Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le site infernia.fr est Wiinow Corp, association régie par la loi du 1er juillet 1901, dont les informations administratives figurent dans les mentions légales.

Contact : contact@infernia.fr

Délégué à la protection des données : [À COMPLÉTER AVANT PUBLICATION]— identité et coordonnées si un délégué est désigné

Cette politique décrit ce que le site fait réellement, et non un modèle générique. Elle a été rédigée à partir d'un examen du code et de la structure de la base de données.

INFERNIA ne collecte aucune donnée dont il n'a pas l'usage. En particulier, le site ne demande ni nom, ni prénom, ni adresse postale, ni numéro de téléphone, ni date de naissance. Aucun outil de mesure d'audience, de publicité ou de profilage n'est installé.

Données de compte

Lors de la création d'un compte, sont enregistrés :

• le pseudonyme que vous choisissez — il est aussi recopié comme pseudonyme Minecraft d'affichage ;
• votre adresse e-mail ;
• votre mot de passe, qui n'est jamais conservé en clair mais sous forme d'empreinte cryptographique ;
• l'état de vérification de votre adresse e-mail ;
• votre rôle sur le site (joueur ou administrateur) ;
• votre solde de gemmes ;
• les dates de création et de dernière modification du compte.

Données de connexion et de sécurité

À chaque session ouverte sur le site sont enregistrés :

• un jeton de session et sa date d'expiration ;
• votre adresse IP et les caractéristiques de votre navigateur (« user-agent ») ;
• les dates de création et de mise à jour de la session.

Par ailleurs, un mécanisme de limitation du débit des requêtes enregistre, pour certaines actions sensibles comme la connexion ou l'inscription, un compteur associé à votre adresse IP et à l'action concernée. Il sert exclusivement à empêcher les tentatives automatisées.

La vérification de votre adresse e-mail repose sur un jeton signé, transmis dans le lien qui vous est envoyé et valable une heure. Il contient votre adresse e-mail, mais n'est enregistré dans aucune table : il est vérifié à la lecture.

Une demande de réinitialisation de mot de passe, en revanche, crée un enregistrement temporaire valable une heure. Il contient un jeton aléatoire à usage unique et l'identifiant interne de votre compte — pas votre adresse e-mail. Il est supprimé dès qu'il est utilisé, y compris lorsque la tentative a lieu après expiration.

Données de modération

Si un compte fait l'objet d'une suspension, sont enregistrés l'état de suspension, sa date et le motif saisi par l'administration.

Données d'achat

Une commande de gemmes enregistre : une référence commerciale, le pseudonyme de l'acheteur, le pack choisi, les montants, le nombre de gemmes, le code promotionnel éventuellement appliqué, le statut de la commande et ses dates. L'utilisation d'un code promotionnel est enregistrée séparément afin d'en contrôler les limites.

Aucune donnée bancaire n'est collectée ni conservée par INFERNIA. Aucun paiement n'est actif à ce jour ; lorsqu'il le sera, le paiement s'effectuera chez un prestataire spécialisé.

Journal d'administration

Les actions d'administration sur les comptes et les codes promotionnels sont journalisées : nature de l'action, pseudonyme de l'auteur, pseudonyme de la personne concernée, valeurs avant et après lorsque l'action modifie un solde, et date.

La qualification définitive des bases juridiques, notamment l'articulation entre exécution du contrat, intérêt légitime et obligation légale, doit être confirmée :[À COMPLÉTER AVANT PUBLICATION]— validation des bases juridiques retenues

Les données proviennent de vous : pseudonyme, adresse e-mail et mot de passe saisis à l'inscription, code promotionnel saisi en boutique, choix d'un pack.

Les données de session — adresse IP, user-agent — sont produites techniquement par votre navigateur lors de vos visites. Les données du journal d'administration sont produites par les actions de l'administration.

INFERNIA n'achète, ne loue ni ne collecte aucune donnée auprès de tiers.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Y ont accès :

• les administrateurs du site, dans la stricte mesure nécessaire à la gestion des comptes, à la modération et au support. L'interface d'administration donne accès au pseudonyme, à l'adresse e-mail, à l'état de vérification, au rôle, au solde de gemmes, à l'état de suspension et aux commandes ;
• les prestataires techniques listés à l'article suivant, qui agissent pour notre compte et selon nos instructions ;
• le cas échéant, les autorités habilitées, sur réquisition régulière.

Prestataires agissant pour notre compte

L'existence éventuelle d'un transfert de données hors de l'Union européenne dépend de la région d'hébergement retenue chez ces prestataires. Elle doit être établie et, le cas échéant, encadrée :[À COMPLÉTER AVANT PUBLICATION]— localisation effective des serveurs et encadrement des transferts hors UE

Services contactés directement par votre navigateur

Certaines ressources sont chargées depuis des services tiers. Nous ne leur transmettons aucune donnée nous-mêmes, mais la requête émise par votre navigateur leur communique nécessairement des informations techniques.

Le recours à ces services fait l'objet d'un réexamen : les polices de caractères ont vocation à être hébergées directement par le site, et le mode d'affichage des avatars est en cours d'évaluation. Cette section sera mise à jour en conséquence.

Nous préférons décrire ici l'état réel du service plutôt qu'annoncer des durées qui ne correspondraient à aucun mécanisme.

Vous pouvez supprimer votre compte vous-même depuis votre espace joueur. La suppression exige votre mot de passe et la saisie exacte de votre pseudonyme, et elle est définitive.

Ce qui est effacé

• votre compte : pseudonyme, adresse e-mail, empreinte du mot de passe, solde de gemmes ;
• l'ensemble de vos sessions, qui sont immédiatement révoquées ;
• vos moyens d'authentification ;
• les jetons de réinitialisation de mot de passe en cours, rattachés à votre compte.

