Politique de confidentialité de Bear of Spades et mcSkinningBee

Version du 27 août 2026

La présente Politique de confidentialité explique comment Bear of Spades collecte, utilise, conserve et protège les données à caractère personnel dans le cadre du site www.bearofspades.com, du téléchargement de mcSkinningBee, des achats de licences, de l’activation et de la validation des licences, de l’envoi d’informations sur les nouvelles versions et de l’assistance.

Elle s’applique aux visiteurs du site, utilisateurs de mcSkinningBee, abonnés aux informations sur les nouvelles versions, clients, artistes auxquels une licence est attribuée et personnes qui contactent Bear of Spades.

1. Responsable du traitement

Le responsable des traitements décrits dans la présente Politique est :

  • Maxime Cozic – Entrepreneur individuel (EI)

  • Nom commercial : Bear of Spades

  • Adresse : 14 bis rue du Pont-au-Coq, 95350 Saint-Brice-sous-Forêt, France

  • SIREN : 501 400 212

  • SIRET : 501 400 212 00020

  • Contact relatif à la vie privée : privacy@bearofspades.com

  • Site internet : www.bearofspades.com

L’adresse support@bearofspades.com permet de contacter le système d’assistance de Bear of Spades. L’accès aux demandes demeure limité aux personnes autorisées à les traiter.

Bear of Spades n’a pas désigné de délégué à la protection des données, cette désignation n’étant pas requise à la date de la présente Politique.

2. Principes appliqués

Bear of Spades s’efforce de :

  • ne collecter que les données nécessaires à des finalités déterminées ;
  • informer les personnes de manière claire ;
  • conserver les données pendant une durée limitée ;
  • protéger les données au moyen de mesures adaptées au risque ;
  • ne pas vendre les données personnelles ; et
  • permettre l’exercice des droits reconnus par la réglementation applicable.

3. Données collectées

3.1 Visite du site et journaux techniques

Lorsqu’une personne consulte le site, les serveurs peuvent traiter automatiquement :

  • l’adresse IP ;
  • la date et l’heure de la requête ;
  • la ressource demandée ;
  • le code de réponse du serveur ;
  • le type et la version du navigateur ;
  • le système d’exploitation déclaré par le navigateur ;
  • la page d’origine, lorsqu’elle est transmise ; et
  • des informations techniques relatives aux erreurs, à la sécurité et à la prévention des abus.

Ces informations sont utilisées pour fournir le site, assurer sa sécurité, diagnostiquer les incidents et maintenir son fonctionnement. Bear of Spades n’utilise aucun service d’analyse d’audience, de publicité comportementale ou de suivi publicitaire sur son site à la date de la présente Politique.

3.2 Téléchargements

Lors d’un téléchargement, Bear of Spades traite les informations techniques nécessaires à la fourniture du fichier et à la sécurité du service.

Pour estimer le nombre de téléchargements uniques sans conserver durablement les adresses IP à cette fin :

  • l’adresse IP est tronquée ;
  • la valeur tronquée est transformée au moyen d’un mécanisme cryptographique utilisant un secret renouvelé quotidiennement ;
  • le pseudonyme quotidien obtenu est conservé pendant une durée maximale de 48 heures ; et
  • seuls des totaux statistiques agrégés, ne permettant plus d’identifier une personne, sont ensuite conservés.

Ce traitement de comptage est distinct des journaux techniques de sécurité, qui peuvent contenir l’adresse IP complète pendant leur durée de conservation propre.

3.3 Abonnement aux informations sur les nouvelles versions

Lorsqu’une personne choisit de recevoir des courriels concernant les nouvelles versions de mcSkinningBee, Bear of Spades peut traiter :

  • son adresse électronique ;
  • la date et l’heure de l’inscription ;
  • la source ou le formulaire d’inscription ;
  • la version du texte de consentement présenté ;
  • le statut de confirmation de l’inscription ;
  • les interactions nécessaires à la gestion de l’abonnement, notamment la confirmation ou la désinscription ; et
  • la date du dernier contact ou de la dernière interaction pertinente.

L’inscription est facultative. La case d’inscription n’est pas présélectionnée et le téléchargement de mcSkinningBee reste possible sans abonnement.

