Confidentialité

Le site, le launcher et le serveur Elytheria sont édités par : en cours de publication (entrepreneur individuel, micro-entreprise).

Pour toute question ou demande sur tes données : écris à contact@elytheria.fr, ou contacte le staff sur le Discord (voir aussi la page Contact).

Hébergeur : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Le site, la base de données et les serveurs de jeu sont sur une machine dédiée chez cet hébergeur, en France.

• Ton compte sur le site. Tu te connectes avec Discord, qui nous transmet ton identifiant, ton nom, ton avatar et ton adresse e-mail. Nous ne recevons jamais ton mot de passe. Pour chaque connexion au site, nous gardons aussi l'adresse IP et le navigateur utilisés.
• Ton compte Minecraft. Ton identifiant Minecraft (UUID) et ton pseudo, quand tu relies ton compte au site (commande de liaison) ou que tu te connectes au launcher.
• Tes profils de personnage. Si ton compte a plusieurs profils, chacun a son propre identifiant de joueur, relié à ton compte Minecraft : sa progression est rangée sous cet identifiant, et nous gardons le lien entre tes profils et ton compte, le profil choisi, le nom que tu leur donnes, la date où tu as joué chacun et les profils achetés. Ton grade, tes points boutique, tes achats, tes cosmétiques, tes amis et tes sanctions restent attachés à ton compte, pour tous tes profils. Un profil que tu supprimes n'est pas effacé : il est mis de côté avec sa progression et la date de suppression, pour qu'un administrateur puisse le rendre en cas d'erreur. Il n'est effacé que si tu demandes l'effacement de ton compte.
• Ta progression en jeu. Niveaux, classe, apparences d'armes et d'armures débloquées, métiers, jetons de métier (avec le journal de leurs gains et dépenses, et les objets vendus au PNJ du métier dans la journée) et dévoreurs débloqués, île, inventaires, argent du jeu, quêtes, secrets trouvés et énigmes résolues, récompenses, résultats de donjon, tes réglages en jeu (affichage du HUD, combos de clics coupés, ligne « Objectif » cachée ou non), les étapes des premiers pas déjà faites et les conseils déjà montrés, ainsi que ta première connexion, ta dernière connexion et ton temps de jeu. Un objet lié à toi garde ton identifiant et ton pseudo : sa description affiche « Lié à » et ton pseudo, visible de ceux qui le voient.
• Tes connexions au serveur. La date et l'heure de chaque arrivée, départ et changement de serveur, avec ton adresse IP. Pour chaque partie : sa durée, le serveur, la langue et la version de ton jeu, ton ping moyen, si tu joues avec le launcher Elytheria (et sa version) et la raison du départ.
• Tes messages. Les messages du chat en jeu, le courrier en jeu, les messages privés et le chat d'île du launcher, et tes messages sur le forum du site. Les messages privés en jeu (/msg) ne sont pas enregistrés. Seule exception : quand un fondateur t'écrit depuis l'application de l'équipe (message signé « Staff » en jeu), ce message et tes réponses avec /r sont gardés pour la modération.
• Les commandes que tu tapes en jeu. Le texte de chaque commande (par exemple /home ou /is), le serveur où tu étais et la date, pour aider la modération. Pour un message privé (/msg, /r, chat de groupe, courrier), seul le destinataire est gardé, jamais le texte. Pour une commande avec un mot de passe ou un code, seul son nom est gardé.
• Ce que tu fais dans le monde. Les blocs que tu poses et casses, ce que tu prends ou mets dans un coffre, les objets que tu ramasses ou jettes, les vitrines, cadres et panneaux, avec le serveur, la position et l'heure, pour que l'équipe retrouve qui a cassé ou volé quoi (au spawn, sur une île).
• L'hôtel des ventes. Tes annonces (objet, prix, durée, pseudo affiché comme vendeur), tes enchères et tes mises (pseudo du meilleur enchérisseur, visible des joueurs), tes demandes d'achat (objet, quantité, prix, pseudo affiché), les objets que tu suis avec ton prix d'alerte, et l'historique de tes échanges : ventes, achats, frais, avec l'identifiant et le pseudo de l'autre joueur (ils servent aussi à repérer une vente à un prix anormal). Le site publie aussi les cours des objets (prix moyens par jour, quantités), sans aucun pseudo.
