POLITIQUE DE CONFIDENTIALITÉ DE MINAX
Version du 19 octobre 2026.
Sommaire
En bref
Nous utilisons tes données pour faire marcher Minax, pas pour les vendre. Avant 15 ans, la mesure d'audience demande l'accord d'un parent. La publicité ne se charge qu'avec le choix « Publicités (18 ans et plus) », ou avec l'accord déjà donné par un compte qui a déclaré avoir 18 ans ou plus. Un nouveau plugin qui marche peut être publié dans Découvrir sans que tu le demandes ; il ne montre alors jamais ton pseudo, sauf si tu choisis de l'afficher. Tu peux tout exporter ou tout supprimer depuis Paramètres.
1. Responsable
Thomas Bidault, entrepreneur individuel (EI), nom commercial Minax, 26 rue des Ponts, 44470 Thouaré-sur-Loire, France ; dev@minax.fun. Minax n'a pas désigné de délégué à la protection des données, car la loi ne l'y oblige pas.
2. Ce que nous traitons
| Pourquoi | Données | Base légale | Durée |
|---|---|---|---|
| Ton compte et la connexion | e-mail, mot de passe haché, pseudo, langue, pays d'inscription (lu pour vérifier que l'inscription est possible, jamais gardé) ; nom et image de profil si tu te connectes avec GitHub ou Discord | contrat | tant que le compte existe ; l'e-mail d'un compte supprimé est gardé pour empêcher une réinscription dans les 3 jours, et n'est pas encore effacé automatiquement ensuite |
| Créer tes plugins | tes messages, ta voix dictée (transformée en texte), les images que tu joins, le code, les fichiers .jar, les textures | contrat | tant que le compte ou le projet existe |
| Serveur de test | pseudos Minecraft et identifiants des joueurs (celui de leur compte Minecraft quand le serveur vérifie les comptes), adresses IP, chat du jeu (journaux du serveur) | contrat ; pour les amis que tu invites, notre intérêt légitime (faire marcher le serveur et respecter les règles de Minecraft) | journaux du serveur : effacés dans les 10 minutes qui suivent la fin de la session ; pseudos des joueurs entrés : gardés dans l'historique des sessions, pas encore effacés automatiquement |
| Paiement et factures | nom, adresse de facturation, pays (celui de l'adresse et celui d'émission de la carte, que Stripe nous transmet), numéro de TVA, monnaie du paiement, historique d'achats ; le pays de ta connexion au moment de l'achat, lu pour vérifier que Minax est vendu dans ton pays et, hors de l'Union européenne, pour que la page de paiement de Stripe puisse te proposer de payer dans ta monnaie ; la marque, les 4 derniers chiffres et la date d'expiration de ta carte sont lus chez Stripe pour te les montrer dans Paramètres, sans être gardés ; le numéro complet et le code de sécurité de la carte restent chez Stripe | contrat et obligation légale | factures : 10 ans (pièces comptables) ; historique d'achats : tant que le compte existe |
| Preuve de tes accords (achat, cookies, e-mails) | date, heure, version et empreinte du texte accepté, langue, adresse IP, navigateur ; pour un achat payé sur la page de Stripe, aussi la confirmation de Stripe et, selon la page d'achat, le pays que tu indiques, celui de ta connexion, celui de l'adresse de facturation et celui d'émission de la carte (transmis par Stripe) | obligation légale (pouvoir prouver) | achats : 5 ans après la fin du dernier contrat ; cookies et e-mails : tant que le compte existe |
| Rétractations et résiliations en ligne | nom, adresses e-mail indiquées, achat ou abonnement concerné, motif éventuel ; empreintes de l'adresse IP et de l'e-mail (contre les abus) | obligation légale (pouvoir prouver) | 6 ans ; empreintes effacées après 7 jours |
| Lien envoyé à un parent | e-mail du parent | intérêt légitime (permettre à un parent de payer) | 30 jours après l'envoi, ou 10 ans comme pièce comptable si le parent paie |
| E-mails de service | contrat | tant que le compte existe | |
| E-mails de conseils et d'offres | e-mail, historique d'envoi | ton consentement (interrupteur dans tes réglages ; moins de 15 ans : avec l'accord d'un parent) ; pour un client qui a déjà payé, notre intérêt légitime, avec refus possible à tout moment | jusqu'à ton désabonnement ; historique d'envoi : tant que le compte existe |
| Mesure d'audience (Google Analytics, Microsoft Clarity) | identifiants de cookie, pages vues, clics, appareil, pays | ton consentement (moins de 15 ans : avec l'accord d'un parent) | cookies 13 mois au plus, données 25 mois au plus ; ton choix est gardé 6 mois |
| Publicité (Google Ads, Reddit) | identifiants de cookie, événements (inscription, achat), e-mail haché transmis par notre serveur à Reddit | ton consentement, donné pour les 18 ans et plus | cookies 13 mois au plus |