Chaque courriel comporte un moyen simple de se désinscrire. Le retrait du consentement n’affecte pas la licéité des traitements effectués avant ce retrait.

3.4 Commandes et paiements

Les achats sont réalisés sans création de compte utilisateur.

Dans le cadre d’une commande, Bear of Spades peut recevoir ou traiter :

  • les nom et prénom du client ou de l’artiste désigné ;
  • le nom de l’organisation, le cas échéant ;
  • l’adresse électronique ;
  • l’adresse de facturation et le pays ;
  • le numéro de TVA intracommunautaire, le cas échéant ;
  • le type de licence, le produit, la durée et la quantité ;
  • le montant, la devise, les taxes et le statut du paiement ;
  • les identifiants de client, de commande, de paiement, de facture ou de transaction fournis par Stripe ou Link ;
  • les informations nécessaires à la prévention de la fraude, aux remboursements et aux contestations ; et
  • la version des documents contractuels acceptés ainsi que la date de l’acceptation.

Les données complètes de carte bancaire ne sont pas reçues ni conservées par Bear of Spades. Elles sont traitées par Stripe, Link et les prestataires de paiement concernés.

3.5 Création, attribution et gestion des licences

Pour générer et administrer une licence, Bear of Spades peut traiter :

  • l’identifiant de licence ;
  • le type, le statut et la date d’expiration de la licence ;
  • le nom et l’adresse électronique de l’utilisateur désigné ;
  • l’organisation titulaire, lorsqu’une licence est achetée par un studio ou une organisation ;
  • la date de création, d’activation, de renouvellement, de suspension ou de désactivation ; et
  • les informations nécessaires aux corrections et réattributions autorisées.

3.6 Activation et validation de mcSkinningBee

Lors de la première activation, mcSkinningBee génère sur l’appareil un secret aléatoire propre à cette installation. Ce secret est stocké au moyen des fonctions de stockage protégé du système d’exploitation lorsqu’elles sont disponibles.

Le secret brut n’est pas transmis à Bear of Spades. mcSkinningBee en dérive un identifiant pseudonyme spécifique à la licence. Seul cet identifiant dérivé est envoyé au serveur.

Bear of Spades ne collecte pas, à cette fin :

  • le numéro de série de la carte mère ;
  • le numéro de série d’un disque ;
  • l’adresse MAC ;
  • le numéro de série du processeur ; ni
  • une empreinte composée de caractéristiques matérielles.

Une demande d’activation ou de validation peut contenir :

  • l’identifiant de licence ;
  • l’identifiant pseudonyme de l’installation ;
  • la version de mcSkinningBee ;
  • la version d’Autodesk Maya ;
  • la date et l’heure de la demande ;
  • le résultat de la validation ;
  • le statut et la date d’expiration de la licence ; et
  • les informations techniques strictement nécessaires au diagnostic d’un échec de validation.

Une première autorisation peut être temporaire. Une nouvelle validation peut être demandée environ six semaines après l’achat ou la première activation afin de finaliser l’autorisation pour le reste de la période de licence. Lorsqu’une première activation intervient après cette période, l’autorisation finale peut être délivrée immédiatement. Après délivrance de l’autorisation finale sur une installation, aucune validation périodique ordinaire n’est prévue sur cette installation avant l’expiration de la licence.

Le même utilisateur désigné peut activer la licence sur plusieurs ordinateurs conformément aux Conditions de licence. Les volumes d’activation manifestement inhabituels peuvent faire l’objet d’un examen manuel afin de détecter une erreur technique, un partage non autorisé, une fraude ou un autre abus. Une mesure défavorable n’est pas prise sur le seul fondement d’une décision entièrement automatisée.

3.7 Assistance et réclamations

Lorsqu’une personne contacte Bear of Spades par courrier électronique, Bear of Spades peut traiter :

  • son nom, son adresse électronique et son organisation ;
  • le contenu du message et les pièces jointes ;
  • les références de commande ou de licence ;
  • les informations techniques volontairement fournies ;
  • l’historique des échanges ; et
  • les mesures prises pour résoudre la demande.

Il est demandé aux utilisateurs de ne pas envoyer de données bancaires sensibles, de mots de passe ou d’informations sans rapport avec leur demande.

