Theatron · Mentions légales

Politique de confidentialité

Comment nous traitons les données personnelles des personnes qui utilisent Theatron, et les données des joueurs qui rejoignent les serveurs de nos utilisateurs.

1. Qui traite vos données

Le responsable du traitement est Apeyron Srl, dont le siège est situé à Via Giovanni Quarena 11, 25018 Bedizzole (BS), Italia, N° TVA IT04674920980. Pour toute question relative aux données personnelles, écrivez à apeyronsrl@gmail.com.

Cette politique concerne le site et l'application web de Theatron, ainsi que l'application de bureau Theatron. Elle ne concerne pas les serveurs Minecraft de nos utilisateurs, qui restent sous leur contrôle.

2. Quelles données nous recueillons

Nous ne recueillons que ce dont le service a besoin pour fonctionner. Concrètement :

Données du compte : adresse e-mail, nom, mot de passe conservé sous forme de hachage (nous ne conservons jamais un mot de passe en clair), état de vérification de l'adresse, date du dernier changement de mot de passe, nombre de tentatives de connexion échouées et le blocage temporaire qui en découle.
Données de session : pour chaque session active, nous conservons un jeton de renouvellement sous forme de hachage, sa date d'expiration, ainsi que l'adresse IP et le user agent depuis lesquels elle a débuté. Cela vous maintient connecté et nous permet de repérer si une session est rejouée par quelqu'un d'autre.
Registre des consentements : lorsque vous acceptez cette politique ou donnez un consentement, nous enregistrons ce que vous avez accepté, dans quelle version du document, quand, depuis quelle adresse IP et avec quel navigateur. Le registre fonctionne par ajout uniquement : un retrait est une nouvelle ligne, jamais la suppression de l'ancienne.
Données de facturation : si vous souscrivez un plan payant, nous conservons l'état de l'abonnement et les identifiants de notre prestataire de paiement. Les données de votre carte ne transitent jamais par nos systèmes et nous ne les voyons jamais.
Contenus que vous créez : personnages, dialogues, quêtes, objets, décors et fichiers que vous téléversez. Il s'agit de vos contenus plutôt que de vos données personnelles, mais nous les mentionnons ici parce qu'ils résident sur nos systèmes.
Données issues des services de connexion externes : si vous vous connectez via Google, Discord ou Microsoft, le fournisseur choisi nous transmet votre adresse e-mail, votre nom affiché et un identifiant technique. Nous ne conservons que l'identifiant et l'e-mail pour relier votre compte ; nous ne recevons jamais votre mot de passe chez le fournisseur, nous ne conservons aucun de ses jetons d'accès et nous n'accédons à aucune autre donnée de votre profil sur ces services.
Données du contrôle de sécurité : lorsque vous vous connectez, vous inscrivez, demandez la réinitialisation du mot de passe ou un nouvel e-mail de vérification, Google reCAPTCHA v3 s'exécute dans votre navigateur et recueille des signaux tels que votre adresse IP, les caractéristiques de votre navigateur et de votre appareil et votre façon d'interagir avec la page, afin de distinguer les personnes des abus automatisés. Nous ne recevons qu'un score et ne conservons jamais ces signaux.
Données de mesure et de marketing du site : lorsque vous visitez le site public, Google Analytics 4 peut enregistrer — de façon pseudonyme — les pages que vous ouvrez, la manière dont vous êtes arrivé, votre type de navigateur et d'appareil, votre langue et une localisation approximative déduite de votre adresse IP, que Google ne conserve pas. Meta Pixel peut enregistrer les pages visitées et certaines actions sur le site afin de mesurer les campagnes et de créer des audiences publicitaires sur Meta. Ces outils ne s'activent que si vous donnez votre consentement via la bannière qui apparaît lors de la première visite. Nous ne relions aucune de ces données à votre compte Theatron.
Données de la liste d'attente : si, pendant que les inscriptions sont fermées, vous demandez à être ajouté à la liste d'attente, nous recueillons le nom et l'adresse e-mail que vous saisissez dans le formulaire et, si vous choisissez de les indiquer, l'adresse de votre serveur, la référence à votre communauté Discord, les modes et fonctionnalités qui vous intéressent ainsi qu'une note libre. Nous enregistrons également la version de cette politique que vous avez acceptée, la date et l'adresse IP depuis laquelle vous avez envoyé la demande, comme preuve du consentement. Ces données ne sont reliées à aucun compte, car à ce stade il n'en existe encore aucun.
Données d'intérêt commercial : si vous envoyez le formulaire d'intérêt, nous recueillons votre nom, e-mail, le stade et l'objectif du projet, les fonctionnalités et la formule qui vous intéressent, votre éventuelle note et vos choix de consentement. Si vous avez accepté les cookies de mesure, nous associons aussi des identifiants pseudonymes du navigateur et de la session ainsi que la première et la dernière campagne d'origine. Nous n'envoyons ni votre nom, ni votre e-mail, ni votre note à Google ou Meta.
Données des candidatures créateur : si vous posez votre candidature en tant que créateur, nous recueillons le nom, l'adresse e-mail et la référence à vos chaînes ou réseaux sociaux que vous saisissez dans le formulaire, ainsi que la note éventuelle. Nous enregistrons également la version de cette politique que vous avez acceptée, la date et l'adresse IP depuis laquelle vous avez envoyé la candidature, comme preuve du consentement. Ces données non plus ne sont reliées à aucun compte.

