Qui traite vos données ?
Le site CyberCorp est un projet personnel sans but lucratif, géré par une personne physique agissant à titre non professionnel sous le pseudonyme public Issoubeug. Pour une question relative à vos données ou pour exercer vos droits, écrivez à contact@cybercorp.fr.
Connexion Microsoft et profil Minecraft
La connexion est facultative. Si vous la lancez, Microsoft authentifie votre compte sur ses propres pages : CyberCorp ne reçoit pas votre mot de passe Microsoft. Pour afficher le profil, le navigateur obtient une autorisation Xbox, puis transmet temporairement un jeton de session au point de terminaison CyberCorp. Celui-ci le transmet à Minecraft Services afin de récupérer le profil.
- Données affichées : pseudo Minecraft, UUID, état du skin et des capes, ainsi que l’adresse de texture du skin actif.
- Utilisation : afficher ces éléments et établir votre identité Minecraft pour ouvrir votre espace joueur, à votre demande.
- Conservation : le profil et les jetons ne sont pas enregistrés dans la base de données CyberCorp. Le navigateur utilise un stockage de session pour la connexion Microsoft. Le serveur du site conserve l’UUID vérifié et l’heure de vérification dans une session joueur, valable au maximum huit heures après cette vérification. Le bouton de déconnexion ferme cette session serveur et lance la déconnexion Microsoft ; fermer seulement l’onglet ne garantit pas la fermeture de la session serveur.
- Destinataires : Microsoft/Xbox et Minecraft Services pour l’authentification et la lecture du profil ; le serveur CyberCorp traite le jeton uniquement pendant la requête.
La texture du personnage est ensuite chargée depuis les serveurs de textures de Minecraft pour la montrer dans votre navigateur.
Espace joueur et données CryptoMiner
Lorsque le serveur Minecraft est relié au site, il lui transmet un instantané privé des données de jeu : position et terrain chargé autour du personnage, argent virtuel et solde ASIC, machines accessibles, import/export électrique et liquide, pays, grade et métier. Le site peut aussi afficher les indicateurs du marché et les événements autorisés. Le chef identifié par le serveur dispose en plus des finances et des objectifs révélés de son pays. Le tableau de bord reste consultable lorsque le joueur est hors jeu, tant que le serveur Minecraft continue à synchroniser les données. La carte affiche sa position actuelle en jeu, ou sa dernière position connue avec sa date hors jeu, ainsi que les PNJ MineColonies des colonies autorisées de sa propre équipe : nom, métier, état, santé, satiété, bonheur et position lorsque ces données sont mesurées. Le rattachement à l’équipe et les autorisations sont confirmés par le serveur Minecraft ; une alliance ou un pays connu ne donnent pas accès aux PNJ d’une autre équipe. La carte personnelle et les terrains des colonies autorisées de votre équipe peuvent être affichés en relief 3D à partir des blocs, formes et textures transmis par le serveur. Ils sont limités aux zones déjà générées ; le site ne déclenche pas de génération de chunks. Les terrains des autres joueurs et équipes restent privés, même lorsqu’un pays a été rencontré ou est allié. Les états et positions de PNJ de plus de vingt secondes sont masqués, ainsi que leurs positions lorsque les entités ne sont pas chargées. Les noms des pays non rencontrés restent masqués. Les membres de votre pays peuvent voir les pseudos et positions actuelles des autres joueurs de ce même pays, avec une liste indiquant leur état en ligne. L’appartenance est revérifiée à chaque synchronisation ; un pays rencontré, une alliance ou une équipe commune ne donnent pas accès aux joueurs d’un autre pays. Les positions hors ligne, non datées ou vieilles de plus de vingt secondes sont masquées. Leurs finances, machines et cartes personnelles restent privées.
Ces données servent à fournir le tableau de bord demandé par les joueurs. Elles transitent du serveur Minecraft administré par l’éditeur vers l’hébergement du site par une liaison HTTPS authentifiée. Le backend vérifie l’identité du joueur et ses droits avant chaque réponse ; les autres visiteurs n’ont pas accès à l’instantané brut.
Le dernier instantané est conservé dans un cache privé et remplacé à chaque synchronisation. Le tableau de bord ne constitue pas d’historique des positions ou des finances. Lorsque la synchronisation globale ou la vérification des droits dépasse vingt secondes, toutes les données privées sont masquées. Le terrain et la dernière position personnelle peuvent provenir d’une capture plus ancienne : leur date reste affichée et un terrain ancien est signalé comme dernière version conservée, sous réserve de droits toujours actuels. Aucun historique de déplacements n’est constitué ; après deux minutes sans mise à jour, l’instantané expiré est supprimé lors de la consultation authentifiée suivante. Les sauvegardes et journaux propres à l’hébergement peuvent suivre les durées décrites ci-dessous. Tant que le connecteur Minecraft n’est pas actif, aucune donnée CryptoMiner n’est reçue.