3.8 Discord

Bear of Spades met à disposition des liens vers des canaux Discord pour l’assistance communautaire et le signalement de bogues. L’utilisation de Discord est facultative et nécessite d’accéder à un service exploité par Discord.

Les noms d’utilisateur, messages, fichiers, réactions et autres informations publiés sur Discord sont traités par Discord conformément à ses propres conditions et politique de confidentialité. Selon la configuration du canal, ces informations peuvent être visibles par d’autres membres.

Bear of Spades peut consulter et répondre aux messages publiés dans ses canaux. Lorsqu’un message doit être conservé ou transféré vers le système interne d’assistance pour traiter un problème, seules les informations raisonnablement nécessaires sont reprises.

4. Finalités et bases légales

Finalité Base légale principale
Fournir et sécuriser le site et les téléchargements Intérêt légitime de Bear of Spades à exploiter et sécuriser son service
Produire des statistiques agrégées de téléchargement Intérêt légitime à comprendre l’utilisation globale du service avec une collecte minimisée
Envoyer les informations facultatives sur les nouvelles versions Consentement
Gérer une commande, délivrer une licence et fournir les documents contractuels Exécution du contrat ou mesures précontractuelles
Traiter le paiement, la facturation, les remboursements et contestations Exécution du contrat, obligation légale et intérêt légitime selon le traitement
Tenir les registres comptables et fiscaux Obligation légale
Activer et valider les licences Exécution du contrat et intérêt légitime à protéger le système de licence
Détecter les fraudes, partages abusifs et contournements Intérêt légitime à prévenir les abus et protéger les droits de Bear of Spades et de ses clients
Fournir l’assistance et traiter les réclamations Exécution du contrat, mesures précontractuelles ou intérêt légitime selon la demande
Établir, exercer ou défendre des droits en justice Intérêt légitime et respect des obligations légales

Lorsqu’un traitement repose sur l’intérêt légitime, Bear of Spades évalue la nécessité du traitement et les effets raisonnablement prévisibles sur les personnes concernées. Les personnes peuvent s’opposer à un tel traitement pour des raisons tenant à leur situation particulière, sous réserve des motifs légitimes impérieux ou des besoins de défense de droits en justice.

5. Caractère obligatoire ou facultatif des données

Les informations identifiées comme obligatoires lors d’une commande ou d’une activation sont nécessaires pour conclure ou exécuter le contrat, attribuer correctement la licence, prévenir la fraude ou respecter une obligation légale. À défaut, Bear of Spades peut être dans l’impossibilité de traiter la commande, délivrer ou valider la licence ou répondre à une demande.

L’inscription aux informations sur les nouvelles versions est facultative et sans effet sur la possibilité de télécharger ou d’acheter mcSkinningBee.

L’utilisation de Discord est également facultative. Les demandes contractuelles et relatives aux données personnelles peuvent être adressées par courrier électronique.

6. Destinataires et prestataires

Les données sont accessibles uniquement dans la mesure nécessaire :

  • à Maxime Cozic et aux personnes expressément autorisées à intervenir pour Bear of Spades ;
  • à OVHcloud, pour l’hébergement du site, de l’application, de la base de données, des sauvegardes, des courriels et du service SMTP ;
  • à Stripe, Stripe Managed Payments, Link, aux établissements financiers et aux prestataires associés pour le paiement, la fiscalité indirecte, la facturation, la prévention de la fraude, les remboursements et contestations ;
  • à Discord, lorsque la personne choisit d’utiliser les canaux Discord ;
  • aux conseils professionnels, assureurs, auditeurs, médiateurs ou autorités lorsqu’un accès est nécessaire et légalement justifié ; et
  • à toute autorité administrative ou judiciaire lorsque la loi l’exige.

Bear of Spades ne vend ni ne loue les données personnelles et ne les communique pas à des tiers pour leur propre publicité.

7. Hébergement et transferts internationaux

Le site, l’application, la base de données, les sauvegardes et les services de courrier électronique de Bear of Spades sont hébergés par OVHcloud sur des infrastructures situées en France selon la configuration retenue par Bear of Spades.

