Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site (personne physique, voir les mentions légales dans les CGU). Contact : [email protected].

2. Données collectées

À l'inscription : adresse email, pseudo et mot de passe (stocké sous forme chiffrée, jamais en clair).

Si tu te connectes avec Google ou Discord : nous recevons de ce fournisseur ton identifiant, ton adresse email et ton nom ou pseudo public, et rien d'autre. Nous n'accédons ni à tes contacts, ni à tes messages, ni à tes serveurs. Ton pseudo de jeu est dérivé de ce profil et tu peux le changer.

Pendant le jeu : tes cartes, tes pièces, l'historique d'ouverture de boosters, tes propositions d'échange et les messages qui les accompagnent. Ton pseudo et ta collection sont visibles des autres joueurs connectés.

Données techniques : adresse IP et journaux de connexion du serveur, conservés pour la sécurité et le fonctionnement du service.

3. Finalités et bases légales

Créer et gérer ton compte, faire fonctionner le jeu, les boosters et les échanges : exécution du contrat (CGU).

Sécuriser le service, prévenir la fraude et les abus : intérêt légitime.

Nous n'utilisons tes données ni pour de la publicité, ni pour du profilage, et nous ne les vendons pas.

4. Durée de conservation

Tes données sont conservées tant que ton compte existe. À sa suppression, elles sont effacées, sauf obligation légale de conservation (par exemple les journaux techniques, conservés au plus un an).

5. Destinataires et transferts

Tes données ne sont accessibles qu'à l'éditeur et à l'hébergeur technique, OneProvider. Si tu utilises la connexion Google ou Discord, ce fournisseur est informé de ta connexion au site.

Le serveur est situé au Canada (Québec), donc hors de l'Union européenne. Les transferts vers le Canada bénéficient de la décision d'adéquation de la Commission européenne pour les organismes soumis à la loi canadienne PIPEDA. Tu peux obtenir des précisions auprès de [email protected].

6. Cookies

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement : le cookie de session qui te garde connecté, et un cookie qui mémorise ta langue (FR ou EN).

Aucun cookie publicitaire, de mesure d'audience ou de suivi n'est déposé. Ces cookies étant indispensables, aucun bandeau de consentement n'est requis.

7. Sécurité

Les échanges avec le site sont chiffrés (HTTPS) en production, les mots de passe sont hachés et l'accès aux données est limité par des règles de sécurité au niveau de la base. Aucun système n'est infaillible : en cas de violation de données présentant un risque pour toi, tu en serais informé et l'autorité de contrôle prévenue dans les délais légaux.

8. Tes droits

Tu peux accéder à tes données, les corriger, les supprimer, et exercer tes autres droits en suivant la page RGPD.