Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est Théo CARTRON, entrepreneur individuel exerçant sous le nom DawnFall Studio (SIREN 107 022 246), 254 rue Vendôme, 69003 Lyon, France. DawnFall n'est pas légalement tenue de désigner un délégué à la protection des données (DPO) ; pour toute question relative à vos données, le point de contact est contact@dawnfall.fr.

2. Données collectées

Selon l'usage que vous faites de DawnFall, nous traitons les catégories de données suivantes :

Catégorie	Données	Origine
Compte	Nom d'utilisateur, adresse e-mail, mot de passe (stocké haché avec Argon2id, jamais en clair), genre de skin, horodatage de la déclaration d'âge (voir §10)	Vous, à l'inscription
Connexion	Adresses IP de connexion connues, date de dernière connexion, jetons de session	Automatique
Achats	Historique des commandes, produit acheté, montant, horodatage, adresse IP de la commande, pays de facturation, référence de paiement	Automatique lors d'un achat
Solde et avantages	Éclats de Lotus, grade, échéance du grade	Automatique
Anti-triche	Rapports de sécurité émis par le launcher : type de violation détectée, détail technique, nom d'utilisateur, mode de jeu, version du launcher, système d'exploitation. Le détail technique est le nom du programme détecté, le chemin complet du module chargé depuis un emplacement non autorisé - ce chemin peut contenir le nom de votre compte utilisateur système -, ou le nom des fichiers non autorisés (mods, packs de ressources, packs de shaders) retirés du dossier de jeu avant le lancement. Pour établir ces rapports, le launcher consulte localement, pendant la partie et à intervalles réguliers, la liste des programmes en cours d'exécution ainsi que les modules chargés par le jeu : cette consultation ne quitte pas votre ordinateur, seul l'élément détecté est transmis. Aucune adresse IP et aucun identifiant matériel (HWID) ne sont enregistrés dans ces rapports.	Automatique, au lancement et pendant le jeu
Rapports de plantage	En cas de plantage du jeu : nom d'utilisateur, mode de jeu, extrait des journaux techniques, version du launcher, système d'exploitation	Automatique, en cas de plantage
Chat en jeu	Messages publics envoyés dans le chat des serveurs DawnFall, enregistrés dans les journaux des serveurs. Ils ne sont consultés que par les personnes habilitées à la modération, pour traiter un signalement ou un manquement aux règles	Vous, en jouant
Messagerie du site	Messages échangés dans le chat du site (canal général et groupes privés), liste de vos amis et des comptes que vous avez bloqués	Vous, en utilisant le chat du site
Signalements et modération	Contenu d'un signalement que vous effectuez, identifiant du déclarant, éléments joints, décision de modération prise et sa motivation	Vous (si vous signalez) / DawnFall (décision)
Liaison Discord (si utilisée)	Identifiant Discord ; lors d'une inscription via Discord, votre adresse e-mail et votre nom Discord, utilisés pour créer le compte	Vous, via la connexion Discord
Support	Tickets de support et leur contenu	Vous, lors d'un échange
Cosmétiques	Fichier de skin téléversé (votre skin est visible par les autres joueurs en jeu)	Vous
Serveurs et sites partenaires (si vous rejoignez le serveur d'un partenaire depuis le launcher, ou vous connectez à son site avec votre compte DawnFall)	Un code propre à ce partenaire, calculé à partir de votre compte, qui ne permet pas de vous reconnaître d'un partenaire à l'autre ; les dates de votre première et de votre dernière venue chez ce partenaire ; le nombre de joueurs DawnFall que ses serveurs reçoivent chaque jour, qui ne contient plus aucun code une fois la journée finie	Automatique, quand vous rejoignez un serveur partenaire ou vous connectez à son site
Bannissements sur des serveurs partenaires (si un partenaire vous bannit de ses serveurs)	Votre code chez ce partenaire, les serveurs visés, les dates de début et de fin, le motif écrit par le partenaire et son choix de vous le montrer ou non, l'auteur du bannissement (un membre du partenaire ou l'un de ses serveurs), la date de la levée	Le partenaire
Candidature partenaire (si vous proposez votre serveur)	Nom et description du serveur, visuels, tags, lien Discord, site web, message de motivation, compte DawnFall qui candidate et langue de la candidature ; informations légales : pour un particulier, nom, prénom, date de naissance et adresse ; pour une société, raison sociale, SIREN, numéro de TVA s'il existe, adresse de facturation, nom et qualité du représentant. Pour une candidature déposée avant qu'un compte soit exigé, l'adresse e-mail de contact donnée	Vous, via le formulaire de candidature
Partenariat (si vous êtes propriétaire ou membre d'un partenariat)	Votre appartenance au partenariat, votre rôle (propriétaire ou développeur) et sa date ; pour le propriétaire, les informations légales décrites ci-dessus et leurs modifications, avec leur date ; les domaines de sites déclarés et leur vérification ; pour chaque clé, ses dates de création et de dernière utilisation et l'adresse IP d'où elle a servi la dernière fois (celle du serveur ou du site, jamais celle d'un joueur) ; l'auteur et la date des actions enregistrées dans l'espace partenaire	Vous ; automatique pour l'usage des clés

