Confidentialité

Responsable et contact

Le responsable du traitement est l’exploitant de Critdeck, dont l’identité et l’adresse professionnelle figurent dans les mentions légales. Pour une question, une demande d’export ou l’exercice de tes droits, écris à CritDeckApp@gmail.com ou utilise la page Contact.

Les données nécessaires au jeu

• Compte : email, identifiant de compte, pseudonyme, dates de création et de connexion, informations d’authentification, avatar facultatif et langue choisie. Ils servent à te reconnaître, sécuriser tes connexions et gérer ton compte, sur la base de l’exécution du service demandé.
• Collection et progression : cartes normales et brillantes, boosters, jetons, XP, niveaux, dos débloqués et équipé, quêtes, jeux déjà possédés, annonces, achats et ventes en jetons, échanges et utilisation de codes promotionnels. Ces données permettent la sauvegarde et l’application des règles du jeu, sur la base de l’exécution du service.
• Achats et abonnement Pro : référence de commande, produit, montant, devise, dates, état du paiement, email utilisé lors de l’achat, références Mollie, abonnement et accord donné avant la fourniture immédiate du contenu. Ils servent à accorder l’achat, gérer les renouvellements et conserver les preuves nécessaires. Les bases sont l’exécution de la commande et les obligations légales applicables aux transactions.
• Sécurité et assistance : données techniques de connexion, contrôles anti-robots, actions utiles à la détection d’abus, sanctions et interventions de modération, ainsi que les messages et références de commande transmis au support. Ils servent à protéger le service, résoudre les incidents et répondre aux demandes, sur la base de notre intérêt légitime ou de l’exécution du service selon la demande.

L’email et les informations de connexion sont nécessaires pour créer un compte ; les informations de transaction sont nécessaires pour livrer un achat. L’avatar, la connexion sociale et la publication d’une vitrine sont facultatifs. Le formulaire de contact prépare un email dans ton application : le message n’est transmis qu’une fois que tu l’envoies.

Connexion par email, Google ou Discord

Avec ton email et un mot de passe

Supabase Auth gère l’inscription, la vérification de l’email, la connexion et la récupération du mot de passe. Ton mot de passe n’est pas affiché aux autres joueurs ni dans l’interface d’administration de Critdeck. Les emails de vérification ou de récupération sont transmis à l’adresse du compte.

Avec Google ou Discord

Si tu choisis l’un de ces boutons, tu es redirigé vers le fournisseur pour t’identifier. Google ou Discord transmet à Supabase les informations d’identification autorisées : identifiant chez le fournisseur, email et, lorsqu’ils sont transmis, nom ou pseudonyme et image de profil. Le nom reçu peut servir à créer ton pseudonyme initial sur Critdeck : vérifie ce que tu souhaites rendre visible et modifie-le dans Mon compte si nécessaire.

Ces informations servent à créer ou retrouver ton compte et maintenir ta connexion. Critdeck ne reçoit pas ton mot de passe Google ou Discord et ne demande pas l’accès à tes emails, documents Google Drive, messages Discord ou serveurs Discord pour cette connexion. Les données d’authentification ne sont pas publiées avec ton profil.

Utilisation des données Google

Critdeck utilise les données reçues de Google pour l’authentification et la gestion du compte décrites ici, conformément à la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée. Ces données ne servent ni à la publicité ciblée, ni à la revente, ni à l’évaluation de solvabilité, ni à l’entraînement de modèles d’intelligence artificielle.

Tu peux gérer ou retirer l’accès de Critdeck depuis les réglages du fournisseur. Retirer cet accès ne supprime pas automatiquement ton compte Critdeck ; la suppression du compte se demande séparément dans ses paramètres.

Ce que les autres personnes peuvent voir

Ton pseudonyme et ton avatar peuvent apparaître dans les interactions entre joueurs, notamment les annonces du marché et les échanges. Les cartes disponibles de ta collection sont consultables par les autres joueurs connectés pour préparer un échange. Le classement des collections est public, même sans connexion : il présente le pseudo, l’avatar, le niveau, le nombre de cartes et de brillantes et leur valeur globale en jetons, ainsi que les résultats mensuels et récompenses. Les cartes individuelles ne sont pas détaillées dans ce classement.

Pendant un abonnement Pro actif, un badge « Pro » s’affiche à côté de ton pseudonyme partout où il apparaît (classement, vitrine publique, marché, échanges). La date de fin de l’abonnement et les paiements ne sont jamais affichés.

La vitrine est privée par défaut. Si tu actives sa publication et enregistres, le lien devient consultable par toute personne, même sans compte : pseudonyme, avatar, niveau, jusqu’à cinq cartes choisies et leur version, et dos équipé. Ton email, tes jetons, tes paiements et ton inventaire complet n’y sont pas affichés. Tu peux dépublier ta vitrine à tout moment ; les copies ou captures déjà réalisées par un tiers ne peuvent pas être rappelées par Critdeck.

Un avatar publié est servi par une adresse d’image publique : n’y place pas de document privé. Une vitrine ou un avatar accessible publiquement ne doit pas être considéré comme confidentiel.

