Responsable de la confidentialité:[email protected]
Exploitant du service
Pretty Technologies Ltd., une société canadienne constituée sous le régime fédéral, exploite ce site et la communauté Minecraft associée. Elle traite les renseignements personnels conformément aux lois canadiennes applicables, notamment la Personal Information Protection Act (PIPA) de l’Alberta et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) fédérale, lorsqu’elles s’appliquent.
Renseignements recueillis
Les renseignements recueillis dépendent de votre activité et du formulaire utilisé. Ils peuvent comprendre un nom ou pseudonyme; une adresse e-mail, un numéro de téléphone facultatif ou d’autres coordonnées; un nom ou UUID Minecraft; un nom Discord ou autre identifiant communautaire fourni volontairement; une date de naissance et un fuseau horaire lorsqu’un formulaire les demande; le contenu des demandes, signalements, candidatures, appels ou rapports de bug; les pièces jointes envoyées volontairement; l’adresse IP ou une représentation irréversible calculée avec une clé; l’heure; des métadonnées de base sur la requête, le navigateur et le réseau; ainsi que des signaux de sécurité ou de lutte contre les abus. Chaque formulaire ne demande pas tous ces éléments. Ne fournissez pas de renseignements sensibles qui ne sont pas raisonnablement nécessaires.
Renseignements du serveur Minecraft
L’utilisation normale du serveur peut créer des dossiers comprenant noms et UUID Minecraft, heures de connexion, chat et commandes, événements de jeu ou de modération, activité de claims ou d’économie et données techniques comme l’adresse IP. Ils servent au jeu, à la modération, à la fiabilité, au dépannage, à la sécurité et à la prévention des abus.
Utilisation des renseignements
Les renseignements sont recueillis, utilisés et communiqués uniquement à des fins raisonnables liées au site et à la communauté Minecraft : répondre aux demandes et au soutien; enquêter sur les signalements; examiner les candidatures et appels; résoudre les différends liés aux règles ou aux sanctions; diagnostiquer les problèmes; protéger les utilisateurs, les services et l’infrastructure de Pretty Technologies Ltd. contre la fraude, les abus, les attaques ou d’autres activités malveillantes; conserver les dossiers nécessaires de sécurité, de modération, d’administration et d’audit; respecter les obligations légales; et réaliser les autres fins annoncées lors de la collecte. Pretty Technologies Ltd. ne vend pas de renseignements personnels et n’utilise pas les envois pour de la publicité, du courtage de données ou du profilage sans rapport.
Accès aux envois
L’accès est limité selon le rôle et le besoin de savoir au personnel autorisé de Pretty Technologies Ltd. et, lorsque la finalité de l’envoi l’exige, à des modérateurs ou administrateurs Minecraft expressément autorisés. Un modérateur ne reçoit que les renseignements raisonnablement nécessaires à sa tâche. Le droit d’examiner un signalement ou un appel ne donne aucun accès général aux systèmes dorsaux, aux bases de données, aux journaux d’infrastructure ni aux renseignements sans rapport. L’accès administratif à l’infrastructure est contrôlé séparément.
Pièces jointes
Les pièces jointes peuvent contenir des renseignements personnels dans leur contenu ou leurs métadonnées. Les fichiers acceptés sont stockés sous des identifiants internes générés avec des détails comme le nom original, les types de média détecté et déclaré par le navigateur, l’extension, la taille, l’empreinte cryptographique, les états de traitement, d’analyse de sécurité et de stockage ainsi que des événements d’audit du cycle de vie. Ils ne sont pas publiés comme chemins exécutables. Les fichiers peuvent faire l’objet d’une inspection automatisée et ne devraient contenir que ce qui est raisonnablement nécessaire.
Stockage et mesures de protection
Les données directement contrôlées par ce site sont stockées dans une infrastructure sécurisée gérée par Pretty Technologies Ltd.; un traitement limité a aussi lieu chez les fournisseurs décrits ci-dessous. Les mesures comprennent les contrôles d’accès, l’administration au moindre privilège, la séparation des accès de gestion et de production, la segmentation réseau, le renforcement des systèmes selon les repères CIS Level 2 Server pertinents comme base avec écarts documentés fondés sur le risque, la gestion des identifiants, le chiffrement des communications lorsque cela convient, la surveillance de sécurité et des sauvegardes protégées séparément. Les contrôles évoluent avec les systèmes et les menaces. Aucun service relié à Internet ne peut garantir une sécurité absolue.
Cloudflare Turnstile et prévention des abus
Les formulaires publics utilisent Cloudflare Turnstile et d’autres contrôles automatisés pour distinguer les envois légitimes du trafic automatisé, abusif ou malveillant. Le traitement peut comprendre l’adresse IP et des données réseau, des caractéristiques du navigateur ou du client, des métadonnées de requête, des signaux d’interaction ou de sécurité et des données techniques connexes nécessaires à la prévention. Le serveur vérifie le jeton Turnstile avant d’accepter le formulaire et ne le conserve pas avec l’envoi final.
