Politique de confidentialité

Responsable du traitement

Dorian de VILLELE (pseudonyme LaM0uette), éditeur du site. Contact : lam0uette.dev@gmail.com.

Les données que nous traitons

• Compte : identifiant fourni par le service de connexion, adresse e-mail et son état de vérification, pseudo, avatar, dates de création et de dernière visite. Elles viennent du fournisseur que tu choisis (Google, Microsoft, Apple ou e-mail et mot de passe). Le mot de passe n'est jamais vu ni stocké par TCG Maker.
• Session : un jeton de connexion, valable 30 jours, stocké sous forme d'empreinte côté serveur.
• Contenus : les TCG, cartes, boosters, decks, règles, images et animations que tu mets en ligne, avec leurs révisions.
• Progression : ta collection, ta monnaie de jeu, tes decks, tes statistiques, l'historique de tes parties, tes cosmétiques et l'avancement de tes tutoriels, copiés sur ton compte pour être retrouvés sur tes autres appareils.
• Social : ta liste d'amis, les invitations et les messages privés échangés entre amis.
• Parties : le pseudo et les actions jouées pendant une partie en ligne, le chat et les emotes de la partie, relayés aux autres joueurs de cette partie.
• Connexion de Claude (MCP) : si tu connectes un assistant, les jetons d'accès (stockés sous forme d'empreinte), les applications autorisées, et un journal d'activité qui contient la date, le nom de l'application, l'outil appelé, le TCG concerné et le résultat, mais pas le contenu des cartes.
• Modération : les signalements que tu envoies (ce que tu signales, la raison, ton message) et les décisions prises (retrait, suspension, avec leur raison). Ton nom n'est jamais montré à la personne signalée.
• Journaux techniques du serveur : adresse IP et requêtes, conservés pour une durée limitée, avec rotation automatique, pour la sécurité et le dépannage.

Pourquoi, et sur quelle base

• Fournir le service (compte, création, publication, parties, amis) : exécution du contrat d'utilisation.
• Sécuriser le site et lutter contre les abus (limitation de débit, journaux, signalements) : intérêt légitime.
• Connecter un assistant IA à ton compte : ton consentement, que tu donnes sur l'écran d'autorisation et que tu retires en déconnectant l'application.

Cookies et stockage local

TCG Maker n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur tiers.

Un cookie de session strictement nécessaire (tm_session, HttpOnly, SameSite Lax, Secure en HTTPS) te garde connecté. Un cookie temporaire sert pendant la connexion.

Ta progression de jeu (collection, TCG créés sur cet appareil, réglages) est enregistrée dans le stockage local de ton navigateur, sur ton appareil. Quand tu es connecté, ta progression (collection, monnaie du jeu, decks, statistiques, historique des parties, cosmétiques, avancement des tutoriels) est aussi copiée sur ton compte pour la retrouver sur tes autres appareils. Tes TCG ne sont envoyés au serveur que si tu les mets en ligne.

Ces éléments étant nécessaires au fonctionnement du service, aucun bandeau de consentement n'est requis.

Sous-traitants et destinataires

• OVH SAS (France) : hébergement du serveur et des données.
• Auth0, du groupe Okta : service de connexion. Il traite tes identifiants de connexion et le fournisseur que tu choisis (Google, Microsoft, Apple) lui transmet ton identité. Des transferts hors de l'Union européenne peuvent avoir lieu, encadrés par les garanties prévues par le RGPD.
• Les autres joueurs voient ton pseudo, ton avatar et ce que tu publies ou joues avec eux. Un TCG privé n'est visible que de ceux qui ont son code ou son lien.
• Si tu connectes un assistant comme Claude, ce que tu lui demandes et ce que TCG Maker lui répond sont traités par son éditeur selon ses propres conditions.

Durées de conservation

• Le compte et ses contenus sont conservés tant que le compte existe. Le bouton « Supprimer mon compte » de ton profil efface immédiatement ton compte, tes TCG en ligne, tes amis, tes messages, tes jetons et ton journal d'activité. Tu peux aussi le demander par e-mail.
• Les sessions expirent au bout de 30 jours. Les jetons et connexions peuvent être révoqués à tout moment depuis ton profil.
• Les images envoyées que plus aucun TCG n'affiche sont supprimées automatiquement après quelques jours. Les journaux techniques sont conservés pour une durée limitée, avec rotation automatique.

Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation ou l'opposition à leur traitement. Écris à lam0uette.dev@gmail.com : tu peux supprimer ton compte toi-même depuis ton profil, ou le demander par e-mail depuis l'adresse de ton compte.

Tu peux exporter tes TCG depuis le site. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

Mineurs et images de personnes

Le service s'adresse aux personnes de 15 ans et plus. En dessous, l'accord d'un parent ou d'un représentant légal est nécessaire pour créer un compte.

Si tu mets en ligne une photo d'une personne, tu dois avoir son accord, et celui de ses représentants légaux si elle est mineure.

Sécurité

Les échanges sont chiffrés en HTTPS, les jetons sont stockés sous forme d'empreinte, les cookies de session ne sont pas lisibles par les scripts de la page, et les tentatives de connexion échouées sont limitées.