Politique de Confidentialité
Dernière mise à jour : octobre 2026
VoxelBench (« nous », « notre ») s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre site web et notre plugin Minecraft. Le responsable du traitement de vos données personnelles est Geoffrey Lecoq, éditeur de VoxelBench, dont les coordonnées figurent dans nos mentions légales.
Nous collectons des informations de plusieurs manières lorsque vous utilisez nos services :
Informations de Compte
- Adresse email (pour la création de compte et la communication)
- Nom d'utilisateur et nom d'affichage
- Photo de profil (si fournie ou via OAuth)
- Informations des comptes que vous connectez : Discord ou Google si vous vous connectez avec eux (adresse e-mail, nom, avatar) ; les comptes que vous choisissez d'afficher sur votre profil, Discord, GitHub, X (Twitter) et YouTube (nom d'utilisateur, nom affiché, avatar, lien du profil) ; et les jetons d'accès que ces services nous délivrent. Si vous utilisez l'auto-bench avec votre propre compte Microsoft, nous conservons aussi son adresse e-mail, son pseudo et son UUID Minecraft, son identifiant Xbox, et ses jetons de connexion, stockés chiffrés.
Données de Benchmark
- Spécifications matérielles (modèle CPU, nombre de cœurs, quantité de RAM, type de disque), et les ressources que le serveur peut réellement utiliser : s'il tourne dans un conteneur, son quota CPU, son jeu de CPU et sa limite mémoire, et le type de système de fichiers du dossier du serveur
- Informations du serveur (version, type, version Java et ramasse-miettes utilisé, OS, plugins et mods installés, et les réglages des fichiers de configuration du serveur qui influencent les tests)
- Métriques de performance (TPS, MSPT, résultats des tests) et les conditions du run : temps CPU pris par l'hôte ou ses autres clients, pression CPU, E/S et mémoire, et un calcul de référence chronométré pendant le run
- Identifiant anonyme du serveur (hashé) ; une empreinte de l'adresse IP d'où le rapport est envoyé, ainsi que le pays du serveur (affiché sur les rapports publics et les classements) et son opérateur réseau, déduits de cette adresse
Informations Techniques
- Adresse IP (pour la sécurité et la limitation de débit, et, sous forme d'empreinte combinée au type de navigateur, pour compter chaque visiteur une fois par jour sur les profils, les rapports et les articles du blog ; si vous êtes connecté, c'est l'identifiant de votre compte qui est utilisé et enregistré avec la vue)
- Type de navigateur et informations sur l'appareil
- Cookies de session et de préférences
Données de Certification (Hébergeurs)
- Spécifications annoncées et détectées du serveur (CPU, RAM, stockage)
- Adresse IP du serveur testé et moyen d'accès utilisé (le serveur est celui que nous achetons pour le test)
- Documents d'achat (confirmation de commande, facture, capture d'écran du panel, référence de commande) et code de preuve placé dans le compte client
- Enregistrement vidéo du processus de benchmark (confidentiel : communiqué uniquement à l'hébergeur concerné et à notre équipe)
- Demandes de contestation et détails de résolution
Nous utilisons les informations collectées aux fins suivantes :
- Fournir et maintenir notre service de benchmarking
- Afficher les résultats sur les classements publics
- Permettre la comparaison des performances des serveurs. Chaque rapport de benchmark, quelle que soit sa visibilité (privé, non répertorié, envoyé sans compte, ou expiré et archivé), alimente aussi des statistiques et des comparaisons agrégées : distributions, médianes et tendances, comme la position d'un rapport parmi les serveurs comparables. Un chiffre sur un groupe de serveurs (un logiciel serveur, une version de Minecraft, un CPU, un pays…) n'est publié que si ce groupe compte au moins 5 serveurs ; les groupes plus petits sont regroupés sous « Autres ». Aucun rapport n'est montré individuellement au-delà de ce que sa visibilité permet. Les rapports supprimés par leur auteur ou retirés par la modération en sont exclus.
- Assurer la sécurité et prévenir les abus
- Améliorer nos services et développer de nouvelles fonctionnalités
- Prospection : avec votre consentement explicite, envoi de la newsletter du blog (nouveaux benchmarks, comparatifs d’hébergeurs, notes de version). Ce consentement est facultatif, jamais nécessaire pour utiliser le service, et retirable à tout moment depuis n’importe quel e-mail ou depuis les réglages de votre compte.
