Confidentialité

Dernière mise à jour : 11 novembre 2026

Responsable du traitement

CUBEWEB, éditeur de XemMC (voir les mentions légales). Contact : [email protected]. C'est XemMC, et non Mojang ou Microsoft, qui est responsable des données des joueurs du serveur.

Sur le site xemmc.net

• Le site ne pose pas de cookie, n'affiche pas de publicité et ne mesure pas l'audience.
• Ton navigateur garde la langue choisie (localStorage), ainsi que le panier et les identifiants de cadeau de la boutique (sessionStorage, effacés à la fermeture de l'onglet). Ces données restent sur ton appareil et servent seulement au fonctionnement du site.
• Le nombre de joueurs en ligne est demandé par ton navigateur à api.mcstatus.io, qui reçoit donc ton adresse IP.
• La boutique charge les articles et le panier depuis Tebex (headless.tebex.io), et le paiement s'ouvre dans la fenêtre Tebex (js.tebex.io). Tebex reçoit ton adresse IP et, au paiement, ton nom, ton e-mail, ton pays et ton moyen de paiement. Tebex en est responsable : voir la politique de confidentialité de Tebex. Nous ne conservons ni ton e-mail ni ton adresse postale.
• Quand tu saisis un pseudo dans le panier, il est envoyé à store.xemmc.net pour vérifier qu'il existe sur XemMC. Ni le pseudo ni l'adresse IP n'y sont enregistrés ; l'adresse sert seulement, en mémoire et pendant une minute, à limiter le nombre de demandes.
• Le site est servi par Cloudflare, qui traite les adresses IP des visiteurs pour livrer les pages et les protéger.

Sur le serveur de jeu

• Compte : pseudo, identifiant Minecraft (UUID ; pour Bedrock, identifiant Xbox via Geyser/Floodgate), langue, dates de connexion, temps de jeu, préférences (file d'attente, cosmétiques).
• Compte sans licence officielle : le mot de passe n'est jamais conservé en clair, seulement son empreinte (PBKDF2).
• Jeu : statistiques, coins, amis, groupes, maisons du Housing et leur contenu, monde Survie.
• Modération : messages du chat (gardés 30 jours), signalements, sanctions, alertes de l'anti-triche.
• Adresse IP : utilisée pendant la connexion, pour se protéger des abus et pour t'envoyer vers le serveur le plus proche (localisation approximative calculée sur nos machines, sans service extérieur). Pour la modération, seule une empreinte chiffrée (HMAC) de l'adresse est conservée, et supprimée 180 jours après sa dernière utilisation. Les modérateurs ne voient jamais l'adresse. Les journaux de connexion, qui la contiennent, sont gardés 1 an, comme la loi l'impose aux services qui hébergent des contenus publiés par leurs utilisateurs (chat, constructions du Housing).
• Boutique : pseudo du bénéficiaire et de l'acheteur, article, prix, date, identifiant de transaction Tebex et état (livré, remboursé…).

Pourquoi (bases légales)

• Faire fonctionner le jeu et livrer les achats : exécution du contrat (article 6.1.b du RGPD).
• Modération, sécurité, anti-triche et lutte contre les abus : notre intérêt légitime à garder un serveur sûr (article 6.1.f).
• Historique des achats et litiges de paiement : exécution du contrat et obligations légales (article 6.1.c).
• Journaux de connexion : obligation légale de conserver les données permettant d'identifier l'auteur d'un contenu (article 6.1.c ; article 6 de la loi n° 2004-575 pour la confiance dans l'économie numérique et décret n° 2021-1362). Ils ne sont communiqués qu'aux autorités qui les demandent légalement.

Nous ne vendons pas de données, nous ne faisons pas de publicité ciblée et nous ne prenons aucune décision automatisée produisant des effets juridiques.

Durées de conservation

• Chat : 30 jours. Empreinte d'adresse IP : 180 jours après sa dernière utilisation. Journaux de connexion : 1 an.
• Compte, jeu et achats : tant que le compte existe. Sur demande, nous supprimons le compte ; nous gardons seulement ce qu'exigent un litige de paiement en cours ou une sanction en cours.

Qui reçoit les données

• Hetzner Online GmbH (Allemagne) : serveurs principaux et base de données, dans l'Union européenne.
• Akamai / Linode : serveurs de jeu supplémentaires et relais régionaux, y compris hors de l'Union européenne pour les joueurs éloignés.
• Cloudflare : site web et noms de domaine.
• Tebex : vente et paiement.
• Mojang / Microsoft : vérification du compte Minecraft ou Xbox à la connexion.
• L'équipe de modération de XemMC, pour les outils de modération.

