Données personnelles
Politique de confidentialité
Dernière mise à jour : 30 octobre 2026
- Responsable du traitement
- Données collectées et finalités
- Durées de conservation
- Destinataires et sous-traitants
- Cookies et stockage local
- Sécurité
- Mineurs
- Vos droits
- Modifications
Responsable du traitement
Oreo Studios, entrepreneur individuel (Elias SAIRE), SIREN 993 823 459, 208 avenue de Colmar, 67100 Strasbourg, France. Contact : support@oreostudios.fr.
Cette politique explique quelles données nous collectons sur oreostudios.fr, le panel web OEssentials, le profil web et la boutique, pourquoi, et quels sont vos droits.
Données collectées et finalités
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Compte panel / profil web / CZStudios | Nom d’utilisateur, e-mail, mot de passe (stocké chiffré/haché), UUID et pseudo Minecraft liés, rôle, dates de création et de connexion, dernière adresse IP | Créer et sécuriser votre compte, vous connecter, lier vos serveurs Minecraft | Exécution du contrat (art. 6.1.b RGPD) |
| Gestion de serveurs (panel) | Données des serveurs que vous connectez : joueurs (UUID, pseudo, statut, position), configurations, permissions, membres du staff et invitations par e-mail | Fournir les fonctionnalités du panel | Exécution du contrat |
| Commandes et paiements | Produit acheté, prix, devise, statut, identifiants de commande et de payeur PayPal, dates | Traiter la commande, livrer le produit, comptabilité, gérer les litiges | Exécution du contrat et obligation légale (art. 6.1.c) |
| Formulaire de contact | Nom, e-mail, objet, message, adresse IP | Répondre à votre demande, limiter les abus | Intérêt légitime (art. 6.1.f) |
| Avis clients | Prénom, nom, note, texte de l’avis, langue | Publier les avis après modération (seuls le prénom et l’initiale du nom sont affichés) | Consentement (art. 6.1.a), retirable à tout moment |
| Sécurité | Adresses IP, e-mails bannis, journaux techniques | Prévenir la fraude, les abus et sécuriser les services | Intérêt légitime |
| Réinitialisation de mot de passe | Jeton à usage unique (haché), date d’expiration | Vous permettre de choisir un nouveau mot de passe | Exécution du contrat |
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
Durées de conservation
| Données | Durée |
|---|---|
| Compte | Tant que le compte est actif ; supprimé sur demande ou après 3 ans d’inactivité |
| Jetons de session et de réinitialisation | Jusqu’à expiration, puis purge automatique quotidienne |
| Commandes et pièces comptables | 10 ans (art. L123-22 du Code de commerce) |
| Messages de contact | 3 ans après le dernier échange |
| Avis clients | Tant qu’ils sont publiés, ou jusqu’au retrait de votre consentement |
| Statistiques techniques des serveurs | 14 jours |
| Journaux de sécurité et bannissements | 1 an, ou la durée du bannissement |
Destinataires et sous-traitants
Vos données sont accessibles uniquement à Oreo Studios et, pour ce qui les concerne, aux prestataires suivants :
- Hébergement du site, de l’API et de la base de données : l’infrastructure propre d’Oreo Studios (auto-hébergement) — Elias SAIRE, 208 avenue de Colmar, 67100 Strasbourg, France — support@oreostudios.fr.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) : paiements. Nous n’avons jamais accès à vos données bancaires.
- OVHcloud (OVH SAS) (France), messagerie Zimbra : réception et traitement de vos e-mails envoyés à support@oreostudios.fr.
- Namecheap, Inc. (États-Unis), service Private Email : envoi des e-mails automatiques (vérification de compte, mot de passe oublié, formulaire de contact).
- Google Fonts et jsDelivr : polices et bibliothèques chargées par votre navigateur, qui leur transmet votre adresse IP.
- Serveurs Minecraft que vous connectez au panel : échanges de données de jeu.
Certains prestataires sont situés hors de l’Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework UE–États-Unis.
Cookies et stockage local
Le site n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Nous utilisons uniquement des éléments strictement nécessaires, exemptés de consentement :
oe_lang(stockage local) : mémorise votre langue (FR/EN) ;- stockage de session : fluidifie les animations entre les pages ;
- jetons de connexion : maintiennent votre session sur le panel, le profil et CZStudios.
Sécurité
Les mots de passe sont hachés, les jetons sont stockés sous forme hachée, les échanges sont chiffrés (HTTPS) et les accès aux données sont limités. Aucune mesure n’étant infaillible, signalez-nous toute anomalie.