Nous ne collectons pas de données de carte bancaire : le paiement est traité par Stripe, qui reçoit seul ces informations.

Les données du compte sont nécessaires à la création de votre compte et à l'exécution du contrat : sans elles, le Service ne peut pas vous être fourni. Les autres données sont collectées automatiquement dans le cadre du fonctionnement du Service.

3. Finalités et bases légales

Finalité	Base légale
Créer et gérer votre compte, vous authentifier	Exécution du contrat (art. 6.1.b RGPD)
Traiter vos achats, créditer vos Éclats / grades, établir les preuves légales (rétractation, TVA/OSS)	Exécution du contrat + obligation légale (art. 6.1.b et 6.1.c)
Vérifier votre e-mail, réinitialiser votre mot de passe	Exécution du contrat
Vous alerter d'une connexion depuis une nouvelle adresse IP	Intérêt légitime : sécurité du compte (art. 6.1.f)
Faire fonctionner le chat du site, les amis et les groupes	Exécution du contrat (art. 6.1.b RGPD)
Assurer le support via les tickets	Exécution du contrat / intérêt légitime
Détecter et prévenir la triche, la fraude et les abus, modérer	Intérêt légitime : intégrité du jeu et sécurité (art. 6.1.f)
Refuser les adresses e-mail jetables à l'inscription et au changement d'adresse, pour faire respecter les sanctions	Intérêt légitime (art. 6.1.f du RGPD). Seul le domaine de l'adresse saisie est comparé à une liste publique ; rien n'est conservé pour cela.
Recevoir et traiter les signalements, notifier la décision au déclarant	Intérêt légitime : sécurité et respect des règles (art. 6.1.f)
Diagnostiquer les plantages et améliorer la stabilité du launcher et du jeu	Intérêt légitime : qualité et fiabilité du service (art. 6.1.f)
Respecter nos obligations comptables et fiscales	Obligation légale
Conserver, après la fermeture du compte, les données d'identification exigées des hébergeurs (article 6-II de la loi du 21 juin 2004, décret n° 2021-1362)	Obligation légale (art. 6.1.c)
Instruire les candidatures au programme partenaires	Mesures précontractuelles prises à la demande du candidat (art. 6.1.b)
Vous permettre de rejoindre le serveur d'un partenaire depuis le launcher et de vous connecter à son site avec votre compte DawnFall, sous un code propre à ce partenaire	Exécution du contrat (art. 6.1.b du RGPD) : vous demandez à rejoindre ce serveur ou à vous connecter à ce site
Donner à chaque partenaire le nombre de joueurs DawnFall que ses serveurs reçoivent chaque jour	Intérêt légitime (art. 6.1.f du RGPD) : permettre au partenaire de mesurer ce que le programme lui apporte ; il ne reçoit que des nombres
Appliquer, pour le compte d'un partenaire, les bannissements qu'il décide sur ses serveurs	Le partenaire est responsable de ce traitement ; DawnFall agit pour son compte, en sous-traitant (art. 28 du RGPD)
Vous montrer, sur votre page Sanctions, les bannissements que les partenaires ont posés contre vous	Intérêt légitime (art. 6.1.f du RGPD) : vous informer des restrictions qui vous visent
Conclure et exécuter le contrat partenaire, vérifier que le propriétaire d'un partenariat a 18 ans au moins, vérifier les sites qu'il déclare, et protéger la plateforme partenaire (usage des clés, auteur des actions)	Exécution du contrat (art. 6.1.b du RGPD) ; intérêt légitime pour la sécurité (art. 6.1.f)

4. Assistant automatisé « Kara »

Kara, l'assistante automatisée du support, est en cours de développement. Elle ne traite aucun message pour le moment. Le chat d'assistance du site renvoie vers la page Support, où notre équipe répond aux tickets. Avant sa mise en service, la présente politique sera mise à jour pour décrire son fonctionnement, et vous en serez informé.

