Responsable du traitement
Le responsable du traitement est l’éditeur de WikiStar : [RAISON SOCIALE / NOM DE L'ENTREPRENEUR À COMPLÉTER], [ADRESSE PROFESSIONNELLE À COMPLÉTER]. Contact pour vos données personnelles : contact@wikistar-tcg.com. Aucun délégué à la protection des données distinct n’est désigné dans ce document.
Données, finalités et bases légales
Le jeu traite les informations que vous fournissez, les événements de jeu et les données techniques nécessaires à son fonctionnement. Les catégories ci-dessous correspondent aux fonctions présentes. Les champs indispensables au compte, au paiement et aux actions choisies permettent de fournir ces services ; sans eux, l’action concernée ne peut pas aboutir. Avatar et informations facultatives de profil ne sont pas nécessaires à la création du compte.
| Catégorie | Données | Finalité / base légale | Destinataires | Conservation |
|---|---|---|---|---|
| Compte et authentification | Identifiant, e-mail, pseudo, dates de connexion, sessions ; mot de passe géré par Auth ou identité Google autorisée. | Création, connexion, récupération et sécurité du compte. Contrat ; intérêt légitime pour prévenir les abus. | Éditeur, Supabase ; Google si choisi. | Compte actif ; fermeture et archives : [POLITIQUE DE CONSERVATION À VALIDER] |
| Profil et préférences | Nom affiché, avatar fourni, langue d’interface et de collection. | Personnalisation du profil, bio facultative et préférences. Contrat. | Éditeur, Supabase ; joueurs pour les champs publics. | Compte actif et choix conservés ; après fermeture : [POLITIQUE DE CONSERVATION À VALIDER] |
| Collection et jeu | Cartes, variantes, quantités, stocks de boosters, Nova, deck, scores, choix et résultats des combats. | Exécuter le jeu et vérifier les règles. Contrat. | Éditeur, Supabase ; adversaires et joueurs pour les données partagées. | Données actives et historique technique ; délais d’archive : [POLITIQUE DE CONSERVATION À VALIDER] |
| Relations et échanges | Demandes d’amitié, appartenance aux Crews, rôles, demandes et transactions Trading, annonces et enchères. | Exécuter les interactions et assurer les transferts. Contrat ; intérêt légitime pour résoudre les fraudes. | Éditeur, Supabase ; participants et joueurs selon visibilité. | Relations actives et preuve des opérations ; après clôture : [POLITIQUE DE CONSERVATION À VALIDER] |
| Messages | Contenu, auteur, destinataires, dates, lectures et traces de suppression. | Fournir la messagerie demandée. Contrat ; intérêt légitime pour traiter un signalement. | Participants habilités, éditeur et Supabase. | Contenu actif jusqu’à suppression ; traces et sauvegardes : [POLITIQUE DE CONSERVATION À VALIDER] |
| Achats et Voyager | Références Stripe, commandes, montants, devises, états, période payée, renouvellement et résiliation. | Fourniture et paiement : contrat. Comptabilité : obligation légale. Prévention de fraude : intérêt légitime. | Éditeur, Stripe, Supabase ; personnes habilitées pour obligations légales. | Période de service ; justificatifs aux délais légaux applicables. Archivage opérationnel : [POLITIQUE DE CONSERVATION À VALIDER] |
| Assistance et sécurité | Correspondance volontaire, informations de requête, IP et journaux techniques traités par les services. | Répondre et diagnostiquer : contrat ou intérêt légitime ; traiter les droits RGPD : obligation légale. | Éditeur et prestataires techniques concernés, dont Infomaniak pour le contact. | Durée nécessaire au dossier, à la sécurité ou au litige ; délais : [POLITIQUE DE CONSERVATION À VALIDER] |
Visibilité dans le jeu
Pseudo, nom affiché, avatar, statistiques de collection et classement sont visibles dans les espaces joueurs prévus à cet effet. L’appartenance à un Crew et ses scores sont visibles dans les espaces d’équipage. Les cartes proposées sur le Market, les mises et leurs auteurs sont visibles aux joueurs autorisés.
Les amis, propositions d’échanges, conversations et messages sont accessibles selon les règles d’autorisation de leurs participants. Une discussion d’équipage est partagée avec les membres habilités. Il ne s’agit pas d’une messagerie chiffrée de bout en bout. Les personnes auxquelles vous adressez un message peuvent en conserver une copie. Ne publiez pas de données privées dans un champ de profil ou une annonce.
