Confidentialité et cookies
Dernière mise à jour : 24 août 2026
1. Qui sommes-nous
Heaven BZH édite la communauté de jeu Heaven et son site communautaire, accessible à l'adresse heaven.bzh, ainsi que les serveurs de jeu associés (SCP:
Secret Laboratory, en modes classique, RP et DarkRP, et Minecraft).
| Responsable de traitement | Heaven BZH |
|---|---|
| Hébergeur | EUGameHost (société n° 14794898), Royaume-Uni |
| Contact vie privée | [email protected] |
Aucun délégué à la protection des données n'a été désigné : cette désignation n'est pas obligatoire au regard de notre activité. Toutes les demandes passent par [email protected].
Cette politique couvre le site, ses API et les traitements liés aux comptes joueurs. Elle ne couvre ni Discord, ni Steam, ni Northwood, qui appliquent leurs propres politiques.
2. Données que nous traitons
Identification et connexion
- Depuis Discord (scopes
identify,email,guilds) : identifiant, pseudonyme, avatar, adresse e-mail, serveurs Discord communs, jetons d'accès et de rafraîchissement. - Depuis Steam (OpenID) : SteamID64, pseudonyme, avatar. Facultatif.
- Depuis les serveurs SCP: SL : identifiant Northwood.
Jeu et progression
Niveau, expérience, statistiques par mode de jeu, temps de jeu, quêtes quotidiennes, séries de connexion, classements, duels, inventaire cosmétique, dons, identités de personnage (nom et prénom RP, matricule, personnages DarkRP).
Ces données sont produites par les serveurs de jeu au fil de vos parties : le site les affiche, il n'en est pas la source. Elles sont conservées dans une base de données commune au site et aux serveurs de jeu, hébergée chez EUGameHost au Royaume-Uni, dont l'accès est restreint et attribué compte par compte. Au sein de l'équipe Heaven, seuls les membres dont le rang l'autorise peuvent les consulter ou les modifier, et chaque intervention sur le compte d'un joueur est journalisée.
Une partie de ces données est publique. Votre pseudonyme, votre niveau et vos statistiques de jeu apparaissent dans les classements, consultables sans compte et indexables par les moteurs de recherche. C'est la raison d'être du site : si vous ne souhaitez pas y figurer, écrivez-nous.
Elles sont conservées pendant la vie de votre compte, puis effacées ou anonymisées selon le calendrier de la section 4. Elles ne sont ni vendues, ni transmises à des annonceurs, et ne servent à aucune décision automatisée produisant des effets juridiques à votre égard.
Modération
Avertissements et sanctions, motif, date, membre du staff auteur de la décision, journal des actions du staff.
Données techniques
- Adresse IP, en-têtes HTTP, date et heure des requêtes.
- Adresse IP enregistrée lors des modifications de compte et des commandes du staff.
- Mesure d'audience anonyme : pages vues, référent, pays, type d'appareil.
Aucune donnée bancaire n'est traitée. Les dons sont encaissés par des prestataires tiers ; nous ne conservons que le fait d'un don et son palier.
3. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer votre compte, vous authentifier, afficher votre profil | Exécution du contrat |
| Lier vos identités Discord, Steam et Northwood | Exécution du contrat |
| Attribuer récompenses, quêtes, cosmétiques et rangs | Exécution du contrat |
| Modérer, sanctionner, lutter contre la triche | Intérêt légitime |
| Tenir une liste d’exclusion des bannis définitifs | Intérêt légitime impérieux |
| Journaliser les actions du staff | Intérêt légitime |
| Sécuriser le site, diagnostiquer les incidents | Intérêt légitime |
| Mesurer l’audience du site | Intérêt légitime (mesure anonyme) |
Vous pouvez vous opposer à tout moment aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à votre situation particulière.
4. Durées de conservation
| Session applicative | 30 jours, ou jusqu’à la déconnexion |
|---|---|
| Jetons Discord | Durée de vie du jeton, supprimés à la déconnexion |
| Compte et données de jeu | Vie du compte, puis 24 mois après la dernière connexion |
| Avertissements et sanctions | 3 ans à compter de la décision |
| Liste d’exclusion | Tant que le bannissement est en vigueur, réexamen tous les 3 ans |
| Journal des actions du staff | 12 mois |
| Journaux serveur (dont IP) | 6 mois |
| Mesure d’audience | 13 mois, sous forme agrégée |
6. Qui reçoit vos données
Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont accessibles au staff habilité, selon son rang et pour ce que son rang ouvre, ainsi qu'à nos sous-traitants techniques.