• Pas de décision entièrement automatisée à effet juridique : toute sanction (avertissement, privation de chat, bannissement d'un ou de plusieurs modes, fermeture d'un compte créé pour contourner une sanction) est décidée par un humain. Aucune décision produisant des effets juridiques ou significatifs à votre égard n'est prise sur le seul fondement d'un traitement automatisé (art. 22 RGPD).
• Recours humain : vous pouvez à tout moment demander à échanger avec une personne en écrivant à contact@dawnfall.fr.
• Mesures techniques du launcher : lorsqu'un contrôle de sécurité détecte une violation, le launcher ferme automatiquement la partie en cours et supprime les fichiers non autorisés de l'instance de jeu (voir l'article 4 des CGU). Ce sont des mesures techniques immédiates, et non des décisions au sens de l'article 22 du RGPD : elles n'emportent ni sanction, ni fermeture de compte, ni perte de biens numériques. Toute sanction reste décidée par un humain.
• Bannissements sur les serveurs partenaires : ils sont décidés par le partenaire, pour ses seuls serveurs, et DawnFall les applique pour son compte sans les apprécier. Ce ne sont pas des sanctions de DawnFall : ils ne limitent rien sur DawnFall, et ils se contestent auprès du partenaire concerné.

5. Destinataires

Vos données ne sont ni vendues, ni louées. Elles sont accessibles à :

• DawnFall (le responsable du traitement).
• Stripe - prestataire de paiement, pour traiter vos achats et la conformité fiscale.
• OVH - hébergeur (serveurs situés dans l'Union européenne) et prestataire d'envoi d'e-mails (vérification du compte, réinitialisation du mot de passe, alertes de sécurité, réponse à une candidature partenaire).
• Discord - si vous utilisez la connexion Discord, ou si vous passez par notre serveur Discord (support, signalements).
• Les partenaires dont vous rejoignez un serveur ou le site : votre code chez ce partenaire, votre nom d'utilisateur (précédé d'un signe choisi par le partenaire sur un serveur ouvert aussi aux comptes Minecraft ordinaires) et, si votre nom d'utilisateur doit être changé, le refus qui l'indique. Ils ne reçoivent jamais votre adresse e-mail, votre mot de passe, votre adresse IP, l'identifiant de votre compte ni vos codes chez les autres partenaires. Chaque partenaire est responsable de ce qu'il fait de ces données sur ses serveurs et son site, selon ses propres règles.
• Les autorités compétentes, lorsque la loi l'impose (réquisition judiciaire, signalement d'une infraction).

OVH agit en qualité de sous-traitant, encadré par un contrat conforme à l'article 28 du RGPD. Stripe et Discord agissent en qualité de responsables de traitement autonomes pour les finalités qui leur sont propres (sécurité des paiements et lutte contre la fraude pour Stripe, exploitation de son propre service pour Discord) ; leurs politiques de confidentialité respectives s'appliquent à ces traitements.

6. Transferts hors Union européenne

L'hébergement est assuré par OVH dans l'Union européenne. Certains prestataires (Stripe, Discord) peuvent traiter des données hors UE ; ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification au cadre de protection des données UE-États-Unis (Data Privacy Framework). La liste des garanties applicables est disponible sur demande à contact@dawnfall.fr.

Les partenaires sont établis dans l'Union européenne, dans l'Espace économique européen ou dans un pays que la Commission européenne reconnaît comme protégeant les données de façon adéquate : les données qu'ils reçoivent de DawnFall ne sortent pas de ce périmètre.

