Politique de confidentialité

Responsable du traitement

[à compléter]. Le traitement est régi par la loi fédérale suisse sur la protection des données (nLPD) et, pour les joueurs dans l’Union européenne, par le Règlement général sur la protection des données (RGPD).

Données traitées et finalités

Compte : nom d’utilisateur, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible, argon2), langue, date d’inscription et date d’acceptation des Conditions — pour créer et sécuriser le compte et vous contacter au sujet du service (exécution du contrat).

Jeu : cartes, boosters, Empreintes, enchères et offres, liste d’envie, amis, cadeaux, classements, défis de pionnier, notifications — pour faire fonctionner le Jeu (exécution du contrat). Le nom d’utilisateur apparaît publiquement dans les classements, les enchères et le Hall des pionniers.

Paiements : identifiant client et d’abonnement Stripe, offres achetées, montants et dates — pour livrer les achats, gérer l’abonnement et respecter les obligations comptables (contrat, obligation légale). Les données de carte sont traitées uniquement par Stripe.

Technique et sécurité : adresse IP, type de navigateur, dates d’accès dans les journaux du serveur, preuve anti-robot (captcha ALTCHA, calculé dans votre navigateur, sans service tiers) — pour la sécurité, la lutte contre les abus et le diagnostic (intérêt légitime).

Notifications du navigateur (si vous les activez) : adresse d’abonnement fournie par votre navigateur — pour vous prévenir (consentement, révocable à tout moment depuis le Jeu ou les réglages du navigateur).

Diagnostic : en cas d’erreur ou pour mesurer la rapidité du Jeu, un rapport technique (message d’erreur, page ou fonction concernée, type d’appareil et de navigateur, temps de chargement) rattaché à votre identifiant de joueur, sans adresse IP, e-mail ni nom d’utilisateur — pour corriger les bugs et garder le Jeu rapide (intérêt légitime). Conservé 90 jours au plus.

Aucune donnée n’est vendue, ni utilisée pour de la publicité ciblée ou du profilage. Le Jeu n’utilise aucun outil de mesure d’audience tiers.

Cookies et stockage local

Le Jeu utilise uniquement un cookie de session, strictement nécessaire à la connexion, et le stockage local du navigateur pour vos préférences (langue, dernière vue de la carte). Aucun cookie publicitaire ou de mesure d’audience : aucun consentement n’est donc requis.

Destinataires et transferts

Hébergement : Infomaniak Network SA, en Suisse. Paiements : Stripe, revendeur des achats, traite vos données de paiement et de facturation en tant que responsable de traitement indépendant selon sa propre politique (stripe.com/fr-ch/privacy), y compris aux États-Unis sur la base de clauses contractuelles types et du Data Privacy Framework ; l’Éditeur reçoit seulement l’identifiant client, l’offre, le montant et la date. Réseau : Cloudflare, Inc., qui achemine et protège le trafic du site (adresse IP, requêtes), y compris aux États-Unis sur la base du Data Privacy Framework et de clauses contractuelles types. Diagnostic : Sentry (Functional Software, Inc.), données hébergées dans l’Union européenne (Allemagne). Notifications : le service de push de votre navigateur (Google, Mozilla, Apple ou Microsoft) achemine les messages. E-mails éventuels : le prestataire d’envoi de l’Éditeur.

Les données ne sont communiquées à des autorités que si la loi l’exige.

Durées de conservation

Compte et données de jeu : tant que le compte existe ; supprimés dans les 30 jours suivant une demande de suppression (les enchères et cadeaux impliquant d’autres joueurs sont anonymisés). Journaux techniques : durée limitée, effacés automatiquement par rotation (en principe quelques semaines). Données de paiement : 10 ans (obligation comptable, art. 958f CO). Abonnements aux notifications : jusqu’à leur désactivation ou expiration.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression, leur portabilité, la limitation du traitement ou vous y opposer, et retirer votre consentement à tout moment, en écrivant à [à compléter]. Une réponse est donnée dans les 30 jours.

Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, dans l’Union européenne, l’autorité de protection des données de votre pays.

Mineurs

Le Jeu est ouvert dès 13 ans. Les données des mineurs sont traitées comme celles des autres joueurs, sans publicité ni profilage. Un représentant légal peut demander à tout moment la suppression du compte d’un mineur.

Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, accès d’administration restreints, sauvegardes régulières. Aucune mesure n’étant infaillible, vous serez informé en cas de violation de données présentant un risque élevé.

Modifications

Cette politique peut évoluer ; la version en vigueur est publiée sur cette page (version du 2026-10-06.6).