Politique de confidentialité

1. Responsable du traitement

Théo Dubuisson EI, 22 RUE Alsace Lorraine 76140 Le Petit-Quevilly FRANCE. Contact : [email protected].

2. Données collectées

Compte : adresse email, pseudo, mot de passe (enregistré uniquement sous forme chiffrée irréversible), date de création. Si tu te connectes avec Google ou Discord : l'identifiant de ton compte chez ce service, ainsi que le nom, l'adresse email et la photo de profil qu'il nous transmet.

Sécurité : l'adresse IP et le type de navigateur associés à chaque session de connexion.

Jeu : ta région de jeu, tes paquets ouverts, tes cartes et tes mouvements de HypeCoins (et plus tard tes enchères et échanges).

Premium : statut et dates de ton abonnement et ton identifiant client chez Stripe. Tes données de paiement (carte, adresse de facturation) sont traitées directement par Stripe : Vidcollectors ne les voit ni ne les conserve.

3. Pourquoi, et sur quelle base

Faire fonctionner ton compte et le jeu, et t'envoyer les emails nécessaires (confirmation d'adresse, mot de passe oublié) : exécution des conditions d'utilisation.

Gérer ton abonnement Premium : exécution du contrat de vente. Conserver les factures : obligation légale.

Protéger le service et lutter contre la triche (comptes multiples, manipulation des raretés ou des prix) : intérêt légitime.

Tes données ne servent ni à de la publicité, ni à du profilage publicitaire, et ne sont jamais vendues.

4. Services d'API YouTube

Vidcollectors utilise les services d'API YouTube pour afficher des informations publiques sur les vidéos (titre, miniature, durée, nombre de vues, chaîne). Les Règles de confidentialité de Google s'appliquent à ces services : https://policies.google.com/privacy

Vidcollectors n'accède à aucune donnée de ton compte YouTube. La connexion avec Google ne sert qu'à t'identifier (nom, adresse email). Tu peux retirer à tout moment l'accès de Vidcollectors à ton compte Google : https://myaccount.google.com/permissions

5. Cookies et stockage local

Vidcollectors n'utilise que des cookies nécessaires au service : le cookie de session qui te garde connecté, les cookies temporaires de la connexion Google ou Discord, et un cookie de sécurité qui aide à repérer les comptes multiples. Aucun cookie de publicité ni de mesure d'audience : aucun consentement n'est donc demandé.

Ton navigateur garde aussi, en local, ta préférence de son (activé ou coupé). Elle ne nous est pas transmise.

6. Qui traite tes données

Nos prestataires, uniquement pour faire fonctionner le service : Neon (base de données, hébergée en Union européenne, à Francfort), Railway (hébergement du site), Scaleway (envoi des emails, hébergé en France), Stripe (paiement du Premium), Sentry (signalement des erreurs techniques, hébergé en Union européenne), Cloudflare (nom de domaine et routage des emails), et Google ou Discord si tu les utilises pour te connecter.

Certains de ces prestataires sont établis aux États-Unis. Les transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

Compte et données de jeu : tant que ton compte existe. Un compte sans connexion pendant 3 ans est supprimé, après un email de prévenance. Un compte dont l'adresse n'a jamais été confirmée est supprimé après 30 jours.

Factures et pièces comptables du Premium : 10 ans, comme l'exige la loi.

Sessions (adresse IP, navigateur) : supprimées quand la session expire, c'est-à-dire après 7 jours sans visite, ou dès que tu te déconnectes.

Après suppression d'un compte, les cartes qu'il possédait sont retirées et les traces de ses échanges avec d'autres joueurs sont rendues anonymes.

8. Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, en demander une copie dans un format réutilisable, t'opposer à un traitement ou en demander la limitation. Écris à [email protected] : réponse sous un mois.

Tu peux aussi adresser une réclamation à la CNIL : https://www.cnil.fr

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible, connexion chiffrée et vérifiée avec la base de données, accès aux données limité à l'éditeur.

10. Modifications

Cette politique peut évoluer. La date de mise à jour est indiquée en haut de la page ; en cas de changement important, tu es prévenu par email ou sur le site.