Confidentialité

Qui nous sommes

Elaris TCG est un jeu de collection de cartes anime en ligne, édité par une micro-entreprise (voir les mentions légales). Cette page explique quelles données sont collectées, pourquoi, et comment tu peux les contrôler.

Données collectées

• Compte — pseudo, adresse email, mot de passe. Le mot de passe n'est jamais stocké en clair : il est haché, une transformation à sens unique. Même nous ne pouvons pas retrouver ton mot de passe à partir de ce qui est stocké — seulement vérifier qu'un mot de passe saisi y correspond.
• Jeu — cristaux, cartes possédées, échanges, achats en boutique, statistiques de progression et de classement.
• Paiement — lors d'un achat, le paiement est traité par Stripe, qui reçoit les informations nécessaires à la transaction (email, montant, données de carte saisies directement chez Stripe). Elaris TCG ne voit ni ne conserve aucune donnée bancaire ; nous conservons seulement un identifiant de transaction et le détail de l'achat pour la comptabilité.
• Social — messages échangés avec tes amis dans le jeu, demandes d'amis.
• Sécurité — adresses IP des tentatives de connexion, conservées pour la limitation de débit (protection anti brute-force) et la détection d'abus.
• Technique — cookie de session, strictement nécessaire au fonctionnement du site (rester connecté). Ce cookie ne nécessite pas de consentement.

Cookies et services tiers

Le site utilise trois catégories de cookies et technologies similaires :

• Strictement nécessaires — cookie de session, indispensable pour rester connecté. Déposés sans consentement.
• Mesure d'audience — Google Analytics, pour comprendre l'usage du site de façon agrégée. Déposés uniquement avec ton consentement.
• Publicité — Google AdSense affiche des annonces et peut déposer des cookies pour mesurer et, le cas échéant, personnaliser les annonces. L'abonnement « sans publicité » retire ces annonces. Déposés uniquement avec ton consentement.

Tu peux accepter ou refuser les cookies non essentiels via le bandeau de consentement, et modifier ton choix à tout moment. Le refus n'empêche pas de jouer.

Destinataires des données

Tes données peuvent être transmises à nos sous-traitants strictement dans le cadre du service : Stripe (paiement), Google (mesure d'audience et publicité, sous réserve de ton consentement) et Hostinger (hébergement). Aucune donnée n'est vendue.

Vérification du mot de passe

À l'inscription et lors d'un changement de mot de passe, Elaris TCG vérifie que le mot de passe choisi n'apparaît pas déjà dans une fuite de données publique connue, auprès d'un service spécialisé (Have I Been Pwned). Ton mot de passe n'est jamais transmis à ce service, ni en clair ni sous une forme qui permettrait de le retrouver.

Durée de conservation

Les données de compte sont conservées tant que le compte existe. Une demande de suppression de compte déclenche un délai de rétractation de 30 jours : le compte est immédiatement inaccessible, mais rien n'est encore effacé, pour te laisser le temps d'annuler en cas d'erreur (en te reconnectant). Passé ce délai, les données personnelles (pseudo, email, mot de passe, bio, avatar) sont anonymisées définitivement ; les données économiques déjà liées à d'autres joueurs (échanges terminés, ventes conclues au marché) sont conservées sous forme anonymisée pour garder la cohérence du jeu. Les données de facturation liées aux achats sont conservées le temps requis par les obligations comptables et fiscales. Les journaux de tentatives de connexion (adresses IP) sont conservés pour une durée limitée, strictement nécessaire à la sécurité du service.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur tes données personnelles :

• Accès et portabilité — télécharge une copie de tes données depuis Paramètres → Exporter mes données.
• Rectification — modifie ton profil directement depuis Paramètres.
• Effacement — supprime ton compte à tout moment depuis Paramètres.

Pour toute autre question, demande relative à tes données, ou pour saisir la CNIL en cas de litige, contact : support@elaris.fun