3. Les joueurs de votre serveur

Lorsque vous connectez un serveur, Theatron traite temporairement la présence des joueurs en ligne — leur nom en jeu, leur UUID lorsqu'il est disponible et l'état live nécessaire au suivi. Nous ne créons aucun historique des joueurs et n'enregistrons ni première ni dernière connexion.

Pour ces données, c'est vous le responsable du traitement : c'est vous qui décidez pourquoi elles sont traitées et pour combien de temps. Nous agissons comme votre sous-traitant, en les traitant uniquement pour fournir le service et uniquement selon vos instructions. Si l'un de vos joueurs nous contacte directement, nous le renvoyons vers vous.

Si votre serveur est ouvert aux mineurs, c'est la partie de cette politique qui vous concerne le plus directement : les obligations envers eux sont les vôtres.

4. L'application de bureau Theatron

L'application de bureau Theatron pour Windows et macOS, distribuée sur le Microsoft Store sous le nom "Theatron Server Launcher" (sa fenêtre peut s'intituler "Theatron Launcher"), sert à créer et gérer des serveurs Minecraft (Paper) sur votre propre PC et à voir les serveurs de votre espace de travail Theatron. Elle n'inclut pas le jeu Minecraft, ne le télécharge pas et ne le lance pas : ce n'est pas un launcher de jeu.

L'application ne contient ni outils d'analyse, ni télémétrie, ni identifiants publicitaires, ni cookies, ni rapports de plantage. Elle n'intègre ni Google Analytics, ni Meta Pixel, ni reCAPTCHA.

Pour vous connecter, l'application ouvre le site de Theatron dans le navigateur de votre système, où s'appliquent les règles sur reCAPTCHA et les cookies décrites dans cette politique ; la connexion avec Google, Discord ou Microsoft passe elle aussi par le navigateur. Une fois la connexion effectuée, le navigateur renvoie à l'application un code à usage unique via une adresse locale du même PC (127.0.0.1).

En détail :

Ce qui reste sur votre appareil : un identifiant de session (le jeton de renouvellement) chiffré avec la protection de votre système d'exploitation — les mots de passe et les jetons d'accès ne sont jamais enregistrés —, les fichiers de vos serveurs locaux (mondes Minecraft, configuration, journaux, l'environnement d'exécution Java et Paper installés) et un registre local de ces installations. Ces fichiers ne sont pas envoyés sur nos systèmes et Theatron n'y a pas accès. Les adresses des serveurs locaux n'écoutent que sur l'interface locale (loopback) de votre PC.
Avec les serveurs de Theatron (engine.theatronmc.com et theatronmc.com) : l'application se connecte pour vous authentifier, renouveler votre session, consulter les serveurs, plans et droits d'utilisation de votre espace de travail ainsi que les versions du plugin, et télécharger le plugin Theatron. Il s'agit des mêmes données de compte et de session que celles décrites au point 2 ; comme pour toute requête, la connexion rend visible votre adresse IP.
Avec Eclipse Adoptium (api.adoptium.net, un projet de l'Eclipse Foundation) pour télécharger l'environnement d'exécution Java, et avec PaperMC (fill.papermc.io) pour télécharger le logiciel serveur Paper : ils reçoivent votre adresse IP et une requête de téléchargement standard, qu'ils traitent selon leurs propres règles de confidentialité. Nous ne leur envoyons aucune donnée de votre compte. Les liens vers minecraft.net, par exemple vers l'EULA de Minecraft, s'ouvrent dans votre navigateur.
Les joueurs de vos serveurs locaux : les serveurs locaux exécutent le plugin Theatron, qui les connecte à votre espace de travail ; dès lors, le point 3 s'applique à leurs joueurs.
Déconnexion et désinstallation : la déconnexion supprime immédiatement de votre appareil l'identifiant de session enregistré. La désinstallation de la version du Microsoft Store supprime les données de l'application, y compris les serveurs locaux et leurs mondes, faites donc d'abord une sauvegarde ; avec les autres programmes d'installation (NSIS sous Windows, DMG sous macOS), les données des serveurs locaux peuvent rester sur votre appareil jusqu'à ce que vous les supprimiez.