Nous pouvons partager vos informations dans les cas suivants :
- Les rapports de benchmark que vous rendez publics apparaissent dans nos classements et nos pages publiques ; ceux que vous rendez non répertoriés peuvent être ouverts par toute personne qui a leur lien. Un rapport envoyé sans compte lié peut être ouvert par toute personne qui a son lien jusqu'à son archivage ; il expire 30 minutes après son envoi. Votre page de profil montre votre nom, votre nom d'utilisateur, votre avatar et votre rôle et, sauf si vous la rendez privée, votre biographie, votre date d'inscription, vos statistiques, les comptes liés que vous choisissez d'afficher, et les serveurs et rapports que vous avez rendus publics.
- Une certification n'est publiée qu'après son approbation par l'hébergeur. Elle affiche alors le nom de l'offre, le score et le rang du rapport certifié, les scores des trois passages, l'adresse IP du serveur testé, les principales dates et l'existence éventuelle d'une contestation, et le rapport de benchmark certifié devient public. Les documents d'achat, la vidéo, la vérification des caractéristiques et les notes de test ne sont pas publiés : ils ne sont montrés qu'à l'hébergeur concerné et à notre équipe.
- Le site ne montre jamais publiquement les vidéos de certification : une vidéo est hébergée sur une plateforme vidéo (comme YouTube ou Vimeo), et son lien n'est montré qu'à l'hébergeur concerné et à notre équipe.
- Avec les prestataires listés ci-dessous, qui nous aident à faire fonctionner le service (hébergement, paiement, stockage, envoi d'e-mails, modération des contenus)
- Lorsque requis par la loi ou pour protéger nos droits
Nous ne vendons pas vos informations personnelles à des tiers.
Le monitoring à distance est facultatif et nécessite un plan payant. Il ne fonctionne pour un serveur lié que si les deux interrupteurs sont activés : celui de votre page Monitoring, et le réglage du plugin sur votre serveur (/bench monitor remote on). Tant qu'il fonctionne, le plugin VoxelBench nous envoie ce qui suit.
Ce que le plugin envoie
- Des mesures de performance, une fois par minute par défaut : TPS, durée des ticks, utilisation du processeur et de la mémoire, ramasse-miettes, et nombre de joueurs, d'entités et de chunks chargés, avec le nom de vos mondes les plus chargés. Sur un serveur Folia, chaque mesure liste aussi les régions du serveur (64 par défaut), chacune avec son monde, les coordonnées en blocs de son centre et son nombre de chunks. Aucun pseudo de joueur.
- Un signal de présence toutes les 30 secondes, avec la version du plugin et l'heure de démarrage du serveur, qui sert à indiquer si le serveur est en ligne.
- Les événements du serveur : démarrages et arrêts, incidents de performance, benchmarks.
- Les événements de sécurité : quand un joueur obtient ou perd le statut d'opérateur, l'événement contient son pseudo en jeu. Les changements de liste blanche et de configuration sont signalés sans aucun nom.
- Les événements de modération, uniquement si vous activez l'intégration LiteBans (désactivée par défaut) : les pseudos du joueur sanctionné et du modérateur, et le motif seulement si vous activez aussi include-reason.
- L'adresse depuis laquelle votre serveur se connecte, conservée uniquement sous forme d'empreinte à sens unique et à clé, jamais l'adresse elle-même, pour que vous puissiez repérer un jeton utilisé depuis un endroit inattendu.
Utilisation et visibilité
Nous utilisons ces données uniquement pour afficher vos tableaux de bord, évaluer les règles d'alerte que vous avez définies et envoyer les notifications que vous avez choisies. Elles ne servent à aucune publicité et ne sont jamais vendues.
Vous seul, en tant que propriétaire du serveur, pouvez lire ses données de monitoring : sur le tableau de bord, ou par l'API et les connecteurs avec vos propres jetons. Aucune n'apparaît sur une page publique, sauf si vous ouvrez la page de statut publique du serveur, décrite ci-dessous.
Si vous configurez des notifications Discord ou par webhook, le contenu de chaque alerte, titres d'événements compris, est envoyé à la destination que vous avez choisie.