• La boutique du serveur. Tes objets favoris et tes objets protégés (jamais vendus d'un coup), et pour chaque jour les quantités que tu as vendues (plafond du jour) et achetées en offre du jour. Tes achats et ventes eux-mêmes sont dans le journal de l'argent du jeu, comme tous les mouvements d'argent.
• Tes votes. Le site de vote, la date et ton adresse IP. Pour vérifier ton vote, ton adresse IP (et parfois ton pseudo) est envoyée au site de vote concerné. Quand tu es connecté au serveur, c'est l'adresse IP de ta connexion au jeu qui sert à repérer ton vote tout seul : après un clic sur un site de vote, à ta connexion, puis de temps en temps tant qu'un site de vote t'est ouvert.
• Le launcher. Les jours où tu as ouvert le launcher. Des compteurs anonymes, sans aucun identifiant : version du launcher, système, langue, mémoire, marque de carte graphique, taille d'écran. Si tu ajoutes un ami ou lui écris, l'amitié et les messages.
• Tes visites sur le site. Des totaux anonymes par jour : pages vues, page d'arrivée, site d'où tu viens (Google, Discord, site de vote…), type d'appareil, navigateur, système, langue, et si tu reviens (d'après la date de ta dernière visite, gardée dans ton navigateur). Pour compter chaque visiteur une fois par jour, une empreinte de ton adresse IP et de ton navigateur, mélangée à un code qui change chaque jour, est gardée jusqu'au lendemain : on ne peut pas retrouver ton adresse ni te reconnaître un autre jour. Aucun cookie, aucun service extérieur. L'administration du site n'est jamais comptée.
• Le mod Elytheria. Chaque jour où tu joues : la version du mod et du launcher, et la liste des mods installés (pour repérer la triche). Sur l'écran titre, le mod se connecte au site comme le launcher (ton compte est vérifié auprès de Mojang, ton mot de passe et ton jeton Minecraft ne nous sont jamais envoyés) pour t'afficher ton grade, ta classe, ton île, ton vote, ta récompense du jour, les événements et tes amis en jeu. Tant que l'écran titre est ouvert, tes amis te voient « sur le launcher ». Au démarrage du jeu et en arrivant sur un serveur, le mod télécharge aussi les astuces de l'écran de chargement, sans ton compte : rien ne te concerne dans cette demande.
• Les rapports de plantage. Seulement si tu cliques sur « Envoyer » dans le launcher après un plantage : le rapport, la fin du journal du jeu, les versions (launcher, jeu, Fabric, Java, mods), ton système, la mémoire allouée et ton commentaire. Tu vois tout le texte avant l'envoi. Ton nom d'utilisateur Windows, tes adresses IP et e-mail et tes jetons de connexion en sont retirés.
• Le mur de la communauté. Seulement si tu partages une capture depuis le launcher : l'image, son titre, ton pseudo et l'identifiant de ton compte, la date, et la décision de l'équipe (validée ou refusée, par qui, la raison). À l'envoi, ton pseudo et le titre (jamais l'image) sont signalés à l'équipe dans un salon privé du staff sur notre Discord. Les « j'aime » que tu donnes sont enregistrés avec ton compte. Choisis une capture qui ne montre rien de personnel (fenêtre de discussion privée, autre logiciel ouvert).
• Les cartes à collectionner « Éclats du Cœur ». Les cartes que tu possèdes, tes boosters pas encore ouverts, le jour et le nombre de boosters gagnés en votant, les paliers de collection obtenus (nom du palier et date) et le journal des boosters ouverts (date, cartes tirées), enregistrés avec l'identifiant de ton compte Minecraft. Pendant l'essai, seuls l'équipe fondatrice et les testeurs qu'elle invite y ont accès ; la liste des testeurs garde ton pseudo, l'identifiant de ton compte et qui t'a invité. Une fois les cartes ouvertes à tous, chaque joueur a sa collection, et chaque vote donne un booster dans une limite par jour (rien de plus n'est envoyé aux sites de vote).
