Politique de confidentialité.

Dernière mise à jour : 1^er janvier 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'association Yumaria, association loi 1901. Délégué à la protection des données : dpo@yumaria.fr.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Pseudonyme et UUID Minecraft — nécessaires à l'identification sur le serveur ;
• Adresse IP — collectée par le serveur pour des raisons de sécurité (anti-DDoS, anti-multi-comptes), conservée pendant 30 jours ;
• Adresse e-mail — uniquement si vous nous contactez ou effectuez un achat sur la boutique ;
• ID Discord — si vous reliez votre compte via le bot officiel ;
• Logs de jeu et de chat — conservés 90 jours à des fins de modération.

3. Finalités

Les données sont traitées pour :

• permettre la connexion et le bon fonctionnement du serveur ;
• assurer la sécurité (lutte contre la triche, le scam, le DDoS) ;
• traiter les achats sur la boutique ;
• répondre aux demandes de support ;
• améliorer le service (statistiques anonymisées).

4. Base légale

Les traitements reposent sur l'exécution du contrat (utilisation du service), notre intérêt légitime (sécurité, modération) et le consentement (newsletter, cookies non essentiels).

5. Destinataires

Les données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec nos sous-traitants techniques, dans la limite de leurs missions :

• OVHcloud — hébergement serveur (France) ;
• Vercel — hébergement site web ;
• Stripe et PayPal — paiement ;
• Discord Inc. — messagerie communautaire.

6. Durée de conservation

• Compte joueur actif : pendant toute la durée de l'activité, puis 3 ans après la dernière connexion ;
• Logs de jeu : 90 jours ;
• Adresses IP : 30 jours ;
• Données de facturation : 10 ans (obligation comptable légale) ;
• Tickets support : 2 ans après clôture.

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données ;
• Droit de rectification — corriger des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données ;
• Droit d'opposition au traitement.

Pour exercer ces droits : dpo@yumaria.fr. Nous répondons sous 30 jours. En cas de désaccord, vous pouvez saisir la CNIL ( cnil.fr).

8. Cookies

Le site yumaria.fr utilise uniquement des cookies strictement nécessaires à son fonctionnement (préférences de session). Aucun cookie publicitaire ni de traçage tiers n'est déposé. Si nous ajoutons à l'avenir des outils de mesure d'audience, ils seront soumis à votre consentement préalable via une bannière dédiée.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, le détournement et l'accès non autorisé : chiffrement TLS, mots de passe hashés, accès restreint aux administrateurs habilités, sauvegardes chiffrées hors-site.

10. Mineurs

Yumaria est ouvert à tous les âges. Pour les joueurs de moins de 15 ans, le consentement d'un parent ou tuteur légal est requis pour tout traitement reposant sur le consentement. Les parents peuvent à tout moment demander la suppression du compte de leur enfant à dpo@yumaria.fr.

11. Transferts hors UE

Certains de nos sous-traitants (Vercel, Discord) sont situés aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.

12. Évolution de la politique

Cette politique peut être modifiée. Toute modification substantielle sera annoncée sur le Discord officiel et le site, avec un préavis de 30 jours lorsque cela est requis.