Politique de confidentialité

[À compléter : identité et coordonnées du responsable du traitement]. Pour toute question sur vos données : [À compléter : adresse e-mail de contact].

• Compte : adresse e-mail, pseudo, date d'inscription. Le mot de passe n'est jamais stocké en clair : notre prestataire d'authentification n'en conserve qu'une empreinte.
• Connexion avec Google, si vous la choisissez : identifiant de compte Google, adresse e-mail et nom transmis par Google.
• Sécurité : sessions ouvertes (navigateur, système, pays approximatif, dates), réglages de la double authentification, compteurs de tentatives. Ces compteurs ne contiennent ni adresse e-mail ni adresse IP en clair, seulement une empreinte.
• Jeu : votre collection (cartes et exemplaires, avec leur date et leur origine), la progression de vos séries et les mouvements de vos écus, chaque gain et chaque dépense.
• Social : votre identifiant de joueur, vos amis et vos demandes d'ami, votre équipe et ses invitations, vos salons d'échange (cartes posées, validations) et vos échanges conclus (les deux joueurs, les exemplaires échangés, la date). Les autres joueurs ne voient de vous que votre pseudo, les cartes que vous posez dans un salon commun et, dans votre équipe, les totaux de cartes et de séries complètes de ses membres.
• Majorité, uniquement si vous utilisez le marché entre joueurs lorsqu'il ouvrira : la date à laquelle vous avez attesté être majeur. Aucune pièce d'identité n'est demandée.

• Créer et gérer votre compte, vous donner accès au jeu : exécution du contrat.
• Sécuriser les comptes, prévenir la fraude, les robots et les tentatives d'intrusion : intérêt légitime.
• Répondre à nos obligations légales et aux demandes des autorités : obligation légale.

• Appwrite : authentification, base de données et envoi des e-mails de compte. Données hébergées à Francfort (Union européenne).
• Vercel : hébergement de l'application. Ce prestataire américain peut accéder à des données techniques ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE-États-Unis).
• Google : uniquement si vous utilisez « Continuer avec Google ».
• Have I Been Pwned : quand vous choisissez un mot de passe, seuls les 5 premiers caractères de son empreinte SHA-1 sont envoyés pour vérifier qu'il n'apparaît pas dans une fuite connue. Ni votre mot de passe ni votre adresse e-mail ne sont transmis.

• Compte, données de jeu et données sociales : jusqu'à la suppression du compte.
• Salons d'échange fermés ou expirés sans échange : 30 jours après leur fermeture, puis suppression automatique.
• Sessions : 30 jours au plus, moins si vous vous déconnectez ou les révoquez.
• Compteurs de tentatives : moins de 48 heures, puis suppression automatique.
• Journaux techniques de l'hébergeur : durée fixée par l'hébergeur (1 heure actuellement).

Dropline n'utilise que des cookies strictement nécessaires, exemptés de consentement :

• Cookie de session : vous garde connecté, 30 jours au plus. Il n'est jamais lisible par les scripts de la page.
• Cookie de connexion Google : protège le retour depuis Google, 10 minutes au plus.

Aucun traceur publicitaire ni de mesure d'audience n'est déposé.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer votre compte à tout moment depuis la page Sécurité de vos paramètres. Pour les autres demandes, écrivez à [À compléter : adresse e-mail de contact].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Connexions chiffrées, mots de passe vérifiés et jamais stockés en clair, limitation des tentatives, détection des robots et double authentification disponible : la sécurité de votre compte est prise en compte à chaque étape.

Dropline est ouvert dès 15 ans, âge de la majorité numérique en France. Le marché entre joueurs, lorsqu'il ouvrira, sera réservé aux personnes ayant attesté être majeures.