Plysken PZ Hub

Qui est responsable

L'éditeur du site (voir les mentions légales), joignable à contact@plysken.com.

Sans compte

Tu peux tout consulter sans compte, et sans compte le site se lit seulement : il ne garde alors rien qui te concerne, sauf l'empreinte à clé de ton adresse si tu essaies de te connecter (journal de sécurité, 180 jours).

Créateurs de mods et admins de serveurs, même sans compte ici

Le catalogue reprend, depuis l'API Workshop de Steam, ce que Steam publie de chaque mod : son titre, sa description et le SteamID de son créateur. La fiche mène à une page qui liste les mods de ce créateur ; son nom Steam y est relu chez Steam à l'affichage, jamais gardé. Une fiche retirée de Steam reste, marquée retirée.

La liste des serveurs vient de la liste publique de Steam (adresse, nom) et de ce que chaque serveur publie lui-même (sa description et ses règles) ; jamais le nom d'un joueur connecté. Un serveur que la collecte ne revoit plus pendant 30 jours est effacé, sauf si quelqu'un le suit sur le site (revendication, favori, vote, veille Premium, mise en avant).

Pourquoi : notre intérêt légitime à tenir un catalogue de mods et un annuaire de serveurs publics (RGPD, article 6.1.f). Tu peux t'y opposer ou demander une correction à contact@plysken.com.

Avec un compte (connexion par Steam)

Steam confirme qui tu es : aucun mot de passe ne passe par ce site. Le site garde ton SteamID, ton nom Steam tel qu'il s'affiche, la date de création du compte, celle de ta dernière connexion et celle où tu as accepté les conditions d'utilisation. Ni nom réel, ni pays, même quand ton profil Steam les montre.

Une session par navigateur connecté : un identifiant tiré au hasard, valable 30 jours.

Ce que tu fais avec ton compte : les serveurs que tu revendiques (le code et la date de chaque étape), tes votes du Top serveurs (le serveur et l'heure), les liens de ton profil public, ton thème et ta langue si tu les choisis, et ton rôle (membre ou modérateur). Pour revendiquer un serveur, tu envoies son journal : le site en garde la liste de mods, rattachée au serveur, jamais le fichier. La page d'un serveur que tu remplis (description, réglages du jeu, liens) est rattachée au serveur, et ton compte y est noté comme son dernier auteur.

Un avis de compatibilité (il faut un compte) : les deux mods, le verdict, la version du jeu, le contexte, ta phrase, sa date, et, si tu en donnes une, la liste d'un de tes logs comme preuve. Il n'est public qu'une fois vérifié par un humain ; qui l'a publié ou refusé, et quand, est gardé.

Un bug que tu signales (il faut un compte) : le mod, la version du jeu, le contexte, ton texte, sa date et, si tu en donnes une, la liste d'un de tes logs ; qui l'a publié, refusé ou marqué corrigé, et quand. Un « j'ai le même bug » garde ton compte et la date. Si tu es l'auteur d'un mod et que tu donnes un webhook Discord, il est gardé chiffré, avec le nom que Discord lui donne, et sert à te prévenir d'un nouveau bug sur tes mods et, si tu es abonné, à t'envoyer les alertes Premium que tu as gardées.

Un avis sur un serveur (il faut un compte) : le serveur, ta note, ton texte, le mois que tu indiques, ses dates et, si tu en donnes une, la liste d'un de tes logs rattachée à ce serveur ; s'il est retiré, la date, le motif et qui l'a retiré. Il s'affiche sans ton nom ; le propriétaire du site et ses modérateurs voient qui l'a écrit. Si tu es l'admin vérifié d'un serveur : ta réponse sous un avis et sa date, et tes signalements (le motif, la date, et qui les a traités). Un signalement prévient le propriétaire du site sur Discord, sans rien de l'avis ni de toi.

