Aller au contenu
CubeVote

Confidentialité

Responsable du traitement

Les données décrites ici sont traitées par Lorgnet Axel, 14 rue marcel triboulet. Contact : contact@cubevote.net. Elles sont hébergées par OVH SAS (2 rue Kellermann, 59100 Roubaix, France).

Ce que nous collectons

Lors d'un vote

Un vote enregistre l'empreinte de votre adresse IP, le pseudo que vous renseignez (obligatoire : un vote par pseudo et par délai) et la date. L'adresse IP n'est jamais conservée en clair : seule une empreinte SHA-256 salée est stockée, pour vérifier que vous ne votez pas plus d'une fois toutes les 3 heures pour le même serveur. Cette empreinte ne permet pas de retrouver votre adresse. Au moment du vote, l'adresse est aussi comparée, sur nos serveurs, à des listes publiques d'adresses de VPN et de sorties Tor, que le site télécharge chaque jour : elle n'est transmise à personne pour cela.

Le pseudo que vous indiquez est transmis au propriétaire du serveur pour lequel vous votez, afin qu'il puisse vous attribuer une récompense en jeu.

Le pseudo et la date de vos votes sont aussi publics : meilleurs votants du serveur, classement des votants, Panthéon, profil de votant (/joueur/…, que les moteurs de recherche n'indexent pas) et, si le serveur l'installe sur son site, son widget « Top votants ». Choisissez un pseudo que vous acceptez de voir affiché ; vous pouvez vous opposer à cet affichage en nous écrivant.

Si vous votez en étant connecté, le vote est aussi rattaché à votre compte : c'est ce qui permet de vous attribuer, à vous et à personne d'autre, la semaine de CubeVote+ offerte aux meilleurs votants et, si vous publiez un avis sur ce serveur, d'y afficher la mention « Votant ». Ce lien est effacé si vous supprimez votre compte ; le vote, lui, reste compté pour le serveur.

Une candidature à une annonce de recrutement (pseudo, message, disponibilités, pseudo Discord facultatif) est transmise à l'équipe du serveur concerné, et à elle seule. Vous pouvez la retirer à tout moment depuis « Mes candidatures » ; elle est effacée avec votre compte.

« Me le rappeler », après un vote, enregistre l'adresse de notification de votre navigateur et l'heure du rappel, supprimées dès son envoi.

Lors de la création d'un compte

Nous conservons votre pseudo, votre adresse électronique et une empreinte de votre mot de passe (bcrypt). Le mot de passe lui-même n'est jamais stocké.

Si vous arrivez par un lien de parrainage, son code est enregistré avec votre compte, jamais dans un cookie : il permet de créditer le membre qui vous a invité quand votre fiche aura prouvé la propriété de son serveur.

Avis et signalements

Un avis est publié avec le pseudo de votre compte, sa note et son texte, jusqu'à ce que vous le supprimiez (ou avec votre compte). Un signalement n'est lu que par la modération ; l'empreinte salée de votre adresse IP, gardée contre les abus, est effacée 90 jours après son traitement.

Si le compte qui signe un avis a voté pour ce serveur en étant connecté, l'avis affiche publiquement la mention « Votant » avec un ordre de grandeur de ces votes (1, 10, 50 ou 100 et plus), jamais leur nombre exact ni leurs dates. Cette mention est calculée à l'affichage : rien de plus n'est conservé. Elle disparaît avec l'avis ou le compte ; vous pouvez aussi vous y opposer en nous écrivant.

Mesure d'audience

Pour savoir quelles pages sont lues et d'où viennent les visiteurs, chaque page vue est comptée sans cookie et sans conserver votre adresse IP. Un visiteur est reconnu le temps d'une journée par une empreinte de son adresse et de son navigateur, calculée avec une clé qui change chaque jour : impossible de le suivre d'un jour à l'autre, ni de retrouver son adresse. Ces empreintes sont effacées le lendemain ; ne restent que des totaux (pages vues, visiteurs par jour, pages d'arrivée, site de provenance, type d'appareil, nombre de pages ouvertes depuis l'accueil par genre de page). Rien n'est partagé avec un tiers.