| Savoir d'où viennent les inscriptions | une seule fois, à la création du compte : les paramètres de campagne de l'adresse d'arrivée (utm_source, utm_medium, utm_campaign, utm_content, utm_term), la page d'arrivée sans ses paramètres et le nom du site d'où tu viens (par exemple google.com). Jamais d'identifiant de clic publicitaire (comme gclid ou fbclid) ; rien n'est écrit sur ton appareil pour cela, et rien n'est transmis à un tiers | intérêt légitime (mesurer quels canaux amènent des inscrits et des acheteurs) | tant que le compte existe |
| Erreurs techniques (Sentry) et journal du produit | erreurs, actions dans l'application liées à un identifiant pseudonyme, dont les étapes d'un achat (pays de la connexion, pays de facturation, monnaie du paiement) | intérêt légitime (faire marcher et sécuriser le service) | 90 jours au plus (Sentry), 90 jours (journal) |
| Préciser ta demande avant le paiement | le texte de ta demande de plugin et tes réponses aux questions, envoyés à Anthropic pour être précisés avant tout paiement (ni ton âge, ni ton e-mail, ni ton pseudo) ; pour limiter les abus, une empreinte de ton adresse IP calculée avec une clé qui change chaque jour, jamais l'adresse elle-même | contrat (mesures prises à ta demande avant l'achat) ; pour l'empreinte, notre intérêt légitime (éviter les abus) | la demande : tant que le projet existe ; l'empreinte : effacée après 48 heures |
| Anti-fraude (parrainage, paiements) | adresse IP, navigateur, signaux de fraude | intérêt légitime | pas encore d'effacement automatique |
| Publication de projets et de profils | nom et description du projet (la description d'un plugin publié par défaut est écrite par l'IA à partir de son code et de la demande, jamais le message tel quel), images, fichiers source, fichier .jar ; ton pseudo seulement si tu l'affiches ou si tu publies toi-même | contrat : à ta demande ; un nouveau plugin qui marche peut aussi être publié par défaut, sans ton pseudo (ton pseudo ne l'est que par ton choix) | jusqu'au retrait de la publication |
| Signalements et modération | contenu signalé, auteur, e-mail de la personne qui signale | obligation légale (règlement (UE) 2022/2065) | 12 mois après la décision |
3. Qui reçoit tes données
Nous ne vendons pas tes données. Nos prestataires ne les utilisent que pour nous rendre service :
- Anthropic Ireland, Limited, avec Anthropic PBC (États-Unis) : IA qui écrit le code, et qui précise ta demande avant le paiement.
- OpenAI Ireland Ltd, avec OpenAI (États-Unis) : recherche de documentation, dictée vocale.
- Retro Diffusion (États-Unis) : textures ; il ne reçoit que la description de la texture.
- Google Ireland Ltd et Google LLC : Google Analytics, Google Ads, création d'images.
- Google (Gemini), directement ou par la passerelle IA de Lovable : IA d'appoint.
- Microsoft (Clarity) ; GitHub et Discord, si tu y relies ton compte.
- Reddit, Inc. : mesure publicitaire.
- Stripe Payments Europe Ltd (Irlande) : paiement ; Stripe est aussi responsable de ses propres traitements de lutte contre la fraude et, si tu utilises Link, de ton compte Link.
- Supabase Inc. (États-Unis) : base de données et comptes, données stockées à Paris.
- Lovable (Suède) : hébergement du site.
- Cloudflare, Inc. (États-Unis) : réseau et sécurité.
- Resend, Inc. (États-Unis) : envoi des e-mails.
- Functional Software, Inc. (Sentry), avec des données en Allemagne : erreurs.
- Trigger.dev : tâches automatiques.
- OVHcloud (France) : serveurs de compilation et de test.
- Microsoft (Mojang), qui gère les comptes Minecraft : quand le serveur de test vérifie les comptes, Microsoft reçoit, pour chaque joueur qui entre, les données d'authentification de son compte Minecraft (son pseudo et l'identifiant de son compte) et confirme au serveur que ce compte possède le jeu ; il reçoit aussi le pseudo d'un ami ou d'un admin que tu ajoutes, pour trouver son compte. Minax ne reçoit jamais le mot de passe, qui reste chez Microsoft. Base légale : le contrat et, pour les amis que tu invites, notre intérêt légitime à respecter les règles de Minecraft, qui réservent les serveurs aux comptes qui possèdent le jeu. Microsoft est responsable de ses propres traitements : Microsoft Ireland Operations Limited (Irlande) pour les joueurs de l'Espace économique européen, du Royaume-Uni et de Suisse, Microsoft Corporation (États-Unis) pour les autres. Vers Microsoft Corporation, le transfert repose sur la décision d'adéquation UE-États-Unis du 10/07/2023 (Data Privacy Framework), à laquelle Microsoft a adhéré.
