Politique de confidentialité
Responsable du traitement
Le responsable du traitement est l'éditeur du site : [À compléter : nom ou raison sociale], [À compléter : adresse postale]. Pour toute question sur vos données, écrivez à [À compléter : adresse e-mail de contact].
Cette politique couvre le site hylterium.com. Le site n'affiche aucune publicité et n'utilise ni outil de mesure d'audience, ni traceur publicitaire.
Les données traitées
Quand vous visitez le site
Nos serveurs et Cloudflare enregistrent, pour chaque requête, des données techniques : adresse IP, date et heure, page demandée, navigateur. Elles servent à faire fonctionner le site, à le protéger et à limiter les abus.
Quand vous vous connectez avec Hytale
La connexion passe par le service de comptes officiel de Hytale. Nous recevons un identifiant de compte propre à Hylterium, ainsi que l'identifiant (UUID) et le nom de votre profil de jeu, jamais votre mot de passe ni votre adresse e-mail. Nous enregistrons aussi votre grade sur le serveur, la date de vos connexions au site et vos votes pour les bugs à corriger.
Quand vous utilisez un pseudo invité
Le pseudo invité et votre panier restent dans votre navigateur. Notre serveur vérifie seulement que ce pseudo n'est pas réservé à un compte vérifié, sans le conserver. Le bouton « Se déconnecter » les efface.
Quand vous achetez sur la boutique
Pour créer votre panier, notre serveur transmet à Tebex votre pseudo et votre adresse IP, que Tebex demande pour prévenir la fraude. Le paiement se fait ensuite chez Tebex, qui collecte vos coordonnées (nom, e-mail, moyen de paiement, pays) en tant que responsable de traitement distinct, selon sa politique de confidentialité. Nous n'avons jamais accès à vos coordonnées bancaires.
Tebex nous transmet ensuite le détail de chaque commande (pseudo, offres, montant, date et coordonnées de l'acheteur) pour que nous puissions livrer les offres, répondre aux demandes d'aide et traiter les litiges de paiement.
Données de jeu affichées sur le site
Le site affiche des informations issues des serveurs de jeu :
- votre pseudo et vos statistiques dans les classements ;
- les guildes, leur description et leurs territoires sur la carte ;
- votre position en direct sur la carte du royaume, seulement quand vous y êtes connecté ;
- le délai avant votre prochain vote sur chaque site de vote, à qui saisit votre pseudo.
Vous pouvez vous opposer à ces affichages en nous écrivant.
Quand vous utilisez le générateur d'icônes
Les fichiers que vous envoyez servent uniquement à produire l'icône et ne sont pas conservés.
Quand une erreur survient
Si une erreur technique se produit, un rapport (page concernée, navigateur, message d'erreur) peut être envoyé à Sentry, notre outil de suivi des erreurs, pour que nous puissions la corriger.
En résumé
| Traitement | Base légale | Conservation |
|---|---|---|
| Journaux techniques | Intérêt légitime : sécurité du site | 12 mois au plus |
| Compte lié à Hytale | Exécution des conditions d'utilisation | Tant que le compte existe |
| Session de connexion | Exécution des conditions d'utilisation | 8 heures au plus |
| Pseudo invité et panier | Exécution des conditions d'utilisation | Dans votre navigateur, jusqu'à la déconnexion |
| Commandes | Exécution du contrat de vente | Suivi de la commande, puis durée des obligations légales (comptabilité) |
| Données de jeu affichées | Intérêt légitime : vie de la communauté | Tant qu'elles existent en jeu ; la position, en direct seulement |
| Fichiers du générateur d'icônes | Exécution des conditions d'utilisation | Aucune : supprimés après le rendu |
| Rapports d'erreur | Intérêt légitime : bon fonctionnement du site | 90 jours au plus |
Cookies et stockage local
Le site n'utilise que des cookies et un stockage local nécessaires à son fonctionnement : ils ne demandent donc pas votre consentement.
| Nom | Rôle | Durée |
|---|---|---|
__Host-hylterium_session | Garde votre connexion ouverte | 8 heures |
__Host-hylterium_hytale_flow | Sécurise la connexion avec Hytale | 10 minutes |
hylterium-locale | Retient la langue choisie | 1 an |
hylterium.store.* (stockage local) | Retient votre pseudo et votre panier | Jusqu'à la déconnexion |
Cloudflare peut déposer un cookie technique pour distinguer les visiteurs des robots. Les vidéos YouTube ne se chargent que si vous cliquez dessus, depuis youtube-nocookie.com. La fenêtre de paiement de Tebex dépose ses propres cookies, décrits dans sa politique de confidentialité.
Destinataires
Vos données ne sont ni vendues, ni louées. Seuls y ont accès les membres habilités de l'équipe Hylterium et nos prestataires, pour ce dont ils ont besoin :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVHcloud | Hébergement du site | Serveurs au Canada |
| Cloudflare | Réseau et protection du site | Société américaine, réseau mondial |
| DigitalOcean | Base de données des serveurs de jeu | Société américaine |
| Sentry | Suivi des erreurs | Société américaine |
Tebex (paiement) et Hypixel Studios (connexion avec Hytale) traitent vos données en tant que responsables distincts, selon leurs propres politiques.
Certaines données sont donc traitées hors de l'Union européenne : au Canada et au Royaume-Uni, que la Commission européenne reconnaît comme offrant une protection adéquate, et par des sociétés américaines, dans le cadre du Data Privacy Framework ou des clauses contractuelles types de la Commission européenne.
Vos droits
Vous pouvez demander à accéder à vos données, à les rectifier ou à les effacer, à en limiter l'utilisation, à vous opposer à leur traitement ou à les récupérer dans un format lisible (portabilité). Écrivez à [À compléter : adresse e-mail de contact] ou ouvrez un ticket sur le Discord d'Hylterium : nous répondons dans un délai d'un mois. Nous pouvons vous demander de prouver que le compte concerné est bien le vôtre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
Sécurité
Le site n'est accessible qu'en HTTPS. Le cookie de session n'est pas lisible par les scripts de la page, et nous ne conservons qu'une empreinte de chaque session, jamais la session elle-même. Les outils de l'équipe sont réservés aux comptes habilités.
Modifications
Nous mettons cette politique à jour quand nos traitements changent. La date de dernière mise à jour figure en haut de la page.