Politique de Confidentialité
Dernière mise à jour : 7 mai 2026
Sommaire
- Identité du responsable de traitement
- Données collectées, finalités et bases légales
- Cookies
- Destinataires et sous-traitants
- Droits des personnes concernées
- Droit de réclamation auprès de la CNIL
- Sécurité des données
- Mineurs
- Modification de la politique
- Droit applicable
Article 1 – Identité du responsable de traitement
CraftAlliance-Network — Association loi 1901 — SIRET : 10212286800015
Siège social : 3 Rue du Taureau, 33450 Saint-Loubès
Email : contact@craftalliance.fr
Directeur de la publication : LACOMBE-NAUD--WARCHOL Enzo
CraftAlliance-Network agit en qualité de responsable de traitement au sens de l'article 4.7 du Règlement Général sur la Protection des Données (Règlement UE 2016/679, ci-après « RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
Article 2 – Données collectées, finalités et bases légales
Conformément à l'article 13 du RGPD, vous trouverez ci-dessous le détail des traitements effectués :
| Catégorie | Données collectées | Base légale | Finalité | Durée de conservation |
|---|---|---|---|---|
| Compte utilisateur | Pseudo Minecraft, email, mot de passe (haché) | Art. 6.1.b RGPD – exécution du contrat | Création et gestion du compte, accès aux services | Durée de vie du compte + 3 ans après inactivité |
| Facturation | Nom, prénom, adresse postale | Art. 6.1.c RGPD – obligation légale | Émission des factures, gestion comptable | 10 ans (art. L. 123-22 Code de commerce) |
| Paiement | Référence de transaction (aucune donnée bancaire stockée) | Art. 6.1.b RGPD – exécution du contrat | Traitement sécurisé via Stripe / PayPal | 10 ans (preuve comptable) / selon politique des prestataires |
| Connexion et logs | Adresse IP, date/heure, pages consultées, navigateur, système d'exploitation | Art. 6.1.f RGPD – intérêt légitime + LCEN | Sécurité, prévention de la fraude, diagnostic technique | 1 an (LCEN, art. 6-II) |
| Newsletter | Adresse email, prénom (facultatif) | Art. 6.1.a RGPD – consentement | Envoi d'informations sur Cuboria et la boutique | Jusqu'au retrait du consentement, puis 3 ans |
| Navigation (cookies) | Données de navigation pseudonymisées | Art. 6.1.a RGPD – consentement | Mesure d'audience (Google Analytics) | 13 mois maximum pour les cookies, 26 mois pour les statistiques agrégées |
Article 3 – Cookies
3.1 Définition
Un cookie est un petit fichier texte déposé sur votre terminal lors de la navigation, permettant de reconnaître votre navigateur lors de visites ultérieures.
3.2 Cookies utilisés
| Type | Nom / Éditeur | Finalité | Durée | Consentement |
|---|---|---|---|---|
| Strictement nécessaire | Session Laravel (XSRF-TOKEN, session_id) | Maintien de la session, protection CSRF | Session | Non requis |
| Mesure d'audience | Google Analytics (_ga, _gid, _gat) | Statistiques de fréquentation | Jusqu'à 13 mois | Oui |
| Préférences | cookie_consent | Mémorisation de votre choix de consentement | 13 mois | Non requis |
3.3 Gestion des cookies
Lors de votre première visite, un bandeau d'information vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez à tout moment modifier vos préférences via le gestionnaire de cookies du site, ou directement dans les paramètres de votre navigateur :
- Chrome : Paramètres > Confidentialité et sécurité > Cookies
- Firefox : Paramètres > Vie privée et sécurité
- Safari : Préférences > Confidentialité
- Edge : Paramètres > Confidentialité, recherche et services
Le refus de certains cookies peut affecter le fonctionnement du site.
Article 4 – Destinataires et sous-traitants
Vos données sont traitées par les membres habilités de CraftAlliance-Network ainsi que par les sous-traitants suivants, agissant pour notre compte et conformément à l'article 28 du RGPD :
| Sous-traitant | Rôle | Pays | Politique de confidentialité |
|---|---|---|---|
| OVHCloud SAS | Hébergement du site et stockage des données | France (UE) | ovhcloud.com |
| Stripe, Inc. | Traitement des paiements par carte | États-Unis (CCT — Clauses contractuelles types) | stripe.com/fr/privacy |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Traitement des paiements PayPal | Luxembourg (UE) / États-Unis (CCT) | paypal.com |
| Google LLC | Mesure d'audience (Google Analytics) | États-Unis (CCT) | policies.google.com |
Pour les transferts hors Union européenne (Stripe, PayPal, Google), CraftAlliance-Network s'assure de la mise en place des garanties appropriées prévues par le chapitre V du RGPD, notamment les Clauses Contractuelles Types approuvées par la Commission européenne.
Article 5 – Droits des personnes concernées
Conformément aux articles 15 à 22 du RGPD et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir une copie des données vous concernant.
- Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement (art. 17) : demander la suppression dans les conditions prévues par la loi.
- Droit à la limitation du traitement (art. 18) : demander la suspension d'un traitement.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
- Retrait du consentement : à tout moment, sans affecter la licéité des traitements effectués antérieurement.
- Directives post-mortem (art. 85 LIL) : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@craftalliance.fr ou adressez votre demande par courrier à : CraftAlliance-Network, 3 Rue du Taureau, 33450 Saint-Loubès. Une réponse vous sera apportée dans un délai d'un (1) mois, prorogeable de deux (2) mois en cas de demandes complexes ou nombreuses (art. 12.3 RGPD). En cas de doute raisonnable sur votre identité, une pièce justificative pourra être demandée.
Article 6 – Droit de réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — Téléphone : 01 53 73 22 22 — www.cnil.fr — Plainte en ligne : cnil.fr/fr/plaintes.
Article 7 – Sécurité des données
CraftAlliance-Network met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité et la disponibilité de vos données :
- chiffrement des communications (HTTPS / TLS) ;
- hachage des mots de passe (bcrypt) ;
- contrôle des accès selon le principe du moindre privilège ;
- hébergement chez OVHCloud, certifié ISO 27001 ;
- sauvegardes régulières et journalisation des accès sensibles.
Article 8 – Mineurs
La boutique est réservée aux personnes majeures ou aux mineurs disposant de l'autorisation préalable de leur représentant légal. CraftAlliance-Network ne collecte pas sciemment de données relatives à des enfants de moins de 15 ans sans le consentement vérifiable du titulaire de l'autorité parentale, conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés.
Article 9 – Modification de la politique
La présente politique peut être modifiée à tout moment afin de refléter les évolutions du site, de la réglementation ou des bonnes pratiques. La date de dernière mise à jour figure en tête du document. En cas de modification substantielle, les utilisateurs concernés seront informés par tout moyen approprié.
Article 10 – Droit applicable
La présente politique est régie par le droit français et par le droit de l'Union européenne, notamment le RGPD.