Politique de confidentialité

1. Responsable du traitement

Pour le site, les comptes SaoWorld et les services de jeu, le responsable du traitement est LastStudioMC (SIRET 94007369500014).

2. Données traitées et finalités

Les traitements reposent, selon le cas, sur l’exécution du service ou du contrat, le respect d’obligations légales, l’intérêt légitime de SaoWorld à sécuriser et exploiter ses services, ou le consentement lorsque celui-ci est requis.

• Compte SaoWorld : adresse e-mail, pseudo et UUID Minecraft, avatar, mot de passe uniquement sous forme salée et hachée, rôle, état de bannissement et jetons de session hachés. Ces données servent à créer, sécuriser et administrer le compte.
• Sécurité : adresses IP de connexion, de bannissement et de limitation de débit, horodatages et journaux techniques. Elles servent à prévenir la fraude, les abus et les intrusions.
• Boutique : pseudo Minecraft, adresse IP lorsqu’elle est disponible, identifiants et quantités des produits du panier, ainsi que les informations de résultat nécessaires à l’attribution de l’achat.
• Jeu et SaoMusic : pseudo, UUID, serveur, monde, position approximative, état musical et métadonnées de présence nécessaires à la musique et au chat vocal de proximité.
• Recrutement et support : informations transmises volontairement dans un formulaire ou un e-mail, uniquement pour traiter la demande concernée.

3. Paiements et prestataires

Ces données ne sont pas vendues. Elles sont communiquées uniquement aux membres autorisés de l’équipe et aux prestataires nécessaires au service, dans la limite de leurs missions. Les traitements propres de Tebex sont décrits dans sa politique de confidentialité.

• Tebex crée et traite le panier et le paiement. SaoWorld lui transmet le pseudo Minecraft, l’adresse IP lorsqu’elle est disponible, les produits, quantités et URLs de retour. Les coordonnées de facturation et données de paiement sont traitées directement par Tebex et ses prestataires de paiement ; SaoWorld ne reçoit pas les données complètes de carte bancaire.
• OctoGency héberge le site et peut traiter les données techniques nécessaires à l’hébergement, notamment les journaux HTTP et adresses IP.
• MineStrator héberge des services de jeu, bases de données et services Redis et traite les données techniques nécessaires à leur fonctionnement.
• OVH fournit des services DNS et de messagerie. Les messages envoyés au support transitent par cette infrastructure.
• Mojang/Microsoft et le service d’avatar mc-heads.net sont interrogés à partir d’un pseudo ou UUID Minecraft afin de vérifier le profil et afficher l’avatar.

4. Musique, sessions et chat vocal

• Le lien SaoMusic contient un code temporaire dans le fragment de l’URL, qui n’est pas envoyé au serveur web avec la requête. Ce code est prévu pour expirer après deux minutes et est révoqué dès son échange.
• Le navigateur reçoit ensuite un cookie de session aléatoire, HttpOnly, Secure en production et SameSite=Strict. La session expire après quinze minutes d’inactivité et est révoquée lorsque la présence du joueur n’est plus confirmée.
• Les paquets audio du chat vocal sont relayés uniquement en mémoire vive vers les joueurs proches. Ils ne sont écrits ni dans un fichier, ni dans une base de données, ni dans Redis. Une file contient au maximum 48 paquets par destinataire ; elle est vidée à la livraison ou supprimée avec le client inactif après environ quinze secondes.
• Les journaux de l’application n’enregistrent pas les codes ou cookies en clair. Seule une empreinte tronquée non réutilisable peut être utilisée pour diagnostiquer un refus.

5. Cookies et stockage local

SaoWorld ne dépose actuellement aucun cookie publicitaire ou de mesure d’audience.

• sw_account_session : cookie HttpOnly utilisé pour la connexion au compte, avec une durée maximale d’un an.
• sw_music_session : cookie HttpOnly utilisé uniquement par SaoMusic, avec une durée glissante maximale de quinze minutes sans activité.
• lang et panier : préférences de langue et contenu local du panier.
• cookie_consent : préférence enregistrée localement dans le navigateur.

6. Durées de conservation

• Les données de compte sont conservées tant que le compte est actif, puis supprimées à la demande, sous réserve des données nécessaires à une obligation légale, comptable, de sécurité ou à la défense de droits.
• Les sessions expirées et leurs jetons hachés sont supprimés par le service. Les journaux et informations de sécurité sont conservés uniquement pendant la durée nécessaire à la prévention et au traitement des incidents.
• Les données d’achat sont conservées selon les obligations comptables et les règles de Tebex. Les candidatures et demandes de support sont conservées pendant la durée nécessaire à leur traitement et aux suites raisonnablement nécessaires.
• Les données de présence, d’état musical et les sessions SaoMusic utilisent des expirations techniques courtes. Le contenu vocal n’est pas conservé de façon persistante.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements dans les conditions prévues par le RGPD. Vous pouvez aussi supprimer directement votre compte depuis votre profil. Une preuve d’identité limitée au strict nécessaire peut être demandée en cas de doute raisonnable.

8. Sécurité et mises à jour

SaoWorld applique des mesures de contrôle d’accès, de chiffrement en transit, de hachage des mots de passe et sessions, de limitation de débit et de journalisation de sécurité. Cette politique peut être mise à jour si les services ou prestataires changent ; la date ci-dessus indique la version applicable.