Si vous ouvrez une page de statut publique pour un serveur (désactivée par défaut), toute personne qui a son lien peut voir le nom et l'icône du serveur, s'il est en service, ne répond plus, est en maintenance ou hors service, sa disponibilité jour par jour sur les 30 derniers jours, et quand il a démarré, s'est arrêté ou est passé en maintenance. Elle ne montre jamais de mesures, de pseudos de joueurs, de motifs de maintenance ni de détails d'événements, et demande aux moteurs de recherche de ne pas l'indexer. La fermer la retire en moins d'une minute.
Si vous créez une URL de sonde externe, l'outil de supervision à qui vous la confiez apprend seulement si le serveur tourne : une réponse 200 ou 503, l'état détaillé du serveur et si une maintenance est en cours. L'URL ne désigne aucun serveur ; nous n'en gardons qu'une empreinte à sens unique, et vous pouvez la révoquer à tout moment.
Durée de conservation
Désactivation et suppression
Désactivez le monitoring en jeu avec /bench monitor remote off, ou avec l'interrupteur de votre page Monitoring : plus rien n'est accepté à partir de ce moment. Les données déjà enregistrées sont conservées pendant les durées ci-dessus. Supprimer le serveur, ou votre compte, supprime toutes ses données de monitoring.
Un profil de performance n'est envoyé que lorsque vous le demandez sur votre serveur (/bench profile upload <id>, puis confirmation dans les 60 secondes). Rien n'est jamais envoyé automatiquement.
Un profil nomme chaque plugin apparu dans les piles échantillonnées (plugins privés compris), leurs classes et méthodes, les noms des threads du serveur, les versions du serveur et de Java, le système d'exploitation et le nombre de processeurs. Ses champs structurés ne contiennent aucun pseudo, UUID, adresse IP, commande, chemin de fichier ni argument de la JVM. Sur un serveur Folia, un profil nomme aussi les mondes des régions les plus chargées et donne leurs coordonnées en blocs (là où était la charge du serveur) : ces données restent privées à votre compte (page, JSON brut, API et MCP).
Les noms de threads sont envoyés tels que Java les donne. Certains peuvent contenir une adresse ou un nom d'hôte (par exemple le thread de la console distante de Minecraft, ou un pilote de base de données) : le plugin vous prévient avant l'envoi quand il en détecte un.
Un profil envoyé appartient au compte auquel le serveur est lié. Vous seul le voyez ; il n'est jamais affiché sur une page publique. Le partage public est une commande distincte, décrite ci-dessous.
Nous gardons au plus 5 profils pendant 30 jours avec l'offre gratuite, 50 pendant 180 jours avec Pro, et 200 pendant 365 jours avec Hosting et Enterprise. Au-delà, les plus anciens sont supprimés.
Chaque profil laisse aussi un court résumé : son déclencheur et sa fenêtre de capture, les nombres d'échantillons, les versions du serveur et de Java, les codes d'avertissement, les propriétaires (plugins compris) et les méthodes qui ont pesé le plus, et une répartition par nature de travail. Nous gardons les résumés 365 jours quelle que soit l'offre, même quand les limites ci-dessus ont supprimé le profil complet, pour que vous puissiez suivre l'évolution de votre serveur. Supprimer vous-même un profil supprime son résumé ; supprimer le serveur ou votre compte les supprime tous.
Vous pouvez supprimer un profil à tout moment depuis sa page ou depuis les réglages Monitoring du serveur. Supprimer votre compte ou le serveur supprime ses profils.
Le partage public est une commande distincte (/bench profile share <id>, puis confirmation). Il ne demande aucun compte : le plugin retire d'abord ce qui pourrait identifier le serveur — adresses, noms d'hôte, chemins, pseudos et noms de mondes (les régions Folia sont gardées par leur numéro seulement, sans coordonnées), noms de la machine et de l'utilisateur — et envoie cette copie nettoyée. Quiconque a le lien peut l'ouvrir ; rien ne le liste, et la page demande aux moteurs de recherche de ne pas l'indexer.
La page publique n'indique jamais quel serveur ou quel compte a partagé le profil. L'identifiant du serveur et l'adresse d'où vient la demande ne servent, sous forme d'empreintes à clé, qu'à limiter le nombre de profils partagés par jour, et ces compteurs sont supprimés au bout de deux jours.
Un profil partagé expire 7 jours après son partage, puis il est supprimé dans la journée. Le plugin peut le retirer avant avec /bench profile unshare, et chacun peut signaler un profil partagé pour qu'un administrateur le retire.