• La modération et l'anti-triche. Les sanctions (motif, durée, auteur), les signalements et les alertes de l'anti-triche. Depuis le 22/10/2026, l'équipe ne peut plus écrire de notes sur un joueur. Les notes écrites avant cette date sont encore enregistrées dans notre base : elles ne sont plus visibles par personne et seront supprimées par une opération que nous lancerons à la main, pas encore faite à ce jour. Des alertes automatiques préviennent aussi le staff d'un gain d'argent ou d'XP anormal, d'argent reçu de nombreux comptes ou d'un compte de la même adresse IP, d'une vente à un prix anormal, d'un donjon fini anormalement vite ou d'une chance anormale aux caisses (elles sont calculées sur les données de jeu déjà listées ici). Pour aider le staff à régler ces alertes, le dernier calcul de chaque alerte (pseudos et valeurs les plus proches du seuil) est gardé, puis remplacé au calcul suivant, toutes les 5 minutes. Pour repérer les objets dupliqués, les objets de valeur portent un numéro unique et le serveur note qui les a dans son inventaire. Quand un objet du jeu change (nom, description, apparence), les exemplaires que tu as sont remis à jour et le serveur note lesquels, où et quand.
• La protection contre les attaques de robots. À chaque connexion au jeu, notre serveur d'entrée lit ton adresse IP, ton pseudo et ta version du jeu pour repérer les vagues de connexions de robots. Pendant une attaque seulement, un nouveau joueur passe une vérification automatique de quelques secondes (ses mouvements dans un petit monde vide). Ces informations restent dans la mémoire du serveur, sans être enregistrées dans une base, et l'adresse IP apparaît dans le journal de connexion du serveur. Tout est fait sur nos serveurs, rien n'est envoyé à un tiers.
• Tes achats sur la boutique. Le produit, le prix, la date, l'état de la commande et la référence du paiement. Le paiement par carte est fait chez Stripe : nous ne voyons jamais ton numéro de carte. Nous t'envoyons par e-mail la confirmation de chaque achat (avec le lien vers ta facture), sa livraison en jeu et un éventuel remboursement, à l'adresse de ton compte Discord ou celle donnée à Stripe. Nous gardons une trace de ces envois (adresse, commande, date). Ce ne sont jamais des publicités.
• L'assistant du cœur d'île. Quand tu lui écris, ta question, tes derniers échanges avec lui, ton pseudo, le nom et le niveau de ton île et les pseudos de ses membres sont envoyés à la société Anthropic, qui fournit le modèle d'intelligence artificielle. Nous ne gardons pas le texte des conversations, seulement le nombre et le coût des requêtes.
• Les statistiques de jeu. Pour équilibrer le jeu : gains d'expérience, d'argent et d'objets, parties de donjon (dégâts, soins, morts, durée, classe et équipement porté), reliés à ton compte Minecraft.
• Les constructions enregistrées par l'équipe de construction. Quand un membre de l'équipe enregistre une construction pour la réutiliser (outil de pose des serveurs de construction, ou envoi d'un fichier sur le panel), nous gardons avec elle son identifiant Minecraft et son pseudo (ou le nom de son compte du site). Ils restent tant que la construction existe et disparaissent quand elle est supprimée. Même chose pour les brosses de relief créées dans l'atelier des serveurs de construction : leur auteur (identifiant Minecraft et pseudo) est gardé avec la brosse et montré aux autres membres de l'équipe. Les brosses favorites et les réglages enregistrés sous un nom (profils de brosse) sont rangés avec ton compte Minecraft et effacés avec lui. Les réglages qu'un membre de l'équipe publie dans la bibliothèque des partages de l'éditeur de construction (profils d'outils, préréglages, barres d'objets) sont gardés avec son identifiant Minecraft et son pseudo, montrés aux autres membres de l'équipe, jusqu'à ce qu'il les retire (ou qu'un admin le fasse). Un code de partage copié ne contient ni pseudo ni identifiant.