7. Durée de conservation

• Compte : conservé tant que le compte est actif. Un compte inactif depuis 3 ans est supprimé automatiquement (un avertissement par e-mail est envoyé après 2 ans et demi d'inactivité). À la suppression, le compte est archivé, en application de l'obligation de conservation qui pèse sur les hébergeurs (article 6-II de la loi du 21 juin 2004, décret n° 2021-1362 du 20 octobre 2021) : le nom d'utilisateur, le rôle, la date de création et le mot de passe haché sont conservés 1 an à compter de la fermeture, puis effacés ; l'adresse e-mail est conservée 5 ans, puis effacée. Cette archive n'est accessible qu'aux personnes habilitées et ne sert qu'à répondre à une demande des autorités ; la conservation du nom d'utilisateur empêche en outre qu'un pseudonyme libéré soit repris par un tiers pendant un an, tant que des signalements ou des décisions de modération peuvent encore le mentionner. Les autres données du compte sont effacées, sous réserve des durées propres aux achats et aux signalements indiquées ci-dessous.
• Compte fermé pour contournement d'une sanction : conservé 5 ans à compter de sa fermeture (délai de prescription de droit commun, article 2224 du Code civil), pour permettre de défendre la décision si elle est contestée ; seules les personnes chargées de la modération y ont accès, et il ne sert à rien d'autre. Il est ensuite supprimé et archivé comme un compte inactif, sauf si une procédure en cours impose de le conserver.
• Données d'achat / comptables : conservées 10 ans conformément à l'obligation comptable (article L123-22 du Code de commerce).
• Preuves de renonciation à rétractation : conservées 5 ans (délai de prescription de droit commun, article 2224 du Code civil). L'adresse IP de la commande, qui ne sert qu'à établir cette preuve et n'est pas une donnée comptable, est effacée de l'enregistrement d'achat au bout de 5 ans ; la ligne comptable elle-même subsiste jusqu'au terme des 10 ans.
• Messagerie du site : les messages du chat du site (canal général et groupes privés) sont supprimés automatiquement au bout de 24 heures. Les listes d'amis et de comptes bloqués sont conservées tant que le compte est actif.
• Rapports anti-triche et de plantage : supprimés automatiquement au bout de 12 mois.
• Journaux du chat en jeu : conservés 12 mois, puis supprimés.
• Signalements et décisions de modération : conservés 12 mois après le traitement du signalement. Une décision de modération reste toutefois conservée tant qu'une sanction du même compte, prononcée avant elle ou en même temps, l'est encore (voir « Sanctions » ci-dessous), ou tant que le compte est conservé après avoir été fermé pour contournement d'une sanction : elle permet d'expliquer la mesure aussi longtemps que celle-ci est conservée.
• Sanctions (avertissement, privation de chat, bannissement d'un ou de plusieurs modes) : conservées tant qu'elles sont en vigueur, puis 1 an après leur fin ou leur levée ; un avertissement, 1 an après avoir été donné. Ce délai sert à appliquer le barème en cas de récidive et à traiter une contestation ; seules les personnes chargées de la modération y ont accès, et le joueur voit les siennes sur sa page Sanctions. Une sanction définitive reste en vigueur tant que le compte existe ; si le compte est supprimé, elle prend fin à sa suppression. Elles sont ensuite supprimées, sauf si une procédure en cours impose de les conserver.
• Adresses IP de connexion : nous ne conservons que les 10 dernières adresses utilisées, et uniquement tant que le compte est actif ; elles servent à vous alerter d'une connexion inhabituelle.
• Support : les tickets sont conservés 12 mois après leur clôture, puis supprimés.
• Candidatures partenaires : supprimées dès le refus de la candidature ; conservées pendant toute la durée du partenariat lorsqu'elle est acceptée.
• Serveurs et sites partenaires : le lien entre votre code chez un partenaire et votre compte est conservé 12 mois après votre dernière venue chez ce partenaire, puis supprimé ; il l'est aussi à la fin du partenariat et à la suppression de votre compte. Les codes du jour ne servent qu'à compter les joueurs distincts et sont effacés dès la fin de la journée ; restent des nombres, sans donnée personnelle.
• Bannissements sur des serveurs partenaires : conservés tant qu'ils sont en vigueur, puis 1 an après leur fin ou leur levée, sauf si une procédure en cours impose de les conserver ; ils sont supprimés à la fin du partenariat.
• Partenariat : les informations légales sont conservées pendant toute la durée du partenariat et supprimées avec lui ; la date de naissance n'est plus conservée une fois l'âge vérifié. L'empreinte d'une clé révoquée est effacée 90 jours après sa révocation.

Par exception, les éléments (rapports anti-triche, journaux du chat en jeu, données de compte) nécessaires au traitement d'un signalement en cours, à une procédure de contestation ou à un signalement auprès des autorités compétentes sont conservés jusqu'au terme de la procédure concernée, puis supprimés.

8. Vos droits

Conformément au RGPD, vous disposez par ailleurs des droits d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que du droit d'opposition rappelé ci-dessus. Une partie de ces droits s'exerce directement depuis votre compte (modification de l'e-mail, du mot de passe, suppression du compte). Pour toute autre demande, écrivez à contact@dawnfall.fr.