Un rapport mémoire n'est envoyé que lorsque vous le demandez sur votre serveur, par une commande puis une confirmation. Rien n'est jamais envoyé automatiquement. Il en existe deux sortes : le résumé de tas, qui dit combien de mémoire prennent les classes de chaque plugin, et l'analyse de dump, qui dit quel plugin retient la mémoire et par quelles références.
Les deux rapports ne contiennent que des noms et des nombres : noms de plugins, de classes, de champs et de chargeurs de classes, nombres et tailles d'objets, versions du serveur et de Java, système d'exploitation, nombre de processeurs et réglages mémoire du serveur. Ils ne contiennent aucune valeur lue dans la mémoire du serveur : aucun texte ni contenu de chaîne, aucun pseudo, UUID, adresse IP, message de chat, contenu de fichier ni valeur de configuration.
Un dump de tas (le fichier .hprof que le plugin peut écrire sur votre serveur) n'est jamais envoyé : il contient tout ce que le serveur a en mémoire, secrets compris. S'il nous en parvenait un quand même, il serait refusé avant toute écriture et jamais stocké.
Un rapport envoyé appartient au compte auquel le serveur est lié. Vous seul le voyez ; il n'est jamais affiché sur une page publique. Le partage public est une commande distincte, décrite ci-dessous.
Nous gardons au plus 5 rapports pendant 30 jours avec l'offre gratuite, 50 pendant 180 jours avec Pro, 200 pendant 365 jours avec Hosting et 200 pendant 365 jours avec Enterprise, et jamais plus de 50 par serveur. Au-delà, les plus anciens sont supprimés.
Vous pouvez supprimer un rapport à tout moment depuis sa page ou depuis la liste de vos rapports. Supprimer le serveur ou votre compte supprime ses rapports.
Le partage public est une commande distincte. Il ne demande aucun compte : le plugin construit d'abord une copie nettoyée, en retirant ce qui pourrait identifier le serveur (adresses, noms d'hôte, chemins, pseudos et noms de mondes, fuseau horaire, données de support et chiffres exacts de la mémoire de la machine), et envoie cette copie ; nous refusons un rapport partagé qui ne porte pas la trace de ce nettoyage. Les noms des plugins restent visibles. Quiconque a le lien peut l'ouvrir ; rien ne le liste, et la page demande aux moteurs de recherche de ne pas l'indexer.
La page publique n'indique jamais quel serveur ou quel compte a partagé le rapport. L'identifiant du serveur et l'adresse d'où vient la demande ne servent, sous forme d'empreintes à clé, qu'à limiter le nombre de rapports partagés par jour, et ces compteurs sont supprimés au bout de deux jours.
Un rapport partagé expire 7 jours après son partage, puis il est supprimé dans la journée. Le plugin peut le retirer avant, et chacun peut signaler un rapport partagé pour qu'un administrateur le retire.
VoxelBench s'appuie sur les sous-traitants suivants. Chacun agit dans le cadre d'un accord de traitement des données (DPA) et ne traite vos données que sur nos instructions documentées :
hosting
Hetzner Online GmbH (Allemagne) — hébergement de l'application et de la base de données. DPA : https://www.hetzner.com/AV/DPA.pdf. Les sauvegardes chiffrées de la base, ainsi qu'une copie des fichiers déposés, sont conservées chez Backblaze (stockage de sauvegarde). Une fois par semaine, un test automatique restaure la dernière sauvegarde de la base sur un serveur temporaire de GitHub, Inc. (États-Unis) pour vérifier qu'elle fonctionne.
stripe
Stripe Payments Europe Ltd (Irlande) — traitement des paiements, facturation. DPA : https://stripe.com/legal/dpa
storage
Cloudflare, Inc. — stockage des fichiers déposés (R2 : avatars, logos, pièces de certification) et réseau par lequel le site est servi (distribution des contenus, protection contre les attaques, et vérification anti-robot Turnstile sur les formulaires d'inscription, de connexion, de mot de passe et de contact). DPA : https://www.cloudflare.com/cloudflare-customer-dpa/
Prestataires d'envoi d'e-mails (SMTP) — e-mails transactionnels et notifications : messages de compte et de sécurité, facturation, suivi des certifications, alertes de monitoring, avis de modération sur vos rapports, avis lorsque votre score est dépassé dans un classement, la newsletter si vous l'avez demandée, et, si vous activez « Notifier à chaque nouveau rapport » pour un serveur, un avis à chaque rapport de benchmark qu'il envoie (pas pour l'auto-bench ni pour les tests unitaires) avec le nom du serveur, le mode, le score, le rang et un lien. Cet avis part à l'adresse de votre compte, ou à l'adresse de notification que vous avez saisie une fois que son titulaire l'a confirmée par un lien valable 7 jours, qui ne transporte qu'une empreinte de l'adresse ; chaque avis permet de se désinscrire en un clic. DPA disponible sur demande.