• Faire fonctionner le jeu, le site et le launcher (ton compte, ta progression, tes amis et tes messages, tes achats) : c'est nécessaire au service que tu utilises (exécution des conditions d'utilisation).
• Protéger le serveur et ses joueurs (adresses IP des connexions, journaux du chat et des commandes, modération, anti-triche, protection contre les robots, alertes automatiques du staff, numéro des objets de valeur, liste des mods) : intérêt légitime à lutter contre la triche, les abus et les attaques.
• Mesurer et équilibrer le jeu (statistiques de jeu, compteurs anonymes du launcher et des visites du site) : intérêt légitime à améliorer le serveur.
• Rapports de plantage et assistant du cœur d'île : ton consentement, donné à chaque fois par ton clic (« Envoyer », ou ta question à l'assistant). Tu peux simplement ne pas les utiliser.
• Paiements : exécution de la vente, et obligations légales de comptabilité.

L'équipe du serveur (administrateurs et modérateurs), chacun selon son rôle. Par exemple, seul un membre du staff qui en a le droit voit les adresses IP des connexions, et seule l'équipe de modération (administrateurs et modérateurs) voit le journal de tes messages du chat en jeu, l'historique des commandes que tu tapes en jeu et les traces de ce que tu fais dans le monde.

Les fondateurs du serveur consultent aussi ces informations depuis une application réservée à l'équipe (joueurs en ligne, messages du chat, connexions, fiches des joueurs, alertes, signalements). Ils peuvent aussi t'y écrire en privé, y appliquer une sanction ou traiter un signalement, comme depuis le panel. Elle demande la même connexion sécurisée que le panel du site : le téléphone est relié une fois au compte du fondateur, puis un code à usage unique est demandé toutes les 12 heures. Elle n'affiche jamais d'adresse IP et ne garde rien sur le téléphone : tout est relu en direct sur nos serveurs. Ses notifications (alertes, état des serveurs, achats, réponses des joueurs, messages du chat, connexions, votes, parties de donjon) passent par le service de notification du téléphone (Google Firebase pour Android) : ce qui transite par Google ne contient jamais ton pseudo ni tes messages. Pour le chat et les connexions, le téléphone du fondateur va lire lui-même le texte sur nos serveurs et l'affiche dans la notification, sans le garder. Le rappel de vote ne concerne que le compte du fondateur lui-même : calculé sur nos serveurs à partir de son dernier vote, il ne transmet à Google que le nom et l'adresse du site de vote.

Nos prestataires, uniquement pour ce dont ils ont besoin :

• OVH SAS : héberge le site, la base de données, les serveurs et nos boîtes e-mail (envoi des e-mails d'achat).
• Discord : connexion au site, notre serveur Discord et son bot.
• Microsoft et Mojang : connexion de ton compte Minecraft dans le launcher et vérification de ce compte par le site.
• Stripe : paiements par carte (ton e-mail, le montant, ta commande et ton pseudo).
• Anthropic : réponses de l'assistant du cœur d'île.
• Les sites de vote : vérification de ton vote (adresse IP, parfois pseudo).
• mc-heads.net : affiche les têtes des joueurs sur certaines pages du site ; ton navigateur la contacte directement.
• GitHub : téléchargement des mises à jour du launcher. Le launcher charge aussi ses polices depuis Google Fonts.
• spark (spark.lucko.me) : seulement quand un administrateur lance une analyse de performance d'un serveur avec cette option. Un profil technique y est déposé, lisible par son lien : configuration de la machine et de Java, versions du serveur et des plugins, temps passé dans le code, nombre de joueurs connectés et d'entités. Aucun pseudo, adresse IP ni message de joueur.