Pour un bannissement posé par un partenaire, vos droits s'exercent auprès de ce partenaire, responsable de ce traitement ; si vous nous écrivez, nous lui transmettons votre demande sans délai.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés), en nous les communiquant par écrit.

Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

9. Cookies et traceurs

DawnFall utilise uniquement des cookies strictement nécessaires au fonctionnement du service, qui ne requièrent pas votre consentement préalable :

• df_session : vous maintenir connecté ; 15 minutes, renouvelé automatiquement.
• df_refresh : renouveler votre session sans vous redemander votre mot de passe ; 7 jours glissants, 30 jours au maximum.

Le site enregistre également dans le stockage local de votre navigateur, sans les transmettre à quiconque, vos préférences de langue et de thème ainsi que les réglages de l'aperçu de votre skin (site_lang, site_theme, skin_gender, skin_model, skin_viewer_url).

Lors d'un paiement, notre prestataire Stripe dépose, sur ses propres pages, les cookies strictement nécessaires à la sécurisation de la transaction et à la prévention de la fraude. DawnFall n'utilise pas de cookies publicitaires ni de traceurs de suivi comportemental, et ne charge aucune ressource depuis un serveur tiers.

10. Mineurs

L'inscription et l'utilisation du service par un mineur de moins de 15 ans requièrent l'autorisation de son représentant légal. Cette exigence est contractuelle : elle découle de l'article 10 des CGV et de la capacité à contracter, et non du RGPD. À la création du compte, l'utilisateur déclare remplir cette condition ; cette déclaration est enregistrée avec sa date.

Le seuil de 15 ans fixé en France (article 8 du RGPD, article 45 de la loi Informatique et Libertés) concerne le consentement au traitement des données. Il n'est pas mobilisé ici : comme le montre le §3, aucun de nos traitements n'est fondé sur le consentement - ils reposent sur l'exécution du contrat, une obligation légale ou notre intérêt légitime.

Le représentant légal d'un mineur peut demander l'historique des achats du compte, l'annulation et le remboursement d'un achat non autorisé, ainsi que le blocage des achats sur ce compte, en écrivant à contact@dawnfall.fr (voir l'article 10 des CGV).

Le propriétaire d'un partenariat doit avoir 18 ans au moins ; s'il est un particulier, sa date de naissance est demandée pour le vérifier.

11. Sécurité

Nous mettons en œuvre des mesures techniques adaptées : mots de passe hachés avec Argon2id, minimisation des données collectées, chiffrement des échanges (HTTPS), authentification à deux facteurs disponible, et accès restreint aux données.

12. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle (nouvelle catégorie de données, nouvelle finalité, nouveau destinataire), vous en êtes informé avant son entrée en vigueur, par courriel ou via votre compte.

This English text is a translation provided for convenience. The French version is the reference and prevails in the event of any discrepancy.

1. Data controller

The controller of personal data is Théo CARTRON, a sole trader operating under the name DawnFall Studio (SIREN 107 022 246), 254 rue Vendôme, 69003 Lyon, France. DawnFall is not legally required to appoint a data protection officer (DPO); for any question about your data, the contact point is contact@dawnfall.fr.

2. Data collected

Depending on how you use DawnFall, we process the following categories of data:

