Confidentialité

Qui nous sommes

Elaris TCG est un jeu de collection de cartes anime gratuit, développé et exploité comme projet indépendant (voir les mentions légales). Cette page explique quelles données sont collectées, pourquoi, et comment tu peux les contrôler.

Données collectées

• Compte — pseudo, adresse email, mot de passe. Le mot de passe n'est jamais stocké en clair ni chiffré (le chiffrement se déchiffre avec une clé — ce n'est pas le cas ici) : il est haché, une transformation à sens unique. Même nous ne pouvons pas retrouver ton mot de passe à partir de ce qui est stocké — seulement vérifier qu'un mot de passe saisi y correspond.
• Jeu — cristaux, cartes possédées, échanges, achats en boutique, statistiques de progression et de classement.
• Social — messages échangés avec tes amis dans le jeu, demandes d'amis.
• Sécurité — adresses IP des tentatives de connexion, conservées pour la limitation de débit (protection anti brute-force) et la détection d'abus.
• Technique — cookie de session, strictement nécessaire au fonctionnement du site (rester connecté). Ce cookie ne nécessite pas de bannière de consentement, conformément à la réglementation applicable aux cookies strictement nécessaires.

Ces données ne servent qu'à faire fonctionner le jeu. Aucun traceur publicitaire ni outil d'analyse d'audience (Google Analytics, Meta Pixel ou équivalent) n'est intégré sur le site à ce jour.

Vérification du mot de passe

À l'inscription et lors d'un changement de mot de passe, Elaris TCG vérifie que le mot de passe choisi n'apparaît pas déjà dans une fuite de données publique connue, auprès d'un service spécialisé (Have I Been Pwned). Ton mot de passe n'est jamais transmis à ce service, ni en clair ni sous une forme qui permettrait de le retrouver.

Durée de conservation

Les données de compte sont conservées tant que le compte existe. Une demande de suppression de compte déclenche un délai de rétractation de 30 jours : le compte est immédiatement inaccessible, mais rien n'est encore effacé, pour te laisser le temps d'annuler en cas d'erreur (en te reconnectant). Passé ce délai, les données personnelles (pseudo, email, mot de passe, bio, avatar) sont anonymisées définitivement ; les données économiques déjà liées à d'autres joueurs (échanges terminés, ventes conclues au marché) sont conservées sous forme anonymisée pour garder la cohérence du jeu. Les journaux de tentatives de connexion (adresses IP) sont conservés pour une durée limitée, strictement nécessaire à la sécurité du service.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement et de portabilité sur tes données personnelles :

• Accès et portabilité — télécharge une copie de tes données depuis Paramètres → Exporter mes données.
• Rectification — modifie ton profil directement depuis Paramètres.
• Effacement — supprime ton compte à tout moment depuis Paramètres.

Pour toute autre question ou demande relative à tes données personnelles, contact : support@elaris.fun