Ce site collecte peu de données, et cette page dit exactement lesquelles. Pas de publicité, pas de revente, pas de service de mesure d’audience tiers, et aucun profilage.
Version 2026-11-02, applicable à partir du 2 novembre 2026
Les informations publiques des jeux Roblox sont récupérées côté serveur. Le chargement d’une illustration depuis le CDN Roblox communique à ce tiers les données techniques de connexion, dont l’adresse IP. Les services Roblox peuvent impliquer des traitements hors de l’Union européenne. Leur localisation, leurs garanties et leurs durées relèvent de la politique de Roblox. Aucun cookie de compte Roblox ni donnée de conversation n’est transmis pour récupérer les statistiques.
Les évolutions substantielles peuvent faire l’objet d’une information de service aux personnes concernées, sélectionnées par l’éditeur, sans prospection ni suivi d’ouverture. Les identifiants et statuts de cette notification sont conservés un an. L’accès aux dossiers et à ces statuts est réservé à l’administration authentifiée. Cette page ne remplace pas les choix d’identification de l’éditeur ni les informations restant à compléter.
ZenoX HQ, nom commercial de Jérémy, entrepreneur individuel, décide des finalités et des moyens des traitements décrits ci-dessous.
Pour toute question relative à vos données, écrivez à [email protected]. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au vu de l'activité.
L’éditeur choisit explicitement les conversations ouvertes concernées. Les échanges archivés, clos, supprimés ou soumis à une restriction RGPD sont exclus. Aucun destinataire libre ni envoi publicitaire n’est ajouté. Une adresse ne reçoit qu’une notification préparée par version, sous réserve des incertitudes propres au transport SMTP. L’acceptation du serveur de courriel ne prouve pas la lecture ou la réception finale. Aucun pixel individuel ni suivi d’ouverture n’est utilisé. Les états incertains ne sont pas renvoyés automatiquement.
Les statistiques publiques sont demandées à Roblox par le serveur du portfolio, sans lui transmettre l’adresse IP du visiteur, les messages de contact ou un cookie de compte Roblox. Elles ne donnent accès à aucun revenu, historique individuel ou compte privé. Les illustrations sont chargées directement depuis le CDN Roblox : celui-ci reçoit alors l’adresse IP et les informations techniques nécessaires à cette connexion, et peut recevoir l’origine du site selon la politique du navigateur. Roblox traite ces connexions selon sa propre politique. Il ne s’agit pas d’un outil d’analyse d’audience du portfolio.
Sans les champs obligatoires, il est matériellement impossible de répondre. Le téléphone reste facultatif. Le formulaire initial ne reçoit aucun fichier. Des images peuvent seulement être ajoutées ensuite dans le fil de suivi. Avant enregistrement, des règles automatisées recherchent les envois indésirables, les propos manifestement injurieux et les termes configurés par l’éditeur. Ce filtrage ne produit aucune décision juridique ni aucun profilage. En cas de refus erroné, la demande peut être envoyée directement par courriel. L’échange se poursuit sur une page personnelle après vérification de votre adresse par un code à usage unique envoyé par courriel. Le formulaire de contact reste accessible sans compte. Les messages et les images y sont rassemblés et chiffrés en base. L’adresse IP sert uniquement à prévenir les envois abusifs.
Répondre à une demande d’accès, de rectification ou d’effacement suppose de savoir qui demande quoi, et de pouvoir écrire en retour. La demande est enregistrée chiffrée, avec son échéance et son suivi : l’article 5.2 du RGPD impose de pouvoir prouver qu’elle a été traitée dans le délai. Une demande d’accès ou de portabilité déclenche une recherche dans les messages enregistrés et un export vers l’adresse indiquée, reçu sous 1 à 10 minutes. Les autres droits sont examinés à la main.
Ces données servent à mesurer l’audience du site et à assurer la sécurité du service. Elles ne sont utilisées ni pour créer des profils, ni pour recouper les visites, et ne sont transmises à aucun prestataire externe d’analyse d’audience. La langue du navigateur indique dans quelles langues le site est consulté et aide à décider s’il faut le traduire. Le site d’origine et la campagne indiquent comment le site a été trouvé : seul le nom de domaine est conservé, jamais l’adresse complète de la page précédente. La taille d’écran et le fuseau de l’appareil servent à vérifier l’affichage du site et à repérer les relais qui déplacent la localisation. Aucun identifiant de visiteur ou de session n’est créé. Les informations géographiques et réseau proviennent uniquement d’une source vérifiée. Pour afficher le nom d’un opérateur, seul son numéro public (ASN) peut être transmis à l’annuaire du RIPE NCC, jamais votre adresse. Lorsqu’une valeur manque, elle reste inconnue. L’adresse IP enregistrée est réduite à un préfixe réseau. Cette réduction limite sa précision, sans garantir l’anonymat des journaux.