- GitHub, Inc. (États-Unis) : compilation du code de ton plugin en fichier .jar (GitHub Actions).
- Hangar (PaperMC) : seulement si tu choisis d'y publier ton plugin avec ta propre clé ; il reçoit le fichier .jar et sa note de version.
- Firecrawl (États-Unis) et Jina AI (Allemagne) : lecture de documentation publique ; ils ne reçoivent aucune donnée de compte.
- Les autorités, seulement sur demande légale.
4. Transferts hors de l'Union européenne
Quand un prestataire est aux États-Unis, le transfert repose sur la décision d'adéquation UE-États-Unis du 10/07/2023 (Data Privacy Framework) si le prestataire y a adhéré, et sur des clauses contractuelles types de la Commission européenne dans chaque contrat. Pour la Suisse : le Swiss-U.S. Data Privacy Framework ou des clauses contractuelles types. Tu peux nous demander une copie de ces garanties.
5. Mineurs
Minax est ouvert à partir de 13 ans. Nous ne demandons pas l'âge. Si tu as moins de 18 ans, un parent doit être d'accord avant un achat ; avant 15 ans, aussi avant d'accepter la mesure d'audience, les e-mails d'offres ou l'affichage de ton pseudo. La publicité ne se charge qu'avec le choix « Publicités (18 ans et plus) », ou avec l'accord déjà donné par un compte qui a déclaré avoir 18 ans ou plus. Pour un compte qui a déclaré son âge avant cette version, nous gardons sa tranche d'âge (13 à 15 ans, 16 et 17 ans, 18 ans et plus) et, avant 18 ans, la date à laquelle elle changera, arrondie au début du trimestre qui suit ; tant qu'elle indique moins de 18 ans, ce compte ne reçoit ni publicité ni e-mail d'offres. Un plugin publié sans que la personne le demande ne montre jamais son pseudo. Un parent peut exercer les droits de son enfant en nous écrivant ; nous vérifions le lien de façon proportionnée. Si nous apprenons qu'un compte appartient à un enfant de moins de 13 ans, nous le supprimons.
6. IA
Tes messages, images et fichiers de projet sont envoyés aux fournisseurs d'IA seulement pour produire ta réponse. Selon leurs conditions, ces fournisseurs ne s'en servent pas pour entraîner leurs modèles ; ils peuvent les garder peu de temps pour la sécurité, pendant la durée fixée dans ces conditions. N'écris pas d'informations personnelles dans tes demandes.
7. E-mails
Les e-mails de service (confirmation, sécurité, factures) sont nécessaires. Les e-mails de conseils et d'offres ne partent qu'avec ton accord, ou si tu as déjà payé une offre ; tu peux les arrêter avec le lien en bas de chaque e-mail ou dans tes réglages. Nous ne mesurons ni les ouvertures ni les clics.
8. Décisions automatiques
Aucune décision produisant des effets juridiques sur toi n'est prise par une machine seule. Tu peux contester auprès d'un humain un refus d'un filtre automatique.
9. Sécurité
Tes données sont chiffrées en transit, l'accès est limité et les mots de passe sont hachés. En cas de violation de données, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les personnes concernées.
10. Tes droits
Tu peux accéder à tes données, les corriger, les effacer, en limiter l'usage, t'opposer à un traitement fondé sur notre intérêt légitime, les récupérer (portabilité), retirer ton consentement à tout moment, et donner des directives sur ce qu'elles deviennent après ton décès. Pour cela : Paramètres (export, suppression) ou dev@minax.fun. Nous répondons sous un mois. Tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr) ; en Suisse, le Préposé fédéral (edoeb.admin.ch). Si tu vis hors de l'Union européenne, tu gardes aussi les droits que te donne la loi de ton pays (par exemple au Japon, au Brésil ou en Californie).
11. Ce qui est obligatoire
Ton adresse e-mail est nécessaire pour créer un compte ; sans elle, pas de compte. Tout le reste est facultatif.
12. Pixels publicitaires
Pour la collecte faite par les pixels de Google et de Reddit, Minax et ces sociétés sont responsables conjoints ; chacune applique ensuite sa propre politique.
13. Signaux du navigateur
Minax ne suit pas les visiteurs d'un site à l'autre. Le signal Global Privacy Control vaut refus des cookies de mesure et de publicité. Les signaux « Do Not Track » ne sont pas lus.
14. Changements
Nous te prévenons de tout changement important par e-mail ou par un message dans ton espace Minax, au plus tard le jour de sa mise en ligne.