POLITIQUE DE CONFIDENTIALITÉ & TRAITEMENT DES DONNÉES

ARTICLE 1 — RESPONSABLE DU TRAITEMENT DES DONNÉES

Le traitement des données personnelles recueillies sur le site xcubx.com et via les services associés (Launcher officiel, serveurs de jeu Minecraft, terminal HDV) est placé sous la responsabilité de l'équipe technique et d'administration du projet XCUB X.

ARTICLE 2 — DONNÉES COLLECTÉES ET MODALITÉS DE COLLECTE

Nous appliquons le principe de minimisation des données : seules les informations strictement nécessaires au bon fonctionnement de la plateforme de jeu, du launcher et de la sécurité du serveur sont traitées.

2.1. Données d'identité de jeu (Microsoft & Mojang)

• UUID Minecraft : L'identifiant unique universel attribué officiellement par Mojang Studios à votre licence de jeu Java Edition.
• Pseudonyme Minecraft : Le pseudonyme public associé à votre compte de jeu.
• Skin & Modèle 3D : L'apparence publique de votre avatar, récupérée automatiquement via les API officielles Mojang / Crafatar pour l'affichage de votre profil et de la section Staff.

2.2. Absence totale de collecte de mots de passe

L'authentification sur notre site web et notre launcher s'effectue exclusivement via le protocole officiel OAuth 2.0 Device Flow de Microsoft / Mojang. Par conséquent :

• Aucun mot de passe de compte Microsoft, ni de compte Mojang, n'est jamais saisi, transmis ou stocké sur nos serveurs.
• Les jetons temporaires de session Microsoft ne sont utilisés que pour vérifier la légitimité de votre licence Minecraft Java et ne sont pas conservés.

2.3. Données de jeu et de télémétrie sur les serveurs

• Logs de connexion et d'activité : Date et heure de connexion/déconnexion, adresse IP de connexion (à des fins exclusives de sécurité contre les attaques DDoS, tricherie ou tentatives d'intrusion), version du client.
• Progression et inventaires : Statistiques de jeu, inventaires, coordonnées spatiales des bases, crédits virtuels en jeu.
• Transactions Hôtel des Ventes (HDV) : Historique public des offres de vente, achats, prix et objets déposés sur le marché joueur.

2.4. Commandes de la Boutique (Tebex Limited)

Toutes les transactions financières relatives à la boutique du serveur sont déléguées à notre prestataire de paiement agréé Tebex Limited (Merchant of Record). À aucun moment XCUB X n'a accès à vos numéros de carte bancaire, comptes PayPal ou coordonnées bancaires confidentielles. Tebex nous transmet uniquement l'identifiant de la commande, votre UUID et l'article débloqué.

ARTICLE 3 — FINALITÉS DU TRAITEMENT & BASES LÉGALES

Les données personnelles sont collectées et traitées pour les finalités suivantes :

• Exécution du service de jeu : Vous permettre de vous connecter au serveur, synchroniser vos données entre le site et le jeu, attribuer vos grades et objets acquis.
• Sécurité des infrastructures : Détection et prévention des comportements malveillants (bots, cheats, contournements de bannissements, attaques par déni de service DDoS).
• Fonctionnement de l'économie joueur (HDV) : Synchronisation temps réel des enchères et des transactions d'objets entre le modpack et l'interface web.
• Support et assistance aux joueurs : Traitement des demandes d'aide et réclamations via le support interactif ou le serveur Discord.

Ces traitements reposent sur l'exécution du contrat de service (utilisation de nos services) et sur l'intérêt légitime de l'équipe à assurer la sécurité et la stabilité du serveur de jeu.

ARTICLE 4 — GESTION DES COOKIES ET STOCKAGE LOCAL

Le site web xcubx.com n'utilise aucun cookie publicitaire tiers ni traceur commercial.

• Cookie de session technique (ex: PHPSESSID) : Essentiel au maintien de votre session connectée après authentification Microsoft. Ce cookie est temporaire et expire à la fermeture de votre navigateur ou lors de votre déconnexion.
• Jeton de protection CSRF : Jeton cryptographique généré pour protéger vos formulaires et transactions contre les attaques de type Cross-Site Request Forgery.
• Stockage local (LocalStorage) : Utilisé pour mémoriser vos préférences d'affichage (état d'ouverture du chat de support, système d'exploitation détecté pour le téléchargement du launcher).

ARTICLE 5 — DURÉE DE CONSERVATION DES DONNÉES

Nous conservons vos données uniquement le temps nécessaire aux finalités poursuivies :

• Profil joueur (UUID, pseudo, inventaire, grade) : Conservé tant que votre compte de jeu est actif ou jusqu'à demande expresse de suppression.
• Logs techniques et adresses IP : Purge automatique périodique (conservation maximale de 6 mois à des fins de sécurité).
• Historique des transactions HDV : Archivé pendant la durée de la saison de jeu en cours.
• Historique des commandes boutique : Conservé pendant la durée légale requise pour la comptabilité et la vérification des litiges d'achat.

ARTICLE 6 — DESTINATAIRES ET PARTAGE DES DONNÉES

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales ou publicitaires.

Elles ne sont transmises qu'aux partenaires techniques strictement nécessaires à l'exploitation des services :

• Microsoft / Mojang Studios : Pour la validation cryptographique de votre licence Java Edition via les API officielles.
• Tebex Limited : Pour le traitement et la facturation sécurisée des commandes de la boutique.
• Hébergeur d'infrastructure serveur : Pour l'hébergement physique et la connectivité réseau sécurisée des machines.

ARTICLE 7 — VOS DROITS (RGPD)

Conformément aux dispositions du Règlement Général sur la Protection des Données (articles 15 à 22 du RGPD), vous bénéficiez des droits suivants sur vos données personnelles :

• Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie complète.
• Droit de rectification : Mettre à jour ou corriger des informations erronées (la mise à jour de votre pseudo se fait automatiquement lors de chaque connexion).
• Droit à l'effacement (« droit à l'oubli ») : Demander la suppression définitive de votre profil et de vos données personnelles de notre base de données.
• Droit à la limitation du traitement : Demander le gel temporaire de certaines données.
• Droit à la portabilité : Recevoir vos données dans un format structuré et couramment utilisé.

Pour exercer l'un de ces droits, adressez votre demande directement sur notre Discord Officiel (via ticket d'assistance) ou par courrier électronique à contact@xcubx.com, en fournissant votre UUID Minecraft et une preuve de détention de votre compte. Votre demande sera traitée sous 30 jours maximum.

ARTICLE 8 — SÉCURITÉ DE VOS DONNÉES

Nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

• Chiffrement systématique de toutes les communications en transit via le protocole SSL/TLS (HTTPS).
• Protection anti-DDoS multicouche au niveau réseau et application.
• Accès restreint à la base de données réservé exclusivement aux administrateurs autorisés avec authentification renforcée.
• Aucune donnée bancaire ni mot de passe n'est jamais présent sur notre serveur.

ARTICLE 9 — MODIFICATIONS DE LA PRÉSENTE POLITIQUE

Nous nous réservons le droit d'adapter et de mettre à jour la présente Politique de Confidentialité afin de refléter toute évolution réglementaire, technique ou fonctionnelle de la plateforme XCUB X. La date de dernière mise à jour figurant en haut de cette page fera foi.