Politique de confidentialité

Cette page explique quelles données personnelles WikiTCG traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits. Le responsable du traitement est Vaxel, entreprise individuelle, 254 rue Vendôme, 69003 Lyon, France — contact@vaxel.fr. Le jeu ne vend aucune donnée, n’affiche aucune publicité et ne fait aucun profilage publicitaire.

1. Les données traitées

Votre compte

Adresse électronique (sauf compte invité) et confirmation de cette adresse, identifiant d’authentification, pseudo et nom affiché, avatar (la photo de votre compte Google, ou l’image que vous téléversez), langue, réglages du jeu (dos de carte, bordure, floutage des images sensibles…), date d’inscription et dernière présence.

Votre jeu

Collection, decks, boosters ouverts, parties et leur déroulé, échanges, enchères et ventes, amis, clan, messages entre joueurs et de clan, succès, classements, notifications, avertissements et sanctions. Votre pseudo, votre avatar, votre bordure, votre clan, votre rang et votre palmarès sont visibles des autres joueurs.

Vos achats

Offre, montant, devise, date, statut du paiement, identifiant du paiement chez Stripe, et l’heure à laquelle vous avez demandé l’exécution immédiate et renoncé au droit de rétractation. Vos données de carte bancaire sont saisies chez Stripe et ne nous parviennent jamais.

Pour un achat fait dans l’application iOS : la transaction signée par Apple — son identifiant, le produit, le prix et la devise, la date, et s’il s’agit d’un achat réel ou d’essai —, et un identifiant de compte de jeu que l’application lui attache. Apple ne nous transmet ni votre identité Apple ni vos données de paiement ; il nous prévient lorsqu’un achat est remboursé.

La sécurité et la lutte contre la triche

Les adresses IP depuis lesquelles vous vous connectez sont associées à votre compte, avec la famille de votre navigateur (par exemple « Firefox · Windows ») — jamais l’en-tête complet —, jour par jour. L’activité de jeu (rythme d’ouverture des boosters, échanges, ventes, parties) est analysée pour repérer l’automatisation et les comptes multiples. Ces analyses ne décident rien seules : une personne examine chaque cas avant toute mesure.

Le parrainage

Si vous invitez un ami, ou venez par l’invitation d’un ami : qui a invité qui, quand, et ce que l’invitation a rapporté. Pour s’assurer qu’un ami invité est bien une autre personne, le jeu compare les deux comptes — leurs adresses IP, leur navigateur et l’empreinte de leur appareil —, et vérifie que l’ami ne s’est pas inscrit par un VPN ni avec une adresse électronique jetable. L’empreinte de l’appareil est un condensat calculé par votre navigateur à partir de quelques-unes de ses caractéristiques (écran, processeur graphique, rendu d’un dessin et d’un son) ; rien n’est écrit sur votre appareil pour l’obtenir, et elle n’est calculée qu’à deux moments : quand vous ouvrez la fenêtre « Inviter un ami », et quand vous vous inscrivez par une invitation. L’adresse électronique d’un ami invité est aussi gardée sous la forme d’un condensat, pour qu’une même boîte ne soit invitée qu’une fois.

Les signalements

Vous pouvez signaler un joueur depuis sa fiche, pour une raison choisie dans une liste. Nous conservons qui a signalé qui, la raison, les précisions ajoutées et la suite donnée. Le joueur signalé ne sait jamais qui l’a signalé ; l’auteur apprend seulement que son signalement a été examiné. Pour juger un signalement, l’équipe peut lire ce que la raison concerne, et seulement cela : la photo de profil et le pseudo (y compris ceux que le joueur portait avant, voir ci-dessous), les messages échangés entre le joueur signalé et l’auteur du signalement, les messages du joueur signalé dans un clan qu’ils partagent, les parties et les échanges qu’ils ont faits ensemble. Jamais ses conversations avec d’autres personnes.

Quand vous changez ou retirez votre photo de profil téléversée, ou changez de pseudo, l’ancienne version est gardée, lisible par l’équipe seule et seulement pour traiter un signalement : sans cela, il suffirait de la changer pour effacer ce qu’on vous reproche.

La mesure d’audience

Pour chaque page vue : la page, la provenance (site d’origine, paramètres de campagne), le pays — déduit de l’adresse IP le temps de la requête, l’adresse elle-même n’étant pas conservée —, la forme de l’écran, deux identifiants aléatoires (du navigateur et de la visite) et, si vous êtes connecté, votre compte.

Discord

Si vous liez votre compte Discord, son identifiant Discord, pour vous attribuer votre rôle de rang et les cadeaux du serveur. Rien d’autre n’est conservé de votre compte Discord.

Vos messages

Les courriels que vous nous envoyez, et nos réponses.

2. Pourquoi, et sur quelle base

3. Combien de temps

4. Avec qui

Seule l’équipe du jeu accède à vos données, dans la mesure de ce qui est nécessaire. Des prestataires les traitent pour notre compte, chacun pour sa part :

• Google (Firebase Authentication) : vos identifiants de connexion ;
• Stripe : vos paiements sur le site, et le reçu qui vous est envoyé par courriel ;
• Apple : vos achats dans l’application iOS, et leurs remboursements ;
• Resend : l’envoi des autres courriels de service (confirmation d’adresse, mot de passe oublié) et des nouvelles du jeu ;
• Discord : la liaison de compte, si vous la demandez.

Le site lui-même est hébergé par l’éditeur, en France. Google, Stripe, Apple et Resend peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation de la Commission européenne ou clauses contractuelles types).

5. Cookies et stockage local

Le site ne pose aucun traceur publicitaire ni de réseau social. Il utilise :

Le navigateur conserve aussi, dans son stockage local, l’état de votre connexion (Firebase) et quelques réglages, comme le volume du son. Le parrainage lit en outre quelques caractéristiques de votre appareil pour en calculer l’empreinte, sans rien y écrire (voir « Le parrainage », plus haut).

6. Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous opposer à un traitement fondé sur notre intérêt légitime — dont la mesure d’audience —, recevoir vos données dans un format réutilisable, et définir des directives sur leur sort après votre décès. Écrivez à contact@vaxel.fr depuis l’adresse de votre compte ; nous répondons dans un délai d’un mois, et pouvons demander de vérifier votre identité.

Vous pouvez supprimer votre compte vous-même, dans l’onglet Compte de votre profil, sur le site comme dans l’application ; vous pouvez aussi le demander par courriel (voir les CGU). Votre pseudo, votre adresse, votre photo, vos messages, vos amis, vos adresses IP et votre lien Discord sont alors effacés, et ce qui reste du compte — parties jouées, collection — n’est plus rattaché à personne. Les achats et l’historique de modération sont conservés dans les durées indiquées plus haut, sans plus rien qui vous désigne.

Chaque courriel de nouvelles porte un lien pour ne plus en recevoir, sans avoir à vous connecter. Les courriels de service, eux, continuent d’arriver tant que le compte existe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.

7. Sécurité

Le site n’est servi qu’en HTTPS ; vos mots de passe sont gérés par Firebase et ne sont jamais stockés par nous ; vos données de paiement restent chez Stripe ; l’accès aux données est réservé à l’équipe du jeu.

8. Mineurs

Le jeu est ouvert à partir de 13 ans. Avant 15 ans, l’inscription suppose l’accord d’un titulaire de l’autorité parentale, qui peut exercer les droits décrits ci-dessus au nom de l’enfant.

9. Modifications

Cette politique peut évoluer avec le jeu ; la date de la version en vigueur figure en tête de page. Toute modification importante est annoncée dans le jeu.