Politique de confidentialité
Conforme au RGPD (UE 2016/679) et à la loi « Informatique et Libertés » · Dernière mise à jour : 30/06/2026
1. Responsable du traitement
Le responsable du traitement des données collectées sur LaunchAura est :
Adrien LAINE — Entrepreneur individuel
SIRET : 92408249800032 · 44 RUE LINARD FROMELENNES
Contact : adriendechocqueuse@icloud.com
Compte tenu de la taille de la structure (micro-entreprise), la désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire. Vous pouvez adresser toute demande à adriendechocqueuse@icloud.com.
2. Données collectées
- Données d'inscription : nom d'utilisateur, adresse e-mail, mot de passe (haché avec bcrypt — jamais stocké en clair)
- Contenus créés : launchers, actualités, configurations et logos que vous publiez
- Données d'utilisation : nombre de téléchargements et de lancements (statistiques)
- Données techniques : adresse IP et user-agent lors de la connexion (sécurité et prévention de la fraude)
- Support : contenu des tickets et échanges avec l'équipe
3. Finalités, bases légales et durées de conservation
| Finalité | Base légale (art. 6 RGPD) | Conservation |
|---|---|---|
| Fourniture du service (compte, launchers) | Exécution du contrat | Durée du compte + 3 ans après la dernière activité |
| Sécurité, journaux & lutte anti-fraude | Intérêt légitime | 12 mois |
| Statistiques d'utilisation | Intérêt légitime / consentement | 13 mois maximum |
| Affichage et mesure des annonces Google AdSense | Consentement lorsque requis / intérêt légitime pour la sécurité et la lutte contre la fraude | Jusqu'à 13 mois selon les choix de consentement et les règles Google |
| Support client | Exécution du contrat / intérêt légitime | 3 ans après le dernier échange |
| Obligations comptables et fiscales | Obligation légale | 10 ans |
4. Destinataires & sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'éditeur et à ses sous-traitants techniques, dans la stricte mesure nécessaire au fonctionnement du service :
- Hébergeur : Railway Corporation (États-Unis / régions Railway selon configuration) — stockage et mise à disposition
- API Modrinth — recherche de mods (aucune donnée personnelle transmise)
- Microsoft / Mojang — authentification des comptes Minecraft Premium, le cas échéant
- Google AdSense - diffusion, mesure et sécurité des annonces publicitaires, avec consentement préalable lorsque requis
Vos données principales sont hébergées au sein de l'Union européenne. Certains services tiers, notamment Google AdSense, peuvent impliquer des traitements ou transferts hors UE encadrés par les garanties prévues par le RGPD, selon leurs propres politiques et paramètres de consentement.
Consultez également comment Google utilise les données provenant des sites de ses partenaires.
5. Vos droits
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- Accès : obtenir une copie de vos données — disponible directement via Paramètres → Avancé → Exporter mes données
- Rectification : corriger des données inexactes
- Effacement : supprimer votre compte — via Paramètres → Avancé → Supprimer le compte
- Portabilité : récupérer vos données dans un format structuré (JSON)
- Opposition et limitation du traitement
- Retrait du consentement à tout moment, sans effet rétroactif
- Sort de vos données après le décès (directives, art. 85 LIL)
Pour exercer ces droits : adriendechocqueuse@icloud.com. Nous répondons dans un délai maximum d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.
6. Conservation après suppression de compte
Lors de la suppression de votre compte, vos données personnelles et vos contenus (launchers, actualités, notifications, historique de connexion) sont effacés. Certaines données strictement nécessaires aux obligations légales ou à la sécurité (journaux d'audit, historique de support) sont conservées de façon anonymisée pendant la durée légale applicable, puis supprimées.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : hachage des mots de passe (bcrypt), connexions chiffrées (HTTPS/TLS), accès restreint aux données, limitation de débit (rate-limiting) et journalisation des actions d'administration.
8. Mineurs
Le service s'adresse aux personnes de 15 ans ou plus (âge du consentement numérique en France, art. 7-1 LIL). En dessous de cet âge, le consentement d'un titulaire de l'autorité parentale est requis. Tout compte identifié comme appartenant à un mineur en deçà de cet âge sans accord parental sera supprimé.
9. Cookies
L'utilisation des cookies et traceurs est détaillée dans notre politique de cookies. Depuis l'activation de Google AdSense, des cookies publicitaires peuvent être utilisés pour diffuser, mesurer et sécuriser les annonces. Dans l'EEE, au Royaume-Uni et en Suisse, le consentement publicitaire doit être recueilli via une CMP certifiée Google.
10. Modifications
Cette politique peut évoluer. En cas de modification substantielle, vous serez informé par notification sur le site ou par e-mail. La date de dernière mise à jour figure en haut de cette page.