Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

Modèle de document à faire relire par un juriste avant toute ouverture publique.

Données collectées

• Compte : adresse e-mail, pseudonyme, mot de passe (stocké uniquement sous forme de hachage bcrypt).
• Jeu : cartes, ouvertures, transactions en WebCoins, échanges, annonces, missions, préférences.
• Sécurité : jeton de session (cookie strictement nécessaire), journaux d'audit des opérations sensibles.
• Achats test : identifiant de session Stripe. Aucune donnée bancaire ne transite par nos serveurs.

Ce que nous ne faisons pas

• Aucun cookie publicitaire, aucun traceur tiers.
• Aucune revente de données.

Hébergement et prestataires

• Le jeu et ses données sont hébergés par OVH SAS (France), sur un serveur situé au Canada. Le Canada bénéficie d'une décision d'adéquation de la Commission européenne : le niveau de protection des données y est reconnu comme équivalent à celui de l'Union européenne.
• Les e-mails du jeu (confirmation d'adresse, mot de passe oublié) sont envoyés par Resend, qui reçoit uniquement votre adresse e-mail et le contenu du message.

Visibilité

Votre pseudonyme, avatar, niveau et (si vous le choisissez) votre collection sont visibles des autres joueurs. Vous pouvez rendre votre collection privée, masquer des cartes et ne plus apparaître dans la communauté depuis les paramètres.

Vos droits

Vous pouvez supprimer votre compte depuis les paramètres : vos données personnelles sont alors effacées et votre compte anonymisé. Pour toute demande d'accès ou de rectification, écrivez à baptisteoger2003@gmail.com.

Conservation

Les sessions expirent après 30 jours. Les journaux d'audit sont conservés pour la sécurité du jeu.