Confidentialité

Version du 2026-10-23

Dernière mise à jour : 2026-10-23. La version française fait foi.

1. Responsable du traitement

L'éditeur du site CodCards (personne physique agissant à titre non professionnel, voir les mentions légales) — contact : [email protected]. Aucun délégué à la protection des données (DPO) n'a été désigné.

2. Données collectées, finalités et bases légales

• Compte : pseudo, adresse e-mail, langue, date de création et de dernière connexion, statut du compte. Finalité : créer le compte, vous connecter, vous écrire au sujet du service. Base légale : exécution du contrat (CGU).
• Codes de connexion par e-mail : CodCards n'utilise pas de mot de passe. Un code à 6 chiffres vous est envoyé par e-mail ; seule une empreinte chiffrée (HMAC) est conservée, avec l'adresse e-mail, le nombre d'essais et l'adresse IP de la demande. Finalité : authentification. Base légale : exécution du contrat.
• Sessions et sécurité : empreinte du jeton de session, résumé du navigateur et de l'appareil, adresse IP, dates d'activité ; journal d'événements de sécurité (connexions, échecs, ventes signalées) avec adresse IP ; compteurs anti-abus. Finalité : sécuriser les comptes, permettre de déconnecter vos appareils, prévenir la fraude. Base légale : intérêt légitime.
• Invitations et parrainage : code d'invitation utilisé à l'inscription et compte parrain associé ; votre code personnel et la liste de vos filleuls (visible par vous). Finalité : gérer l'accès à la bêta privée et limiter les abus. Base légale : exécution du contrat et intérêt légitime.
• Liste d'attente : si vous laissez votre adresse e-mail sur la page d'accueil, nous conservons cette adresse, la langue, l'adresse IP, la date, et la date d'envoi d'une éventuelle invitation. Finalité : vous envoyer une invitation. Base légale : votre consentement (retirable à tout moment par e-mail).
• Jeu : équipe et nom d'équipe (et son historique), cartes, CP et historique des mouvements, boosters, matchs, classements, notifications, annonces, enchères et ventes sur le marché. Finalité : faire fonctionner le jeu, détecter la triche et le commerce en argent réel. Base légale : exécution du contrat et intérêt légitime.
• Modération : signalements de noms d'équipe (auteur du signalement, motif). Finalité : faire respecter les CGU. Base légale : intérêt légitime.
• Preuve d'acceptation : versions des CGU et de la présente politique acceptées, déclaration d'âge (18 ans ou plus), date et adresse IP. Finalité : prouver votre acceptation. Base légale : intérêt légitime et obligation de preuve.
• Mesure d'audience interne : pour chaque page vue, la page (sans identifiant), la langue, le type d'appareil (ordinateur ou mobile), le site d'origine ou la campagne (par exemple « reddit ») et si le visiteur est connecté. Aucune adresse IP ni aucun identifiant n'est enregistré : une empreinte tronquée, recalculée chaque jour avec une valeur secrète qui change quotidiennement, sert uniquement à compter les visiteurs uniques d'une journée et ne permet pas de vous suivre d'un jour à l'autre. Pour les joueurs connectés, nous notons aussi les jours où le compte a été actif, et, à l'inscription, le site ou la campagne d'origine. Aucun cookie supplémentaire, aucun outil tiers : les données restent chez nous et ne servent qu'à des statistiques internes (pages consultées, fonctionnalités utilisées, provenance des joueurs). Finalité : améliorer le jeu. Base légale : intérêt légitime.
• Journaux techniques : journaux d'erreurs et de fonctionnement du serveur (sans mot de passe ni code de connexion ; les adresses e-mail y apparaissent seulement sous forme d'empreinte tronquée). Finalité : maintenance et sécurité. Base légale : intérêt légitime.

