Privacy policy
Last updated: 13 septembre 2026
Draft version, under review. This text will be finalised before the public launch.
These legal documents are only available in French.
Cette politique décrit les données personnelles traitées par Politikards, pourquoi, pendant combien de temps, et vos droits. Responsable du traitement : [NOM DE L'ÉDITEUR — À COMPLÉTER], [Adresse postale — À COMPLÉTER], [Email de contact — À COMPLÉTER].
1. Données traitées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Identifiant technique de session (compte invité) | Faire fonctionner le jeu sans inscription | Intérêt légitime (fourniture du service) |
| Email, mot de passe (haché), pseudonyme | Créer et sécuriser votre compte | Exécution du contrat (CGU) |
| Identifiant Google et email associé | Connexion avec Google, si vous la choisissez | Exécution du contrat |
| Profil public : pseudonyme, nom affiché, avatar, vitrine de quatre cartes, progression par série, statistiques agrégées | Permettre le partage de votre profil (page publique /u/pseudonyme) | Exécution du contrat |
| Progression de jeu (cartes, boosters, vitrine, historique d'ouvertures) | Fournir le jeu, prévenir la triche | Exécution du contrat, intérêt légitime (sécurité) |
| Adresse IP, journaux techniques | Sécurité, limitation des abus | Intérêt légitime (sécurité) |
| Date et version d'acceptation des CGU | Preuve du consentement | Obligation légale |
Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Le profil public d'un compte permanent est accessible à toute personne disposant du lien et peut être indexé par les moteurs de recherche. Il n'affiche jamais votre email, votre date d'inscription, votre stock de boosters ni la liste complète de vos cartes. Les comptes invités n'ont pas de profil public. Vous pouvez modifier pseudonyme, nom affiché, avatar et vitrine à tout moment depuis votre profil.
2. Durées de conservation
- Compte invité : supprimé automatiquement avec ses cartes après 30 jours sans connexion ni ouverture de booster.
- Compte permanent : conservé jusqu'à sa suppression par vos soins, qui efface immédiatement profil, cartes, vitrine et historique.
- Journaux techniques de sécurité : 12 mois maximum.
3. Destinataires et sous-traitants
Les données sont traitées par les prestataires suivants, pour le compte de l'éditeur :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne |
| Vercel | Hébergement de l'application | États-Unis / UE (CDN) |
| Cloudflare | Stockage et diffusion des images | UE / mondial (CDN) |
| Connexion avec un compte Google (optionnel) | États-Unis |
La base de données est hébergée dans l'Union européenne. Certains prestataires (hébergement, CDN, connexion Google) peuvent transférer des données hors de l'UE ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.
4. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. La suppression de compte depuis votre profil exerce immédiatement votre droit à l'effacement. Pour toute autre demande : [Email de contact — À COMPLÉTER]. Vous pouvez aussi saisir la CNIL (cnil.fr).
5. Cookies
Seuls des cookies strictement nécessaires (session et sécurité de la connexion) sont utilisés. Détails sur la page Cookies.
6. Sécurité
Mots de passe hachés, connexions chiffrées (HTTPS), cloisonnement des données par utilisateur au niveau de la base, journalisation des ouvertures de boosters pour détecter les abus.