Stripe, Link, Discord et leurs prestataires peuvent traiter certaines données depuis des pays situés en dehors de l’Espace économique européen. Dans ce cas, ces fournisseurs indiquent mettre en œuvre les mécanismes prévus par la réglementation applicable, notamment une décision d’adéquation, des clauses contractuelles types ou d’autres garanties appropriées.

Pour plus d’informations :

8. Durées de conservation

Catégorie de données Durée de conservation prévue
Commandes, factures et pièces comptables ou fiscales 10 ans lorsque cette durée est légalement requise
Données principales du client et de la licence Pendant la licence, puis 5 ans après son expiration ou la fin de la relation contractuelle
Identifiants pseudonymes d’installation Pendant la licence, puis 12 mois
Journaux d’activation et de validation 12 mois
Journaux techniques et de sécurité du site et du serveur 12 mois, sauf nécessité particulière documentée ou obligation légale
Pseudonymes quotidiens utilisés pour compter les téléchargements 48 heures au maximum
Statistiques de téléchargement devenues anonymes et agrégées Sans limitation déterminée, puisqu’elles ne constituent plus des données personnelles
Données d’abonnement aux informations sur les versions Jusqu’à la désinscription ou 3 ans après le dernier contact ou la dernière interaction pertinente
Liste minimale d’opposition ou de désinscription Au moins 3 ans, uniquement pour éviter une nouvelle sollicitation
Demandes d’assistance et réclamations 3 ans après la clôture de la demande, sauf contentieux ou obligation imposant une durée différente
Sauvegardes courantes Cycle glissant de 30 jours

Une preuve minimale du consentement à l’abonnement peut être archivée pendant la durée nécessaire pour démontrer le respect des obligations de Bear of Spades et défendre ses droits, sans être utilisée pour envoyer de nouveaux messages après la désinscription.

À l’expiration de la durée applicable, les données sont supprimées ou rendues anonymes. Les données supprimées des systèmes actifs peuvent subsister temporairement dans les sauvegardes pendant le cycle de 30 jours, sans être réutilisées sauf nécessité de restauration sécurisée.

9. Cookies et stockage local

Le site Bear of Spades n’utilise, à la date de la présente Politique, aucun cookie publicitaire et aucun outil d’analyse d’audience nécessitant un suivi individuel.

Le site peut utiliser des moyens de stockage strictement nécessaires ou fonctionnels pour :

  • mémoriser localement la préférence de thème clair ou sombre ;
  • mémoriser localement la langue choisie ;
  • protéger les formulaires et requêtes contre les abus ;
  • assurer la sécurité et la continuité d’une opération technique ; et
  • permettre la redirection vers le paiement ou le retour depuis celui-ci.

Les préférences de thème et de langue sont conservées dans le navigateur jusqu’à leur modification ou la suppression des données locales par l’utilisateur. Elles ne sont pas utilisées à des fins publicitaires ou de profilage.

Les pages de paiement Stripe ou Link peuvent utiliser leurs propres cookies ou moyens de stockage conformément aux informations présentées par ces services.

Si Bear of Spades ajoute ultérieurement un outil d’analyse, de publicité ou un autre traceur non essentiel, la présente Politique et le mécanisme de recueil du consentement seront mis à jour avant son activation lorsque la loi l’exige.

10. Sécurité

Bear of Spades met en œuvre des mesures techniques et organisationnelles raisonnables, notamment selon les besoins :

  • chiffrement des communications au moyen de HTTPS/TLS ;
  • contrôle et limitation des accès ;
  • protection des identifiants et secrets techniques ;
  • séparation des environnements et limitation des privilèges ;
  • sauvegardes hébergées en France ;
  • journalisation des événements de sécurité ;
  • mise à jour des composants ;
  • pseudonymisation des identifiants d’installation ;
  • signature des autorisations de licence ; et
  • procédures de traitement des incidents.

Aucune transmission ni aucun système ne peut être garanti comme absolument sécurisé. En cas de violation de données susceptible d’engendrer un risque, Bear of Spades procède aux notifications requises auprès de la CNIL et, lorsque la réglementation l’impose, des personnes concernées.

11. Décisions automatisées et profilage

Bear of Spades ne prend pas de décision produisant des effets juridiques ou affectant de manière similaire et significative une personne sur le seul fondement d’un traitement entièrement automatisé.