Chat : le jeu propose un chat global. Pour chaque message, nous enregistrons son contenu (280 caractères au plus), son auteur (votre compte), sa date et, s'il est supprimé par l'équipe de modération, la date de suppression et le compte de l'administrateur qui l'a supprimé. Les messages, ainsi que votre pseudo, votre tag et l'emblème de votre équipe, sont visibles par tous les autres joueurs connectés. Les liens sont refusés et les insultes masquées automatiquement ; le nombre de messages est limité (5 messages par 20 secondes). Un message supprimé n'est plus affiché, mais il reste conservé en base pour la modération et la gestion des litiges. Finalité : permettre aux joueurs d'échanger et modérer les échanges. Base légale : exécution du contrat (CGU) pour l'envoi et l'affichage, intérêt légitime pour la modération et la conservation des messages supprimés.

Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires. Aucun outil tiers de mesure d'audience, de publicité ou de réseau social n'est intégré : la seule mesure d'audience est interne (voir ci-dessus). Aucun paiement n'est traité pendant la bêta.

3. Durées de conservation

• Codes de connexion : valables 10 minutes, supprimés après 24 heures.
• Compteurs anti-abus : 24 heures.
• Sessions : 30 jours après votre dernière visite, puis suppression 30 jours après leur expiration ou leur révocation.
• Événements de sécurité : 12 mois.
• Mesure d'audience (pages vues) et jours d'activité des comptes : 13 mois ; seuls des totaux par jour, sans aucune donnée individuelle, sont gardés au-delà.
• Liste d'attente : 12 mois après l'inscription sur la liste (adresses supprimées automatiquement, ou dès la création d'un compte).
• Messages du chat (y compris les messages supprimés par la modération) : seuls les 100 derniers messages sont conservés ; les plus anciens sont effacés définitivement à chaque nouveau message.
• Journaux techniques : 12 mois (sécurité du service), puis suppression automatique.
• Compte, données de jeu et preuves d'acceptation : tant que le compte existe ; à sa suppression, l'adresse e-mail est effacée et les données restantes anonymisées, sauf ce qui doit être conservé pour la preuve ou la gestion d'un litige.

4. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'éditeur et aux sous-traitants suivants, pour les seuls besoins du service :

• Hébergement du site et de la base de données : Hetzner Online GmbH.
• Envoi des e-mails (codes de connexion, invitations) : Resend (Resend, Inc., États-Unis). Ce transfert hors de l'Union européenne est encadré par l'accord de traitement des données (DPA) de Resend, qui intègre les clauses contractuelles types adoptées par la Commission européenne.

Votre pseudo, votre nom d'équipe et vos résultats sont visibles des autres joueurs (classements, marché, matchs).

5. Cookies et stockage local

CodCards n'utilise que des cookies et un stockage local strictement nécessaires ou liés à vos préférences, exemptés de consentement :

• cm_auth : maintien de la connexion (30 jours après votre dernière visite) ;
• cm_sid : session technique et protection des formulaires (fin de session) ; elle garde aussi, jusqu'à votre inscription, le site ou la campagne d'où vous venez ;
• cm_lang : langue choisie (1 an) ;
• cm_view, cm_view_auto, cm_vw : affichage ordinateur ou mobile et largeur d'écran (1 an) ;
• cc_chat : chat replié ou déplié (1 an) ;
• stockage local du navigateur : préférences d'interface (chat, guide de stratégie, vue des replays).

Aucun cookie publicitaire, de mesure d'audience ou tiers n'est déposé. La mesure d'audience interne décrite plus haut n'utilise aucun cookie et reste limitée à des statistiques anonymes ; aucun bandeau de consentement n'est donc nécessaire.

6. Sécurité

Connexion par code à usage unique, codes et jetons stockés uniquement sous forme d'empreinte, limitation des tentatives, connexion chiffrée (HTTPS) et possibilité de déconnecter tous vos appareils.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement (liste d'attente) et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à [email protected] depuis l'adresse liée à votre compte ; une réponse vous est apportée dans un délai d'un mois. La suppression du compte se fait pour l'instant sur demande par e-mail.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.

8. Âge minimum

CodCards est réservé aux personnes de 18 ans ou plus, ce que vous déclarez en cochant la case d'inscription. Un compte dont il apparaît qu'il appartient à une personne plus jeune est supprimé avec ses données.

9. Modifications

Cette politique peut évoluer (par exemple à l'ouverture d'une boutique). La date de dernière mise à jour figure en haut de la page ; en cas de changement important, vous en serez informé et votre accord pourra vous être de nouveau demandé.