Category	Data	Source
Account	Username, email address, password (stored hashed with Argon2id, never in clear text), skin gender, timestamp of the age declaration (see §10)	You, at registration
Connection	Known connection IP addresses, last login date, session tokens	Automatic
Purchases	Order history, product purchased, amount, timestamp, order IP address, billing country, payment reference	Automatic on a purchase
Balance and benefits	Lotus Shards, grade, grade expiry	Automatic
Anti-cheat	Security reports issued by the launcher: type of violation detected, technical detail, username, game mode, launcher version, operating system. The technical detail is the name of the detected program, the full path of the module loaded from an unauthorised location - that path may contain the name of your system user account -, or the names of the unauthorised files (mods, resource packs, shader packs) removed from the game folder before launch. To produce these reports, the launcher consults locally, during play and at regular intervals, the list of running programs as well as the modules loaded by the game: that consultation never leaves your computer, only the detected item is sent. No IP address and no hardware identifier (HWID) are recorded in these reports.	Automatic, at launch and during play
Crash reports	If the game crashes: username, game mode, technical log excerpt, launcher version, operating system	Automatic, on a crash
In-game chat	Public messages sent in the DawnFall servers' chat, recorded in the server logs. They are only consulted by persons authorised for moderation, to handle a report or a breach of the rules	You, while playing
Site messaging	Messages exchanged in the site chat (general channel and private groups), your list of friends and of accounts you have blocked	You, when using the site chat
Reports and moderation	Content of a report you make, reporter's identifier, attachments, moderation decision taken and its reasons	You (if you report) / DawnFall (decision)
Discord link (if used)	Discord identifier; when signing up through Discord, your email address and Discord name, used to create the account	You, via Discord login
Support	Support tickets and their content	You, during an exchange
Cosmetics	Uploaded skin file (your skin is visible to other players in game)	You
Partner servers and websites (if you join a partner's server from the launcher, or sign in to its website with your DawnFall account)	A code specific to that partner, computed from your account, which does not allow you to be recognised from one partner to another; the dates of your first and last visit to that partner; the number of DawnFall players its servers receive each day, which no longer holds any code once the day is over	Automatic, when you join a partner server or sign in to its website
Bans on partner servers (if a partner bans you from its servers)	Your code with that partner, the servers concerned, the start and end dates, the reason the partner wrote and its choice to show it to you or not, the author of the ban (a member of the partner or one of its servers), the date it was lifted	The partner
Partner application (if you put your server forward)	Server name and description, visuals, tags, Discord link, website, motivation message, the DawnFall account that applies and the language of the application; legal details: for an individual, last name, first name, date of birth and address; for a company, company name, SIREN, VAT number if any, billing address, name and title of the representative. For an application made before an account was required, the contact e-mail address given	You, through the application form
Partnership (if you are the owner or a member of a partnership)	Your membership of the partnership, your role (owner or developer) and its date; for the owner, the legal details described above and their changes, with their date; the website domains declared and their verification; for each key, its creation and last use dates and the IP address it was last used from (that of the server or website, never that of a player); the author and date of the actions recorded in the partner area	You; automatic for the use of keys

We do not collect bank card data: payment is processed by Stripe, which alone receives this information.

The account data is necessary to create your account and perform the contract: without it, the Service cannot be provided to you. The other data is collected automatically as part of the operation of the Service.

3. Purposes and legal bases

Purpose	Legal basis
Create and manage your account, authenticate you	Performance of the contract (art. 6.1.b GDPR)
Process your purchases, credit your Shards / grades, establish the legal evidence (withdrawal, VAT/OSS)	Performance of the contract + legal obligation (art. 6.1.b and 6.1.c)
Verify your email, reset your password	Performance of the contract
Alert you to a login from a new IP address	Legitimate interest: account security (art. 6.1.f)
Operate the site chat, friends and groups	Performance of the contract (art. 6.1.b GDPR)
Provide support via tickets	Performance of the contract / legitimate interest
Detect and prevent cheating, fraud and abuse, and moderate	Legitimate interest: game integrity and security (art. 6.1.f)
Refusing disposable e-mail addresses at sign-up and when changing address, to enforce sanctions	Legitimate interest (art. 6(1)(f) GDPR). Only the domain of the address entered is compared with a public list; nothing is kept for this.
Receive and handle reports, notify the decision to the reporter	Legitimate interest: security and compliance with the rules (art. 6.1.f)
Diagnose crashes and improve the stability of the launcher and game	Legitimate interest: quality and reliability of the service (art. 6.1.f)
Comply with our accounting and tax obligations	Legal obligation
Keep, after the account is closed, the identification data required of hosting providers (article 6-II of the French Act of 21 June 2004, decree no. 2021-1362)	Legal obligation (art. 6.1.c)
Process applications to the partner programme	Pre-contractual steps taken at the applicant's request (art. 6.1.b)
Letting you join a partner's server from the launcher and sign in to its website with your DawnFall account, under a code specific to that partner	Performance of the contract (art. 6(1)(b) GDPR): you ask to join that server or to sign in to that website
Giving each partner the number of DawnFall players its servers receive each day	Legitimate interest (art. 6(1)(f) GDPR): letting the partner measure what the programme brings it; it receives numbers only
Enforcing, on a partner's behalf, the bans it decides on its servers	The partner is the controller of this processing; DawnFall acts on its behalf, as processor (art. 28 GDPR)
Showing you, on your Sanctions page, the bans partners have placed on you	Legitimate interest (art. 6(1)(f) GDPR): informing you of the restrictions that apply to you
Concluding and performing the partner contract, checking that the owner of a partnership is at least 18, checking the websites they declare, and protecting the partner platform (use of keys, author of actions)	Performance of the contract (art. 6(1)(b) GDPR); legitimate interest for security (art. 6(1)(f))

4. Automated assistant "Kara"

Kara, the support's automated assistant, is in development. It processes no message for now. The site's support chat points to the Support page, where our team answers tickets. Before it goes into service, this policy will be updated to describe how it works, and you will be informed.

