Politique de confidentialité — Z-ARK

Dernière mise à jour : 9 octobre 2026

1. Qui est responsable

AUTEF Alexis, entrepreneur individuel (coordonnées complètes dans les mentions légales). Contact : contact@z-ark.fr.

2. Ce que font les bots

Les bots Discord « Z-ARK » et « Z-Death » relient un serveur de jeu ARK: Survival Ascended, géré avec le logiciel Z-ARK, au serveur Discord de sa communauté. Un bot n’est ajouté à un serveur Discord que par l’un de ses administrateurs, qui choisit lui-même les salons où il intervient. Ils servent à :

Z-ARK : recopier le chat du jeu dans un salon Discord, et, si l’administrateur l’a permis, les messages de ce salon dans le jeu ;
Z-Death : publier les morts de joueurs (et, si choisi, de créatures), avec des boutons réservés aux administrateurs du serveur de jeu ;
Z-ARK : publier les notes de version d’ARK ;
Z-ARK : publier dans les salons choisis le statut des serveurs et les alertes de l’exploitant, et lui permettre d’agir sur ses serveurs par des boutons.

3. Les données traitées

Côté Discord : les identifiants du serveur Discord et des salons choisis ; dans le seul salon du pont, le texte des messages, le nom et l’identifiant Discord de leur auteur ; pour un clic sur un bouton, l’identifiant et le nom de la personne qui a cliqué, ainsi que ses rôles et ses permissions sur ce serveur Discord, qui servent à vérifier qu’elle a le droit d’agir (les mêmes permissions sont vérifiées pour lier ou délier un salon).
Côté jeu : le pseudo des joueurs et le texte de leurs messages dans le chat du jeu ; pour une mort, le nom du personnage, de sa tribu et le contenu de son inventaire.

Les bots ne lisent aucun autre salon, ne lisent pas les messages privés, et ne collectent ni adresse e-mail, ni adresse IP de joueur, ni donnée de paiement.

4. Pourquoi, et sur quelle base

Uniquement pour rendre le service demandé par l’exploitant du serveur de jeu, titulaire d’un compte Z-ARK (les bots sont gratuits) : relayer les messages entre son jeu et son Discord, publier son statut et ses alertes, et exécuter les actions qu’il déclenche. Base légale : l’exécution du contrat avec cet exploitant (article 6.1.b du RGPD), et, pour les joueurs et membres du Discord, l’intérêt légitime de leur communauté à disposer de ce relais (article 6.1.f).

Ces données ne sont ni vendues, ni louées, ni utilisées pour de la publicité, ni pour entraîner une intelligence artificielle.

5. Combien de temps

Pour les bots Discord : rien n’est conservé au-delà du transit. Un message attend dans une file le temps d’être remis à son destinataire (le serveur de jeu ou le salon Discord), puis il est effacé. Un message qui n’a pas pu être remis est effacé au plus tard au bout de 24 heures. Les journaux techniques du service ne contiennent pas le texte des messages.

Les messages publiés par les bots dans Discord restent sous le contrôle des administrateurs de ce Discord, qui peuvent les supprimer à tout moment.

6. Où, et avec qui

Pour les bots Discord : le service tourne en France, sur un serveur appartenant à l’éditeur. Les messages transitent aussi par Discord Inc. (États-Unis), dont la propre politique de confidentialité s’applique à l’usage de sa plateforme. Aucun autre tiers n’y a accès.

Chaque exploitant ne voit que ce qui concerne ses propres serveurs : le service interdit qu’un exploitant publie dans le Discord d’un autre, ou lise ses messages.

7. Vos droits

Pour les bots Discord : vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité, en écrivant à contact@z-ark.fr. Comme rien n’est conservé au-delà du transit, il n’y a en général rien à vous remettre ni à effacer de notre côté ; pour les messages déjà publiés dans un Discord, adressez-vous aussi à ses administrateurs. Vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr. Pour le compte, la licence, le support et les achats, voir les articles 10 à 15.

