Règles de confidentialité

En bref

Pokémania est un projet bénévole sans but lucratif. Nous ne collectons que le strict nécessaire au fonctionnement du serveur et du site, nous ne vendons aucune donnée et nous n’affichons aucune publicité. Aucune donnée n’est utilisée à des fins commerciales ou de profilage.

Données collectées

Dans le cadre du jeu et des services associés, nous collectons :

• • Gamertag Minecraft Bedrock (pseudo Xbox) : identifie ton compte en jeu (progression, inventaire, homes, Pokémon…).
• • Identifiant et pseudo Discord : uniquement si tu lies ton compte Discord (votes, récompenses, commandes du bot).
• • Journaux de jeu : actions en jeu (connexions, blocs, échanges, transactions) conservées à des fins de modération et de lutte contre la triche.

Données Google / YouTube (programme créateur)

Le programme créateur (createurs.pokemania.top) te permet de lier ta chaîne YouTube pour prouver que tu en es bien le propriétaire. Cette liaison est facultative : elle n’a lieu que si tu choisis de candidater avec YouTube.

Avec ton accord explicite, nous demandons l’autorisation youtube.readonly (lecture seule) et nous lisons uniquement les informations de ta propre chaîne : son identifiant, son nom, son URL, son image de profil et son nombre d’abonnés. Nous ne lisons ni tes vidéos, ni tes commentaires, ni tes e-mails, ni aucune autre donnée de ton compte Google.

• • Utilisation : vérifier que la chaîne t’appartient et qu’elle atteint le seuil d’abonnés requis, puis afficher son nom sur ta candidature.
• • Conservation : le jeton d’accès Google est utilisé une seule fois puis immédiatement révoqué. Nous ne demandons ni ne stockons de jeton de rafraîchissement, et nous n’avons donc aucun accès durable à ton compte. Seules les informations publiques de la chaîne (identifiant, nom, URL, avatar, nombre d’abonnés au moment de la vérification) sont conservées, tant que ta candidature ou ton statut de créateur est actif.
• • Partage : ces informations ne sont transmises à aucun tiers, ne sont ni vendues ni utilisées à des fins publicitaires, et ne servent jamais à entraîner un modèle d’intelligence artificielle. Seule l’équipe de modération de Pokémania y a accès.
• • Suppression : tu peux retirer ta candidature à tout moment depuis le portail, ou écrire à support@pokemania.top, et les données de ta chaîne sont effacées. Tu peux aussi révoquer notre accès quand tu le souhaites depuis les autorisations de ton compte Google.

L’utilisation et le transfert par Pokémania des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services API Google, y compris les exigences d’utilisation limitée. En liant ta chaîne, tu es également soumis aux Conditions d’utilisation de YouTube et aux Règles de confidentialité de Google.

Sécurité et protection des données

Nous appliquons les mesures suivantes pour protéger tes données, y compris les données sensibles obtenues via les API Google :

• • Chiffrement en transit : l’intégralité de nos sites et de notre API est servie exclusivement en HTTPS (TLS). Aucun échange avec les API Google ou avec ton navigateur ne transite en clair.
• • Aucun stockage des jetons : le jeton d’accès Google n’est jamais écrit sur disque ni en base de données. Il reste en mémoire le temps d’un unique appel, puis il est explicitement révoqué auprès de Google, y compris en cas d’erreur.
• • Secrets côté serveur uniquement : nos identifiants d’application (client secret) sont stockés en variables d’environnement sur le serveur, ne figurent pas dans le code source et ne sont jamais transmis au navigateur.
• • Minimisation : nous ne demandons que l’autorisation strictement nécessaire (lecture seule) et n’enregistrons que l’identifiant, le nom, l’URL, l’image de profil et le nombre d’abonnés de la chaîne. Aucune autre donnée du compte Google n’est lue ni conservée.
• • Contrôle des accès : la consultation des candidatures est réservée aux membres du staff disposant d’un compte nominatif sur notre panel d’administration, protégé par mot de passe et par une double authentification (TOTP) obligatoire, avec des permissions attribuées par rôle. Les actions d’administration sont journalisées.
• • Cloisonnement : la base de données n’est joignable que par nos services applicatifs, au moyen d’identifiants dédiés qui ne sont partagés avec aucun tiers.
• • Suppression : les données d’une chaîne sont effacées dès le retrait de la candidature ou sur simple demande à support@pokemania.top.

En cas d’incident de sécurité affectant des données personnelles, les utilisateurs concernés sont informés par Discord ou par e-mail dans les meilleurs délais.

Utilisation des données

Les données servent exclusivement à :

• • faire fonctionner le serveur (sauvegarde de ta progression) ;
• • la modération (sanctions, résolution de litiges entre joueurs) ;
• • les fonctionnalités communautaires (classements, votes, événements) ;
• • la sécurité (prévention de la triche et des doubles connexions).

Partage avec des tiers

Aucune donnée n’est vendue, louée ou transmise à des tiers. Les seuls services externes utilisés sont Discord (authentification et bot communautaire) et les sites de vote pour serveurs Minecraft, qui appliquent leurs propres politiques de confidentialité. Seuls ton pseudo et ton avatar publics peuvent y apparaître.

Conservation

Les données de compte sont conservées tant que tu joues sur le serveur. Les journaux de modération sont purgés périodiquement. Un compte inactif peut être archivé ou supprimé lors des maintenances.

Tes droits

Tu peux demander à tout moment la consultation, la correction ou la suppression de tes données (compte en jeu, liaison Discord) en contactant le staff sur notre serveur Discord. La suppression du compte entraîne la perte définitive de la progression en jeu.

Mineurs

Le serveur est ouvert à tous les publics. Nous ne demandons jamais de nom réel, d’adresse ou de moyen de paiement. Les parents peuvent contacter le staff sur Discord pour toute question concernant les données d’un joueur mineur.