Cette mesure, limitée à des statistiques anonymes, est dispensée de consentement (CNIL, délibération n° 2020-091). Vous pouvez tout de même vous y opposer :

CubeVote+ : si vous vous abonnez, nous conservons l'état de votre abonnement (essai, actif, résilié) et sa date de fin. Le badge CubeVote+ s'affiche publiquement à côté de votre pseudo Minecraft, dans les avis, les meilleurs votants et le Panthéon, tant que l'abonnement court. Si vous activez CubeVote+ avec un code (offert par un serveur partenaire), nous gardons le code, sa durée et la date, reliés à votre compte pendant 13 mois (ou jusqu'à la suppression du compte, si elle vient avant). Si vous arrivez par le lien d'un code, nous gardons ce code sur votre compte le temps de l'activer (30 jours au plus) : rien n'est déposé dans votre navigateur. Nous retenons aussi la date de fin d'une période offerte déjà annoncée après un vote, pour ne l'annoncer qu'une fois.

Invitation des serveurs Minecraft

Pour faire connaître CubeVote, nous écrivons aux équipes de serveurs Minecraft à l'adresse de contact qu'elles publient elles-mêmes (sur leur site ou dans un annuaire de serveurs). Nous conservons le nom du serveur, cette adresse, la page où elle est publiée, son site et son adresse de jeu, et la date de nos messages. Base : notre intérêt légitime à présenter un service gratuit en lien avec leur activité (prospection entre professionnels). Un message au plus, et une relance au plus ; chacun dit d'où vient l'adresse et comment ne plus être contacté : répondre « stop », ou un lien appliqué aussitôt. Une adresse qui s'y oppose est gardée sur une liste d'opposition, pour qu'elle ne soit plus jamais contactée. Le lien du message pré-remplit la fiche du serveur ; si un compte est créé, puis une fiche, nous notons lesquels, et quand, pour savoir combien d'équipes ces messages amènent. Rien ne mesure l'ouverture des messages. Ces données ne sont ni vendues ni transmises.

Pourquoi : les bases légales

  • Exécution du contrat (art. 6.1.b du RGPD) : votre compte, vos fiches, vos commandes, vos candidatures et les e-mails qui vont avec (confirmation d'adresse, mot de passe oublié, alertes de panne, reçus).
  • Obligation légale (art. 6.1.c) : les factures, les avoirs et le livre des recettes.
  • Intérêt légitime (art. 6.1.f) : un classement fiable (votes, délais, lutte contre la fraude et les robots), la sécurité du site (limites de débit, journal technique), les avis (dont la mention « Votant ») et la modération, la mesure d'audience anonyme et l'invitation des serveurs Minecraft. Vous pouvez vous y opposer pour des raisons tenant à votre situation (voir « Vos droits »).
  • Consentement (art. 6.1.a) : les notifications du navigateur, les bilans par e-mail (désactivés par défaut). Il se retire aussi simplement qu'il se donne.

Durée de conservation

  • Votes : conservés pour l'historique des classements ; leurs empreintes (adresse IP, sous-réseau, appareil) sont effacées au bout de 90 jours.
  • Sessions de connexion : trente jours.
  • Compte : jusqu'à sa suppression par son titulaire.
  • Factures et avoirs (nom, adresse, e-mail figurant dessus, montants) : dix ans, même après la suppression du compte, comme l'exige le Code de commerce (art. L123-22) pour les pièces comptables.
  • Relevés de fréquentation des serveurs : trente jours.
  • Liens de réinitialisation de mot de passe : valables une heure, effacés dès qu'ils ont servi ou expiré.
  • « Me le rappeler » : effacé dès l'envoi du rappel.
  • Candidatures : jusqu'à leur retrait, ou la suppression du compte.
  • Mesure d'audience : empreintes effacées le lendemain, totaux vingt-cinq mois.
  • Invitation des serveurs : trois ans après notre dernier message sans réponse ; la liste d'opposition, tant que dure l'opposition.
  • Journal technique du serveur web (adresse IP, page demandée, navigateur, date) : sept jours, pour repérer et bloquer les robots qui cherchent des failles.