• No fully automated decision with legal effect: any sanction (warning, chat mute, ban from one or several game modes, closure of an account created to get around a sanction) is decided by a human. No decision producing legal or similarly significant effects on you is taken solely on the basis of automated processing (art. 22 GDPR).
• Human recourse: you may at any time ask to speak with a person by writing to contact@dawnfall.fr.
• Technical measures taken by the launcher: where a security check detects a violation, the launcher automatically closes the running game and deletes unauthorised files from the game instance (see article 4 of the Terms of Use). These are immediate technical measures, not decisions within the meaning of article 22 GDPR: they entail no sanction, no account closure and no loss of digital goods. Every sanction remains decided by a human.
• Bans on partner servers: they are decided by the partner, for its own servers only, and DawnFall enforces them on its behalf without assessing them. They are not DawnFall sanctions: they restrict nothing on DawnFall, and you contest them with the partner concerned.

5. Recipients

Your data is neither sold nor rented. It is accessible to:

• DawnFall (the data controller).
• Stripe - payment provider, to process your purchases and tax compliance.
• OVH - host (servers located in the European Union) and email-sending provider (account verification, password reset, security alerts, answer to a partner application).
• Discord - if you use Discord login, or if you go through our Discord server (support, reports).
• Partners whose server or website you join: your code with that partner, your username (preceded by a sign the partner chooses, on a server also open to ordinary Minecraft accounts) and, if your username must be changed, the refusal that says so. They never receive your e-mail address, your password, your IP address, your account identifier or your codes with other partners. Each partner is responsible for what it does with this data on its servers and website, under its own rules.
• The competent authorities, where the law requires it (judicial requisition, reporting of an offence).

OVH acts as a processor, bound by a contract compliant with article 28 of the GDPR. Stripe and Discord act as independent controllers for their own purposes (payment security and fraud prevention for Stripe, operation of its own service for Discord); their respective privacy policies apply to those processing activities.

6. Transfers outside the European Union

Hosting is provided by OVH within the European Union. Some providers (Stripe, Discord) may process data outside the EU; these transfers are governed by the safeguards provided by the GDPR, in particular the European Commission's standard contractual clauses and, where applicable, certification under the EU-US Data Privacy Framework. The list of applicable safeguards is available on request at contact@dawnfall.fr.

Partners are established in the European Union, in the European Economic Area or in a country that the European Commission recognises as protecting data adequately: the data they receive from DawnFall does not leave that area.