Ce qui subsiste, et pourquoi

• Vos commandes sont conservées au titre des obligations comptables. Elles sont détachées de votre compte : le lien vers votre compte est effacé et votre adresse e-mail disparaît, car elle n'était pas stockée sur la commande. Le pseudonyme utilisé au moment de l'achat, la référence, les montants et les dates demeurent.
• Le journal d'administration conserve les actions déjà réalisées. Le lien vers votre compte est effacé, mais le pseudonyme concerné reste inscrit dans l'entrée, sans quoi celle-ci deviendrait illisible et perdrait sa raison d'être.
• Si votre compte comportait au moins une commande ou une utilisation de code promotionnel, une seule entrée minimale est ajoutée au journal pour garder trace de la suppression : le pseudonyme, la mention qu'il s'agit d'une suppression à votre initiative et le nombre d'éléments concernés. Aucune trace n'est créée si le compte ne comportait aucune donnée commerciale.

Votre mot de passe n'est jamais journalisé, sous aucune forme, à aucun moment.

Les mesures suivantes sont effectivement en place :

• les mots de passe sont stockés sous forme d'empreinte cryptographique, jamais en clair ;
• le cookie de session est inaccessible au JavaScript de la page, restreint au site et transmis uniquement en HTTPS en production ;
• l'ensemble des échanges avec le site est chiffré en HTTPS ;
• la connexion, l'inscription, la réinitialisation de mot de passe et le renvoi d'e-mails sont soumis à une limitation du nombre de tentatives ;
• la vérification de l'adresse e-mail est exigée avant l'accès aux fonctions sensibles ;
• les opérations sensibles sont contrôlées côté serveur : le navigateur ne peut jamais imposer un prix, un nombre de gemmes, un rôle ou un solde ;
• l'accès à l'administration est réservé aux comptes disposant du rôle correspondant ;
• une suspension de compte révoque immédiatement toutes les sessions en cours.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, les personnes concernées et l'autorité de contrôle seraient informées dans les conditions prévues par la réglementation.

Vous disposez des droits suivants sur vos données :

• Accès — obtenir la confirmation que des données vous concernant sont traitées, et en obtenir copie.
• Rectification — faire corriger une donnée inexacte. Vous pouvez déjà consulter votre pseudonyme et votre adresse e-mail depuis votre espace joueur.
• Effacement — faire supprimer vos données. Vous pouvez l'exercer directement depuis votre espace joueur. Ce droit connaît des limites : les données dont la conservation est imposée par une obligation légale, notamment comptable, ne peuvent pas être effacées avant le terme de cette obligation.
• Limitation — demander le gel temporaire d'un traitement, notamment le temps qu'une contestation soit examinée.
• Opposition — vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime. Ce droit ne s'applique pas aux traitements nécessaires à l'exécution du contrat ni à ceux imposés par la loi.
• Portabilité — recevoir dans un format structuré et lisible par machine les données que vous avez fournies, pour les traitements fondés sur le contrat ou sur le consentement.
• Directives post-mortem — définir des directives relatives au sort de vos données après votre décès.

Adressez votre demande à contact@infernia.fr, en précisant le droit que vous souhaitez exercer et le pseudonyme du compte concerné.

Une vérification de votre identité pourra être demandée si un doute raisonnable existe sur l'origine de la demande. Il sera répondu dans les délais prévus par la réglementation, soit en principe un mois, prolongeable en cas de demande complexe.

Le droit à l'effacement peut être exercé immédiatement et sans nous écrire, depuis la zone prévue à cet effet dans votre espace joueur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

• Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Site : https://www.cnil.fr

Voici l'inventaire exact de ce que le site dépose sur votre appareil. Il a été établi par examen du code.

Aucun outil publicitaire, de mesure d'audience, de statistiques ou de profilage n'a été détecté sur le site à ce jour. Aucun cookie tiers n'est déposé par nos soins.

Les services tiers décrits plus haut ne déposent rien depuis nos pages, mais reçoivent des informations techniques du fait même de la requête émise par votre navigateur.

La qualification réglementaire de ces éléments au regard des obligations de consentement, et la nécessité éventuelle d'un dispositif de recueil, restent à confirmer avant publication :[À COMPLÉTER AVANT PUBLICATION]— analyse du régime de consentement applicable aux cookies et stockages listés

Vous pouvez à tout moment effacer ces éléments depuis les réglages de votre navigateur. L'effacement du cookie de session vous déconnectera ; l'effacement des stockages locaux vous fera simplement ressaisir votre pseudonyme ou votre code promotionnel.

Par souci de transparence : la base de données comporte des champs prévus pour des fonctionnalités futures qui ne sont ni actives, ni alimentées à ce jour.

• Liaison du compte Minecraft — aucun identifiant unique de compte Minecraft n'est collecté ni enregistré. Le pseudonyme affiché est celui que vous avez choisi à l'inscription : il n'est pas vérifié auprès du jeu.
• Liaison Discord — aucune intégration Discord n'est active, aucun identifiant Discord n'est collecté.
• Grade de jeu — aucun grade n'est renseigné, aucune synchronisation avec le serveur de jeu n'existe.
• Connexion par un service tiers — l'authentification se fait uniquement par adresse e-mail et mot de passe. Aucun jeton d'accès tiers n'est conservé.

Cette politique sera mise à jour avant l'activation de l'une de ces fonctionnalités, et non après.

Cette politique peut être modifiée pour refléter une évolution du service ou de la réglementation. La version en vigueur est celle publiée sur cette page.

En cas de modification substantielle, notamment l'ajout d'une catégorie de données ou d'une finalité nouvelle, les utilisateurs disposant d'un compte en seront informés par un moyen approprié.