Politique de confidentialité

Responsable et périmètre

Cookie Build est exploité par Guillaume Claverie, responsable des données traitées par le serveur Minecraft, le site et l’application. Pour toute demande, écrivez à support@cookie-build.com.

Données traitées

• Identifiant Firebase pseudonyme créé par l’authentification anonyme.
• Diagnostics techniques d’authentification traités automatiquement par Firebase, notamment adresse IP, système, modèle, marque, format de l’appareil, installateur, versions des SDK et identifiant d’app Firebase.
• UUID, pseudo, édition Java ou Bedrock, association et statistiques Minecraft.
• Rang saisonnier personnel, historique et activité par jeu, XP agrégée des mini-jeux, succès, solde de pièces gagnées, kits débloqués et sélectionnés, et progression des objectifs quotidiens et hebdomadaires. Les remises à zéro utilisent UTC.
• Île Skyblock, appartenance et rôle, progression, quêtes, ouvriers, quantités du stockage virtuel, cotations/annonces/ventes du marché, ainsi que l’état et les dates des dépôts d’inventaire résistants aux interruptions.
• Demandes et listes d’amis, blocages, motif de signalement, groupes, membres, invitations et appels de joueurs structurés. L’app ne contient aucun chat libre.
• Suggestions d’amis calculées à la demande depuis les parties terminées jouées ensemble pendant les 30 derniers jours. Ni partie, heure, score, présence ou dernière connexion n’est affiché, et les relations, blocages et signalements sont exclus.
• Présence déduite des sessions actives, visible uniquement par les amis acceptés et membres du groupe actuel, selon le réglage amis et groupe, amis uniquement ou masqué, et dans le respect des blocages.
• Après accord pour les notifications : identifiant d’installation, jeton FCM, plateforme, version, langue, autorisation, heures calmes, rappels quotidiens/hebdomadaires et alerte activée pour un ami accepté. Il n’existe aucun suivi silencieux d’un joueur arbitraire.
• Compteur limité et date du dernier rappel de l’app en jeu, afin de ne pas répéter sa promotion auprès d’un joueur non associé.
• Tant que l’ancienne version 1.2.3 reste disponible sur de vieux appareils Android : pseudo Minecraft, produit et historique d’achat Google Play, jeton et signature d’achat, ainsi que les interactions de consultation utilisées par l’ancienne boutique et Google App Indexing.
• Données de sécurité temporaires, notamment les compteurs de limitation par IP et journaux techniques.
• Pour le commerce web : UUID et pseudo Minecraft de la session, hash du jeton de session, références commande/produit, prix total et devise, identifiants et statuts Stripe client/Checkout/abonnement/paiement/facture/charge/remboursement/litige, source d’accès, historique, ainsi que texte, version et dates des CGV, consentements de livraison immédiate, renonciation, résiliation et rétractation.

L’app actuelle n’utilise ni identifiant publicitaire, ni suivi inter-apps, ni Analytics, ni Crashlytics, ni localisation précise, contacts, caméra, microphone ou paiement. L’ancienne version 1.2.3 transmettait ses demandes de boutique sans chiffrement ; la mise à jour remplace cette implémentation sur les appareils compatibles. Cette phrase concerne uniquement l’app mobile. Les paiements web sont hébergés par Stripe, qui traite les coordonnées, l’adresse de facturation et les données de carte/paiement. Cookie Build ne reçoit ni ne stocke le numéro complet de carte ou son cryptogramme.

Finalités et bases légales

Le contrat permet de fournir le compte, l’association, les statistiques, l’historique, le rang, les objectifs, la gestion de l’île, du stockage et du marché Skyblock avec les pièces gagnées en jeu, les achats de kits avec ces pièces, la présence restreinte, les amis et suggestions de joueurs récents, groupes et événements. Le consentement couvre les notifications facultatives, dont les appels de joueurs, rappels d’objectifs et alertes d’amis acceptés configurables séparément. Les heures calmes les suppriment. L’intérêt légitime couvre la sécurité, l’anti-abus, la modération, l’équité et les incidents. Les obligations légales peuvent imposer la conservation ou la communication de certains éléments. Le contrat et les mesures précontractuelles couvrent également l’association du joueur acheteur, la commande web ou l’abonnement, la livraison, l’inventaire, l’historique, le portail, la résiliation, la rétractation et le support. Les obligations comptables, fiscales et de consommation fondent la conservation des factures, transactions et preuves de consentement. L’intérêt légitime couvre la réconciliation Stripe, les doublons/fraudes, litiges et la défense des droits. Aucune donnée n’est vendue ni utilisée pour de la publicité ciblée.