oauth
Connexion : Discord et Google, si vous choisissez de vous connecter avec eux. Ils confirment votre identité et nous transmettent votre adresse e-mail, votre nom et votre avatar. Comptes liés : Discord, GitHub, X (Twitter) et YouTube, pour afficher un compte sur votre profil et pour nous aider à détecter les comptes multiples (lutte contre les abus) ; ils nous transmettent son nom d'utilisateur, son nom affiché, son avatar et le lien du profil, et ne servent jamais à se connecter. Nous ne leur envoyons rien d'autre que la demande d'autorisation.
ai
OpenAI (États-Unis) — modération des textes que vous soumettez (nom, nom d'utilisateur et biographie du profil, noms de serveurs, descriptions de rapports, adresses de pages de statut publiques). Nous n'envoyons que le texte à vérifier ; OpenAI renvoie une classification et, selon ses conditions d'API, ne l'utilise pas pour entraîner ses modèles. Les images sont vérifiées sur nos propres serveurs et ne sont pas envoyées à OpenAI. DPA : https://openai.com/policies/data-processing-addendum
Nous ne vendons jamais vos données, et nous ne transmettons à ces sous-traitants que le strict nécessaire à la fonctionnalité utilisée. Les notifications que vous choisissez de recevoir sur Discord ou sur votre propre webhook (par exemple les alertes de monitoring, le suivi des certifications ou l'arrivée d'un nouveau rapport de benchmark) sont envoyées à la destination que vous avez configurée, qui les traite selon ses propres conditions.
Nous conservons vos informations aussi longtemps que nécessaire pour fournir nos services ; les principales durées sont indiquées ci-dessous. Elles s'appliquent au site lui-même : des copies peuvent subsister au-delà dans nos sauvegardes, et la copie de sauvegarde des fichiers déposés n'est pas limitée dans le temps.
Selon votre localisation, vous pouvez avoir les droits suivants :
Pour exercer ces droits, contactez-nous aux coordonnées ci-dessous. Vous pouvez aussi introduire une réclamation auprès de l'autorité française de protection des données, la CNIL (www.cnil.fr).
Nous utilisons des cookies uniquement aux fins suivantes, et aucun cookie publicitaire ni de mesure d'audience :
- Cookies essentiels au fonctionnement et à la sécurité du site : connexion et sa protection contre les requêtes falsifiées, seconde étape de la connexion à deux facteurs, demande de passkey en cours (5 minutes), appareil que vous choisissez de mémoriser comme fiable (30 jours), et cookies de sécurité que Cloudflare peut déposer pour protéger le site
- Cookies de session pour maintenir votre connexion
- Cookies de préférences : votre langue (1 an) et, si vous votez à un sondage du blog sans compte, un identifiant aléatoire qui empêche de voter deux fois (1 an). Votre thème et vos choix d'affichage sont gardés dans le stockage local de votre navigateur, pas dans un cookie.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles : chiffrement des données en transit (HTTPS), hachage des mots de passe, authentification à deux facteurs facultative dont nous stockons les secrets chiffrés, passkeys facultatives dont nous ne gardons que la clé publique (avec le nom que vous leur donnez et leur date de dernière utilisation), chiffrement des jetons de compte Microsoft que vous confiez à l'auto-bench, sauvegardes chiffrées de la base de données et contrôles d'accès. Cependant, aucune méthode de transmission sur Internet n'est sécurisée à 100%.
Nos services ne sont pas destinés aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si vous pensez que nous avons collecté des informations d'un enfant de moins de 13 ans, veuillez nous contacter.
Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Nous vous informerons de tout changement en publiant la nouvelle politique sur cette page et en mettant à jour la date de « Dernière mise à jour ».
Si vous avez des questions sur cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :