le droit détenu sur Discord, revérifié à chaque accès. Un jeton de connexion apparaissant dans un message Discord est bloqué automatiquement. Une protection complète des données contre l’accès de tiers reste néanmoins impossible lors d’une transmission sur internet, par exemple par courriel. Si une violation de données à caractère personnel est susceptible d’engendrer un risque élevé pour toi, nous t’en informerons conformément à l’article 34 du RGPD. ## Tes droits Tu disposes à notre égard des droits suivants : - accès aux données que nous traitons à ton sujet (article 15 du RGPD) - rectification des données inexactes (article 16 du RGPD) - effacement (article 17 du RGPD) - limitation du traitement (article 18 du RGPD) - réception dans un format courant et transmission à un autre responsable (article 20 du RGPD) - opposition aux traitements fondés sur un intérêt légitime (article 21 du RGPD) - retrait des consentements donnés, avec effet pour l’avenir (article 7, paragraphe 3, du RGPD) **Droit d’opposition** Dans la mesure où nous traitons des données sur le fondement de l’article 6, paragraphe 1, point f), du RGPD, tu peux t’opposer au traitement pour des raisons tenant à ta situation particulière. Nous cesserons alors de traiter ces données, à moins de pouvoir démontrer des motifs légitimes impérieux qui prévalent sur tes intérêts. Tu peux obtenir, emporter et supprimer tes propres données toi-même à tout moment : dans le tableau de bord, sous « Mes données » ([mc-sync.eu/dashboard/account/data](https://mc-sync.eu/dashboard/account/data)). Le fichier que tu y télécharges constitue à la fois l’information de l’art. 15 et la portabilité de l’art. 20 RGPD ; la suppression y couvre tout ce qui est enregistré sous ton identifiant Discord. Pour tout le reste — et si tu préfères ne pas utiliser le tableau de bord — un message informel à l’adresse indiquée sous « Responsable » suffit. Nous répondons sans délai et au plus tard dans un mois (art. 12, par. 3 RGPD). Pour les demandes via Discord, merci de comprendre que nous devons vérifier à qui nous parlons : renseigner la mauvaise personne serait en soi une violation de données. Indépendamment de cela, tu disposes du droit d’introduire une réclamation auprès d’une autorité de contrôle (article 77 du RGPD), en particulier celle de ta résidence habituelle, de ton lieu de travail ou du lieu de la violation présumée. L’autorité compétente pour nous est : Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne, [www.baden-wuerttemberg.datenschutz.de](https://www.baden-wuerttemberg.datenschutz.de) ## Modifications de la présente politique Nous adaptons la présente politique lorsque le service ou les exigences juridiques évoluent. C’est la version publiée sur cette page qui fait foi ; la date en tête indique son état. Si un élément essentiel du traitement change, nous le signalons en outre sur le serveur d’assistance.