5. Pourquoi nous les traitons, et sur quelle base légale

Nous traitons les données du compte et des sessions pour fournir le service que vous avez demandé : la base légale est l'exécution du contrat (RGPD art. 6, §1, b).

Nous traitons les données de sécurité (tentatives de connexion échouées, blocages temporaires, IP et user agent des sessions) pour protéger les comptes, sur la base de notre intérêt légitime à maintenir le service sécurisé (art. 6, §1, f).

Nous utilisons Google reCAPTCHA v3 sur les formulaires de connexion, d'inscription, de réinitialisation du mot de passe et d'envoi de l'e-mail de vérification pour protéger les comptes contre les abus automatisés, comme le bourrage d'identifiants et les inscriptions en masse : la base légale est notre intérêt légitime à maintenir le service sécurisé (RGPD art. 6, §1, f).

Nous tenons le registre des consentements afin de pouvoir démontrer notre conformité : la base légale est notre obligation légale (art. 6, §1, c).

Nous traitons les données de facturation pour satisfaire à nos obligations comptables et fiscales (art. 6, §1, c).

Nous utilisons Google Analytics 4 pour comprendre, de manière agrégée, comment le site public est utilisé, et Meta Pixel pour mesurer l'efficacité des campagnes et diffuser des publicités basées sur les activités du site. Pour ces cookies et outils, la base légale est votre consentement (RGPD art. 6, §1, a et art. 122 du Code italien de la protection des données), que nous recueillons via la bannière lors de la première visite avant d'activer toute mesure ou marketing.

Nous traitons les données de la liste d'attente pour enregistrer votre intérêt, vous tenir informé de l'ouverture du service et vous envoyer l'e-mail de confirmation d'inscription : la base légale est votre consentement (RGPD art. 6, §1, a), que vous donnez en cochant la case dédiée dans le formulaire et que vous pouvez retirer à tout moment en écrivant à apeyronsrl@gmail.com.

Nous traitons les données du formulaire d'intérêt pour comprendre votre projet, répondre à la demande et proposer le parcours Theatron le plus pertinent : la base légale est le consentement (RGPD art. 6, §1, a). Les actualités promotionnelles nécessitent un second choix facultatif et distinct.

Nous traitons les données des candidatures créateur pour évaluer votre demande, vous contacter à ce sujet et vous envoyer l'e-mail de confirmation de candidature : la base légale est votre consentement (RGPD art. 6, §1, a), que vous donnez en cochant la case dédiée dans le formulaire et que vous pouvez retirer à tout moment en écrivant à apeyronsrl@gmail.com.

Nous ne prenons aucune décision automatisée à votre sujet, nous ne vendons de données à personne et nous ne relions pas les données recueillies par Google Analytics ou Meta Pixel à votre compte Theatron.

6. Combien de temps nous les conservons

Les données du compte existent aussi longtemps que le compte. Si vous le fermez, nous supprimons ou anonymisons les données, avec deux exceptions que la loi nous impose de conserver : les documents fiscaux, pour la durée prévue par la loi italienne, et le registre des consentements, qui par conception ne peut être ni modifié ni effacé.

Les jetons de session expirent d'eux-mêmes et sont invalidés lors de la déconnexion ou du changement de mot de passe. La présence live des joueurs est volatile : elle disparaît à la fin de la connexion ou au redémarrage du service et n'est pas conservée comme historique.

Les données de mesure restent dans la propriété Google Analytics et les outils Meta pendant les durées de conservation définies dans ces services ; les cookies qui les produisent durent au maximum deux ans et peuvent se renouveler à chaque visite, si bien qu'ils expirent plus tôt si vous ne revenez pas.

Les données de la liste d'attente sont conservées au maximum 12 mois à compter de votre demande, après quoi nous les supprimons ou les anonymisons. Vous pouvez nous demander de vous retirer de la liste à tout moment en écrivant à apeyronsrl@gmail.com.

