Politique de confidentialité

1. Préambule et champ d'application

La présente politique de confidentialité a pour objet d'informer de manière claire, transparente et exhaustive les utilisateurs de la plateforme Lumnicore, les membres des équipes administratives (ci-après les « teams » ou « clients ») ainsi que les joueurs finaux accédant aux serveurs de jeu via nos outils, sur les modalités de collecte, de traitement, de conservation et de protection de leurs données à caractère personnel.

Lumnicore s'engage fermement à respecter l'ensemble des dispositions légales et réglementaires applicables relatives à la protection des données personnelles, notamment le règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (règlement général sur la protection des données, dit « RGPD ») et la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés modifiée.

2. Rôles et qualifications au sens du RGPD

Afin de garantir une parfaite conformité avec le RGPD, Lumnicore opère sous une double qualification juridique selon la nature du traitement et les personnes concernées :

2.1 Lumnicore en qualité de responsable de traitement

Lumnicore agit en tant que responsable de traitement (article 4.7 du RGPD) pour les traitements suivants :

• la gestion des comptes d'administration des teams (création, sécurité, authentification double facteur) ;
• la gestion commerciale, la facturation et le suivi de la relation client ;
• l'analyse technique globale et l'amélioration continue des performances du launcher, de l'application web et de l'API ;
• la prévention de la fraude, la sécurité des infrastructures propres à Lumnicore et la gestion des litiges.

2.2 Lumnicore en qualité de sous-traitant

Lumnicore agit en tant que sous-traitant (article 28 du RGPD) pour le compte de la team (le client), qui demeure le responsable de traitement principal, pour :

• la collecte et l'affichage des métriques de jeu de la team (statistiques joueurs, logs d'activité sur le serveur Minecraft) via le plugin LumnicoreStats ;
• l'exécution des règles de modération, d'accès et de bannissement matériel (HWID) décidées et configurées par la team via le panel ;
• la conservation temporaire des journaux d'audit et des logs spécifiques à chaque instance de jeu.

Un accord de sous-traitance des données (data processing agreement ou DPA) est directement intégré ou mis à disposition de chaque team cliente pour encadrer ces traitements en conformité avec l'article 28 du RGPD.

3. Données personnelles collectées et finalités

Les données personnelles sont collectées directement auprès des personnes concernées ou transmises automatiquement lors de l'utilisation des services Lumnicore.

3.1 Données relatives aux administrateurs et membres des teams

Dans le cadre de l'accès au panel d'administration Lumnicore :

3.2 Données relatives aux joueurs finaux (via le launcher Lumnicore)

Lorsqu'un joueur utilise le launcher Lumnicore pour se connecter à un serveur de jeu :

3.3 Données de statistiques de jeu (via le plugin LumnicoreStats)

Le plugin serveur collecte périodiquement des données d'exécution et de suivi :

• Performance du serveur : Taux de rafraîchissement (TPS), millisecondes par tick (MSPT), charge CPU/RAM du serveur, nombre de chunks chargés, entités actives.
• Activité des joueurs : Identifiant unique Minecraft (UUID), pseudonyme en jeu, grade ou rang applicatif, temps de jeu accumulé, sessions de connexion et de déconnexion.

Note : Ces données sont strictement limitées à ce qui est nécessaire pour l'affichage des tableaux de bord statistiques destinés à la team.

5. Durée de conservation des données

Lumnicore applique des durées de conservation strictes, proportionnées aux finalités pour lesquelles les données ont été collectées :

Copies de sauvegarde : Des sauvegardes techniques chiffrées sont effectuées quotidiennement à des fins de reprise après incident. Les données supprimées des bases actives s'effacent définitivement des sauvegardes tournantes dans un délai maximum de 30 jours.

6. Mesures de sécurité et de protection

Lumnicore met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque (article 32 du RGPD) :

• Chiffrement des données : Mots de passe hachés avec l'algorithme bcrypt (facteur de coût élevé) ; communications chiffrées de bout en bout via le protocole TLS/HTTPS (TLS 1.3) ; sauvegardes externes chiffrées en AES-256.
• Anonymisation et hachage : Les identifiants matériels (HWID) sont hachés de manière irréversible avant tout stockage pour empêcher toute réidentification directe.
• Contrôle d'accès : Accès restreint selon le principe du moindre privilège ; authentification multifacteur (TOTP) recommandée et disponible pour tous les comptes.
• Journalisation et surveillance : Surveillance continue des accès non autorisés et journalisation de l'ensemble des tentatives de connexion ou d'élévation de privilèges.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour les droits et libertés des personnes, Lumnicore s'engage à notifier la CNIL dans le délai légal de 72 heures et à en informer les responsables de traitement ou les personnes concernées dans les plus brefs délais.

7. Vos droits sur vos données personnelles

Conformément aux articles 15 à 22 du RGPD, toute personne concernée dispose des droits suivants concernant ses données à caractère personnel :

• Droit d'accès (Art. 15) : Obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification (Art. 16) : Demander la correction de données inexactes, incomplètes ou obsolètes.
• Droit à l'effacement / droit à l'oubli (Art. 17) : Demander la suppression de vos données personnelles sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (Art. 18) : Demander le gel temporaire du traitement de vos données dans les cas prévus par la loi.
• Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV).
• Droit d'opposition (Art. 21) : Vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l'intérêt légitime.

7.1 Modalités d'exercice des droits

• Pour les administrateurs de teams : Les demandes relatives au compte panel ou aux factures s'effectuent directement par email à l'adresse dédiée au support ou via le portail d'assistance du site.
• Pour les joueurs finaux : Lumnicore agissant en tant que sous-traitant pour les données collectées en jeu et sur le launcher pour le compte d'une team spécifique, le joueur doit adresser sa demande prioritairement aux administrateurs du serveur de jeu concerné (responsable de traitement). Lumnicore assistera la team pour répondre à ces demandes dans les délais légaux.

Toute demande sera traitée dans un délai maximal d'un (1) mois à compter de sa réception (délai pouvant être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes). Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité du demandeur.

9. Prise de décision automatisée et profilage

Lumnicore ne procède à aucun profilage commercial ni à aucune prise de décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD.

Les mécanismes de bannissement ou d'accès restrein basés sur le HWID sont des fonctionnalités techniques mises à disposition des teams, qui en conservent la responsabilité et le contrôle opérationnel.

10. Modifications de la politique de confidentialité

Lumnicore se réserve le droit de modifier ou d'adapter à tout moment la présente politique de confidentialité pour refléter l'évolution des services, des technologies ou du cadre juridique.

En cas de modification substantielle (ajout d'un sous-traitant majeur, changement dans les finalités ou modification des droits), les utilisateurs inscrits seront informés par email ou via un avertissement visible sur le panel au moins quinze (15) jours avant l'entrée en vigueur des modifications. L'utilisation continue des services après cette date vaut acceptation de la politique révisée.

11. Identité du responsable et contact

Lumnicore est édité par une entreprise individuelle immatriculée en France.

Pour toute question, demande d'information ou exercice de vos droits RGPD, vous pouvez nous contacter :

• Par email : via l'adresse contact@lumnicore.fr.

Pour consulter l'identité légale complète de l'éditeur (SIRET, siège social, directeur de la publication et hébergeur), veuillez vous référer à nos Mentions Légales.