Mineurs
Nos services s’adressent notamment aux joueurs de Minecraft. En France, un mineur de moins de 15 ans ne peut consentir seul à un traitement fondé sur le consentement (comme la publication d’un avis) : l’accord d’un titulaire de l’autorité parentale est requis. Les achats par un mineur nécessitent l’accord de ses parents.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à support@oreostudios.fr depuis l’adresse liée à votre compte. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par e-mail ou sur le site.
Personal data
Privacy policy
Last updated: October 30, 2026
- Data controller
- Data we collect and why
- How long we keep data
- Recipients and processors
- Cookies and local storage
- Security
- Minors
- Your rights
- Changes
Data controller
Oreo Studios, sole proprietorship (Elias SAIRE), SIREN 993 823 459, 208 avenue de Colmar, 67100 Strasbourg, France. Contact: support@oreostudios.fr.
This policy explains what data we collect on oreostudios.fr, the OEssentials web panel, the web profile and the store, why, and what your rights are.
Data we collect and why
| Processing | Data | Purpose | Legal basis |
|---|---|---|---|
| Panel / web profile / CZStudios account | Username, e-mail, password (stored hashed), linked Minecraft UUID and name, role, creation and login dates, last IP address | Create and secure your account, log you in, link your Minecraft servers | Performance of a contract (GDPR art. 6.1.b) |
| Server management (panel) | Data of the servers you connect: players (UUID, name, status, position), configurations, permissions, staff members and e-mail invitations | Provide the panel features | Performance of a contract |
| Orders and payments | Product, price, currency, status, PayPal order and payer IDs, dates | Process the order, deliver the product, accounting, handle disputes | Contract and legal obligation (art. 6.1.c) |
| Contact form | Name, e-mail, subject, message, IP address | Answer your request, prevent abuse | Legitimate interest (art. 6.1.f) |
| Customer reviews | First name, last name, rating, review text, language | Publish reviews after moderation (only first name and last initial are shown) | Consent (art. 6.1.a), which you can withdraw at any time |
| Security | IP addresses, banned e-mails, technical logs | Prevent fraud and abuse, secure the services | Legitimate interest |
| Password reset | Single-use token (hashed), expiry date | Let you choose a new password | Performance of a contract |
We do not sell your data or use it for advertising.
How long we keep data
| Data | Retention |
|---|---|
| Account | While the account is active; deleted on request or after 3 years of inactivity |
| Session and reset tokens | Until expiry, then purged automatically every day |
| Orders and accounting records | 10 years (French Commercial Code, art. L123-22) |
| Contact messages | 3 years after the last exchange |
| Customer reviews | While published, or until you withdraw consent |
| Server technical metrics | 14 days |
| Security logs and bans | 1 year, or the length of the ban |
Recipients and processors
Your data is only accessible to Oreo Studios and, for their part, to these providers:
- Website, API and database hosting: Oreo Studios’ own infrastructure (self-hosted) — Elias SAIRE, 208 avenue de Colmar, 67100 Strasbourg, France — support@oreostudios.fr.
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg): payments. We never see your banking details.
- OVHcloud (OVH SAS) (France), Zimbra mail: receiving and handling e-mails you send to support@oreostudios.fr.
- Namecheap, Inc. (USA), Private Email service: sending automatic e-mails (account verification, password reset, contact form).
- Google Fonts and jsDelivr: fonts and libraries loaded by your browser, which sends them your IP address.
- Minecraft servers you connect to the panel: game data exchange.
Some providers are located outside the European Union (notably in the USA). These transfers rely on the European Commission’s standard contractual clauses or the EU–US Data Privacy Framework.
Cookies and local storage
The website uses no advertising cookies and no analytics. We only use strictly necessary items, which do not require consent:
oe_lang(local storage): remembers your language (FR/EN);- session storage: smooths animations between pages;
- login tokens: keep you signed in to the panel, profile and CZStudios.
Security
Passwords are hashed, tokens are stored hashed, traffic is encrypted (HTTPS) and access to data is restricted. No measure is perfect, so please report anything unusual to us.
Minors
Our services are used by Minecraft players. In France, children under 15 cannot consent alone to processing based on consent (such as publishing a review): a parent’s agreement is required. Purchases by minors require their parents’ permission.
Your rights
You have the right to access, rectify, erase, restrict, object to and port your data, to withdraw consent at any time, and to give instructions on what happens to your data after your death.
To exercise them, write to support@oreostudios.fr from the e-mail linked to your account. We reply within one month.
If you believe your rights are not respected, you can complain to the French data protection authority, the CNIL (www.cnil.fr), or to the authority of your country.
Changes
We may update this policy. The last update date is shown at the top; for significant changes we will inform you by e-mail or on the website.