| Destinataire | Rôle | Localisation |
|---|---|---|
| EUGameHost | Hébergement du site et des bases | Royaume-Uni |
| Discord Inc. | Authentification, notifications | États-Unis |
| Valve Corporation | Authentification Steam | États-Unis |
| Northwood Studios | Identifiants SCP: SL | Voir leur politique |
| Cloudflare (R2) | Stockage des images | Union européenne |
| Umami | Mesure d’audience | Union européenne |
L'hébergement a lieu au Royaume-Uni, couvert par une décision d'adéquation de la Commission européenne : aucune formalité supplémentaire n'est requise. Les transferts vers les États-Unis reposent sur le cadre « EU-US Data Privacy Framework » lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types. Nous pouvons également communiquer des données sur réquisition d'une autorité compétente.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer un consentement déjà donné, et du droit de définir des directives sur le sort de vos données après votre décès.
Comment les exercer
Écrivez à [email protected] en précisant le droit exercé, votre identifiant Discord et, le cas échéant, votre SteamID.
Pour éviter qu'un tiers n'obtienne ou n'efface les données d'autrui, nous vérifions l'identité du demandeur, en priorité par un message envoyé depuis le compte Discord concerné. Une pièce d'identité n'est demandée qu'en cas de doute sérieux, et détruite dès la vérification faite.
Délai de réponse : un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous en informons.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - cnil.fr/fr/plaintes.
8. Suppression de votre compte
La suppression entraîne l'effacement de vos identités liées, de votre adresse e-mail, de vos préférences, de votre inventaire cosmétique, de vos statistiques, de vos identités de personnage et de votre présence dans les classements. Elle est définitive et irréversible : cosmétiques, niveaux et récompenses ne sont pas restaurables, et un nouveau compte repart de zéro.
Restent conservés malgré une demande d'effacement :
- les journaux serveur, le temps de leur durée de conservation ;
- les avertissements et sanctions en cours ;
- les contributions au règlement déjà publiées, dissociées de votre identité ;
- pour un bannissement définitif, les données décrites ci-dessous.
Cas d'un bannissement définitif
Si vous faites l'objet d'un bannissement définitif, la suppression de votre compte n'efface pas les identifiants qui permettent de faire respecter cette exclusion. Nous conservons, et eux seuls : votre identifiant Discord, votre SteamID64 et votre identifiant Northwood, l'adresse IP relevée au moment des faits, ainsi que la date, le motif et la portée de la sanction.
Tout le reste est supprimé : e-mail, pseudonyme, avatar, statistiques, inventaire, identités de personnage, historique de jeu.
Pourquoi. L'article 17.1.c du RGPD réserve le droit à l'effacement au cas où il n'existe pas de motif légitime impérieux de conserver la donnée. Faire respecter une exclusion prononcée pour un manquement grave, et protéger les autres joueurs d'un retour du contrevenant, en est un. La conservation est limitée au strict nécessaire pour reconnaître un compte de contournement.
Combien de temps. Tant que l'exclusion est en vigueur, réexaminée tous les 3 ans. Vous pouvez demander la levée de votre bannissement à [email protected] ; une levée entraîne l'effacement de ces données.
Vos droits restent ouverts. Même banni, vous conservez le droit d'accès, de rectification et d'opposition. Exposez-nous votre situation : nous réexaminons et répondons de façon motivée sous un mois. La CNIL peut ensuite être saisie.
9. Mineurs
Si vous avez moins de 15 ans, la création d'un compte requiert l'accord d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés). Discord impose par ailleurs un âge minimum de 13 ans. Un représentant légal peut demander la suppression du compte d'un mineur à [email protected].
10. Sécurité
- Échanges chiffrés en HTTPS.
- Cookie de session inaccessible au JavaScript de la page.
- Aucune identité stockée côté navigateur : la session fait foi côté serveur, et un identifiant reçu d'une requête n'est jamais tenu pour une preuve d'identité.
- Accès du staff cloisonné par rang, vérifié à chaque page et à chaque appel d'API.
- Assainissement des contenus publiés, accès à la base restreint.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons dans les meilleurs délais.
11. Contact
Toute question, demande d'accès, de rectification ou de suppression : [email protected].
Toute modification substantielle de cette politique est annoncée sur le site et sur le Discord Heaven au moins 15 jours avant son entrée en vigueur. Si elle concerne un traitement fondé sur votre consentement, celui-ci vous est redemandé.