Confidentialité et cookies
Dernière mise à jour : 29 août 2026
1. Qui sommes-nous
Heaven BZH édite la communauté de jeu Heaven et son site communautaire, accessible à l'adresse heaven.bzh, ainsi que les serveurs de jeu associés (SCP:
Secret Laboratory, en modes classique, RP et DarkRP, et Minecraft).
| Responsable de traitement | Heaven BZH |
|---|---|
| Hébergeur | EUGameHost (société n° 14794898), Royaume-Uni |
| Contact vie privée | [email protected] |
Aucun délégué à la protection des données n'a été désigné : cette désignation n'est pas obligatoire au regard de notre activité. Toutes les demandes passent par [email protected].
Cette politique couvre le site, ses API et les traitements liés aux comptes joueurs. Elle ne couvre ni Discord, ni Steam, ni Northwood, qui appliquent leurs propres politiques.
2. Données que nous traitons
Identification et connexion
- Depuis Discord (scopes
identify,email,guilds) : identifiant, pseudonyme, avatar, adresse e-mail, serveurs Discord communs, jetons d'accès et de rafraîchissement. - Depuis Steam (OpenID) : SteamID64, pseudonyme, avatar. Facultatif.
- Depuis les serveurs SCP: SL : identifiant Northwood.
Jeu et progression
Niveau, expérience, statistiques par mode de jeu, temps de jeu, quêtes quotidiennes, séries de connexion, classements, duels, inventaire cosmétique, dons, identités de personnage (nom et prénom RP, matricule, personnages DarkRP).
Ces données sont produites par les serveurs de jeu au fil de vos parties : le site les affiche, il n'en est pas la source. Elles sont conservées dans une base de données commune au site et aux serveurs de jeu, hébergée chez EUGameHost au Royaume-Uni, dont l'accès est restreint et attribué compte par compte. Au sein de l'équipe Heaven, seuls les membres dont le rang l'autorise peuvent les consulter ou les modifier, et chaque intervention sur le compte d'un joueur est journalisée.
Une partie de ces données est publique. Votre pseudonyme, votre niveau et vos statistiques de jeu apparaissent dans les classements, consultables sans compte et indexables par les moteurs de recherche. C'est la raison d'être du site : si vous ne souhaitez pas y figurer, écrivez-nous.
Les durées de la section 4 servent de règles de conservation. Leur application n'est pas automatisée : les suppressions et anonymisations sont examinées puis exécutées manuellement. Ces données ne sont ni vendues, ni transmises à des annonceurs, et ne servent à aucune décision automatisée produisant des effets juridiques à votre égard.
Modération
Avertissements et sanctions, motif, date, membre du staff auteur de la décision, journal des actions du staff.
Données techniques
- Adresse IP, en-têtes HTTP, date et heure des requêtes.
- Adresse IP enregistrée lors des modifications de compte et des commandes du staff.
- Pour le staff : les derniers messages du fil dans une clé locale isolée par compte. Les lignes de plus de 12 heures sont masquées et purgées à la lecture ; la déconnexion depuis l'interface retire la clé du compte.
Aucune donnée bancaire n'est traitée. Les dons sont encaissés par des prestataires tiers ; nous ne conservons que le fait d'un don et son palier.
3. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer votre compte, vous authentifier, afficher votre profil | Exécution du contrat |
| Lier vos identités Discord, Steam et Northwood | Exécution du contrat |
| Attribuer récompenses, quêtes, cosmétiques et rangs | Exécution du contrat |
| Modérer, sanctionner, lutter contre la triche | Intérêt légitime |
| Tenir une liste d’exclusion des bannis définitifs | Intérêt légitime impérieux |
| Journaliser les actions du staff | Intérêt légitime |
| Sécuriser le site, diagnostiquer les incidents | Intérêt légitime |
Vous pouvez vous opposer à tout moment aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à votre situation particulière.
4. Durées de conservation
| Session applicative | 30 jours après la dernière utilisation, ou jusqu’à la déconnexion |
|---|---|
| Jetons Discord | Durée de vie du jeton, supprimés à la déconnexion |
| Compte et données de jeu | Vie du compte, puis 24 mois après la dernière connexion |
| Avertissements et sanctions | 3 ans à compter de la décision |
| Liste d’exclusion | Tant que le bannissement est en vigueur, réexamen tous les 3 ans |
| Journal des actions du staff | 12 mois |
| Journaux serveur (dont IP) | 6 mois |
| Fil du chat staff dans le navigateur | Lignes masquées après 12 heures et purgées à la lecture, clé retirée à la déconnexion depuis l’interface |
Ces échéances sont appliquées manuellement. Il n'existe pas encore de tâche planifiée qui purge automatiquement les journaux, les sanctions ou les comptes inactifs.
