Termes et Conditions d'utilisation

Dernière mise à jour : avril 2026. En utilisant MindCraft, vous acceptez les présentes conditions.

Conception et crédits

MindCraft a été conçu et développé par Dayle DAVID, PhD, Enseignante-Chercheure en psychologie sociale (Université Rennes 2, LP3C).

L'auteur remercie chaleureusement Arthur Gassen pour l'expertise et les conseils apportés tout au long du développement de la plateforme.

Par souci de transparence, MindCraft a été développé avec l'assistance de Claude Code (Anthropic), un outil d'intelligence artificielle pour le développement logiciel. L'architecture, les choix fonctionnels et le contenu scientifique relèvent de la responsabilité exclusive du concepteur humain.

1. Objet et champ d'application

MindCraft est une plateforme en ligne destinée à la création, la gestion et la collecte de données pour des études en sciences humaines, sociales et comportementales. L'accès à la plateforme est gratuit et réservé à un usage strictement non commercial (recherche, enseignement, apprentissage).

2. Usage acceptable — projets non commerciaux

MindCraft est mis à disposition exclusivement pour des projets de recherche non commerciaux. Toute utilisation à des fins commerciales, lucratives ou de collecte de données pour le compte d'organisations privées est strictement interdite.

Les utilisateurs s'engagent à :

  • Utiliser la plateforme uniquement dans le cadre de projets de recherche légitimes et non commerciaux
  • Obtenir les autorisations éthiques nécessaires avant toute collecte de données auprès de participants
  • Recueillir le consentement éclairé des participants
  • Respecter la réglementation applicable à la protection des données personnelles (RGPD)
  • Ne pas tenter de contourner les mesures de sécurité de la plateforme

3. Responsabilité des chercheurs

En tant qu'utilisateur de MindCraft, vous êtes seul(e) responsable :

  • Du contenu des études que vous créez et diffusez
  • De l'obtention des autorisations éthiques requises par votre institution
  • Du traitement et de la protection des données de vos participants
  • De la conformité de votre recherche avec les lois et réglementations en vigueur
  • De l'exactitude et de l'intégrité scientifique de vos travaux

4. Disponibilité du service et performances

MindCraft est fourni en l'état (as is), dans le cadre d'un projet à but non lucratif et sans garantie de service commercial. À l'instar d'autres plateformes non-commerciales telles que PsyToolkit, les points suivants s'appliquent :

  • Nous ne garantissons pas une disponibilité continue ni ininterrompue du service
  • Les performances des serveurs (temps de réponse, latence) peuvent varier selon la charge et ne sauraient être garanties
  • Des interruptions de service pour maintenance peuvent survenir sans préavis
  • Nous déclinons toute responsabilité en cas de perte de données liée à un dysfonctionnement technique, une interruption de service ou une erreur du serveur
  • Il est fortement recommandé d'exporter régulièrement vos données de recherche
Recommandation : Exportez vos données régulièrement depuis l'onglet "Export" du builder. MindCraft ne saurait être tenu responsable de pertes de données liées à des pannes techniques.

5. Protection des données (RGPD)

5.1 Principes généraux

MindCraft traite les données conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679). Les données sont hébergées exclusivement en France. Les participants aux études sont identifiés par des identifiants anonymes (UUID générés aléatoirement). Aucune donnée personnelle des participants n'est collectée par la plateforme elle-même.

5.2 Responsabilité du traitement

En tant que chercheur ou chercheuse, vous êtes considéré(e) comme responsable de traitement (au sens de l'article 4 du RGPD) des données collectées via vos études. MindCraft agit en qualité de sous-traitant (article 28 du RGPD). À ce titre, il vous appartient de :

  • Informer vos participants de la collecte de leurs données (article 13)
  • Recueillir leur consentement libre, spécifique, éclairé et univoque via le bloc « Consentement » de MindCraft ou tout autre moyen approprié (article 7)
  • Ne pas collecter de données à caractère particulièrement sensible sans autorisation éthique spécifique (article 9)
  • Respecter le principe de minimisation des données : ne collecter que les données strictement nécessaires à votre recherche (article 5)
  • Obtenir les autorisations éthiques nécessaires auprès de votre comité d'éthique avant toute collecte

5.3 Données collectées par la plateforme

MindCraft collecte les données suivantes sur les utilisateurs inscrits (chercheurs) :

  • Données de compte : nom d'utilisateur, adresse e-mail, mot de passe (haché avec bcrypt, jamais stocké en clair)
  • Données institutionnelles (optionnelles) : institution, laboratoire, statut, discipline — collectées uniquement à des fins de statistiques anonymisées d'utilisation de la plateforme
  • Données techniques : horodatage de connexion, logs d'activité

Pour les participants aux études, MindCraft ne collecte aucune donnée personnelle. Seules les réponses aux questions et les données expérimentales (temps de réaction, etc.) sont enregistrées, associées à un identifiant anonyme (UUID).

