Confidentialité

• Aucun cookie publicitaire, aucun traceur, aucune mesure d’audience. Ni Google Analytics, ni pixel, ni régie.
• Le compte du site n’a ni adresse e-mail, ni mot de passe : la seule preuve d’identité est un code délivré en jeu.
• Un unique cookie est déposé, et seulement une fois votre compte lié : celui qui maintient votre session.
• Aucune ressource chargée depuis un serveur tiers : les polices, les images et les icônes viennent toutes de duckcity.fr.
• Les seules données personnelles affichées publiquement sont des pseudos et identifiants Minecraft, déjà publics en jeu.
• Rien n’est vendu contre des euros : les achats se règlent en monnaie du jeu, aucune coordonnée bancaire n’est demandée.

Lier son compte est facultatif : tout le site se consulte sans. La liaison sert à voir son argent en jeu et à commander depuis le navigateur. Elle se fait par un code de huit caractères affiché en jeu par la commande /site, valable dix minutes et utilisable une seule fois.

Ce qui est enregistré

Votre UUID et votre pseudo Minecraft, la date de liaison, et un compteur qui permet de fermer vos sessions. Le code de liaison n’est jamais stocké en clair : seule son empreinte l’est, et elle est effacée dès qu’il est utilisé ou expiré.

Ce qui n’est jamais demandé

Aucune adresse e-mail, aucun mot de passe — surtout pas celui de votre compte Minecraft, que personne ne vous réclamera jamais au nom de DuckCity —, aucune donnée bancaire, aucun numéro de téléphone.

Base légale

L’exécution du service que vous demandez en liant votre compte. La liaison se rompt quand vous voulez, sans conséquence sur votre jeu.

Une commande passée depuis le site débite votre argent en jeu et dépose les objets dans un colis que vous réclamez avec /colis. Le site n’encaisse rien, ne détient aucun moyen de paiement, et n’a aucun accès aux bases de données du serveur : il passe par une passerelle qui n’expose que quatre opérations, toutes limitées à votre propre compte.

• Chaque commande est journalisée : identifiant, votre UUID, les articles, le montant et la date. C’est ce qui permet de retrouver ce qui s’est passé en cas de litige, et de détecter une session volée.
• Ce journal est conservé six mois, puis effacé automatiquement — une fois seulement que le colis correspondant a été entièrement remis.
• Un colis n’expire jamais : c’est de la marchandise payée. Il ne s’efface qu’une fois vidé.
• Un plafond quotidien limite ce qu’une session peut dépenser depuis le site. Il n’existe que pour borner les dégâts d’un vol de session ; en jeu, la boutique n’a aucune limite.

Le journal des commandes n’est pas supprimé par /site oublier : il constitue la trace comptable d’un débit réel, et un joueur pourrait y avoir intérêt autant que le serveur. Il n’est plus rattaché à un compte lié, et disparaît de lui-même au bout de six mois.

Tant que vous n’avez pas lié de compte, aucun cookie n’est déposé. Une fois la liaison faite, le site en pose deux, tous deux nécessaires au fonctionnement du compte et à sa sécurité :

__Host-dc_sess

Votre session. Signé, inaccessible au JavaScript de la page, valable douze heures glissantes et sept jours au maximum. Il ne contient ni votre solde, ni vos achats : seulement de quoi vous reconnaître.

__Host-dc_csrf

Un jeton anti-falsification, qui empêche un autre site de déclencher un achat en votre nom. Même durée de vie que la session.

Le panier de la boutique

Conservé localement, dans le stockage de votre navigateur. Il ne quitte votre appareil que si vous validez une commande, et disparaît si vous videz les données du site.

Ces deux cookies sont strictement nécessaires au service que vous avez demandé : la réglementation les dispense de consentement. Il n’y a donc toujours aucun bandeau à cliquer sur ce site — non par négligence, mais parce qu’il n’y a rien à consentir. Le jour où une mesure d’audience serait ajoutée, cette page changerait avant elle.

Les classements, la page d’équipe et les rendus de skins reposent sur deux informations : votre pseudo et votre UUID Minecraft. Elles sont visibles de tous les joueurs dès que vous vous connectez au serveur, et servent ici à afficher un nom et une tête.

• Le staff est exclu de tous les classements.
• Aucune adresse IP de joueur, aucun message privé, aucune donnée de connexion n’est publiée sur ce site.
• Les temps de jeu, soldes et niveaux de métier affichés proviennent du serveur et sont mis à jour périodiquement.
• Votre solde et vos achats ne sont jamais publics : ils n’apparaissent que sur votre propre espace, après liaison.

Comme tout site, duckcity.fr tourne derrière un serveur web qui enregistre les requêtes reçues : adresse IP, date, page demandée, navigateur. Ces journaux servent uniquement au diagnostic technique et à la protection contre les attaques.

• Ils ne sont ni exploités à des fins statistiques, ni recoupés avec un compte de joueur, ni transmis à quiconque.
• Ils sont conservés le temps nécessaire au diagnostic, puis effacés par rotation automatique.
• La base légale est l’intérêt légitime à maintenir le service disponible et sûr.

Le serveur Minecraft, lui, enregistre ce que le jeu exige pour fonctionner : votre UUID, votre pseudo, votre inventaire, votre progression, vos messages de chat, ainsi que l’adresse IP de connexion — comme n’importe quel serveur Minecraft.

Ces données restent sur le serveur, ne sont pas vendues ni partagées, et servent à la modération et aux sauvegardes. Le site web, quant à lui, ne lit aucune base de données du jeu : il affiche des fichiers publiés, filtrés champ par champ, et n’échange avec le serveur que par la passerelle décrite plus haut.

Vous pouvez demander l’accès aux données vous concernant, leur rectification, leur effacement, ou vous opposer à leur affichage public. Pour tout ce qui touche au compte du site, /site oublier en jeu fait le travail immédiatement, sans avoir à demander quoi que ce soit à personne. Pour le reste, la demande se fait sur le Discord, depuis le compte associé à votre pseudo en jeu.

Effacer un compte de joueur implique la perte définitive de sa progression : la demande est confirmée avant exécution. Une réponse est apportée dans un délai raisonnable, en pratique quelques jours.

• Discord DuckCity

Le serveur accueille des joueurs mineurs : c’est pour cela que les contenus choquants sont proscrits et que le partage d’informations personnelles est interdit, y compris les siennes. Le compte du site ne demandant ni e-mail, ni identité, ni paiement, le lier n’expose rien de plus que le fait de jouer. Un parent peut demander le retrait des données de son enfant par le même canal.