Destinataires et transferts

Google Firebase fournit l’authentification anonyme et les notifications. L’ancienne app partageait aussi les interactions de consultation avec Google App Indexing. Apple et Google distribuent l’app. Le site et les builds sources actuels chargent les avatars via le proxy Cookie Build avec l’UUID Minecraft public : mc-heads.net ne reçoit donc ni l’adresse IP de l’appareil ni le pseudo. Un ancien build peut encore les envoyer directement tant qu’il reste disponible sur une piste du store. Des prestataires d’infrastructure européens hébergent le site, l’API, la base, le monitoring et le serveur. Certains services peuvent traiter des données hors EEE avec les garanties applicables, notamment décision d’adéquation ou clauses contractuelles types.

Stripe fournit Checkout hébergé, facturation, remboursements, litiges et portail client. Stripe traite les données de paiement selon sa propre politique et ses garanties de transfert. Cookie Build lui transmet l’UUID et le pseudo Minecraft du joueur, ainsi que les références de commande et de produit nécessaires au traitement et au rapprochement du paiement.

Durées

• Code d’association : 10 minutes ; trace du défi : 7 jours.
• Profil mobile, associations et notifications : pendant l’utilisation ou jusqu’à suppression du compte mobile.
• Amis, blocages et groupes actifs sont liés à l’UUID Minecraft : jusqu’à leur retrait, la fin du groupe ou la durée publiée.
• La date d’une demande d’ami empêche de recontacter la même personne pendant 30 jours après une annulation ou un refus ; elle est supprimée après 90 jours.
• Appareils révoqués : 30 jours ; associations révoquées : 12 mois.
• Demandes, invitations refusées/expirées et groupes terminés : 90 jours.
• Signalements : 24 mois, davantage uniquement pour un dossier encore ouvert ou une obligation légale.
• Tâches de notification livrées : 90 jours ; marqueur de compte supprimé : 30 jours.
• Résultats et statistiques agrégées : pendant la durée de vie du serveur pour le classement, l’équité et l’intégrité des matchs.
• Objectifs quotidiens/hebdomadaires, succès, XP, pièces et limiteur de promotion de l’app : données de jeu conservées selon la même durée que les statistiques Minecraft.
• L’accès par une session commerce web est valable 30 jours au maximum et peut être révoqué avant. Son expiration ne supprime pas les transactions associées.
• Les commandes, paiements, remboursements, litiges, factures et preuves de consentement peuvent devoir être conservés pour les obligations comptables, fiscales, de consommation et la défense des droits. Contactez le support pour demander l’examen ou l’effacement de vos données de commerce. Chaque demande est examinée selon les obligations de conservation applicables.
• Progression d’île, stockage, transactions du marché et dépôts de reprise Skyblock : données de jeu et d’intégrité conservées selon la même durée que les statistiques Minecraft.

Vos droits

Sans association, l’état, les actualités, événements et classements restent accessibles. Dans l’app, vous pouvez désactiver les notifications, dissocier un joueur, copier vos données et supprimer le compte mobile. Vous pouvez aussi demander accès, rectification, effacement, limitation, portabilité ou opposition, et retirer un consentement. Écrivez à l’adresse ci-dessus ou utilisez la page de suppression. Vous pouvez saisir votre autorité locale ; en France, la CNIL.

La suppression du compte mobile n’efface pas l’historique commerce distinct lié au joueur Minecraft. Une demande de droits peut le couvrir, sous réserve des conservations obligatoires de facture, comptabilité, antifraude et défense des droits.

La suppression du compte mobile efface le profil mobile pseudonyme, les appareils, préférences, alertes d’amis et associations mobiles. Elle n’efface pas le rang, l’XP, les pièces, succès, objectifs quotidiens/hebdomadaires, île/stockage, marché ou dépôts Skyblock : ces éléments sont des données de jeu Minecraft, avec les contrôles et durées indiqués ci-dessus.

Âge et modifications

L’app compagnon est destinée aux joueurs de 13 ans ou plus. En dessous de l’âge de consentement numérique applicable, l’accord d’un parent ou responsable légal est requis. Toute modification importante sera publiée ici avec une nouvelle date d’effet.