Les données du formulaire d'intérêt sont conservées au maximum 12 mois après la dernière activité, puis supprimées ou anonymisées, sauf si une relation active commence entre-temps. Vous pouvez demander leur suppression à tout moment en écrivant à apeyronsrl@gmail.com.

Les données des candidatures créateur sont conservées au maximum 12 mois à compter de la candidature, après quoi nous les supprimons ou les anonymisons, sauf si vous avez entre-temps noué avec nous une relation active de créateur.

7. Avec qui nous les partageons

Nous ne vendons ni ne cédons de données personnelles. Nous ne les communiquons qu'aux prestataires dont le service a besoin ou qui mesurent le marketing, chacun selon son rôle privacy : Infomaniak (Suisse) pour l'envoi des e-mails transactionnels, OVH (France) pour l'infrastructure et le stockage des fichiers, Google Ireland Limited pour la mesure du site via Google Analytics 4, Meta Platforms Ireland Limited pour Meta Pixel, mc-heads.net pour le rendu des icônes des joueurs Minecraft et, si vous souscrivez un plan payant, Stripe pour la gestion des paiements. Si vous vous connectez via Google, Discord ou Microsoft, les données décrites au point 2 transitent par le fournisseur choisi.

Google Ireland Limited fournit reCAPTCHA v3 sur ces quatre formulaires et traite les données qu'il recueille selon ses propres règles de confidentialité et conditions d'utilisation.

Si vous utilisez l'application de bureau, Eclipse Adoptium (Eclipse Foundation) et PaperMC reçoivent votre adresse IP lorsque l'application télécharge chez eux, respectivement, l'environnement d'exécution Java et le logiciel serveur Paper : ce ne sont pas nos sous-traitants mais des tiers indépendants, qui traitent ces données selon leurs propres règles de confidentialité, et nous ne leur envoyons aucune donnée de votre compte.

Nous pouvons également communiquer des données aux autorités lorsque la loi nous y oblige.

8. Transferts en dehors de l'Union européenne

La plupart de nos prestataires traitent les données au sein de l'Espace économique européen : OVH est établi en France ; Infomaniak est établi en Suisse, qui bénéficie d'une décision d'adéquation de la Commission européenne. Pour les prestataires établis aux États-Unis, les transferts reposent sur l'EU-U.S. Data Privacy Framework (DPF) ou sur les clauses contractuelles types (CCT). Écrivez à apeyronsrl@gmail.com pour obtenir une copie des garanties en place.

Concrètement, les transferts vers les États-Unis concernent : Google LLC (mesure du site et, si vous choisissez de vous connecter avec Google, l'authentification), Meta Platforms Inc. (mesure des campagnes et audiences publicitaires), Stripe Inc. (paiements) et Microsoft Corporation (si vous choisissez de vous connecter avec Microsoft), tous certifiés au titre du DPF ; Discord Inc. (si vous choisissez de vous connecter avec Discord), sur la base des clauses contractuelles types. mc-heads.net, utilisé pour les icônes des joueurs, peut traiter des données en dehors de l'EEE selon ses propres conditions.

Google reCAPTCHA peut également transférer les données qu'il recueille à Google LLC aux États-Unis, avec les mêmes garanties.

Eclipse Adoptium et PaperMC, auprès desquels l'application de bureau télécharge l'environnement d'exécution Java et Paper, traitent votre adresse IP selon leurs propres conditions, y compris pour un éventuel traitement en dehors de l'EEE.

9. Vos droits

Vous pouvez à tout moment nous demander d'accéder à vos données, de les corriger, de les effacer, d'en limiter le traitement, de les recevoir dans un format lisible par machine, ou de vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez exercer ces droits directement depuis les paramètres de votre compte ou en écrivant à apeyronsrl@gmail.com : nous répondons dans un délai d'un mois.

En particulier, vous pouvez demander l'exportation de vos données personnelles dans un format lisible par machine et la suppression de votre compte : dans ce cas, nous anonymisons les données de votre profil, en ne conservant que ce que la loi nous impose de conserver (documents fiscaux et registre des consentements).

Si vous estimez que le traitement enfreint les règles, vous pouvez adresser une réclamation à l'autorité italienne de protection des données (www.garanteprivacy.it) ou à l'autorité du pays où vous vivez.

11. Modifications de cette politique

Si nous modifions un élément substantiel, nous incrémentons la version du document et vous en informons avant que le changement ne prenne effet. La version actuelle et la date de la dernière mise à jour figurent au bas de cette page.

Version 6 · Dernière mise à jour 2026-09-17