8. Âge minimum

Les bots s’adressent aux utilisateurs de Discord et de ARK: Survival Ascended, et suivent l’âge minimum fixé par ces plateformes.

9. Changements

Toute modification de cette politique est publiée sur cette page, avec sa date.

10. Achats en ligne (licences et plugins)

Partie ajoutée le 1er octobre 2026. Elle concerne l’achat d’une licence Z-ARK ou d’un plugin depuis le logiciel Z-ARK, avec un compte créé sur z-ark.fr. Responsable : le même éditeur (article 1).

Les données traitées, et pourquoi

Adresse e-mail du compte : identifier l’acheteur, lui envoyer la confirmation et la facture.
Contenu de la commande : produits, durées (3 mois ou 1 an), montants TTC, date et heure, référence et état de la commande (en attente, payée, refusée, en vérification).
Trace des deux cases cochées : texte exact de chaque case, heure, version et adresse des conditions de vente acceptées — la preuve de l’acceptation et de la renonciation au droit de rétractation.
Nom et adresse de facturation : saisis sur la page de paiement de Stripe (obligatoires), recopiés sur la facture.
Identifiants techniques du paiement (session et paiement Stripe) : rattacher la confirmation à la commande, retrouver un paiement en cas de remboursement.
Dates de début et de fin de chaque licence.
En cas de remboursement ou de contestation : la date, le montant remboursé ou le motif.
La facture : numéro, vendeur, client, lignes, total, date de paiement.

Jamais collectés par Z-ARK : le numéro de carte, le cryptogramme, les identifiants PayPal. Ils sont saisis sur la page de Stripe ou de PayPal et ne passent pas par nos serveurs. Les journaux techniques ne gardent que la référence de commande et le numéro de facture.

Sur quelle base

L’exécution du contrat de vente (commande, licence, e-mail de confirmation) et une obligation légale (facture et pièces comptables).

Combien de temps

Commandes payées, factures et traces des cases cochées : 10 ans à compter de la vente (pièces comptables).
Commandes jamais payées (abandonnées ou refusées) : supprimées automatiquement au bout de 3 mois, le temps de traiter une réclamation ou un paiement différé.
Compte client : tant qu’il existe.

Avec qui

Stripe (Stripe Payments Europe Ltd, Irlande) : paiement par carte ; transferts possibles vers Stripe, Inc. (États-Unis), encadrés par les clauses contractuelles types de l’Union européenne.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg), par l’intermédiaire de Stripe : uniquement si le client choisit PayPal.
Resend (Plus Five Five, Inc., San Francisco, États-Unis) : envoi des e-mails ; transferts encadrés par les clauses contractuelles types de l’Union européenne et par la certification Data Privacy Framework UE–États-Unis.

Les comptes, les licences et les factures sont hébergés en France, sur une machine de l’éditeur. Aucune autre transmission, aucune revente, aucune publicité.

Les e-mails envoyés à l’acheteur

La confirmation de commande avec sa facture ; un avis si un paiement différé est refusé (rien n’est alors facturé) ; un avis de prise en charge sous 48 h si une commande passe en vérification, avec remboursement si elle ne peut aboutir.

Vos droits

Accès, rectification, effacement (sauf les pièces comptables, gardées 10 ans comme la loi l’impose), opposition et portabilité, en écrivant à contact@z-ark.fr. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

11. Votre compte Z-ARK

Partie ajoutée le 4 octobre 2026. Un compte se crée sur z-ark.fr, avec ou sans achat. Il sert à télécharger Z-ARK, à rattacher vos installations, à obtenir une licence et à joindre le support.

