Politique de confidentialité

[À compléter : identité et coordonnées du responsable du traitement]. Pour toute question sur vos données : [À compléter : adresse e-mail de contact].

• Compte : adresse e-mail, pseudo, date d'inscription. Le mot de passe n'est jamais stocké en clair : notre prestataire d'authentification n'en conserve qu'une empreinte.
• Connexion avec Google, si vous la choisissez : identifiant de compte Google, adresse e-mail et nom transmis par Google.
• Sécurité : sessions ouvertes (navigateur, système, pays approximatif, dates), réglages de la double authentification, compteurs de tentatives. Ces compteurs ne contiennent ni adresse e-mail ni adresse IP en clair, seulement une empreinte.
• Jeu : votre collection (cartes et exemplaires, avec leur date et leur origine), la progression de vos séries et les mouvements de vos écus, chaque gain et chaque dépense.
• Social : votre identifiant de joueur, vos amis et vos demandes d'ami, votre équipe et ses invitations, vos salons d'échange (cartes posées, validations) et vos échanges conclus (les deux joueurs, les exemplaires échangés, la date). Les autres joueurs ne voient de vous que votre pseudo, les cartes que vous posez dans un salon commun et, dans votre équipe, les totaux de cartes et de séries complètes de ses membres.
• Majorité, uniquement si vous utilisez le marché entre joueurs lorsqu'il ouvrira : la date à laquelle vous avez attesté être majeur. Aucune pièce d'identité n'est demandée.

• Acceptation des conditions du marché : sa date et la version acceptée, rien d'autre (ni pièce d'identité, ni date de naissance). Elle est conservée tant que le compte existe.
• Annonces, achats et ventes : carte, exemplaire, prix et dates, pour exécuter le marché (exécution du contrat). Le marché est anonyme : aucun joueur ne voit qui vend ni qui achète. À la suppression d'un compte, ses annonces sont retirées et ses ventes passées restent dans l'historique des prix sans lien avec lui.
• Détection des fraudes : les ventes à un prix anormal, les ventes répétées entre deux mêmes comptes, les tentatives d'agir sur le bien d'un autre joueur et les signalements des joueurs sont consignés pour être relus par l'éditeur (intérêt légitime : protéger le jeu et ses joueurs). Vous pouvez vous opposer à ce traitement en écrivant à l'adresse indiquée plus haut.
• Abonnement Pro : référence du contrat, état, dates de souscription, de démarrage, de fin de période, de résiliation ou de rétractation (exécution du contrat). Le paiement est traité par Stripe, qui reçoit votre identifiant de joueur et votre adresse e-mail ; Dropline ne reçoit ni ne conserve aucune donnée de carte bancaire.
• E-mails obligatoires : la confirmation de souscription et les accusés de résiliation et de rétractation, exigés par la loi, sont envoyés par Resend (obligation légale). Aucun e-mail commercial n'est envoyé.

• Créer et gérer votre compte, vous donner accès au jeu : exécution du contrat.
• Sécuriser les comptes, prévenir la fraude, les robots et les tentatives d'intrusion : intérêt légitime.
• Répondre à nos obligations légales et aux demandes des autorités : obligation légale.

• Appwrite : authentification, base de données et envoi des e-mails de compte. Données hébergées à Francfort (Union européenne).
• Vercel : hébergement de l'application. Ce prestataire américain peut accéder à des données techniques ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE-États-Unis).
• Google : uniquement si vous utilisez « Continuer avec Google ».
• Stripe : paiement de l'abonnement Pro, sur ses propres pages. Il reçoit votre identifiant de joueur et votre adresse e-mail, et conserve les pièces de paiement au titre de ses obligations comptables. Ce prestataire peut transférer des données hors de l'Union européenne, avec des garanties appropriées (clauses contractuelles types ou cadre de protection des données UE-États-Unis).
• Resend : envoi des e-mails obligatoires de l'abonnement Pro (adresse e-mail et contenu du message). Ce prestataire américain encadre ses transferts par les mêmes garanties.
• Have I Been Pwned : quand vous choisissez un mot de passe, seuls les 5 premiers caractères de son empreinte SHA-1 sont envoyés pour vérifier qu'il n'apparaît pas dans une fuite connue. Ni votre mot de passe ni votre adresse e-mail ne sont transmis.

• Compte, données de jeu et données sociales : jusqu'à la suppression du compte.
• Salons d'échange fermés ou expirés sans échange : 30 jours après leur fermeture, puis suppression automatique.
• Sessions : 30 jours au plus, moins si vous vous déconnectez ou les révoquez.
• Compteurs de tentatives : moins de 48 heures, puis suppression automatique.
• Signalements du marché et événements de sécurité : 12 mois, puis suppression automatique. Ils sont supprimés avec le compte du joueur concerné.
• Confirmations de paiement déjà traitées et e-mails obligatoires envoyés : 13 mois, puis suppression automatique.
• Journaux techniques de l'hébergeur : durée fixée par l'hébergeur (1 heure actuellement).

Dropline n'utilise que des cookies strictement nécessaires, exemptés de consentement :

• Cookie de session : vous garde connecté, 30 jours au plus. Il n'est jamais lisible par les scripts de la page.
• Cookie de connexion Google : protège le retour depuis Google, 10 minutes au plus.

Aucun traceur publicitaire ni de mesure d'audience n'est déposé.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer votre compte à tout moment depuis la page Sécurité de vos paramètres. Pour les autres demandes, écrivez à [À compléter : adresse e-mail de contact].

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Connexions chiffrées, mots de passe vérifiés et jamais stockés en clair, limitation des tentatives, détection des robots et double authentification disponible : la sécurité de votre compte est prise en compte à chaque étape.

Dropline est ouvert dès 15 ans, âge de la majorité numérique en France. Le marché entre joueurs, lorsqu'il ouvrira, sera réservé aux personnes ayant attesté être majeures.