Politique de confidentialité

Qui est responsable

Le responsable du traitement est l'éditeur de WikiTroc (voir les mentions légales). Pour toute question ou demande sur tes données : contact@wikicollectors.com.

Ce qu'on enregistre

• Ton compte : ton pseudo WikiMasters, ton adresse e-mail, ton mot de passe (chiffré, illisible même pour nous) ou l'identifiant de ton compte Google / Apple si tu t'en sers pour te connecter, la partie publique de tes clés d'accès (Face ID, Touch ID : ton visage ou ton empreinte ne quittent jamais ton appareil) avec le nom de l'appareil, ta présentation, ta date d'inscription et ton rang de Fondateur.
• Tes cartes : tes cartes et leurs quantités, tes collections, tes options (échanger les cartes hors collection, flouter les images sensibles).
• Tes échanges : propositions, messages, confirmations, avis, joueurs bloqués et signalements.
• Les appareils connectés : pour chaque session, le navigateur utilisé et la date de dernière utilisation ; si tu les actives, l'adresse technique des notifications de chaque appareil et tes préférences de notification.
• La sécurité : ton adresse IP, le temps de compter les essais (connexion, inscription, envois) pour bloquer les abus.
• La liste d'attente Premium, si tu t'y inscris : on garde ton e-mail pour te prévenir de l'ouverture.

Les captures d'écran que tu importes sont lues sur ton appareil et ne sont jamais envoyées : seuls les titres de cartes reconnus arrivent sur nos serveurs, et on ne garde que les cartes que tu confirmes.

Pourquoi, et sur quelle base

• Faire fonctionner ton compte (collections, matchs, échanges, messages, avis) : c'est le service que tu demandes en créant un compte (exécution des conditions d'utilisation).
• Protéger l'application et ses joueurs (anti-robot, limites, modération, journal des actions des administrateurs) et mesurer l'audience de façon anonyme, sans cookie : notre intérêt légitime.
• Notifications sur tes appareils, récapitulatif par e-mail, liste d'attente Premium : ton consentement, que tu retires à tout moment depuis ton Profil.
• Répondre aux autorités quand la loi l'impose : une obligation légale.

Ton e-mail ne sert qu'à confirmer ton compte, changer ton mot de passe et, si tu les demandes, aux récapitulatifs.

Qui voit quoi

Les autres joueurs voient ton pseudo, ta présentation, ton ancienneté, tes avis et, pour ceux avec qui un échange est possible, les cartes que tu peux échanger ou qui te manquent. Ton e-mail n'est jamais affiché. Les messages d'un échange ne sont visibles que par les deux joueurs, et par un administrateur s'ils sont signalés.

Prestataires et transferts hors de l'Union européenne

• Vercel Inc. : hébergement du site, mesure d'audience anonyme et des performances (Vercel Analytics, Speed Insights) (États-Unis et Union européenne).
• Neon Inc. : base de données (selon la région du projet (Union européenne ou États-Unis)).
• Cloudflare Inc. : vérification anti-robot (Turnstile) à l'inscription et à la connexion (États-Unis et Union européenne).
• Service d'envoi d'e-mails (SMTP) : envoi des codes de confirmation et des récapitulatifs demandés (selon le prestataire).
• Google, Apple : connexion avec ton compte Google ou Apple, seulement si tu la choisis (États-Unis).
• Services de notification des navigateurs (Google, Apple, Mozilla, Microsoft) : notifications sur tes appareils, seulement si tu les actives (États-Unis).
• Wikimedia Foundation : pages, images et nombre de vues des cartes (ton navigateur les lit directement sur Wikipédia) (États-Unis).
• jsDelivr : téléchargement du moteur de lecture des captures d'écran (la capture reste sur ton appareil) (réseau mondial).

Certains sont établis aux États-Unis. Les transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou sur les clauses contractuelles types de la Commission européenne.

Combien de temps

• Ton compte, tes cartes, tes collections : tant que ton compte existe. Un compte sans aucune connexion depuis 2 ans est supprimé, après un e-mail de prévenance 30 jours avant.
• Compte jamais confirmé : 24 heures.
• Échanges, messages et avis : tant que ton compte existe (un échange sans nouvelle depuis 30 jours est clos). Si tu supprimes ton compte, tes échanges en cours sont clos, et ceux déjà faits restent dans l'historique de tes partenaires, avec « Joueur supprimé » à la place de ton pseudo.
• Notifications : 6 mois.
• Corrections du catalogue (attaque, défense) : gardées pour l'historique de la carte, sans ton nom au-delà d'un an.
• Signalements (joueurs, images, écarts de rareté) et décisions de modération : 1 an après leur traitement.
• Sessions (appareils connectés) : 90 jours sans utilisation, ou jusqu'à ta déconnexion.
• Codes envoyés par e-mail : 15 minutes.
• Compteurs anti-abus (adresse IP) : 2 jours.
• Liste d'attente Premium : jusqu'à l'ouverture de Premium ou jusqu'à ce que tu te retires.

Cookies et stockage sur ton appareil

On n'utilise que ce qui est nécessaire au fonctionnement : le cookie de session wmt_session (90 jours), des cookies de quelques minutes pendant une connexion avec Google ou Apple, et le stockage local du navigateur pour quelques préférences d'affichage. Aucun cookie publicitaire ni de pistage : aucun consentement n'est donc demandé. La mesure d'audience (Vercel Analytics) ne dépose pas de cookie.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, les récupérer dans un format lisible (portabilité), t'opposer à un traitement ou le limiter, et donner des directives sur leur sort après ton décès.

• Ta présentation, ton e-mail, tes moyens de connexion et tes notifications se changent dans ton Profil ; pour corriger ton pseudo, écris-nous.
• Télécharger mes données (Profil, en bas) te donne un fichier JSON avec ton compte, tes cartes, tes collections, tes échanges, tes messages, tes avis et tes notifications.
• Supprimer ton compte (Profil, en bas) efface tout de suite ton compte et tes données, sauf ce qui est dit plus haut pour l'historique des autres joueurs.
• Pour tout le reste, écris à contact@wikicollectors.com : réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

Âge minimum

Il faut avoir au moins 18 ans pour créer un compte, comme pour jouer à WikiMasters. Un compte ouvert par un mineur est supprimé dès qu'on l'apprend : un parent peut nous écrire pour le signaler.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés (scrypt), sessions révocables depuis ton Profil, clés d'accès, limites contre les essais répétés. En cas de fuite de données qui te concerne, tu seras prévenu.

Changements

Cette politique peut évoluer (par exemple à l'ouverture de Premium). La date en haut de page change alors, et les changements importants sont annoncés dans l'application.