Confidentialité et cookies

1. Responsable du traitement

[À COMPLÉTER], Entrepreneur individuel, [À COMPLÉTER]. Contact pour toute question sur tes données : [À COMPLÉTER]. Le site n’a pas de délégué à la protection des données (DPO), l’éditeur étant seul responsable.

2. Données traitées

Le site collecte uniquement ce qui sert à faire fonctionner le jeu et à le protéger. Il ne vend jamais tes données et n’utilise aucun outil publicitaire ni de mesure d’audience.

TraitementDonnéesPourquoi (base légale)Durée de conservation

Comptepseudo, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée, jamais en clair), dates d’inscription, de confirmation de l’e-mail et de dernière visiteFournir le service (contrat) : créer ton compte, te connecter, te prévenir par e-mailTant que ton compte existe ; supprimé avec lui. Compte jamais confirmé : supprimé après 30 jours. Compte sans connexion depuis 3 ans : supprimé.

Connexionidentifiant de session (stocké sous forme chiffrée), adresse IP et navigateur de l’appareilTe garder connecté et sécuriser le compte (intérêt légitime)30 jours maximum (durée de la session)

Jeucartes obtenues et leurs numéros, crampons et historique des mouvements, amis, échanges, enchères, boutique, cartes que tu signalesFournir le service (contrat)Tant que ton compte existe

Lutte contre la trichedate, adresse IP et navigateur de chaque ouverture de booster ; adresse IP de chaque enchère posée ; compteurs anti-abus (tentatives de connexion, inscriptions, actions répétées)Détecter les robots et les abus, protéger le jeu et les joueurs (intérêt légitime)Ouvertures de boosters et adresses IP des enchères : 90 jours. Compteurs anti-abus : quelques heures.

Notificationstexte des notifications du site (offre d'échange reçue, surenchère, demande d'ami…) et leur date de lectureT'avertir de ce qui demande ton attention (contrat)Effacées automatiquement après 7 jours (au plus les 100 dernières)

Abonnement Premiumétat de l’abonnement, dates de période, identifiants client et abonnement Stripe. Tes données de carte bancaire sont saisies chez Stripe : le site ne les reçoit jamais.Fournir et facturer l’abonnement (contrat) ; obligations comptablesPendant l’abonnement ; les factures et pièces comptables sont conservées 10 ans par Stripe et l’éditeur (obligation légale)

Acceptation des conditionsversion des conditions acceptées et datePouvoir prouver ton acceptation (intérêt légitime, obligation de preuve)Tant que ton compte existe

Modérationmotif de suspension éventuel, signalements, journal des actions d’administrationFaire respecter les règles et la sécurité (intérêt légitime)Tant que ton compte existe (le journal d’administration ne contient pas d’autre donnée personnelle que l’identifiant de l’administrateur)

Le site s’adresse aux personnes de 15 ans ou plus : il ne collecte pas sciemment de données de personnes plus jeunes. Si tu penses qu’un mineur de moins de 15 ans s’est inscrit, écris-nous pour que son compte soit supprimé.

3. Qui reçoit tes données

Tes données sont traitées par l’éditeur et par les prestataires techniques suivants, uniquement pour fournir le service :

Vercel Inc. : hébergement du site (États-Unis (serveurs en Europe selon la configuration)).
Neon (base de données PostgreSQL) : stockage des données du site (Union européenne (Francfort, Allemagne)).
Brevo (Sendinblue SAS) : envoi des e-mails (confirmation, mot de passe oublié) (France / Union européenne).
Stripe Payments Europe, Ltd. : paiement de l'abonnement Premium (Irlande / Union européenne (avec des traitements aux États-Unis)).

Lorsque l’un de ces prestataires traite des données hors de l’Union européenne (notamment aux États-Unis), ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou adhésion au Data Privacy Framework). Les pseudos, cartes et collections sont visibles par tes amis sur le site ; ton adresse e-mail ne l’est jamais. Les cartes uniques affichent le pseudo de leur détenteur dans le Panthéon, visible par tous les joueurs connectés.

4. Cookies et traceurs

Le site dépose un seul cookie, fm_session : il te garde connecté (30 jours maximum). Il est strictement nécessaire au service : il ne demande donc pas ton consentement, et il n’y a pas de bandeau de cookies. Aucun cookie publicitaire, aucun outil de mesure d’audience, aucun traceur de réseau social. Les polices du site sont hébergées sur le site lui-même.

Images des cartes : logos, écussons et photos sont chargés depuis des sites tiers (notamment media.api-sports.io et upload.wikimedia.org). Ton navigateur leur transmet donc, comme pour n’importe quelle image web, ton adresse IP.
Vérification anti-robot : si elle est activée à l’inscription (Cloudflare Turnstile), elle s’exécute sur la page d’inscription et peut utiliser les informations techniques de ton navigateur ; elle sert uniquement à bloquer les robots.
Paiement : la page de paiement Stripe, sur laquelle tu es redirigé pour t’abonner, est soumise aux règles de Stripe.

5. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur tes données. Tu peux les exercer toi-même :

Récupérer toutes tes données (accès et portabilité) : page Mon compte, « Télécharger mes données » (fichier JSON, après saisie de ton mot de passe ; les cartes y sont désignées par leur rareté et leur numéro, sans le détail du catalogue du jeu).
Supprimer ton compte et tes données (effacement) : page Mon compte, « Supprimer mon compte » ; c’est immédiat. Restent seulement ce que la loi impose de conserver (factures Stripe) et des traces techniques anonymes (par exemple l’historique d’une carte unique, sans ton identité).
Rectifier, limiter ou t’opposer à un traitement : écris à [À COMPLÉTER] ; réponse sous un mois au plus.

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux saisir la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

6. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés uniquement sous une forme chiffrée irréversible ; les identifiants de session et les liens envoyés par e-mail ne sont stockés que sous forme d’empreinte ; l’accès à l’administration est réservé à des comptes habilités. Aucune donnée de carte bancaire ne transite par le site. En cas de violation de données présentant un risque pour toi, tu en serais informé et la CNIL notifiée, conformément à la loi.

7. Modifications

Cette politique peut évoluer (nouveau prestataire, nouvelle fonctionnalité). La date de mise à jour figure en haut de la page ; en cas de changement important, tu en es informé sur le site.