Les transferts hors de l'Union européenne (Cloudflare, Akamai/Linode, api.mcstatus.io) reposent sur les clauses contractuelles types de la Commission européenne ou sur le Data Privacy Framework UE–États-Unis.

Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation du traitement, t'y opposer, ou en recevoir une copie (portabilité), en écrivant à [email protected] et en indiquant ton pseudo. Nous pouvons te demander de prouver que le compte est le tien, par exemple en tapant un code en jeu. Nous répondons dans un délai d'un mois. Tu peux aussi déposer une réclamation auprès de la CNIL.

Mineurs

XemMC accueille des joueurs de tous âges. Un parent ou tuteur peut nous écrire pour exercer les droits de son enfant, ou pour faire supprimer son compte.

Privacy policy

Last updated: 11 November 2026

This page exists in French and English. The French text is the binding one.

Controller

CUBEWEB, publisher of XemMC (see the legal notice). Contact: [email protected]. XemMC, not Mojang or Microsoft, is responsible for the server's player data.

On the xemmc.net website

• The site sets no cookies, shows no ads and runs no audience measurement.
• Your browser keeps the language you picked (localStorage) and the store's basket and gift ids (sessionStorage, cleared when the tab closes). This stays on your device and only makes the site work.
• The online player count is fetched by your browser from api.mcstatus.io, which therefore receives your IP address.
• The store loads items and the basket from Tebex (headless.tebex.io), and checkout opens in Tebex's window (js.tebex.io). Tebex receives your IP address and, at checkout, your name, email, country and payment method. Tebex is responsible for those: see Tebex's privacy policy. We do not keep your email or postal address.
• When you type a name in the basket, it is sent to store.xemmc.net to check that it exists on XemMC. Neither the name nor the IP address is recorded there; the address is only held in memory for one minute to limit the number of requests.
• The site is served by Cloudflare, which processes visitors' IP addresses to deliver and protect the pages.

On the game server

• Account: name, Minecraft id (UUID; for Bedrock, the Xbox id through Geyser/Floodgate), language, login dates, playtime, preferences (queue, cosmetics).
• Accounts without an official licence: the password is never stored in clear, only its hash (PBKDF2).
• Game: stats, coins, friends, parties, Housing houses and their content, the Survival world.
• Moderation: chat messages (kept 30 days), reports, sanctions, anti-cheat alerts.
• IP address: used while connecting, to protect against abuse and to send you to the nearest server (approximate location computed on our machines, with no outside service). For moderation, only a keyed hash (HMAC) of the address is kept, deleted 180 days after it was last used. Moderators never see the address. Connection logs, which contain it, are kept 1 year, as French law requires from services that host content posted by their users (chat, Housing builds).
• Store: the recipient's and the buyer's in-game names, item, price, date, Tebex transaction id and status (delivered, refunded…).

Why (legal bases)

• Running the game and delivering purchases: performance of the contract (GDPR art. 6(1)(b)).
• Moderation, security, anti-cheat and abuse prevention: our legitimate interest in a safe server (art. 6(1)(f)).
• Purchase history and payment disputes: performance of the contract and legal obligations (art. 6(1)(c)).
• Connection logs: legal obligation to keep the data that identifies who posted content (art. 6(1)(c); article 6 of French law no. 2004-575 on confidence in the digital economy and decree no. 2021-1362). They are only handed to authorities that lawfully request them.

We do not sell data, run no targeted advertising and make no automated decisions with legal effects.

How long

• Chat: 30 days. IP address hash: 180 days after it was last used. Connection logs: 1 year.
• Account, game and purchases: as long as the account exists. On request we delete the account, keeping only what an open payment dispute or an ongoing sanction requires.

Who receives data

• Hetzner Online GmbH (Germany): main servers and database, in the European Union.
• Akamai / Linode: extra game servers and regional relays, including outside the European Union for distant players.
• Cloudflare: website and domain names.
• Tebex: sale and payment.
• Mojang / Microsoft: Minecraft or Xbox account check at login.
• XemMC's moderation team, through the moderation tools.

Transfers outside the European Union (Cloudflare, Akamai/Linode, api.mcstatus.io) rely on the European Commission's standard contractual clauses or the EU–US Data Privacy Framework.

Your rights

You can ask for access to your data, correction, erasure, restriction, objection, or a copy (portability) by writing to [email protected] with your in-game name. We may ask you to prove the account is yours, for example by typing a code in game. We answer within one month. You can also complain to your data protection authority; in France, the CNIL.

Minors

XemMC welcomes players of all ages. A parent or guardian can write to us to exercise their child's rights or to have the account deleted.