Politique de confidentialité et cookies
Version 2026-09. Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
Boumendil, 657 Av 1er BIMP — contact@craftrank.fr.
Données traitées, finalités et bases légales
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom d'utilisateur, email, mot de passe (haché) | Création et gestion du compte | Exécution du contrat | Jusqu'à la suppression du compte |
| Informations et images des serveurs | Publication des fiches | Exécution du contrat | Jusqu'à la suppression du serveur ou du compte |
| Pseudo Minecraft du votant | Comptage des votes, classement public des voteurs, récompense en jeu | Intérêt légitime (fonctionnement du classement) | Tant que le serveur existe (réinitialisation du classement chaque mois) |
| Empreintes chiffrées (HMAC) de l'adresse IP du votant et de son réseau (/24) | Limiter à un vote par 24 h, détecter les fermes de votes | Intérêt légitime (sincérité du classement) | 48 heures, puis effacement automatique |
| Lien de réinitialisation du mot de passe (seule une empreinte est stockée) | Récupération de compte, envoi d'un email | Exécution du contrat | 1 heure |
| Compteurs anonymes par serveur et par jour (visites de la fiche, clics « Copier l'IP ») | Statistiques pour les propriétaires de serveurs | Intérêt légitime | Environ 13 mois ; aucune donnée personnelle n'est enregistrée |
| Identifiants techniques des serveurs et salons Discord liés (aucune donnée sur leurs membres) | Commandes du bot et rappels de vote | Exécution du contrat | Jusqu'à la déliaison ou la suppression du serveur |
| Serveurs favoris, votes faits en étant connecté, pseudo Minecraft enregistré (facultatif) | Espace joueur : suivi de vos votes et de vos favoris | Exécution du contrat | Jusqu'à leur retrait ou la suppression du compte (votes : tant que le serveur existe) |
| Pseudo Minecraft, nombre de votes, succès, séries, serveurs les plus votés, mois d'inscription | Profil de joueur public /joueur/<pseudo> (facultatif, désactivé par défaut) | Consentement, retirable à tout moment dans « Mon espace joueur » : la page disparaît aussitôt | Tant que le profil public est activé |
| Adresse email, heure choisie | Rappel de vote par email (facultatif, désactivé par défaut) | Consentement, retirable à tout moment (lien dans chaque email ou « Mon espace joueur ») | Jusqu'au retrait du consentement ou la suppression du compte |
| Candidature au staff d'un serveur (message, disponibilités, pseudos Minecraft et Discord facultatifs) | Transmission à l'équipe du serveur concerné, qui est seule à la voir | Exécution du service demandé par le candidat | 6 mois |
| Adresse email, serveurs favoris | Nouvelles des serveurs favoris : veille d'un événement, résumé du lundi (facultatif, désactivé par défaut) | Consentement, retirable à tout moment (lien dans chaque email ou « Mon espace joueur ») | Jusqu'au retrait du consentement ou la suppression du compte |
| Adresse email, langue | Lettre du mois : Serveur du mois, trophées, nouveaux serveurs, événements et défis (facultatif, désactivée par défaut) | Consentement, retirable à tout moment (lien dans chaque email ou « Mon espace joueur ») | Jusqu'à la désinscription ou la suppression du compte |
| Adresse email du propriétaire, statistiques de sa fiche | Bilan mensuel et conseils pour la fiche d'un serveur inscrit (au plus un conseil par mois, 3 au total) | Intérêt légitime (suivi du service utilisé), opposition à tout moment (lien dans chaque email ou page Bilan) | Jusqu'à l'opposition ou la suppression du compte |
| Adresse email, pseudo, langue | Emails occasionnels annonçant les nouvelles fonctionnalités du site, aux gérants de serveurs ou à l'ensemble des membres | Intérêt légitime (information sur le service utilisé), opposition à tout moment (lien dans chaque email, page Bilan ou « Mon espace joueur ») | Jusqu'à l'opposition ou la suppression du compte |
| Avis publiés (note, texte, date, pseudo du compte) | Publication des avis sur les serveurs | Exécution du contrat | Jusqu'à la suppression de l'avis ou du compte |
| Pseudo et lien public du responsable d'un serveur Minecraft contacté pour lui présenter le site, notes de suivi | Prospection des serveurs | Intérêt légitime (faire connaître le site) | 1 an après le dernier échange en cas de refus ou d'absence de réponse ; vous pouvez demander l'effacement à tout moment |
| Motif de suspension d'un compte | Modération, information de l'utilisateur | Obligation légale (Règlement sur les services numériques) | Jusqu'à la réactivation ou la suppression du compte |
| Commandes (montant, date, email, description) | Facturation, comptabilité | Obligation légale | 10 ans (art. L123-22 du Code de commerce) |
| Signalements (motif, description, email facultatif) | Modération des contenus | Obligation légale (Règlement sur les services numériques) | 1 an après leur traitement |
| Mesure d'audience anonyme : nombre de visites et de pages vues par jour, pages consultées, site d'origine, part de mobiles (aucun cookie, aucune adresse IP ni identifiant conservés) | Statistiques de fréquentation du site | Intérêt légitime (mesure d'audience exemptée de consentement, recommandations de la CNIL) | Totaux quotidiens conservés environ 13 mois |
| Adresse IP (en mémoire uniquement) | Limitation des tentatives de connexion et d'envoi | Intérêt légitime (sécurité) | Quelques minutes, jamais enregistrée |
Nous ne vendons aucune donnée, n'utilisons aucun outil de mesure d'audience tiers (Google Analytics…) ni de publicité ciblée, et ne réalisons aucun profilage. Notre propre comptage des visites ne dépose rien sur votre appareil et ne conserve que des totaux par jour. Si votre navigateur envoie un signal « Do Not Track » ou « Global Privacy Control », vos visites ne sont pas comptées du tout.
