Politique de confidentialité de XMCL Together
Date d'entrée en vigueur : 21 août 2026 · Version : P3-2026-08-21
Le service est exploité par CI010 en tant qu'opérateur individuel sous les dénominations Voxelum et XMCL (« XMCL Together », « nous »). Cette politique régit le traitement des données lors de l'utilisation d'un compte XMCL Together et des services en ligne associés sur xmcl.app conformément au RGPD.
1. Données traitées
Télémétrie et données techniques du site
Les pages et services Together utilisent Microsoft Azure Application Insights pour collecter des métriques anonymisées de navigation et de diagnostic. Un cookie technique local mémorise votre langue. La télémétrie du lanceur open-source gratuit est régie par la Politique de confidentialité du projet XMCL.
Comptes et authentification
Nous traitons les identifiants de compte, les métadonnées de session et de jetons, les autorisations et les horodatages pour sécuriser l'accès et prévenir la fraude. Nous ne recevons jamais votre mot de passe Microsoft ou tiers.
Facturation et abonnements
Nous traitons les soldes, devises, commandes, états d'abonnement et remboursements. Les paiements par carte sont traités par Waffo Pancake. XMCL ne reçoit ni ne stocke les numéros complets de carte ou cryptogrammes visuels (CVV).
Fonctionnalités d'intelligence artificielle (IA)
Lors de l'utilisation des fonctionnalités IA, nous traitons le texte de la requête, le dialogue, le modèle choisi et le contexte du lanceur. Les requêtes sont transmises à Agnes et DeepSeek. Nous ne formons aucun modèle d'IA propriétaire avec vos données.
Avertissement relatif aux fournisseurs tiers d'IA : Les prestataires d'IA externes (Agnes, DeepSeek) traitent ces données selon leurs propres politiques de confidentialité. Nous configurons nos requêtes pour demander le mode « sans entraînement », sans pouvoir garantir les processus internes d'API tierces.
Multijoueur, signalement et TURN (Connexion P2P)
Les fonctions RTC et Together traitent les identifiants de session, adresses IP, horodatages et volumes de trafic via Cloudflare.
Consentement à la divulgation de l'adresse IP en P2P : La connexion directe poste à poste (P2P) révèle nécessairement votre adresse IP publique à l'autre joueur. L'utilisation du mode multijoueur P2P emporte votre accord exprès à cette divulgation technique indispensable à l'établissement de la liaison directe.
2. Bases légales (RGPD) et finalités
Les données sont traitées pour l'exécution du contrat (Art. 6-1-b RGPD), nos intérêts légitimes de sécurité (Art. 6-1-f RGPD), nos obligations fiscales et comptables (Art. 6-1-c RGPD) et votre consentement pour les options d'IA et de télémétrie (Art. 6-1-a RGPD).
3. Transferts internationaux et sous-traitants
Les données sont traitées par des prestataires de confiance (Microsoft Azure, Cloudflare, GitHub, Vercel, Agnes, DeepSeek). Tout transfert hors EEE est encadré par les Clauses contractuelles types (CCT / SCCs) de la Commission européenne. Nous ne vendons aucune donnée personnelle.
4. Durée de conservation
- Télémétrie, métriques IA et TURN : Maximum 90 jours, puis suppression définitive ou anonymisation irréversible.
- Données de compte et de session : Durée d'activité du compte, plus 30 jours après suppression pour recours et restauration.
- Documents financiers et fiscaux : 5 à 7 ans conformément aux obligations légales et comptables.
5. Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, de portabilité, d'opposition et de retrait du consentement. Contact : cijhn@hotmail.com. Vous pouvez également saisir la CNIL (cnil.fr).
6. Mineurs et âge de consentement
Les services payants et l'IA XMCL Together s'adressent aux personnes âgées d'au moins 15/16 ans (selon le pays de l'UE). L'autorisation parentale est requise pour les mineurs.
7. Contact
- Contact général et protection des données : cijhn@hotmail.com
- Sécurité : GitHub Security Advisories