Services et destinataires

L’exploitant et les membres habilités de l’équipe accèdent aux informations nécessaires à leurs tâches. Les outils de modération et d’administration disposent de droits distincts. Les prestataires suivants interviennent selon les fonctions utilisées :

• Supabase : authentification, base de données, fichiers d’avatars et fonctions serveur.
• Vercel : hébergement et diffusion du site, avec les données techniques nécessaires à ces opérations.
• Cloudflare Turnstile : contrôle anti-robots, pouvant traiter l’adresse IP, des informations sur le navigateur et l’appareil, et des signaux de fonctionnement du navigateur. Ces contrôles protègent notamment l’authentification et l’ouverture de boosters.
• Mollie : paiements, mandats et renouvellements Pro, prévention de la fraude et contestations. Tes informations de moyen de paiement sont saisies chez Mollie ; Critdeck ne conserve pas ton numéro complet de carte bancaire.
• Resend : envoi des confirmations d’achat lorsque ce service est activé, avec l’email du destinataire et le contenu de la confirmation.
• Google et Discord : connexion facultative avec ton compte chez le fournisseur. Google intervient aussi pour les polices Google Fonts et la boîte Gmail de contact de Critdeck.

Les images de jeux et les résumés peuvent être chargés depuis leurs sources, notamment Wikimedia/Wikipédia, les serveurs d’images Steam et MobyGames. Ces requêtes, comme le chargement des polices Google Fonts, transmettent au service sollicité l’adresse IP et les informations techniques nécessaires au téléchargement.

Ces services peuvent traiter des données pour leurs propres obligations ou finalités, selon leurs politiques respectives. Critdeck ne vend pas les données de ses joueurs et n’intègre actuellement aucun outil de publicité ciblée ou de mesure d’audience tiers.

Hébergement, transferts et sécurité

Les échanges avec Critdeck utilisent HTTPS. Les accès aux données de compte et les actions de jeu sont contrôlés par le serveur ; les opérations sensibles ne reposent pas uniquement sur l’interface du navigateur.

Selon les services et leurs infrastructures, certaines données peuvent être traitées ou accessibles hors de l’Espace économique européen. Les garanties applicables sont décrites dans les documents des prestataires, notamment les décisions d’adéquation et les clauses contractuelles types lorsqu’elles s’appliquent. Tu peux demander des précisions à notre contact ; les informations de Supabase sur les lieux de traitement et transferts sont également disponibles.

Les contrôles automatiques peuvent demander une vérification anti-robots, limiter temporairement des actions répétées ou bloquer de nouveaux achats à la suite d’une rétrofacturation. Pour contester un blocage ou une décision de modération, contacte l’équipe afin qu’elle examine la situation.

Conservation des données

• Compte, collection, progression et vitrine : conservés tant que le compte existe. La suppression du compte retire ces données du jeu ; la dépublication seule rend la vitrine inaccessible sans supprimer sa configuration.
• Documents liés aux transactions : les références, montants, produits, dates et éléments de preuve nécessaires restent conservés après la suppression du compte. Les documents comptables et pièces justificatives soumis à l’article L123-22 du Code de commerce doivent être conservés dix ans. L’email de commande peut faire partie de ces preuves.
• Support et litiges : le temps de traiter la demande, puis, si nécessaire, le temps de conserver les preuves relatives à une réclamation ou à un litige pendant les délais applicables.
• Journaux de sécurité et données techniques : selon leur fonction, pendant la vie du compte pour les données de jeu et de modération qui lui sont associées, ou selon les durées de conservation du prestataire pour ses journaux techniques. Les copies de sauvegarde suivent le cycle de conservation du service qui les héberge.

Les données conservées directement par Google, Discord, Mollie et les autres prestataires pour leurs propres finalités ne sont pas automatiquement effacées par la suppression de ton compte Critdeck. Leur suppression se demande auprès du service concerné.

Stockage dans ton navigateur

Supabase conserve localement les informations de session nécessaires pour te garder connecté. Critdeck conserve aussi la préférence de son, la langue choisie (également enregistrée dans ton compte pour te suivre d’un appareil à l’autre), un code promo reçu par lien en attendant ta connexion, et le ticket du booster de découverte ouvert avant l’inscription. Le navigateur peut mettre en cache des fichiers et images pour accélérer leur chargement.

Tu peux te déconnecter dans Mon compte ou effacer les données du site dans ton navigateur. Cela peut supprimer ta session et tes préférences locales ; ta collection enregistrée sur le serveur reste associée à ton compte. Ces stockages ne servent pas à établir un profil publicitaire.

Tes droits et la suppression du compte

Dans les conditions prévues par le RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation du traitement, l’opposition aux traitements fondés sur l’intérêt légitime et la portabilité des données concernées. Si un traitement repose sur ton consentement, tu peux le retirer pour l’avenir.

Pour obtenir une copie de tes données ou exercer ces droits, écris à CritDeckApp@gmail.com, de préférence depuis l’adresse de ton compte. Une réponse est apportée sous un mois ; une prolongation de deux mois est possible en cas de complexité ou de nombreuses demandes, avec information dans le premier mois. Une vérification d’identité limitée aux informations nécessaires peut être demandée.

Le pseudonyme, l’email, le mot de passe, l’avatar et la suppression du compte se gèrent dans Mon compte. Un abonnement Pro avec renouvellement doit être résilié avant la suppression pour arrêter les prélèvements. Les obligations de conservation des preuves de paiement restent applicables.

Tu peux aussi adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Évolution de cette politique

Cette page est mise à jour lorsque les fonctionnalités, les prestataires ou les traitements de Critdeck changent. Une évolution importante de l’utilisation de tes données fera l’objet d’une information adaptée et, lorsqu’il est requis, d’un nouvel accord.