7. Retention period

• Account: kept while the account is active. An account inactive for 3 years is deleted automatically (an email warning is sent after 2.5 years of inactivity). On deletion, the account is archived, under the retention duty imposed on hosting providers (article 6-II of the French Act of 21 June 2004, decree no. 2021-1362 of 20 October 2021): the username, role, creation date and hashed password are kept for 1 year from closure, then erased; the email address is kept for 5 years, then erased. This archive is accessible only to authorised staff and serves only to answer a request from the authorities; keeping the username also prevents a released username from being taken by someone else for a year, while reports or moderation decisions may still name it. The other account data is erased, subject to the specific periods for purchases and reports set out below.
• Account closed for getting around a sanction: kept for 5 years from its closure (the ordinary limitation period, article 2224 of the French Civil Code), so that the decision can be defended if it is contested; only the people in charge of moderation can access it, and it is used for nothing else. It is then deleted and archived like an inactive account, unless an ongoing procedure requires it to be kept.
• Purchase / accounting data: kept 10 years in accordance with the accounting obligation (article L123-22 of the French Commercial Code).
• Proof of withdrawal waiver: kept 5 years (ordinary limitation period, article 2224 of the French Civil Code). The IP address of the order, which serves only to establish that proof and is not accounting data, is erased from the purchase record after 5 years; the accounting line itself remains until the end of the 10 years.
• Site messaging: site chat messages (general channel and private groups) are deleted automatically after 24 hours. Friend and block lists are kept while the account is active.
• Anti-cheat and crash reports: deleted automatically after 12 months.
• In-game chat logs: kept 12 months, then deleted.
• Reports and moderation decisions: kept 12 months after the report is handled. A moderation decision is however kept as long as a sanction of the same account, given before it or at the same time, is still kept (see "Sanctions" below), or as long as the account is kept after being closed for getting around a sanction: it explains the measure for as long as the measure is kept.
• Sanctions (warning, chat mute, ban from one or several game modes): kept as long as they are in force, then for 1 year after they end or are lifted; a warning, for 1 year after it was given. This period is used to apply the scale of sanctions to a repeat offence and to handle an appeal; only the people in charge of moderation can access them, and the player sees their own on their Sanctions page. A permanent sanction stays in force as long as the account exists; if the account is deleted, it ends when the account is deleted. They are then deleted, unless an ongoing procedure requires them to be kept.
• Connection IP addresses: we keep only the last 10 addresses used, and only while the account is active; they are used to alert you to an unusual login.
• Support: tickets are kept for 12 months after they are closed, then deleted.
• Partner applications: deleted as soon as the application is refused; kept for the whole duration of the partnership when it is accepted.
• Partner servers and websites: the link between your code with a partner and your account is kept for 12 months after your last visit to that partner, then deleted; it is also deleted when the partnership ends and when your account is deleted. The day's codes are only used to count distinct players and are erased as soon as the day is over; only numbers remain, with no personal data.
• Bans on partner servers: kept as long as they are in force, then for 1 year after they end or are lifted, unless an ongoing procedure requires them to be kept; they are deleted when the partnership ends.
• Partnership: legal details are kept for the whole duration of the partnership and deleted with it; the date of birth is no longer kept once the age is checked. The fingerprint of a revoked key is erased 90 days after it is revoked.

By way of exception, the material (anti-cheat reports, in-game chat logs, account data) necessary to handle an ongoing report, a challenge procedure or a report to the competent authorities is kept until the end of the procedure concerned, then deleted.

8. Your rights

In accordance with the GDPR, you also have the rights of access, rectification, erasure, restriction and portability of your data, together with the right to object set out above. Some of these rights are exercised directly from your account (changing your email or password, deleting your account). For any other request, write to contact@dawnfall.fr.

For a ban placed by a partner, you exercise your rights with that partner, who is the controller of that processing; if you write to us, we forward your request to it without delay.

You may also set directives regarding the fate of your data after your death (article 85 of the French Data Protection Act), by sending them to us in writing.

You may lodge a complaint with the CNIL if you consider that your rights are not being respected.

9. Cookies and trackers

DawnFall uses only strictly necessary cookies for the operation of the service, which do not require your prior consent:

• df_session: keeps you logged in; 15 minutes, renewed automatically.
• df_refresh: renews your session without asking for your password again; 7 sliding days, 30 days at most.

The site also stores in your browser's local storage, without sending them to anyone, your language and theme preferences and the settings of your skin preview (site_lang, site_theme, skin_gender, skin_model, skin_viewer_url).

During a payment, our provider Stripe sets, on its own pages, the cookies strictly necessary to secure the transaction and prevent fraud. DawnFall does not use advertising cookies or behavioural-tracking trackers, and loads no resource from a third-party server.

10. Minors

Registration and use of the service by a minor under 15 require their legal guardian's authorisation. This requirement is contractual: it follows from article 10 of the Terms of Sale and from capacity to contract, not from the GDPR. When creating the account, the user declares that they meet this condition; this declaration is recorded with its date.

The 15 threshold set in France (article 8 GDPR, article 45 of the French Data Protection Act) concerns consent to data processing. It is not relied on here: as §3 shows, none of our processing is based on consent - it rests on performance of the contract, a legal obligation or our legitimate interest.

A minor's legal guardian may request the account's purchase history, the cancellation and refund of an unauthorised purchase, as well as the blocking of purchases on that account, by writing to contact@dawnfall.fr (see article 10 of the Terms of Sale).

The owner of a partnership must be at least 18; if they are an individual, their date of birth is asked for to check it.

11. Security

We implement appropriate technical measures: passwords hashed with Argon2id, minimisation of the data collected, encryption of communications (HTTPS), two-factor authentication available, and restricted access to the data.

12. Changes

This policy may be updated. The date of the last update appears at the top of the document. In the event of a substantial change (new category of data, new purpose, new recipient), you are informed before it takes effect, by email or via your account.