Politique de confidentialité

Qui gère EndyStudio

EndyStudio (studio.endydev.com) est géré par EndyDev ([TODO: controller name]), responsable du traitement des données personnelles décrites sur cette page. EndyDev est établi en dehors de l'Union européenne. Pour toute question ou demande relative à la confidentialité, écrivez à [TODO: contact email].

Ce qui reste dans votre navigateur

Chaque outil fonctionne sur votre appareil. Le texte que vous écrivez, les couleurs que vous choisissez et les réglages que vous modifiez sont traités par votre navigateur et ne nous sont pas envoyés. En particulier :

• Les liens de partage contiennent tout le design après le # de l'adresse (#d=…). Les navigateurs n'envoient pas cette partie d'un lien au serveur, nous ne la recevons donc jamais. Toute personne à qui vous donnez le lien peut lire le design qu'il contient.
• Les boutons Copier placent le texte dans votre presse-papiers, sur votre appareil.
• L'icône de serveur que vous importez dans l'outil MOTD est lue et redimensionnée dans votre navigateur, et le fichier 64×64 à télécharger y est aussi créé.
• Le profil spark que vous analysez est téléchargé par votre navigateur directement depuis spark.lucko.me, le site du profileur spark, que nous ne gérons pas. spark.lucko.me reçoit cette requête avec votre adresse IP et le code du profil, comme lorsque vous ouvrez vous-même le lien. Le profil est analysé dans votre navigateur et n'atteint jamais notre serveur.

EndyStudio ne dépose aucun cookie, n'utilise ni le localStorage ni aucun autre stockage du navigateur, et ne charge aucun script d'analyse, de publicité ou de pistage.

Hébergement

Le site est hébergé par Cloudflare, Inc. Comme avec tout hébergeur web, chaque requête de votre navigateur lui parvient avec les données techniques habituelles : votre adresse IP, le user agent de votre navigateur, la page demandée, la page d'où vous venez et l'heure. Cloudflare les utilise pour diffuser le site et le protéger des attaques. Tout ce qu'une page charge, polices comprises, provient de studio.endydev.com lui-même, donc aucune autre entreprise ne reçoit de requête pendant que vous naviguez. La seule exception est l'analyseur spark, qui télécharge depuis spark.lucko.me le profil que vous demandez (voir ci-dessus). Nous ne voyons que des chiffres de trafic agrégés qui ne permettent d'identifier personne.

Nous n'enregistrons pas nous-mêmes les pages vues. Cloudflare peut déposer un cookie de sécurité strictement nécessaire s'il doit vérifier qu'un visiteur n'est pas un robot, par exemple sur une page de vérification. Cloudflare décrit la manière dont il traite ces données dans sa politique de confidentialité.

Les requêtes vers les serveurs

Deux outils interrogent de vrais serveurs : l'outil de statut de serveur, et Charger dans l'outil MOTD. Ce sont les seules fonctionnalités qui nous envoient quelque chose que vous tapez. Quand vous saisissez l'adresse d'un serveur et cliquez sur Vérifier ou Charger, votre navigateur envoie cette adresse à notre serveur.

• Java Edition : notre serveur demande lui-même son statut au serveur Minecraft, comme le fait la liste des serveurs du jeu. Quand l'adresse n'a pas de port, son enregistrement SRV est d'abord recherché via le service DNS de Cloudflare.
• Les serveurs Bedrock Edition répondent en UDP, que notre hébergeur ne peut pas envoyer. Pour eux, notre serveur transmet l'adresse et le port à mcstatus.io, un service public de statut Minecraft, qui interroge le serveur et renvoie la réponse. mcstatus.io reçoit l'adresse et le port du serveur de la part de notre serveur ; il ne reçoit ni votre adresse IP ni rien d'autre vous concernant.

Le serveur Minecraft voit notre adresse ou celle de mcstatus.io, pas la vôtre. La réponse ne contient que des informations publiques que le serveur donne à quiconque les demande : version, joueurs (en Java, aussi les pseudos que le serveur choisit d'afficher), MOTD et icône. Notre hébergeur garde chaque réponse en cache pendant 60 secondes, donc une même requête dans la minute n'est pas répétée.

Pour éviter les abus, chaque adresse IP ne peut faire qu'un nombre limité de requêtes, et ce compteur est conservé une minute au maximum. Les journaux de notre hébergement enregistrent chaque requête, avec l'adresse du serveur, votre adresse IP et des détails techniques de la requête, et sont supprimés automatiquement au bout de 7 jours au maximum. Une adresse de serveur peut elle aussi être une donnée personnelle, par exemple s'il s'agit de votre propre domaine ou de l'adresse IP de votre domicile.

Ce qui est conservé, et combien de temps

Base légale

Au titre du RGPD et des lois similaires, nous traitons ces données sur la base de l'intérêt légitime (article 6.1.f du RGPD), pour deux finalités :

• Le fonctionnement du site : diffuser les pages et effectuer la requête vers le serveur que vous demandez.
• La sécurité : limiter les requêtes empêche d'utiliser l'outil pour inonder des serveurs, et des journaux à courte durée de vie nous permettent de repérer les abus et de corriger les erreurs.

Nous n'utilisons pas vos données à des fins de publicité ni de profilage, et nous ne les vendons pas. Vous pouvez vous opposer à ce traitement à tout moment ; voir vos droits.

Données hors de votre pays

Cloudflare est établi aux États-Unis et traite les requêtes dans des datacenters du monde entier. Il est certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), qui couvre les transferts de données personnelles de l'UE vers les États-Unis.

mcstatus.io est un service indépendant et peut traiter hors de votre pays les adresses de serveurs Bedrock qu'il reçoit. Il ne reçoit qu'une adresse et un port de serveur, jamais de données vous concernant.

Liens affiliés

Certains liens vers des hébergeurs Minecraft sur EndyStudio peuvent être des liens affiliés. Si vous en suivez un et achetez quelque chose, EndyStudio peut toucher une commission de la part de l'hébergeur, sans frais supplémentaires pour vous. Les liens affiliés sont signalés comme tels là où ils apparaissent. L'hébergeur peut utiliser un code dans le lien ou ses propres cookies pour s'attribuer la vente ; cela se passe sur son site et selon sa politique de confidentialité, pas la nôtre.

Vos droits

Vous avez le droit de :

• savoir quelles données personnelles nous détenons sur vous et en obtenir une copie (droit d'accès et droit à la portabilité) ;
• les faire corriger ou supprimer (droit de rectification et droit à l'effacement) ;
• limiter l'usage que nous en faisons, ou vous opposer à leur utilisation, y compris lorsqu'elle repose sur l'intérêt légitime (droit à la limitation et droit d'opposition).

Écrivez à [TODO: contact email]. Nos journaux ne sont pas liés à des noms : pour retrouver vos entrées, nous pourrons avoir besoin de l'heure de votre requête et de l'adresse IP que vous aviez à ce moment-là. Au bout de 7 jours, les journaux ont disparu et il ne reste plus rien à retrouver.

Si vous êtes dans l'UE, dans l'EEE ou au Royaume-Uni et estimez que nous avons mal traité vos données, vous pouvez introduire une réclamation auprès de l'autorité de protection des données du lieu où vous vivez ou travaillez.

Modifications

Si le site commence à traiter des données d'une nouvelle manière, cette page et la date indiquée en haut changeront en conséquence.