Politique de confidentialité
Quelles données nous traitons, pourquoi, combien de temps, et comment exercer vos droits. Pas de publicité, pas de revente de données.
Mis à jour le 1 oct. 2026- Responsable du traitement
- Données traitées
- Pourquoi et sur quel fondement
- Durées de conservation
- Destinataires
- Cookies et stockage local
- Vos droits
- Sécurité
- Mineurs
- Modification de cette politique
Responsable du traitement
Le responsable du traitement est MBEN DEV, 60 rue François Ier, 75008 Paris, France. Pour toute question ou demande : contact@wiki-deck.com.
Données traitées
- Compte : adresse e-mail, nom affiché, pseudo, langue. Votre mot de passe n'est jamais conservé en clair : seule une empreinte l'est. Si vous activez la vérification en deux étapes, son secret est conservé chiffré.
- Connexion Google, si vous l'utilisez : votre identifiant Google, votre adresse e-mail et votre photo de profil.
- Jeu : collection, ouvertures de paquets, albums, souhaits, amis, échanges, enchères, portefeuille, notifications.
- Achats : la référence du paiement, l'offre et le montant. Vos coordonnées bancaires restent chez Stripe.
- Sécurité : votre adresse IP sert à limiter les abus, mais elle n'est jamais enregistrée en clair. Nous n'en gardons qu'une empreinte irréversible, à l'inscription et dans le journal de sécurité.
- Statistiques : des mesures d'audience anonymes, sans cookie, sans adresse IP et sans lien avec votre compte.
- Erreurs techniques : des rapports d'erreur sans cookie, sans en-tête, sans contenu de requête et sans identité.
Pourquoi et sur quel fondement
| Finalité | Fondement |
|---|---|
| Créer et gérer votre compte, faire fonctionner le jeu, le marché et les échanges | Exécution du contrat |
| Traiter vos achats et votre abonnement | Exécution du contrat |
| Envoyer les e-mails de service : vérification, lien de connexion, mot de passe | Exécution du contrat |
| Lutter contre les robots, la fraude et les comptes multiples | Intérêt légitime |
| Mesurer l'audience de façon anonyme et corriger les erreurs | Intérêt légitime |
| Conserver les justificatifs d'achat | Obligation légale |
Nous n'envoyons aucun e-mail publicitaire.
Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données de jeu | Tant que le compte existe. À la suppression, le compte est anonymisé aussitôt : e-mail, nom, pseudo, mot de passe, lien Google et double authentification sont effacés. |
| Historique des cartes, échanges et enchères | Conservé après la suppression sous forme anonyme, pour que l'historique des cartes reste cohérent pour les autres joueurs. |
| Liens de connexion, de vérification et de réinitialisation | Supprimés 7 jours après leur expiration. |
| Booster d'essai non réclamé | Supprimé 30 jours après son expiration. |
| Empreintes d'adresse IP | Effacées après 12 mois. |
| Justificatifs d'achat | 10 ans, durée imposée par la loi. |
Destinataires
Seule l'équipe du jeu accède à vos données. Votre nom affiché, votre pseudo et votre collection publique sont visibles des autres joueurs.
Nous faisons appel à quelques prestataires, chacun pour une tâche précise :
| Prestataire | Rôle | Données |
|---|---|---|
| Stripe | Paiements | E-mail, nom affiché, données de paiement |
| Resend | Envoi des e-mails de service | Adresse e-mail |
| Cloudflare (Turnstile) | Blocage des robots | Adresse IP, signaux techniques du navigateur |
| Connexion, uniquement si vous la choisissez | Identifiant Google, e-mail, photo | |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (+49 9831 505-0) | Hébergement | Toutes les données du service |
Les images des cartes sont chargées directement depuis les serveurs de Wikimedia : votre navigateur leur transmet donc votre adresse IP, comme lorsque vous consultez Wikipédia.
Les statistiques d'audience et les rapports d'erreur sont traités sur nos propres serveurs, sans prestataire extérieur.
Certains prestataires sont établis hors de l'Union européenne. Les transferts sont alors encadrés par les garanties prévues par le RGPD.
Cookies et stockage local
Le site n'utilise que des cookies nécessaires à son fonctionnement. Il ne dépose aucun traceur publicitaire, ce qui explique l'absence de bandeau de consentement.
| Nom | Rôle | Durée |
|---|---|---|
| wd-session | Garder votre connexion | 7 jours |
| remember_web | Option « rester connecté » | 30 jours |
| XSRF-TOKEN | Protéger les formulaires contre les requêtes forgées | Session |
| wd_guest | Retrouver votre booster d'essai | 30 jours |
| wd_locale | Mémoriser la langue de l'interface | 1 an |
Le stockage de session du navigateur retient l'ouverture de paquet en cours, pour qu'un rechargement de page ne la rejoue pas. Il est vidé à la fermeture de l'onglet.
La page de paiement de Stripe utilise ses propres cookies, selon sa politique.
Vos droits
Vous pouvez accéder à vos données, les faire rectifier, les faire effacer, en limiter le traitement, en demander une copie, et vous opposer aux traitements fondés sur notre intérêt légitime.
Vous pouvez modifier votre profil et supprimer votre compte depuis les paramètres. Pour le reste, écrivez à contact@wiki-deck.com : nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr.
Sécurité
Les échanges avec le site sont chiffrés. Les mots de passe sont hachés, les liens de connexion ne servent qu'une fois, et les paiements sont entièrement pris en charge par Stripe. L'accès à l'administration exige la vérification en deux étapes, et chaque action y est consignée.
Mineurs
Le jeu est réservé aux personnes de 15 ans et plus. Si vous pensez qu'un enfant plus jeune a créé un compte, écrivez-nous : nous le supprimerons.
Modification de cette politique
Cette politique évolue avec le jeu. Un changement important est annoncé dans le jeu, et la date de mise à jour figure en haut de page.