Protection contre les envois automatisés et les tentatives de connexion répétées.
zenox-localeMémorise la langue d’affichage, français ou anglais, pour servir directement la bonne version et rédiger nos courriels dans cette langue. Enregistré à la fois en cookie et dans le stockage local du navigateur.
1 an
zenox_Retient que vous avez fermé l’avertissement affiché aux navigateurs trop anciens, pour ne pas le montrer à chaque page. Stocké dans l’onglet, jamais transmis au serveur.
Jusqu’à la fermeture de l’onglet
zenox_Vérification d’une conversation. Lie le code à usage unique à ce navigateur et à la conversation demandée. Ne contient ni le code ni votre adresse email.
10 minutes au maximum
fil_Session de conversation. Maintient votre accès au fil après vérification de votre adresse email. Illisible par les scripts de la page et envoyé uniquement aux échanges de la conversation. Le lien de suivi ne contient aucune clé d’accès.
7 jours au maximum, ou jusqu’à déconnexion
Aucun de ces traceurs n’exige votre consentement préalable : ils sont soit strictement nécessaires au fonctionnement, soit l’enregistrement d’une préférence que vous avez vous-même exprimée. C’est pourquoi ce site n’affiche pas de bandeau cookies.
Hébergement du site et service d’envoi d’e-mails
France
Base de données (messages de contact, journaux)
France, sur infrastructure Amazon Web Services
Base Redis servant à la limitation de débit et aux états techniques éphémères du site
Royaume-Uni observé (AWS eu-west-2, Londres). La liste complète des répliques reste à confirmer dans la console Upstash.
Proxy inverse et protection réseau : transit des requêtes, adresses IP, en-têtes et contenus transmis au site
Réseau mondial, transferts vers les États-Unis encadrés (voir la section suivante)
Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Les prestataires techniques ci-dessous et les services d’affichage tiers décrits dans cette page peuvent recevoir les données nécessaires aux finalités indiquées. Des données pourraient aussi être communiquées à une autorité judiciaire sur réquisition.
Décision d’adéquation de la Commission européenne du 21 décembre 2025, valable jusqu’en 2031. Cette indication couvre la région observée. Les éventuelles répliques Upstash doivent encore être vérifiées dans la console du service.
Toute requête vers le site passe par Cloudflare, qui traite les adresses IP et les métadonnées HTTP au point de présence le plus proche, puis peut les acheminer vers les États-Unis. Ces transferts reposent sur la certification de Cloudflare au cadre de protection des données UE-États-Unis, avec en relais les clauses contractuelles types de la Commission européenne, toutes deux inscrites dans son avenant de traitement des données.
Les messages de contact et les journaux de consultation, qui concentrent l’essentiel des données, restent hébergés en France.
Tout incident concernant des données personnelles doit être documenté. Lorsqu'il présente un risque pour les droits et libertés des personnes, il est notifié à la CNIL dans un délai de 72 heures suivant sa découverte, dans la mesure du possible. Les personnes concernées sont également informées lorsqu'un risque élevé subsiste.
La procédure officielle peut être consultée sur la page dédiée de la CNIL.
Obtenir une copie des données vous concernant.
Recevoir vos données dans un format réutilisable.
Faire corriger une information inexacte.
Demander la suppression de vos données.
Demander le gel d’un traitement le temps d’une vérification.
Vous opposer à un traitement fondé sur l’intérêt légitime.
Les demandes d'accès et de portabilité sont traitées automatiquement : l'export part sous 1 à 10 minutes vers l'adresse indiquée. Les autres droits reçoivent un accusé de réception avec numéro de suivi.
Exercer mes droitsVous pouvez aussi écrire directement à [email protected] sans passer par le formulaire. Aucune forme particulière n'est imposée.
Une réponse vous sera apportée sous un mois à compter de la réception de la demande. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur, et uniquement dans ce cas.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : cnil.fr
Cette page est mise à jour à chaque évolution des traitements décrits. La date de dernière modification figure en haut de page. Aucune modification n'est interprétée comme un consentement à une nouvelle finalité. Lorsqu'une évolution substantielle affecte les personnes dont les données sont encore traitées, l'éditeur les informe par un moyen adapté, notamment un courriel de service. Une nouvelle base légale ou un consentement est recueilli lorsque le traitement l'exige.