Les données traitées, et pourquoi

Adresse e-mail : l’identifiant du compte. Elle reçoit le lien d’activation, le lien de téléchargement, les liens pour choisir un nouveau mot de passe et les messages liés au compte.
Mot de passe : jamais conservé tel quel. Seule une empreinte est enregistrée (calcul scrypt, avec un sel propre à chaque compte) : elle permet de vérifier le mot de passe, pas de le retrouver.
Date de création du compte, et l’acceptation des conditions d’utilisation, obligatoire pour créer le compte.
Session de connexion : quand vous vous connectez à « Mon compte », un identifiant de session tiré au hasard est enregistré dans un cookie (article 14). La session se ferme d’elle-même après 12 heures sans activité, et au plus tard au bout de 7 jours.
Se connecter avec Discord (facultatif) : vous pouvez ouvrir votre session sur z-ark.fr avec le bouton « Continuer avec Discord ». Vous passez alors par la page d’autorisation de Discord (Discord Inc., États-Unis), où vous acceptez de nous communiquer votre identifiant Discord et votre adresse e-mail ; nous ne recevons rien d’autre.
- Ce que nous gardons : votre identifiant Discord (un numéro), rattaché à votre compte, et rien d’autre — ni pseudo, ni liste de serveurs ; votre avatar seulement si vous en faites l’image de votre compte (ci-dessous).
- L’adresse e-mail fournie par Discord n’est utilisée que si Discord l’indique comme vérifiée : pour créer votre compte (après acceptation des conditions d’utilisation), ou pour vous signaler qu’un compte existe déjà à cette adresse. Elle n’est jamais rattachée d’office à un compte existant : c’est vous qui liez Discord depuis « Mon compte ».
- Discord sert uniquement à vous connecter au site (licences, achats, téléchargement) ; il ne donne aucun accès à Z-ARK ni à vos serveurs.
- Base légale : votre demande et l’exécution du contrat (les conditions d’utilisation).
- Durée : jusqu’à ce que vous cliquiez sur « Délier » dans « Mon compte », ou jusqu’à la suppression de votre compte.
- Discord Inc. traite vos données selon sa propre politique de confidentialité ; ses transferts hors de l’Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types. Nous ne transmettons rien à Discord : c’est vous qui vous connectez chez lui.
Image du compte (facultatif) : depuis « Mon compte », vous pouvez donner une image à votre compte, affichée à côté de « Mon compte » en haut du site, pour vous seul.
- Soit une image que vous envoyez : votre navigateur la recadre en petit carré avant l’envoi, et nous la réenregistrons (128 × 128 pixels) sans aucune des informations qu’elle pouvait contenir (appareil, lieu, date).
- Soit votre avatar Discord, si votre compte est lié à Discord et que vous le demandez : nous le récupérons alors auprès de Discord, puis à chaque connexion par Discord pour le tenir à jour.
- Une seule image par compte, sans historique ; elle n’est visible que par vous, une fois connecté.
- Base légale : votre demande.
- Durée : jusqu’à ce que vous cliquiez sur « Retirer », que vous déliiez Discord (pour un avatar Discord), ou que votre compte soit supprimé.
Ce que l’espace « Mon compte » affiche : vos licences et leurs échéances, vos achats et factures (article 10), et vos installations de Z-ARK (version, système, nombre de serveurs, dernier contact — article 12).
Demande de lien de téléchargement : l’adresse saisie ne sert qu’à envoyer le lien au compte correspondant, s’il existe.
Sécurité : l’adresse IP de la connexion sert à limiter les tentatives abusives (inscriptions, connexions, envois d’e-mails en série).

Sur quelle base

L’exécution du contrat (les conditions d’utilisation acceptées à l’inscription) ; la sécurité du service relève de l’intérêt légitime de l’éditeur.

Combien de temps

Compte et données associées : tant que le compte existe. Vous pouvez demander sa suppression à contact@z-ark.fr ; les factures restent conservées 10 ans (article 10).
Compte créé mais jamais activé : supprimé à l’expiration du lien d’activation (24 heures).
Compte resté inactif : 3 ans sans connexion, sans licence en cours ni installation qui se signale, avec un e-mail d’avertissement un mois avant la suppression.
Données de sécurité (adresses IP des tentatives) : jamais enregistrées sur disque, gardées en mémoire le temps de freiner les tentatives.

Les comptes sont hébergés en France, sur une machine de l’éditeur. Les e-mails partent par Resend (article 10).