Tes votes et l'API des admins : l'admin vérifié d'un serveur pour lequel tu votes peut lire, par l'API du site, si ton SteamID a voté dans les 24 dernières heures et à quelle heure, et réclamer ce vote pour te donner une récompense en jeu (la date de la réclamation est gardée avec ton vote) ; il peut aussi lire le classement de ses voteurs de ce mois et du mois précédent (ton nom Steam, ton SteamID, ton nombre de votes). C'est notre intérêt légitime et le sien (RGPD, article 6.1.f). Tu peux t'opposer au classement à tout moment, dans « Compte et données » : tu en sors tout de suite (article 21). Si tu es cet admin : ta clé d'API est gardée en empreinte, jamais en clair, avec sa date de création et de dernier usage ; révoquée ou remplacée, elle est effacée.

Un log que tu envoies (il faut un compte) : le site garde ses listes de mods, la version du jeu, le contexte écrit dans le log, sa taille, l'heure à laquelle le jeu l'a écrit pour la dernière fois (elle situe le log par rapport aux mises à jour du mod), une empreinte du fichier (pour ne pas le compter deux fois), les erreurs et avertissements qu'il porte réduits à leur signature et à leur message (de courts extraits, 200 caractères au plus, sans ton dossier personnel, ni SteamID, ni adresse IP) et aux mods qu'ils nomment, et ton compte comme envoyeur — c'est ce qui permet de compter une seule déclaration par compte. Est public, dès l'envoi : chaque erreur rattachée à un mod, avec son message, sa gravité (erreur ou avertissement), son contexte (solo ou multi), la version du jeu, le nombre de comptes qui l'ont déclarée et les jours de la première et de la dernière déclaration — jamais qui l'a envoyée. Il ne garde pas le fichier. Effacer ton compte retire ton nom du log ; ses listes restent, ses erreurs ne comptent plus.

Premium (l'abonnement)

À la commande : l'adresse e-mail que tu donnes (elle sert à la confirmation et aux accusés de réception, à rien d'autre), la version des conditions de vente acceptée, et si tu as demandé que ton Premium commence tout de suite. Ensuite : l'état de ton abonnement et ses dates, lus chez PayPal, et chaque paiement reçu (montant, date, référence PayPal, nom du payeur tel que PayPal le donne).

Si tu résilies ou te rétractes : le nom et l'adresse e-mail que tu déclares, la référence de l'abonnement, la date et l'heure, et le montant remboursé.

Le Premium à vie, que seul le propriétaire du site donne (sans abonnement ni paiement) : ton SteamID, la date où il a été donné et le SteamID de qui l'a donné. Il part quand il est repris ou quand tu effaces ton compte.

Combien de temps : les paiements et les remboursements sont gardés 10 ans (obligation comptable et fiscale) ; ce que tu déclares en résiliant ou en te rétractant, 5 ans (la preuve, en cas de litige). Ils restent après l'effacement de ton compte, détachés de lui, et ne servent qu'à la comptabilité ou à un litige. Le « pourquoi », si tu as choisi de l'écrire, est lu par le propriétaire du site seulement, sur son registre, pour améliorer le site ; il est gardé avec ta démarche et effacé avec ton compte.

Le paiement passe par PayPal : le site ne voit ni ta carte ni ton compte PayPal.

Avec Premium : tes serveurs favoris, tes choix d'alertes et le relevé des alertes envoyées (pour ne pas t'envoyer deux fois la même), et ton choix pour le badge « Soutien ». Si tu le coches, le badge rend public, sur ton profil et sur la fiche de ton serveur, que tu es abonné.

Mise en avant (l'achat de jours)

À la commande : l'adresse e-mail que tu donnes (pour la confirmation et les accusés de réception, rien d'autre), la version des conditions de vente acceptée, si tu as demandé que la mise en avant commence avant la fin du délai de rétractation, le serveur et les jours choisis. Ensuite : le paiement reçu par PayPal (sa référence, son montant, sa date et le nom du payeur tel que PayPal le donne).

Si tu offres des jours à un serveur dont tu n'es pas l'admin, ton nom Steam s'affiche publiquement dans l'encart, ces jours-là, après « offert par » : la loi demande qu'une publicité permette d'identifier la personne pour le compte de laquelle elle est faite (LCEN, article 20) ; ici, le site nomme celle qui l'a offerte.

Si tu te rétractes : le nom et l'adresse e-mail que tu déclares, la référence de l'achat, la date et l'heure, les jours retirés et le montant remboursé.