Destinataires et sous-traitants
- Hébergeur : o2switch SAS (SIREN 510 909 807), Chemin des Pardiaux, 63000 Clermont-Ferrand, France — www.o2switch.fr.
- Stripe Payments Europe Ltd. (Irlande) pour les paiements : vos données bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs. Politique de Stripe.
- Messagerie : les emails (réinitialisation de mot de passe, rappels de vote et nouvelles si vous les avez activés, bilan et conseils pour les propriétaires de serveurs) sont envoyés depuis notre boîte hébergée chez notre hébergeur (o2switch SAS (SIREN 510 909 807), Chemin des Pardiaux, 63000 Clermont-Ferrand, France — www.o2switch.fr).
- Discord Inc. (États-Unis, Data Privacy Framework UE–États-Unis), uniquement si le propriétaire d'un serveur ajoute notre bot à son Discord : nous y publions les informations publiques du serveur (nom, rang, votes, lien de vote).
- mcstatus.io, mcsrvstat.us, mcapi.us et minetools.eu : pour afficher le nombre de joueurs connectés, notre serveur peut interroger ces services en leur transmettant uniquement l'adresse du serveur Minecraft. Aucune donnée concernant les visiteurs ne leur est envoyée.
- Serveur Minecraft concerné : si le propriétaire a activé les récompenses de vote, seul votre pseudo lui est transmis (jamais votre adresse IP).
Contenus tiers
Toutes les ressources du site (polices, images, scripts) sont hébergées sur nos serveurs. Seules les vidéos YouTube des pages Premium font appel à un tiers : elles ne sont chargées qu'après un clic de votre part, via le domaine youtube-nocookie.com. YouTube (Google Ireland Ltd.) peut alors déposer des cookies et recevoir votre adresse IP ; des transferts vers les États-Unis peuvent avoir lieu dans le cadre du Data Privacy Framework UE–États-Unis. Si vous cochez « Toujours autoriser », ce choix est mémorisé dans votre navigateur (stockage local) et vous pouvez le retirer ici :
Cookies
Le site n'utilise qu'un seul cookie, connect.sid, strictement nécessaire à son fonctionnement (session de connexion et protection contre les attaques CSRF). Il est exempté de consentement (art. 82 de la loi Informatique et Libertés) et expire au bout de 30 jours au maximum. Aucun cookie publicitaire ou de mesure d'audience n'est déposé (notre comptage des visites fonctionne sans cookie), c'est pourquoi aucun bandeau de consentement n'est affiché. Vos préférences d'affichage (thème, taille du texte, contraste, animations) sont enregistrées dans le stockage local de votre navigateur, à votre demande, et ne sont jamais envoyées au site.
Sécurité
Mots de passe hachés (bcrypt), adresses IP pseudonymisées, connexion chiffrée (HTTPS), en-têtes de sécurité stricts, limitation des tentatives de connexion.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre compte, vous pouvez directement télécharger vos données et supprimer votre compte. Pour toute autre demande, écrivez à contact@craftrank.fr : nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL ou de l'autorité de protection des données de votre pays.
Mineurs
La création d'un compte est réservée aux personnes de 15 ans et plus, ou aux plus jeunes avec l'accord de leur représentant légal (art. 45 de la loi Informatique et Libertés). Voter ne nécessite pas de compte et ne collecte que le pseudo Minecraft.