Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Cette traduction est fournie à titre d'information. En cas de divergence entre la version anglaise et une traduction, la version anglaise prévaut, sauf si le droit impératif de la consommation de votre pays en dispose autrement.

1. Qui sommes-nous

Le responsable du traitement est GATEX LIMITED, exerçant sous le nom commercial Chunkly, société à responsabilité limitée de droit anglais (private limited company) immatriculée en Angleterre et au pays de Galles sous le numéro 16888067 (Companies House), dont le siège social (registered office) est situé Suite 10264, 5 Brayford Square, London, E1 0SG, Royaume-Uni. GATEX LIMITED est enregistrée auprès de l'Information Commissioner's Office britannique sous le numéro ZC154034. Contact vie privée : [email protected].

Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus.

Le UK GDPR et le Data Protection Act 2018 s'appliquent. Pour les personnes situées dans l'UE/EEE, le règlement général sur la protection des données (RGPD, règlement (UE) 2016/679, art. 3, par. 2) s'applique également.

2. Données traitées, finalités et bases juridiques

Données	Finalité	Base juridique
Adresse e-mail, empreinte du mot de passe ou, si vous utilisez « Continuer avec Discord », identifiant, nom d'utilisateur et e-mail Discord	Créer et sécuriser votre compte	Exécution du contrat (art. 6, par. 1, b) RGPD)
Vos serveurs : noms, paramètres, fichiers, téléversements, mondes, journaux, adresse du serveur	Héberger et exploiter vos serveurs Minecraft	Exécution du contrat
Facturation : nom, e-mail, pays, offre, statut de paiement, factures. Les données de carte sont traitées par Stripe ; nous ne voyons jamais le numéro complet	Paiement, abonnements, fiscalité et comptabilité	Exécution du contrat ; obligation légale (art. 6, par. 1, c) RGPD)
Votre demande de démarrage immédiat (date et texte)	Preuve de votre demande au titre du droit de la consommation	Obligation légale / contrat
Journaux techniques et de sécurité : adresse IP, agent utilisateur, horodatages, journaux de console et d'accès	Exploiter et sécuriser le service, prévenir les abus et les attaques DDoS	Intérêt légitime (art. 6, par. 1, f) RGPD)
Messages d'assistance (e-mail, tickets, Discord)	Vous aider	Contrat / intérêt légitime
Données Google Analytics 4 et Google Ads (cookies, données d'appareil et d'utilisation, identifiants de clic publicitaire), uniquement après avoir cliqué sur « Accepter »	Statistiques du site, mesure de nos publicités	Consentement (art. 6, par. 1, a) RGPD)
Cookie d'affiliation chunkly_ref, uniquement avec votre consentement	Rémunérer le partenaire qui vous a recommandé	Consentement
E-mails marketing et de relance de commande : e-mail, preuve du consentement (date, version du texte, source, adresse IP et agent utilisateur si disponibles), commande non finalisée (offre, prix), clics sur les liens enregistrés sur notre serveur (aucun pixel de suivi d'ouverture)	Envoyer les e-mails que vous avez acceptés, dont au maximum 2 relances par commande non finalisée (l'une pouvant inclure une remise unique) ; prouver le consentement	Consentement (art. 6, par. 1, a) RGPD ; règles ePrivacy, p. ex. art. L34-5 CPCE, art. 11.7 Telecommunicatiewet néerlandaise et PECR britannique)
Confirmation que vous avez 16 ans ou plus	Nous ne recueillons le consentement marketing que des personnes de 16 ans ou plus	Obligation légale
Empreinte de carte fournie par Stripe lors de l'utilisation d'un code de réduction	Prévenir l'utilisation abusive des codes de réduction à usage unique	Intérêt légitime (prévention de la fraude)

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Si un compte est signalé automatiquement pour abus de réduction, une personne réexamine le cas sur demande.