12. Ce que le logiciel Z-ARK transmet

Partie mise à jour le 4 octobre 2026. Z-ARK fonctionne sur votre machine. Vos mondes, vos sauvegardes, vos fichiers de configuration et vos journaux restent chez vous, sauf ce que vous joignez vous-même à une demande au support (article 13). Z-ARK échange avec le service de l’éditeur, hébergé en France sur une machine de l’éditeur, les informations décrites ci-dessous ; il contacte aussi directement quelques services tiers, décrits à la fin de cet article.

Le signal quotidien

Z-ARK se télécharge depuis un compte. Chaque archive téléchargée porte une marque signée indiquant le compte qui l’a obtenue et la date. Au premier lancement, puis une fois par jour, chaque installation se signale en transmettant : un identifiant d’installation tiré au hasard, la marque de l’archive d’origine, la version de Z-ARK, la langue, la version de Windows et, si l’installation est rattachée à un compte, son jeton de licence, qui contient l’adresse e-mail du compte et l’empreinte de la machine (voir ci-dessous). Sans rattachement, le signal part sans jeton. L’adresse IP de la connexion est vue à cette occasion : elle n’est pas enregistrée, et ne sert qu’à freiner les abus, en mémoire.

Pourquoi : vérifier les licences, lutter contre la diffusion non autorisée du logiciel et connaître le nombre d’installations en service.

Toujours, au titre de la licence

Pour vérifier la licence et suivre l’usage qui en est fait, une fois par jour, et dès que le nombre de serveurs ou de cartes change (au plus toutes les 10 minutes) : le jeton de licence, la version de Z-ARK, l’empreinte de la machine (un code calculé à partir de ses identifiants matériels, qui la reconnaît sans les révéler), le nombre de serveurs, le nombre de cartes, les plugins payants utilisés et le nombre de serveurs qui les utilisent. Aucun nom de serveur, de joueur ni de tribu.

La liaison permanente d’une installation rattachée

Une fois l’installation rattachée à un compte Z-ARK, Z-ARK reste en contact avec le service de l’éditeur pour les fonctions que vous utilisez. Chaque échange porte le jeton de licence, et le plus souvent l’empreinte de la machine :

Bots Discord publics (réglage par défaut) : une connexion presque permanente — Z-ARK relève ce qu’il doit remettre en gardant une requête ouverte jusqu’à 25 s, puis la renouvelle aussitôt — et l’état de la liaison toutes les 10 minutes. Ce que les bots publient et relaient y passe : le chat entre le jeu et Discord (nom du serveur, pseudo, tribu et texte du message), le tableau d’état (noms affichés des serveurs, état, nombre de joueurs), les alertes et les messages de Z-Death (articles 2 à 6).
Support : la relecture de vos demandes et de leurs réponses, toutes les 5 minutes au plus ; vos envois, au moment où vous les faites (article 13).
Mises à jour des mods : pour les serveurs en marche, toutes les 30 minutes au plus, les identifiants des mods utilisés. Le service de l’éditeur les interroge ensuite auprès de CurseForge, avec sa propre clé.
Plugins payants : un laissez-passer par plugin, une fois par jour (plus souvent à l’approche de son échéance), avec le nom du plugin, le nombre de serveurs qui le portent et un code calculé à partir de l’identifiant Windows de la machine ; la liste de ses versions, toutes les 6 heures au plus ; son téléchargement, quand vous l’installez ou le mettez à jour.
Mises à jour de Z-ARK : si la mise à jour automatique est active, toutes les 30 minutes (5 minutes en mode immédiat), et à l’ouverture de l’écran des mises à jour : la version installée.
Sonde du service : toutes les 10 minutes, une simple requête, sans jeton ni donnée, pour savoir si le service répond.