5.4 Droits des utilisateurs (articles 15 à 22)

Conformément au RGPD, tout utilisateur inscrit dispose des droits suivants :

  • Droit d'accès (article 15) : vous pouvez consulter vos données depuis la page Paramètres
  • Droit de rectification (article 16) : vous pouvez modifier vos informations de profil à tout moment
  • Droit à l'effacement (article 17) : vous pouvez supprimer votre compte et toutes vos données depuis la page Paramètres. La suppression est définitive et concerne l'ensemble de vos projets, études et données associées
  • Droit à la portabilité (article 20) : vous pouvez exporter l'intégralité de vos données au format JSON depuis la page Paramètres
  • Droit de retrait du consentement (article 7) : les participants peuvent retirer leur consentement à tout moment. Il appartient au chercheur de mettre en place les mécanismes appropriés

5.5 Mesures de sécurité (article 32)

  • Chiffrement des mots de passe (bcrypt, 12 itérations)
  • Double authentification (2FA) optionnelle via application TOTP
  • Tokens JWT signés avec clé secrète, expiration courte (15 minutes)
  • Cookies de session httpOnly, secure, sameSite strict
  • Protection contre les attaques XSS (sanitisation HTML)
  • Limitation du débit (rate limiting) sur les endpoints d'authentification
  • En-têtes de sécurité HTTP (Helmet : HSTS, X-Content-Type-Options, etc.)
  • Validation des fichiers uploadés (types autorisés, taille maximale)

5.6 Sous-traitants

MindCraft utilise les sous-traitants suivants pour le fonctionnement de la plateforme :

  • Resend (resend.com) — envoi des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, invitations)

Aucune donnée personnelle n'est transférée en dehors de l'Union européenne.

5.7 Durée de conservation

  • Données de compte : conservées jusqu'à la suppression du compte par l'utilisateur
  • Données d'études et de participants : conservées jusqu'à la suppression de l'étude par le chercheur
  • Logs d'activité : conservés pendant 1 an à des fins de sécurité

5.8 Notification de violation (articles 33-34)

En cas de violation de données à caractère personnel, les utilisateurs concernés seront notifiés dans un délai de 72 heures conformément à l'article 33 du RGPD. La notification sera effectuée par e-mail à l'adresse enregistrée sur le compte.

5.9 Contact — Délégué à la protection des données

Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez : contact@mindcraft-research.fr

6. Citation de la plateforme

Si vous utilisez MindCraft dans le cadre d'une publication scientifique, d'un mémoire, d'une thèse ou d'un rapport, nous vous remercions de citer la plateforme. La citation est essentielle pour la reconnaissance scientifique du logiciel libre et soutient la pérennité du projet.

Citation au format APA (à copier dans vos articles)

David, D. (2026). MindCraft: Open-source platform for online behavioural experiments (Version 0.1.0) [Computer software]. Zenodo. https://doi.org/10.5281/zenodo.19864887

Identifiants pérennes

Autres formats de citation

Les formats BibTeX (LaTeX) et RIS (Zotero, EndNote, Mendeley) sont également disponibles via le bouton ci-dessous.

Cette citation contribue à la visibilité du projet et à sa pérennité au sein de la communauté scientifique.

7. Propriété intellectuelle

Les études, blocs, questions et données de recherche créés par les utilisateurs leur appartiennent intégralement. MindCraft ne revendique aucun droit sur les contenus scientifiques produits via la plateforme.

MindCraft est un logiciel open source. Le code source est librement accessible, consultable et contribuable sur GitHub. Toute réutilisation doit respecter la licence associée au projet.

8. Compte utilisateur

L'inscription est gratuite. Elle est ouverte aux étudiant(e)s, chercheur(e)s et praticien(ne)s, en structure académique ou indépendante, dans le cadre d'un usage non commercial. Vous vous engagez à fournir des informations exactes et à maintenir la confidentialité de vos identifiants. Tout usage frauduleux constaté pourra entraîner la suspension du compte sans préavis.

9. Modifications des conditions

Ces conditions peuvent être mises à jour. En cas de modification substantielle, les utilisateurs seront informés par email avec un préavis raisonnable. La poursuite de l'utilisation de la plateforme après notification vaut acceptation des nouvelles conditions.

10. Contact

Pour toute question relative aux présentes conditions ou pour exercer vos droits (accès, rectification, suppression) : contact@mindcraft-research.fr