3. Qui traite vos données

• Notre propre infrastructure. Les serveurs de jeu Minecraft fonctionnent sur le réseau propre de GATEX LIMITED (AS203001), dans des centres de données situés dans l'UE.
• Cloudflare, Inc. : DNS, CDN, protection DDoS et diffusion/proxy du site (anycast) ; Cloudflare Email Routing pour les e-mails entrants adressés à @chunkly.net ; Cloudflare R2 (UE) pour les téléversements temporaires, supprimés après environ 1 jour.
• DGN TEKNOLOJİ A.Ş. (AS43260), Bursa, Turquie, est notre partenaire d'infrastructure et sous-traitant : notre serveur de messagerie mail.chunkly.net, qui envoie tous les e-mails sortants, fonctionne dans le centre de données de DGN. Voir la section 4.
• Base de données des comptes : hébergée par un prestataire d'hébergement à Francfort, Allemagne (UE).
• Stripe (Stripe Payments Europe Ltd / Stripe, Inc.) : paiements, abonnements, factures et fiches clients. Stripe est en outre responsable de traitement distinct pour sa propre prévention de la fraude.
• Google Ireland Ltd / Google LLC : Analytics et Ads, uniquement avec consentement.
• Discord Inc., uniquement si vous vous connectez avec Discord.
• Partenaires affiliés : nous leur indiquons seulement qu'une recommandation a abouti à une vente. Nous ne communiquons ni votre nom ni votre e-mail.

4. Transferts internationaux

• UE → Royaume-Uni (vers nous) : fondés sur la décision d'adéquation de l'UE pour le Royaume-Uni, décision d'exécution (UE) 2021/1772, renouvelée par la décision d'exécution (UE) 2025/2574, valable jusqu'au 27 décembre 2031.
• Royaume-Uni → EEE (pays de l'UE/EEE, dont l'Allemagne, Cloudflare R2 UE) : le Royaume-Uni reconnaît l'EEE comme adéquat.
• Turquie (DGN TEKNOLOJİ A.Ş., e-mails sortants) : la Turquie ne bénéficie d'aucune décision d'adéquation. Nous encadrons ces transferts par les clauses contractuelles types de l'UE (2021/914, module 2) et l'International Data Transfer Addendum britannique, après une analyse d'impact des transferts.
• États-Unis (Cloudflare, Stripe, Google, Discord) : fondés sur le cadre de protection des données UE-États-Unis et son extension britannique lorsque le prestataire est certifié, à défaut sur les clauses contractuelles types et l'UK Addendum.

Vous pouvez obtenir une copie de ces garanties à [email protected].

5. Durées de conservation

Nous conservons les données pendant les durées suivantes :

• Données du compte : tant que votre compte existe ; supprimées dans les 30 jours suivant la suppression du compte.
• Serveurs et mondes d'une offre payante résiliée : supprimés 30 jours après la fin de la période payée.
• Sauvegardes : écrasées dans un délai de 30 jours.
• Factures et documents comptables : 6 ans (Companies Act britannique / HMRC) ; registres TVA OSS de l'UE : 10 ans (art. 369 de la directive TVA).
• Journaux de sécurité et de serveur : 90 jours.
• Messages d'assistance : 2 ans après le dernier contact.
• Demandes de démarrage immédiat : pendant la durée du contrat, plus 2 ans.
• Preuves de consentement marketing : tant que le consentement est actif, plus 5 ans après son retrait (preuve du consentement).
• Données de relance et codes de réduction : 24 mois.
• Liste d'exclusion : aussi longtemps que nécessaire pour ne plus jamais vous écrire.
• Google Analytics : 14 mois.
• Durée de vie des cookies : voir la Politique relative aux cookies.

6. Enfants

Vous devez avoir au moins 16 ans pour créer un compte. Si nous apprenons qu'un enfant plus jeune possède un compte, nous le supprimons.

7. Cookies

Voir la Politique relative aux cookies.

8. E-mails

Nous envoyons des e-mails de service concernant votre compte, vos paiements et vos serveurs. Les e-mails marketing et de relance ne sont envoyés que si vous avez coché la case (et confirmé par e-mail si votre adresse n'était pas encore vérifiée). Chaque e-mail marketing contient un lien de désinscription en un clic ; vous pouvez aussi vous désinscrire dans les paramètres de votre compte.

9. Sécurité

Nous utilisons le chiffrement en transit, le contrôle d'accès et la protection DDoS. Aucun système n'est parfaitement sûr.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité, ainsi que du droit de vous opposer aux traitements fondés sur l'intérêt légitime. Vous pouvez à tout moment vous opposer à la prospection. Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte les traitements antérieurs. Écrivez à [email protected] depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois.

11. Réclamations

• Royaume-Uni : Information Commissioner's Office, https://ico.org.uk
• UE/EEE : l'autorité de contrôle du pays où vous résidez, travaillez ou où la violation a eu lieu (en France : la CNIL, https://www.cnil.fr ; aux Pays-Bas : Autoriteit Persoonsgegevens, https://autoriteitpersoonsgegevens.nl).

12. Modifications

Nous informons les titulaires de compte par e-mail avant toute modification substantielle.