Connexion, rattachement et achats

Connexion au tableau de bord par un compte Z-ARK : l’adresse e-mail et le mot de passe saisis partent au service de l’éditeur, qui les vérifie, avec le jeton de licence et un nonce (un nombre tiré au hasard, à usage unique). Un changement de mot de passe envoie l’ancien et le nouveau ; « mot de passe oublié » envoie l’adresse e-mail.
Rattachement d’une installation à un compte : l’adresse e-mail et le mot de passe, ou un code affiché à l’écran, avec l’empreinte de la machine.
Achats depuis Z-ARK : le jeton de licence, les produits et durées choisis, l’acceptation des conditions de vente et la langue ; le paiement se fait sur la page de Stripe (article 10). Après un paiement, Z-ARK interroge le service toutes les 15 secondes pendant 5 minutes pour activer la licence.

Statistiques anonymes d’utilisation (actives par défaut)

Pour savoir comment Z-ARK est réellement utilisé et corriger ses défauts, chaque installation envoie, une fois par jour au plus et à une heure tirée au hasard, des statistiques ANONYMES : versions (Z-ARK, ARK, Windows), présence des plugins du catalogue avec leur version, nombres par tranches (serveurs, cartes, pic de joueurs connectés), plantages et erreurs (type et fréquence, sans aucun nom), matériel par tranches (mémoire, processeur) et fonctions de Z-ARK utilisées. Ces statistiques ne portent aucun identifiant : ni compte, ni licence, ni empreinte de la machine ; l’adresse IP n’est pas enregistrée. Elles ne peuvent pas être rattachées à vous. Elles sont utilisées par l’éditeur seul, sous forme agrégée, et conservées 25 mois au plus. Vous pouvez les couper à tout moment : Réglages > Confidentialité > « Statistiques anonymes d’utilisation ».

Détail de votre parc (seulement avec votre accord)

À la première ouverture de Z-ARK, une question vous demande si vous acceptez d’aider à améliorer le logiciel en partageant le détail de votre parc. Ce détail ne part que si vous répondez oui, ou si vous cochez vous-même la case « Aider à améliorer Z-ARK » (Réglages > Confidentialité). Il comprend : pour chaque serveur son nom, sa carte, son état, sa version d’ARK, le nombre de joueurs et ses plugins avec leur version ; et le matériel de la machine (système, processeur, mémoire, disques et place libre). Ce détail n’est pas anonyme : il part avec le jeton de licence et reste rattaché à votre installation et à votre compte Z-ARK. Vous pouvez retirer votre accord à tout moment en décochant la case : le détail cesse de partir, et celui déjà reçu est effacé sous 30 jours. Il est conservé 12 mois glissants.

Pourquoi : connaître les configurations réellement utilisées, pour corriger les défauts et orienter les évolutions du logiciel.

Sur quelle base

L’exécution du contrat (la licence et les conditions d’utilisation) pour la vérification et le suivi de la licence, la liaison d’une installation rattachée, la connexion, le rattachement et les achats ; l’intérêt légitime de l’éditeur pour le signal quotidien et les statistiques anonymes — vous vous y opposez en décochant la case des statistiques, et, pour le signal, en écrivant à contact@z-ark.fr ; votre consentement pour le détail du parc, que vous retirez en décochant la case.

Combien de temps

Signal quotidien : les informations d’une installation sont conservées tant qu’elle se signale, puis effacées un an après son dernier signal. L’adresse IP n’est pas enregistrée.
Informations transmises au titre de la licence : tant que l’installation se signale, puis effacées un an après son dernier contact.
Liaison permanente : rien n’est gardé au-delà de ce que décrit chaque fonction (bots : le transit, article 5 ; support : article 13 ; achats : article 10).
Statistiques anonymes d’utilisation : 25 mois au plus.
Détail du parc : 12 mois glissants ; si vous décochez la case, le détail déjà reçu de cette installation est effacé sous 30 jours.