Des règles techniques peuvent accepter ou refuser automatiquement une demande lorsque la licence est expirée, invalide, révoquée ou ne correspond pas aux données signées. Les situations inhabituelles ou les soupçons d’abus pouvant conduire à une suspension sont examinés de manière raisonnable et peuvent faire l’objet d’une intervention humaine.

12. Droits des personnes

Selon les conditions prévues par le Règlement général sur la protection des données et la loi française, une personne peut demander :

  • l’accès à ses données ;
  • la rectification de données inexactes ;
  • l’effacement de ses données ;
  • la limitation du traitement ;
  • la portabilité des données qu’elle a fournies lorsque les conditions sont réunies ;
  • l’opposition à un traitement fondé sur l’intérêt légitime ;
  • le retrait de son consentement à tout moment ; et
  • des informations sur les garanties applicables aux transferts internationaux.

Une personne peut également définir des directives relatives au sort de ses données après son décès dans les conditions prévues par le droit français.

Certaines demandes peuvent être limitées lorsque la conservation est nécessaire au respect d’une obligation légale, à l’exécution du contrat ou à la constatation, l’exercice ou la défense de droits en justice.

13. Exercice des droits

Les demandes doivent être adressées à privacy@bearofspades.com en précisant suffisamment la demande et les informations permettant de retrouver les données concernées.

Bear of Spades peut demander une preuve d’identité uniquement lorsqu’elle est raisonnablement nécessaire pour éviter la communication de données à une personne non autorisée. Il ne doit pas être envoyé spontanément de copie d’un document d’identité.

Bear of Spades répond dans les délais prévus par la réglementation, en principe dans un délai d’un mois. Ce délai peut être prolongé lorsque la demande est complexe ou nombreuse, auquel cas la personne en est informée.

14. Réclamation auprès de la CNIL

Si une personne estime que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés :

Il est recommandé de contacter d’abord Bear of Spades afin de permettre l’examen et la résolution de la demande.

15. Données concernant des tiers

Lorsqu’une organisation achète une licence pour un artiste désigné, elle doit s’assurer qu’elle est autorisée à transmettre les informations nécessaires concernant cet artiste et qu’elle l’informe de la présente Politique.

Une personne qui transmet des données concernant un tiers dans une demande d’assistance doit limiter ces informations à ce qui est nécessaire.

16. Mineurs

mcSkinningBee peut être utilisé dans un contexte pédagogique, mais les services commerciaux et l’inscription aux communications facultatives ne sont pas spécifiquement destinés aux enfants.

Lorsqu’un consentement est requis pour traiter les données d’un mineur, il doit être donné ou autorisé par le titulaire de l’autorité parentale dans les conditions prévues par la loi applicable.

17. Liens vers des services externes

Le site peut contenir des liens vers Stripe, Link, Discord, Autodesk, YouTube, LinkedIn ou d’autres sites externes. Bear of Spades ne contrôle pas les traitements réalisés par ces services lorsque l’utilisateur choisit de les consulter. L’utilisateur est invité à lire leurs propres politiques de confidentialité.

Les pages des produits peuvent inclure des vidéos YouTube intégrées au moyen du service renforçant la confidentialité youtube-nocookie.com de YouTube. Lorsqu’une page produit contenant une vidéo s’ouvre, le navigateur se connecte à ce service. Les pages proposant plusieurs vidéos chargent également les miniatures de sélection depuis le service i.ytimg.com de YouTube. YouTube peut donc recevoir des données techniques de connexion telles que l’adresse IP, les informations du navigateur et la vidéo ou la miniature demandée. Les vidéos ne sont pas lues automatiquement.

18. Modification de la présente Politique

Bear of Spades peut modifier la présente Politique afin de refléter une évolution du site, de mcSkinningBee, des prestataires, des traitements ou de la réglementation.

La date ou le numéro de version permet d’identifier la Politique applicable. En cas de modification substantielle, une information appropriée est fournie lorsque cela est requis ou raisonnablement possible.

19. Langue

La présente Politique peut être fournie en français et en anglais.

En cas de divergence, la version française prévaut, sans préjudice des droits impératifs des personnes concernées.

20. Contact

Pour toute question concernant la présente Politique ou le traitement des données personnelles :