Ce qui est public : la page de profil d'un joueur sur le site montre sa première et sa dernière connexion et son temps de jeu. Si son compte a plusieurs profils de personnage, elle les liste avec le nom donné à chacun, sa classe et son niveau, et chaque profil a sa page (les profils réservés à l'équipe n'y apparaissent jamais). En jeu, le nom du profil joué s'affiche au survol de ton pseudo dans le chat, et le chat annonce quand tu changes de profil. La page des cours de l'hôtel des ventes montre seulement des prix et des quantités par objet, jamais qui a vendu ou acheté. Sur notre Discord, la commande /player affiche aussi ces informations, sa progression et ses sanctions en cours. Les sanctions sont publiées dans un salon de modération du Discord. Une capture que tu partages sur le mur de la communauté est vue d'abord par l'équipe ; une fois validée, tous les joueurs du launcher la voient avec ton pseudo, son titre et son nombre de « j'aime ». Une capture en attente ou refusée n'est visible que par toi et l'équipe.

Le site n'utilise ni publicité ni outil tiers de mesure d'audience : il compte ses visites lui-même, sans cookie. Nous ne vendons aucune donnée.

Effacement automatique :

• Cookie de connexion au site : il expire après 7 jours sans visite.
• Code de liaison du compte Minecraft : 5 minutes.
• Empreinte qui compte un visiteur du site une fois par jour : effacée le lendemain.
• Connexion du launcher et du mod au site : 30 jours, puis ils se reconnectent.
• Rapports de plantage : 30 jours.
• Trace des e-mails envoyés pour tes achats : 12 mois.
• Événements détaillés des parties de donjon : 60 jours (le bilan de chaque partie est gardé).
• Statistiques de jeu détaillées : 90 jours.
• Alertes de l'anti-triche : 90 jours.
• Protection contre les robots : joueurs vérifiés gardés en mémoire seulement, effacés à chaque redémarrage du serveur d'entrée ; une adresse IP qui rate plusieurs fois la vérification est refusée 10 minutes.
• Alertes automatiques du staff (argent, XP, donjons, caisses, ventes, objets dupliqués) : 180 jours.
• Dernier calcul des alertes automatiques (pseudos et valeurs les plus proches du seuil) : remplacé toutes les 5 minutes.
• Relevé des objets numérotés de ton inventaire : 90 jours après ta dernière connexion (il est refait à chaque connexion).
• Historique des objets remis à jour dans ton inventaire : 30 jours.
• Journal des gains et dépenses de tes jetons de métier : 180 jours.
• Nombre d'objets vendus au PNJ d'un métier (limite du jour) : 3 jours.
• Historique de tes échanges à l'hôtel des ventes (ventes, achats, frais) et demandes d'achat terminées : 90 jours.
• Quantités vendues et achetées en offre du jour à la boutique : 3 jours.
• Historique des commandes tapées en jeu : 90 jours (il est aussi effacé à chaque remise à zéro du serveur).
• Traces de ce que tu fais dans le monde (blocs, coffres, objets ramassés ou jetés, vitrines) : 30 jours, puis supprimées jour par jour (aussi effacées à chaque remise à zéro du serveur).
• Messages privés échangés avec un fondateur depuis l'application de l'équipe : 90 jours (aussi effacés à chaque remise à zéro du serveur).
• Téléchargements des mods réservés au staff (avec adresse IP) : 180 jours.
• Journal des modifications faites par l'équipe sur le panel du site ou en jeu (compte, ou identifiant Minecraft et pseudo du membre du staff, commande tapée, valeur avant et après, aucune donnée de joueur) : 180 jours une fois pris en compte, 1 an au plus ; une modification faite en jeu attend au plus 30 jours d'être versée dans ce journal.
• Jours d'utilisation du launcher et informations du mod : 13 mois.
• Captures du mur de la communauté et leurs « j'aime » : jusqu'à ce que tu les retires depuis le launcher, que l'équipe les supprime, ou à l'effacement de ton compte (aussi effacées à chaque remise à zéro du serveur).
• Cartes à collectionner, boosters, paliers obtenus et journal des ouvertures : tant que ton compte existe ; effacés avec ton compte et à chaque remise à zéro du serveur.
• Liste des joueurs connectés, relevée pour la page Statut : 400 jours.
• Sauvegardes de la base : une toutes les 3 heures, seules les 10 dernières sont gardées.