Fournisseurs et renseignements hors Canada
L’infrastructure principale du site et de la base de données est contrôlée par Pretty Technologies Ltd., mais certains fournisseurs peuvent traiter, transmettre, protéger ou stocker des renseignements limités hors Canada. Cloudflare fournit le DNS autoritaire, la sécurité périphérique et applicative, Turnstile, la mise en cache, le traitement et la journalisation périphériques et le TLS public au moyen de son réseau mondial. Amazon Web Services (AWS) sert à certaines archives ou sauvegardes pouvant se trouver aux États-Unis. Akamai Cloud / Linode peut servir à certaines fonctions d’infrastructure ou de transport dans le territoire d’hébergement ou de réseau applicable. Discord applique ses propres pratiques lorsque vous suivez une invitation, et BlueMap, hébergé séparément, reçoit les données normales d’une requête Web à l’ouverture. Les renseignements hors Canada peuvent être soumis à l’accès légal du territoire concerné. Pretty Technologies Ltd. reste responsable de son propre traitement et emploie des fournisseurs réputés et des mesures appropriées selon le cas.
Journaux techniques et de sécurité
L’utilisation du site ou des services connexes peut créer des journaux contenant adresses IP, heures, ressources demandées, renseignements de protocole et de réponse, métadonnées d’agent utilisateur ou de client, décisions de sécurité, événements d’authentification le cas échéant, événements système ou pare-feu et indices d’activité potentiellement malveillante. Ils servent à l’administration, à la surveillance, aux enquêtes d’incident, à la fiabilité, à la prévention des abus et au dépannage. L’accès aux journaux d’infrastructure et de sécurité est plus restreint que l’accès aux signalements Minecraft ordinaires.
Durée de conservation
Les envois ordinaires sont conservés seulement le temps raisonnablement nécessaire pour les traiter, maintenir les dossiers communautaires ou administratifs requis, régler les différends, satisfaire les exigences légales ou commerciales ou protéger l’intégrité du service. Les journaux de sécurité, d’accès, d’audit et d’infrastructure peuvent être conservés jusqu’à sept ans lorsque cela est raisonnablement requis pour la sécurité, l’audit, l’intégrité, l’exploitation, le droit ou la réponse aux incidents. Les dossiers liés à une activité malveillante présumée, à un abus, une enquête, une suspension de destruction, un incident, une fraude ou une autre exigence légitime peuvent être conservés plus longtemps au besoin. Lorsqu’ils ne sont plus raisonnablement requis, ils sont supprimés, détruits ou dépersonnalisés de façon sécuritaire selon le cas.
Enfants et adolescents
Cette communauté peut comprendre des enfants et des adolescents. Le site vise donc à expliquer clairement les conséquences importantes et à ne pas demander volontairement de renseignements inutiles aux jeunes joueurs. Ne fournissez pas de nom légal, adresse résidentielle, renseignements scolaires, téléphone, date de naissance ou autre détail identificatoire sauf si le formulaire précis le demande et si cela est raisonnablement nécessaire. Lorsque la loi exige le consentement d’un parent ou tuteur parce qu’un jeune ne peut pas consentir valablement lui-même, le service ne doit pas se fier seulement au consentement du jeune.
Vos choix et demandes
Sous réserve de la loi et des exceptions légitimes, vous pouvez demander si Pretty Technologies Ltd. détient des renseignements vous concernant, y avoir accès, faire corriger des renseignements inexacts, signaler une préoccupation, retirer votre consentement lorsque celui-ci est le fondement applicable et que le retrait est permis, ou demander si un renseignement est toujours nécessaire et admissible à la suppression. La suppression n’est pas inconditionnelle lorsqu’un dossier doit raisonnablement être conservé pour une obligation légale, un incident, une enquête sur un abus, un différend, la prévention de la fraude ou une fin légitime semblable. Écrivez à l’adresse de confidentialité indiquée sur cette page, notamment pour toute question sur les fournisseurs hors Canada.
Incidents de sécurité et de confidentialité
Pretty Technologies Ltd. maintient des processus pour enquêter sur les incidents soupçonnés. Lorsque la loi applicable exige un avis aux personnes touchées ou à un organisme de réglementation, l’avis requis sera donné. Cela ne signifie pas que chaque événement technique constitue une atteinte à déclarer ni qu’un système peut être totalement à l’abri des incidents.
Mises à jour de la politique
Cette politique peut être modifiée lorsque les services, fournisseurs, exigences légales ou pratiques de traitement changent. La date en haut de la page sera révisée lors d’une modification importante. La version en vigueur au moment du traitement s’applique à l’activité concernée.