Cookies et stockage local

Le site dépose un cookie, cubevote_session, strictement nécessaire au maintien de votre connexion, et, pendant cinq minutes entre le mot de passe et le code, cubevote_2fa si vous avez activé la double authentification. Si vous choisissez une langue avec le bouton FR / EN, le cookie langue la retient pendant un an ; sans lui, le site suit la langue de votre navigateur. Aucun cookie de parrainage : le code d'un lien de parrainage passe par l'adresse de la page, puis par le formulaire d'inscription. Aucun cookie publicitaire, aucun cookie de mesure d'audience.

Votre navigateur conserve par ailleurs, en local et sans que rien ne nous soit transmis : le thème choisi (clair ou sombre), un identifiant tiré au sort à votre premier vote, qui regroupe vos votes depuis cette machine contre la fraude, le dernier pseudo avec lequel vous avez voté (pour ne pas le retaper), la liste des serveurs que vous suivez et, si vous l'avez demandé, votre refus de la mesure d'audience. Effacer les données du site les supprime.

Le code à recopier pour voter est produit par nos soins : ni cookie, ni service tiers. Le site n'affiche aucune publicité.

Services tiers et destinataires

Les têtes Minecraft (Minotar), les vignettes des bandes-annonces (YouTube) et les images des fiches hébergées ailleurs (Imgur, ImgBB…) sont chargées par nos serveurs, puis servies depuis CubeVote : ces services ne voient jamais votre adresse IP, seulement la nôtre. Votre navigateur ne contacte un service tiers que dans les cas suivants, et ce service voit alors votre adresse IP :

  • Cloudflare Turnstile, vérification anti-robot des formulaires d'inscription, de vote, d'avis et de signalement, quand elle est activée.
  • YouTube (Google Ireland Ltd) : le lecteur, chargé depuis youtube-nocookie.com seulement si vous lancez une bande-annonce.
  • Service de notifications de votre navigateur (Google, Mozilla ou Apple selon le cas), uniquement si vous activez les notifications.
  • Stripe, paiement des mises en avant et de l'abonnement CubeVote+, uniquement au moment de régler ou de gérer son abonnement. Aucun numéro de carte ne transite par nos serveurs ; nous ne gardons que l'identifiant client et l'état de l'abonnement.
  • PayPal, seulement si vous choisissez de payer par PayPal sur la page de paiement de Stripe : PayPal traite alors ce paiement selon sa propre politique de confidentialité.

Destinataires : les administrateurs du site ; nos prestataires, chacun pour sa tâche (l'hébergeur, OVH SAS, le service d'envoi des e-mails, Stripe et, selon les réglages, Cloudflare, Google et Discord pour le bot d'un serveur qui l'a relié) ; le propriétaire du serveur pour lequel vous votez (pseudo et date, pour la récompense) ; le public, pour ce que le site affiche (pseudos des votes et des avis). Aucune donnée n'est vendue.

Hors de l'Union européenne : Stripe, Cloudflare, Google et Discord peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) et, à défaut, par des clauses contractuelles types.

Mineurs

Beaucoup de joueurs sont mineurs. Voter ne demande pas de compte et ne collecte que le pseudo choisi ; avant quinze ans, créer un compte demande l'accord d'un parent (art. 45 de la loi Informatique et Libertés, voir les conditions d'utilisation). Les annonces ne sont jamais personnalisées, et aucune donnée ne sert à établir un profil.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, du droit de retirer à tout moment un consentement donné, et de celui de définir des directives sur leur sort après votre décès (art. 85 de la loi Informatique et Libertés). Plusieurs s'exercent directement, sans nous écrire ni attendre :

  • Accès et portabilité : téléchargez vos données au format JSON depuis votre compte.
  • Effacement : supprimez votre compte depuis la page Mon compte. La suppression est immédiate et définitive ; seules les factures restent, dix ans, comme la loi l'exige.
  • Rectification : modifiez vos informations depuis votre compte, ou écrivez-nous pour ce qui ne s'y modifie pas.
  • Opposition et retrait du consentement : mesure d'audience (ci-dessus), bilans par e-mail (Mon compte), notifications (réglages du navigateur), invitations des serveurs (le lien de chaque message, ou une réponse « stop »).

Pour le reste (retirer votre pseudo des pages publiques, par exemple), écrivez à contact@cubevote.net : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).