Données techniques et fonctionnement du site
- L’hébergeur peut traiter les données techniques nécessaires à la livraison et à la sécurité du site, notamment l’adresse IP, l’heure de la requête, l’adresse de la page demandée et les informations du navigateur, conformément à ses propres conditions.
- La page du serveur interroge le service mcstatus.io pour afficher l’état public de Celestrius. Cette requête part de votre navigateur et transmet donc au service les informations techniques habituelles d’une requête web ainsi que l’adresse publique du serveur consulté.
- Les polices Caladea et DM Mono sont chargées depuis Google Fonts. Le navigateur contacte Google pour les télécharger, ce qui peut transmettre votre adresse IP et des informations techniques de connexion.
- La page Cinéma peut charger une vidéo ou un flux YouTube/Twitch lorsque vous lancez la lecture ; ces services reçoivent alors les requêtes de votre navigateur. Les liens vers Discord, YouTube, Twitch, GitHub, TikTok et Instagram ouvrent leurs services, qui appliquent ensuite leurs propres politiques de confidentialité.
- Pour protéger l’interface d’administration, le site conserve dans sa base le nom de compte, le nom affiché, le rôle, l’adresse e-mail, les dates de création et de dernière connexion des administrateurs. Les journaux de sécurité contiennent le nom de compte, l’action, l’adresse IP et la date. Ces journaux sont conservés six mois puis supprimés automatiquement.
Lorsque le connecteur fournit l’historique des chunks explorés, le site conserve séparément les captures de terrain reçues, avec leur date, dans un stockage privé lié au monde et au joueur ou à la colonie. Ces captures persistent entre les mises à jour et les connexions, jusqu’à leur suppression par l’administrateur ou sur demande. Leur consultation exige toujours une synchronisation actuelle des droits ; une ancienne capture ne conserve pas une autorisation révoquée. Les cartes personnelles des autres joueurs ne sont pas partagées. Les zones jamais transmises restent inconnues. Les captures composent une carte continue du terrain chargé par votre joueur ; les zones actuellement chargées peuvent être actualisées et les autres gardent leur dernière observation datée. Le niveau de détail s’adapte à la distance et à l’appareil.
Cookies et stockage dans le navigateur
Le site n’utilise pas de cookie publicitaire ni d’outil de mesure d’audience dans la version actuellement en ligne. Il utilise le stockage local du navigateur pour mémoriser quelques préférences d’affichage et le stockage de session pour la connexion Microsoft et certains états temporaires de page. Dans l’espace joueur, le cookie sécurisé CELESTRIUS_PLAYER, inaccessible au JavaScript, rattache vos requêtes à votre UUID vérifié ; il est supprimé à la déconnexion et la session expire au plus tard huit heures après la vérification. Sur l’interface d’administration, un autre cookie sécurisé de session maintient la connexion ; il expire après dix minutes d’inactivité ou à la déconnexion. Vous pouvez effacer les données de votre navigateur. Microsoft peut également utiliser ses propres cookies sur ses pages de connexion, sous sa responsabilité.
Prestataires et transferts
L’hébergement du site et les échanges avec Microsoft, Google et mcstatus.io peuvent entraîner le traitement de certaines données techniques par ces prestataires. Le fournisseur d’hébergement indique que l’infrastructure et les sauvegardes sont situées en France. Les services Microsoft et Google peuvent appliquer leurs propres règles de localisation et de transfert ; consultez leurs politiques de confidentialité pour leurs garanties et leurs coordonnées.
Base et durée de traitement
- Le profil Minecraft et le tableau de bord de jeu sont affichés à votre demande. L’UUID vérifié reste dans une session serveur pendant huit heures au maximum ; les données de jeu utilisent le cache temporaire décrit ci-dessus.
- Les journaux d’administration servent à sécuriser le site et sont conservés six mois.
- Les comptes administrateurs restent enregistrés tant qu’ils sont actifs ; ils sont supprimés lorsqu’ils ne sont plus nécessaires à l’administration.
- Les journaux techniques de l’hébergeur suivent les durées prévues par son offre et ses obligations propres. L’hébergeur annonce des sauvegardes quotidiennes conservées un mois ; une donnée supprimée peut donc subsister dans une sauvegarde pendant cette période.
Les traitements liés à l’affichage du profil répondent à votre demande de connexion ; les journaux de sécurité reposent sur l’intérêt légitime à protéger le site et son interface d’administration.
Vos droits
Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, demander leur portabilité lorsque ce droit s’applique, ou vous opposer à certains traitements. Adressez votre demande à contact@cybercorp.fr. Vous pouvez aussi déposer une réclamation auprès de la CNIL. Les données que Microsoft traite dans le cadre de l’authentification relèvent également de la politique de confidentialité de Microsoft.
La connexion et l’affichage du profil sont des fonctions facultatives. Vous pouvez utiliser les autres pages du site sans connecter de compte Microsoft.