Services tiers contactés directement par Z-ARK

Pour fonctionner, Z-ARK contacte aussi directement des services qui n’appartiennent pas à l’éditeur. Chacun voit l’adresse IP de votre machine et ce qui est indiqué ci-dessous ; sa propre politique de confidentialité s’applique.

api.github.com (GitHub, États-Unis) : la dernière version d’AsaApi, toutes les 6 heures ; et son téléchargement quand vous installez AsaApi.
ark-server-api.com : le catalogue des plugins et la page de chaque plugin installé, environ chaque heure ; puis le téléchargement d’un plugin quand une version plus récente est annoncée.
Steam / Valve (connexion anonyme de SteamCMD) : la dernière version d’ARK, toutes les 30 minutes, et les téléchargements d’ARK lors des installations et des mises à jour ; SteamCMD lui-même, s’il manque.
CurseForge (api.curseforge.com) : seulement si vous avez réglé votre propre clé CurseForge — les identifiants de vos mods, avec cette clé, à la place du service de l’éditeur.
ports.yougetsignal.com (États-Unis) : seulement quand vous lancez le test de port « depuis Internet » — l’adresse publique de votre machine (demandée d’abord au service de l’éditeur) et le port testé ; ce service tente de s’y connecter.
cdn.pelayori.com (fichiers publiés pour AsaApi) : lors d’un essai du serveur canari, une vérification de la présence d’un fichier.
Discord et Telegram : seulement si vous réglez votre propre bot Discord, des webhooks ou des alertes Telegram — ce qu’ils publient (messages du pont, alertes, notes de version).
Quand vous demandez l’installation d’un composant : les sites officiels de MariaDB, MySQL, PHP, phpMyAdmin et Microsoft (Visual C++, DirectX). Et les adresses de listes de bans que vous saisissez vous-même.

Aucune de ces informations n’est vendue ni utilisée pour de la publicité. Ni les fichiers de vos serveurs ni vos sauvegardes ne sont transmis.

13. Les demandes au support

Partie ajoutée le 4 octobre 2026. Depuis Z-ARK, vous pouvez écrire à l’éditeur (bouton « Support »). Une demande contient :

son sujet, votre message, les réponses échangées et leurs dates, le compte Z-ARK et l’installation dont elle vient ;
les captures d’écran que vous choisissez d’y joindre ;
le diagnostic, seulement les pièces que vous laissez cochées au moment de chaque envoi. Pour un problème signalé, les pièces sont proposées cochées : chacune se lit avant l’envoi (« Voir ce qui part ») et se décoche. Pour une idée d’amélioration, aucun diagnostic n’est joint.

Un diagnostic contient, selon les pièces cochées : la version de Z-ARK et du système, des réglages non secrets, l’état des serveurs et leurs dernières erreurs, et, si vous les cochez, le détail de vos serveurs, de leurs redémarrages, de leurs plantages, de leurs plugins et mods, leur charge (nombre de joueurs, en chiffres seulement) et leur configuration. Les mots de passe, clés et jetons sont masqués avant l’envoi et ne quittent pas votre machine. Sans la case « Le détail de mes serveurs », aucune pièce ne nomme vos serveurs.

Pourquoi, et sur quelle base : répondre à votre demande et résoudre le problème signalé — l’exécution du contrat (les conditions d’utilisation).

Combien de temps : les captures d’écran et les pièces du diagnostic sont effacées 30 jours après la clôture de la demande ; la demande elle-même (sujet, messages, réponses et leurs dates) est conservée 3 ans après sa clôture. Une demande close est archivée au bout de 7 jours et revient si elle est rouverte.

Les demandes sont hébergées en France, sur une machine de l’éditeur, et ne sont lues que par lui.

14. Cookies

Le site z-ark.fr ne dépose aucun cookie de mesure d’audience, de publicité ni de réseau social. Un seul cookie existe, et seulement si vous vous connectez à « Mon compte » : zark_compte, qui contient l’identifiant de session tiré au hasard (article 11). Il n’est envoyé qu’au site lui-même, n’est pas lisible par les pages, expire au plus tard au bout de 7 jours et s’efface à la déconnexion. Strictement nécessaire au service que vous demandez (rester connecté), il est dispensé de consentement.

15. Vos droits sur ces données

Pour les articles 10 à 14 : accès, rectification, effacement (sauf les pièces comptables), limitation, opposition et portabilité, en écrivant à contact@z-ark.fr. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).