Combien de temps : les paiements et les remboursements sont gardés 10 ans (obligation comptable et fiscale) ; ce que tu déclares en te rétractant, 5 ans (la preuve, en cas de litige). Ils restent après l'effacement de ton compte, détachés de lui ; l'adresse e-mail de la commande part avec le compte.

Ce qui part de notre serveur

Vers Steam : ton SteamID, pour lire ton nom. Vers PayPal : ton SteamID comme référence de ton abonnement ; PayPal nous rend le nom du payeur. Vers Discord : vers un webhook que tu as donné ; et, sans rien qui te nomme, vers celui de l'auteur d'un mod (les erreurs de ses mods) ou du propriétaire du site (l'alerte de sécurité). Vers l'admin vérifié d'un serveur pour lequel tu votes : ce que dit le paragraphe des votes, plus haut. Vers l'auteur d'un mod, s'il est abonné : les erreurs de ses mods trouvées dans ton log, sans ton nom, même quand un seul compte les a vues.

Le journal de sécurité

Chaque écriture (connexion, vote, revendication, envoi de log, lien de profil…) laisse une ligne : l'action, la réponse donnée, et une empreinte à clé (HMAC) de ta session ou de ton adresse IP. Ni l'adresse elle-même, ni ton SteamID. Ces lignes sont effacées au bout de 180 jours.

Le propriétaire du site lit ce journal sur une page qui lui est réservée ; une rafale suspecte peut lui être signalée sur un salon Discord privé : l'alerte porte l'empreinte à clé, la route et un nombre, jamais ton adresse ni ton identité. Le site ne bloque personne sur cette base.

Les limites contre les abus comptent les demandes en mémoire vive : ces compteurs ne sont jamais écrits.

Pourquoi (bases légales)

Le compte et ce que tu en fais servent à te rendre le service que tu demandes (RGPD, article 6.1.b). Le journal de sécurité et les limites protègent le site contre les abus : c'est notre intérêt légitime (article 6.1.f). Premium sert à exécuter le contrat que tu conclus (article 6.1.b) ; les paiements gardés après l'effacement du compte répondent aux obligations comptables (article 6.1.c).

Combien de temps

Tant que ton compte existe. « Effacer mon compte », dans « Compte et données », supprime tout de suite le compte, ses sessions, ses revendications, ses votes, ses liens, ses préférences, ses avis de compatibilité, ses bugs signalés, ses « j'ai le même bug », ses avis sur les serveurs, ses signalements d'avis, son webhook et son Premium à vie ; ses réponses d'admin sous des avis sont effacées (l'avis répondu reste : il est à quelqu'un d'autre). La page d'un serveur que tu as remplie et la liste de mods de son journal restent rattachées au serveur, sans ton nom ; la page n'est montrée que tant qu'un admin vérifié revendique ce serveur ; une décision que tu as prise sur un avis reste, sans ton nom. Le journal de sécurité suit sa propre durée de 180 jours. Un abonnement Premium en cours doit être résilié avant d'effacer le compte ; ses paiements, résiliations et rétractations restent ensuite, pour la comptabilité et la preuve de tes démarches : 10 ans pour les paiements et remboursements, 5 ans pour les résiliations et rétractations. Les sauvegardes de la base gardent une copie de ce qui y était au moment où elles ont été faites : chacune est effacée au bout de 30 jours. Si l'une d'elles doit être remise en place, les comptes effacés depuis le sont à nouveau : pour cela, le site garde 31 jours une empreinte à clé du SteamID d'un compte effacé, jamais le SteamID lui-même.

Où, et qui y a accès

Les données sont gardées en France, sur les serveurs de l'hébergeur OVH SAS, qui les traite pour notre compte. Elles ne sont pas vendues ; elles ne vont qu'aux destinataires nommés sur cette page.

Ton navigateur parle directement à Steam (Valve) quand tu te connectes, et quand il charge les miniatures des mods, qui sont servies par Steam : Steam voit ces requêtes. Le lien vers notre Discord ouvre un site tiers.

Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur limitation ou leur portabilité, et t'opposer à un traitement : écris à contact@plysken.com. Tu peux aussi effacer ton compte toi-même. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).