Pas encore de durée automatique : ton compte et ta progression, l'historique des connexions au site et au serveur avec adresses IP, les journaux du chat, le courrier et les messages, les votes, les achats, et la modération. Ces données restent jusqu'à une remise à zéro du serveur ou jusqu'à ta demande d'effacement. Les sanctions et les pièces liées aux paiements peuvent être gardées plus longtemps, pour la sécurité du serveur et nos obligations comptables.

Le site dépose un cookie de connexion, nécessaire pour te garder connecté (7 jours). Il ne sert à aucun suivi publicitaire. Il garde aussi dans ton navigateur quelques préférences d'affichage, tes brouillons du forum, ton choix sur les cookies et la date de ta dernière visite (pour savoir si tu reviens, sans identifiant). Pour l'équipe, le panel d'administration garde dans son navigateur les onglets ouverts et ce qui y a été saisi (recherches, parfois un pseudo, filtres, tri), oubliés à la fermeture de l'onglet ou après 30 jours sans visite ; rien n'est envoyé au site. Ses notifications gardent aussi, dans le même navigateur, le nom de l'expéditeur et le sujet du dernier mail reçu sur une boîte de contact, jusqu'à ce que l'équipe les efface.

À ta première visite, une petite fenêtre te demande si tu acceptes d'être compté dans les visites du site (refuser est aussi simple qu'accepter). Le cookie de connexion et les préférences d'affichage sont nécessaires au site et ne demandent pas d'accord. Ton choix est gardé dans ce navigateur pendant 6 mois, puis la fenêtre te le redemande ; tu peux le changer à tout moment par « Gérer les cookies », en bas de chaque page. Tant que tu n'as pas répondu, tes visites sont comptées comme décrit plus haut, anonymement. Si ton navigateur demande à ne pas être suivi (Do Not Track ou Global Privacy Control), tu n'es jamais compté et la fenêtre ne s'affiche pas.

Le launcher garde sur ton ordinateur ta connexion Microsoft (chiffrée par Windows), tes réglages, et les annonces et actualités déjà vues. Le mod Elytheria garde sa connexion au site en mémoire seulement, le temps de la partie (24 heures au plus, elle ne sert qu'à l'écran titre et n'est plus écrite sur ton ordinateur). Il garde dans le dossier du jeu ses réglages, les images du fond de l'écran titre, la liste des astuces de chargement et une copie de l'affichage du HUD envoyé par chaque serveur (6 au plus, sans donnée sur toi). Le mod de raccourcis de commandes garde tes commandes et les 20 dernières lancées. L'éditeur de construction de l'équipe garde dans le même dossier ses réglages, préréglages, profils d'outils, barres d'objets et les codes de partage enregistrés en fichier, sans pseudo, ainsi qu'une copie des plans et assets du serveur déjà affichés (400 Mo au plus, les plus anciens effacés). Son menu Mondes y garde aussi les mondes mis en favori, la dernière position dans chaque monde et une petite image de la dernière vue de chacun, prise sur l'écran ; rien de tout cela n'est envoyé au serveur.

Tu peux à tout moment demander :

• à consulter tes données, et à en recevoir une copie (accès et portabilité) ;
• à faire corriger une donnée fausse (rectification) ;
• à faire effacer tes données (effacement), sauf celles que nous devons garder (paiements, sanctions en cours) ;
• à t'opposer à une utilisation, ou à la faire suspendre (opposition et limitation) ;
• à retirer ton consentement : n'envoie plus de rapport de plantage et n'utilise plus l'assistant, rien d'autre ne part.

Pour cela, écris à contact@elytheria.fr ou contacte le staff sur le Discord, en donnant ton pseudo Minecraft. Nous pouvons te demander de prouver que le compte est à toi. Nous répondons dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.

Âge minimum pour créer un compte : 15 ans, ou moins avec l'accord d'un parent.