Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur LaunchAura est :

Compte tenu de la taille de la structure (micro-entreprise), la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire. Vous pouvez adresser toute demande à [email protected].

2. Données collectées

Si vous avez un compte LaunchAura :

• Données d'inscription : nom d'utilisateur, adresse e-mail, mot de passe (haché avec bcrypt — jamais stocké en clair)
• Contenus créés : launchers, actualités, configurations et logos que vous publiez
• Données techniques : adresse IP et user-agent lors de la connexion (sécurité et prévention de la fraude)
• Support : contenu des tickets et échanges avec l'équipe
• Données de facturation (uniquement si vous souscrivez un palier payant) : palier choisi, date de renouvellement, identifiant client Stripe. Vos coordonnées bancaires ne transitent jamais par nos serveurs — elles sont saisies et conservées exclusivement chez Stripe, notre prestataire de paiement.

Si vous jouez avec un launcher créé par quelqu'un d'autre via LaunchAura (vous n'avez pas forcément de compte LaunchAura vous-même) :

• Statistiques d'usage du launcher : à chaque lancement, horodatage, version de Minecraft et mod loader configurés, version de Java, système d'exploitation, RAM allouée, et pays (déduit de l'adresse IP au moment de la requête, jamais l'adresse elle-même). Ces événements sont liés au launcher (son identifiant), jamais à votre identité — ils servent à donner au créateur des statistiques d'utilisation réelles (quelles versions/quels systèmes ses joueurs utilisent vraiment). Contrairement aux rapports de plantage et à la fonctionnalité « Amis », cette collecte n'est pas activable/désactivable par le créateur individuellement : elle est active par défaut sur toute la plateforme, sauf désactivation globale du service statistique par l'éditeur.
• Rapports de plantage (uniquement si le créateur du launcher a activé cette option) : version de Java, système d'exploitation, version de Minecraft, message d'erreur et trace de pile technique — sans identité du joueur. But : aider le créateur à diagnostiquer un bug.
• Fonctionnalité « Amis » (uniquement si le créateur l'a activée, et seulement pour les comptes Minecraft Premium) : pseudo et identifiant Minecraft (UUID), statut de présence (en ligne / en jeu), demandes d'ami envoyées ou reçues. L'identité est vérifiée auprès de l'API officielle Mojang avant d'être acceptée. But : afficher qui, parmi vos amis, joue en ce moment sur ce launcher.
• Adresse IP lors d'un téléchargement ou d'un lancement : utilisée uniquement pour la limitation de débit (anti-abus) au moment de la requête, pas conservée au-delà.

3. Finalités, bases légales et durées de conservation

4. Destinataires & sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'éditeur et à ses sous-traitants techniques, dans la stricte mesure nécessaire au fonctionnement du service :

• Hébergeur : Railway Corporation (États-Unis / régions Railway selon configuration) — stockage et mise à disposition
• API Modrinth — recherche de mods (aucune donnée personnelle transmise)
• Microsoft / Mojang — authentification des comptes Minecraft Premium, le cas échéant
• Stripe — prestataire de paiement, pour trois usages distincts : le paiement d'un palier compte payant, le paiement d'une campagne publicitaire par un annonceur, et le versement des revenus publicitaires à un créateur de launcher (Stripe Connect). Stripe traite vos données bancaires directement ; nous ne les recevons ni ne les stockons jamais.

Vos données principales sont hébergées au sein de l'Union européenne.

5. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• Accès : obtenir une copie de vos données — disponible directement via Paramètres → Avancé → Exporter mes données
• Rectification : corriger des données inexactes
• Effacement : supprimer votre compte — via Paramètres → Avancé → Supprimer le compte
• Portabilité : récupérer vos données dans un format structuré (JSON)
• Opposition et limitation du traitement
• Retrait du consentement à tout moment, sans effet rétroactif
• Sort de vos données après le décès (directives, art. 85 LIL)

Pour exercer ces droits : [email protected]. Nous répondons dans un délai maximum d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.

6. Conservation après suppression de compte

Lors de la suppression de votre compte, vos données personnelles et vos contenus (launchers, actualités, notifications, historique de connexion) sont effacés. Certaines données strictement nécessaires aux obligations légales ou à la sécurité (journaux d'audit, historique de support) sont conservées de façon anonymisée pendant la durée légale applicable, puis supprimées.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : hachage des mots de passe (bcrypt), connexions chiffrées (HTTPS/TLS), accès restreint aux données, limitation de débit (rate-limiting) et journalisation des actions d'administration.

8. Mineurs

Le service s'adresse aux personnes de 15 ans ou plus (âge du consentement numérique en France, art. 7-1 LIL). En dessous de cet âge, le consentement d'un titulaire de l'autorité parentale est requis. Tout compte identifié comme appartenant à un mineur en deçà de cet âge sans accord parental sera supprimé.

9. Cookies

L'utilisation des cookies et traceurs est détaillée dans notre politique de cookies.

10. Modifications

Cette politique peut évoluer. En cas de modification substantielle, vous serez informé par notification sur le site ou par e-mail. La date de dernière mise à jour figure en haut de cette page.