Politique de confidentialité

Responsable du traitement : Prénom Nom, joignable à adresse e-mail de contact. Les passages surlignés sont à compléter.

Ce que nous collectons

• Compte : adresse e-mail, pseudo, mot de passe (stocké uniquement sous forme chiffrée irréversible).
• Jeu : cartes, écus, progression, succès, historique des paquets.
• Abonnement : identifiant client Stripe et date de fin d’abonnement. Les données de carte bancaire sont traitées par Stripe et ne nous sont jamais transmises.
• Technique : adresse IP et journaux de connexion, conservés par nos hébergeurs pour la sécurité.

Pourquoi

• Faire fonctionner ton compte et le jeu (exécution du contrat).
• Gérer l’abonnement et la facturation (exécution du contrat, obligation légale de conservation des factures).
• Prévenir la triche, les robots et les attaques (intérêt légitime).

Nous ne vendons aucune donnée, n’affichons pas de publicité et n’utilisons aucun outil de mesure d’audience ou de pistage.

Combien de temps

• Compte et données de jeu : tant que le compte existe. Un compte inactif depuis 3 ans peut être supprimé après un e-mail d’avertissement.
• Données de facturation : 10 ans (obligation comptable).
• Journaux techniques : 12 mois maximum.

Qui y a accès

• Supabase (base de données et comptes, données hébergées dans l’Union européenne).
• Cloudflare (hébergement du site et protection anti-robots Turnstile).
• Stripe (paiements).
• Wikimedia Foundation : les images de drapeaux sont chargées depuis ses serveurs, qui reçoivent donc ton adresse IP comme pour toute visite de Wikipédia.

Certains de ces prestataires sont établis aux États-Unis ; les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Stockage dans ton navigateur

Le site enregistre dans ton navigateur ta session de connexion et ton choix de thème. Ces éléments sont strictement nécessaires au fonctionnement du service et ne nécessitent pas de consentement. Aucun cookie publicitaire ou de mesure d’audience n’est utilisé.

Tes droits

Tu peux accéder à tes données, les rectifier, les exporter, t’opposer à un traitement ou demander leur effacement en écrivant à adresse e-mail de contact. Tu peux aussi supprimer ton compte et toutes ses données toi-même depuis Profil → « Supprimer mon compte ». Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).