6. Qui reçoit vos données
Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont accessibles au staff habilité, selon son rang et pour ce que son rang ouvre, ainsi qu'à nos sous-traitants techniques.
| Destinataire | Rôle | Localisation |
|---|---|---|
| EUGameHost | Hébergement du site et des bases | Royaume-Uni |
| Discord Inc. | Authentification, notifications | États-Unis |
| Valve Corporation | Authentification Steam | États-Unis |
| Northwood Studios | Identifiants SCP: SL | Voir leur politique |
| Cloudflare (R2) | Stockage des images | Union européenne |
L'hébergement a lieu au Royaume-Uni, couvert par une décision d'adéquation de la Commission européenne : aucune formalité supplémentaire n'est requise. Les transferts vers les États-Unis reposent sur le cadre « EU-US Data Privacy Framework » lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types. Nous pouvons également communiquer des données sur réquisition d'une autorité compétente.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer un consentement déjà donné, et du droit de définir des directives sur le sort de vos données après votre décès.
Comment les exercer
Écrivez à [email protected] en précisant le droit exercé, votre identifiant Discord et, le cas échéant, votre SteamID.
Pour éviter qu'un tiers n'obtienne ou n'efface les données d'autrui, nous vérifions l'identité du demandeur, en priorité par un message envoyé depuis le compte Discord concerné. Une pièce d'identité n'est demandée qu'en cas de doute sérieux, et détruite dès la vérification faite.
Délai de réponse : un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous en informons.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - cnil.fr/fr/plaintes.
8. Suppression de votre compte
Aucun bouton ne supprime automatiquement un compte. Après vérification de votre identité, l'équipe traite la demande manuellement dans la base partagée et les systèmes concernés. Le traitement porte sur vos identités liées, votre adresse e-mail, vos préférences, votre inventaire cosmétique, vos statistiques, vos identités de personnage et votre présence dans les classements. Une fois exécutée, cette opération est définitive et irréversible. Les cosmétiques, niveaux et récompenses ne sont pas restaurables, et un nouveau compte repart de zéro.
Restent conservés malgré une demande d'effacement :
- les journaux serveur, le temps de leur durée de conservation ;
- les avertissements et sanctions en cours ;
- les contributions au règlement déjà publiées, dissociées de votre identité ;
- pour un bannissement définitif, les données décrites ci-dessous.
Cas d'un bannissement définitif
Si vous faites l'objet d'un bannissement définitif, les éléments nécessaires pour faire respecter cette exclusion peuvent rester répartis entre les journaux, les avertissements, les fichiers de bannissement des serveurs et le bot Discord : votre identifiant Discord, votre SteamID64, votre identifiant Northwood, l'adresse IP relevée au moment des faits, ainsi que la date, le motif et la portée de la sanction.
Il n'existe pas encore de registre d'exclusion séparé ni de purge automatique. La demande est donc vérifiée manuellement dans chacun de ces systèmes, afin de limiter ce qui reste aux seuls éléments nécessaires et de supprimer le reste du compte.
Pourquoi. L'article 17.1.c du RGPD réserve le droit à l'effacement au cas où il n'existe pas de motif légitime impérieux de conserver la donnée. Faire respecter une exclusion prononcée pour un manquement grave, et protéger les autres joueurs d'un retour du contrevenant, en est un. La conservation est limitée au strict nécessaire pour reconnaître un compte de contournement.
Combien de temps. Tant que l'exclusion est en vigueur, avec un réexamen manuel au plus tard tous les 3 ans. Vous pouvez demander la levée de votre bannissement à [email protected] ; une levée donne lieu au retrait manuel de ces éléments dans chaque système concerné.
Vos droits restent ouverts. Même banni, vous conservez le droit d'accès, de rectification et d'opposition. Exposez-nous votre situation : nous réexaminons et répondons de façon motivée sous un mois. La CNIL peut ensuite être saisie.
9. Mineurs
Si vous avez moins de 15 ans, la création d'un compte requiert l'accord d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés). Discord impose par ailleurs un âge minimum de 13 ans. Un représentant légal peut demander la suppression du compte d'un mineur à [email protected].
10. Sécurité
- Échanges chiffrés en HTTPS.
- Cookie de session inaccessible au JavaScript de la page.
- La session côté serveur reste la source de vérité de l'identité et des autorisations.
- Pour le staff, le fil local est isolé par compte. Les lignes de plus de 12 heures sont masquées puis purgées à la lecture ; la déconnexion depuis l'interface retire la clé.
- Accès du staff cloisonné par rang, vérifié à chaque page et à chaque appel d'API.
- Assainissement des contenus publiés, accès à la base restreint.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons dans les meilleurs délais.
11. Contact
Toute question, demande d'accès, de rectification ou de suppression : [email protected].
Toute modification substantielle de cette politique est annoncée sur le site et sur le Discord Heaven au moins 15 jours avant son entrée en vigueur. Si elle concerne un traitement fondé sur votre consentement, celui-ci vous est redemandé.