Politique de confidentialité

Cette politique explique quelles données personnelles Gaming TCG traite, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle applique le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

1. Qui est responsable

Le responsable du traitement est Ambre Langelidou, qui édite le site, dont les coordonnées figurent dans les mentions légales. Pour toute question sur vos données : contact@gaming-tcg.com.

2. Les données que nous traitons

Celles que vous nous donnez

• Votre adresse e-mail et votre mot de passe, conservé sous forme hachée et jamais en clair.
• Votre pseudo, votre langue et votre avatar.
• Si vous vous connectez avec Google ou Discord : l’identifiant de ce compte, l’adresse e-mail associée et les jetons de connexion que ce service nous remet. Ni votre nom ni votre photo ne sont conservés.
• Les messages que vous joignez à vos propositions d’échange, et ce que vous publiez dans votre guilde.
• Vos signalements et les e-mails que vous écrivez à notre adresse de contact.
• Si vous utilisez le formulaire de signalement sans compte : votre adresse e-mail, l’adresse du contenu signalé et votre message.

Celles que produit votre activité de jeu

• Votre collection, vos ouvertures de boosters, vos missions et vos succès.
• Vos soldes et tous leurs mouvements, vos annonces, enchères, ventes, achats et échanges.
• Vos parties, vos résultats et vos classements.
• Vos amis, vos blocages et votre guilde.
• Votre parrain, si vous vous êtes inscrit par son lien, et vos filleuls, si vous en avez.
• Vos notifications dans le site et vos réglages de notification.

Les données techniques

• Votre adresse IP, la date et l’heure de vos connexions, le type de navigateur et d’appareil.
• Un identifiant aléatoire propre à votre appareil, déposé dans un cookie à la connexion. Il sert à vous prévenir par e-mail d’une connexion depuis un nouvel appareil, en indiquant l’appareil et l’adresse IP. Avec l’adresse IP de vos connexions des trente derniers jours et la forme de votre adresse e-mail, il sert aussi à repérer les comptes qui semblent liés (comptes multiples, fraude au marché ou au parrainage). Ce rapprochement est automatique ; il ne fait qu’alerter la modération, qui décide seule d’une éventuelle mesure.
• Si vous activez les notifications push sur un appareil : l’adresse technique que votre navigateur lui attribue, ses clés de chiffrement et le type de navigateur.
• Pour la mesure d’audience (Google Analytics) : un identifiant aléatoire gardé dans un cookie, les pages consultées (leurs adresses, sans pseudo, jeton ni paramètre), la page d’où vous venez, la langue, le type d’appareil et de navigateur, et une localisation approximative (pays, ville) que Google déduit de votre adresse IP sans la conserver.

Les données de paiement

Le site ne propose aucun paiement : aucune donnée bancaire n’est collectée.

3. Pourquoi, et sur quel fondement

4. Qui reçoit vos données

Vos données ne sont ni vendues ni louées. Elles sont accessibles à l’éditeur du site et, pour la modération, aux modérateurs, ainsi qu’à nos sous-traitants, pour leur seul rôle :

• Scaleway SAS (France) : hébergement du site, de la base de données et des images, sur des serveurs situés aux Pays-Bas, et envoi des e-mails du site.
• Cloudflare, Inc. (États-Unis) : tout le trafic du site passe par son réseau, qui le protège, le chiffre et garde en cache les images des cartes. Cloudflare voit donc votre adresse IP et les pages demandées. Il gère aussi le nom de domaine du site, fait suivre vers la messagerie de l’éditeur les e-mails écrits à notre adresse de contact, et protège les formulaires contre les robots (Turnstile).
• Google Ireland Limited (Irlande) : mesure d’audience (Google Analytics), avec les signaux Google et la personnalisation publicitaire désactivés.

Les notifications push, si vous les activez, passent par le service de notification de votre navigateur (par exemple Google, Mozilla, Apple ou Microsoft). Il reçoit un message chiffré et l’adresse technique de votre appareil, et garde le message au plus 24 heures si l’appareil est éteint. Si vous vous connectez avec Google ou Discord, ce service traite vos données selon sa propre politique de confidentialité.

Cloudflare est établi aux États-Unis, et les services de notification des navigateurs peuvent l’être aussi. Google peut traiter aux États-Unis les données de mesure d’audience. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par des clauses contractuelles types.

Votre pseudo, votre avatar, votre profil, vos vitrines et vos annonces sont visibles de tous, y compris des visiteurs sans compte, dans la limite de vos réglages de confidentialité. Une ouverture de booster que vous partagez est visible de toute personne qui en a le lien.

Si vous parrainez un joueur, vous voyez son pseudo, son niveau, la date de son inscription et l’état de son parrainage, et vous êtes prévenu de son inscription puis du moment où il atteint le niveau requis. Votre filleul voit votre pseudo.

5. Combien de temps

6. Supprimer votre compte

Pour supprimer votre compte, écrivez à contact@gaming-tcg.com depuis l’adresse e-mail de votre compte, en indiquant votre pseudo : c’est ainsi que nous vérifions que la demande vient bien de vous. Nous supprimons le compte au plus tard un mois après votre demande, et vous le confirmons par e-mail. Vos données personnelles sont alors effacées, notamment votre adresse e-mail, votre pseudo, vos connexions et vos appareils, vos amis, votre guilde, votre parrainage et vos notifications. Vos annonces sans enchère et vos échanges en cours sont annulés ; une enchère qui a déjà reçu une offre va à son terme.

Certaines données sont conservées, rattachées à un compte vidé de votre adresse e-mail, de votre pseudo et de vos connexions : l’historique du marché et des échanges, le journal comptable du jeu, les parties jouées, et les signalements et décisions de modération qui vous concernent. Les messages et les motifs qu’elles contiennent peuvent encore citer votre ancien pseudo. La suppression est définitive : votre collection et vos soldes ne peuvent pas être restaurés.

7. Vos droits

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie complète, au format JSON, sur simple demande par e-mail ;
• les faire rectifier ou effacer ;
• demander la limitation d’un traitement ou vous y opposer ;
• retirer un consentement, sans effet sur ce qui a été fait avant ;
• récupérer vos données dans un format réutilisable ;
• donner des directives sur le sort de vos données après votre décès.

Écrivez à contact@gaming-tcg.com : nous répondons dans le mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

8. Mineurs

Le site n’est pas ouvert aux moins de 13 ans : en acceptant les conditions d’utilisation, vous déclarez avoir cet âge. Le site ne demande pas votre âge et n’affiche aucune publicité. Si vous avez moins de 15 ans, n’activez le récapitulatif hebdomadaire et les notifications push, qui reposent sur votre consentement, qu’avec l’accord d’un titulaire de l’autorité parentale (article 45 de la loi Informatique et Libertés).

9. Sécurité

Les échanges avec le site sont chiffrés. Les mots de passe sont hachés, l’accès aux données est limité aux personnes qui en ont besoin, et les actions sensibles de notre équipe sont journalisées. Vous pouvez activer la double authentification et consulter vos sessions actives dans vos paramètres. Si une violation de données présentait un risque pour vous, nous vous en informerions.

10. Cookies

L’usage des cookies est détaillé sur la page Cookies.

11. Évolution de cette politique

Nous mettons cette page à jour quand nos traitements changent. Toute modification importante vous est signalée dans le site ou par e-mail avant son entrée en vigueur.