Prestataires et sources de contenus
Supabase fournit l’authentification, la base de données, le stockage des avatars et les échanges en temps réel. Il traite ces données pour le compte de WikiStar selon le cadre contractuel applicable. Les mots de passe sont gérés par Supabase Auth ; l’application ne conserve pas de mot de passe en clair.
Stripe prend en charge les paiements Web, les abonnements et ses obligations de sécurité et de lutte contre la fraude. Il peut intervenir comme responsable indépendant pour certaines finalités réglementaires. WikiStar reçoit les références et états de transaction nécessaires, pas le numéro complet de carte ni le cryptogramme.
Google est un service d’authentification optionnel, disponible lorsqu’activé. Si vous le choisissez, Supabase reçoit les données d’identité autorisées, notamment identifiant, adresse e-mail et données de profil éventuellement transmises, comme le nom ou la photo. WikiStar ne demande pas l’accès à Gmail, Drive ou à vos contacts. Google applique aussi sa propre politique.
Infomaniak assure l’hébergement Web déclaré et la correspondance adressée au contact public. L’authentification peut envoyer des e-mails via les moyens configurés dans Supabase : le prestataire d’envoi effectivement retenu doit être précisé dans la liste finale.
Wikipédia et Wikimedia sont des sources de contenus, et non des sous-traitants du seul fait de leur réutilisation. Le navigateur peut charger des images depuis Wikimedia et des avatars depuis Supabase ; ces serveurs reçoivent alors notamment l’adresse IP et des informations techniques de requête. Les polices de caractères du site sont servies localement à l’exécution.
Localisation et transferts internationaux
Le projet Supabase montré lors de sa configuration est situé à Londres (eu-west-2, Royaume-Uni). L’hébergement Web Infomaniak est distinct ; tous les traitements ne restent donc pas en France. Les fournisseurs et leurs sous-traitants peuvent également traiter des données dans d’autres pays.
La région de la base ne garantit pas à elle seule la localisation de tous les journaux, sauvegardes ou opérations de support. Les transferts hors EEE doivent être encadrés par une décision d’adéquation applicable ou par des garanties appropriées, notamment les clauses contractuelles types lorsqu’elles sont nécessaires. Les documents contractuels du fournisseur ne dispensent pas l’éditeur de vérifier les transferts effectifs.
Cadre contractuel et garanties effectivement applicables : [GARANTIES ET CONTRATS DE TRANSFERT À VALIDER]. Demandez à contact@wikistar-tcg.com les informations et garanties concernant vos données.
Conservation et suppression
Les données du compte actif et du jeu sont utilisées pour fournir les fonctionnalités demandées. Les catégories, destinataires et critères de conservation sont détaillés dans le tableau ci-dessus. La durée exacte des messages, opérations de jeu, journaux, comptes inactifs et archives après fermeture reste à formaliser : [POLITIQUE DE CONSERVATION À VALIDER].
Les justificatifs d’achat nécessaires aux obligations comptables, fiscales, aux contestations et à la défense de droits peuvent être conservés dans une archive à accès limité pendant les délais légalement requis ; ils ne servent pas à conserver indéfiniment l’ensemble du profil. Les sauvegardes et journaux des prestataires suivent leurs cycles documentés, à intégrer à cette politique.
Supprimer un message dans l’interface retire son contenu de la table active et conserve une trace technique de suppression ; cela ne garantit pas un effacement immédiat des sauvegardes ou des copies d’un destinataire. La suppression depuis le profil ferme immédiatement l’accès, efface les données personnelles actives et retire le compte de connexion après nettoyage. Les historiques de transactions conservent des références pseudonymisées ; un signal technique de messagerie sans contenu peut subsister. En cas d’incident, le nettoyage peut être repris après fermeture. Contactez contact@wikistar-tcg.com pour les autres demandes d’effacement ou de fermeture et les informations sur les données conservées.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque applicable et vous opposer aux traitements fondés sur l’intérêt légitime dans les conditions du RGPD. Vous pouvez retirer un consentement lorsqu’un traitement repose sur lui, sans affecter la licéité antérieure.
Écrivez à contact@wikistar-tcg.com depuis l’adresse du compte, en précisant la demande. Une vérification proportionnée peut être nécessaire ; un document d’identité n’est pas demandé systématiquement. Une réponse est due en principe sous un mois, avec prolongation légale motivée si nécessaire. Vous pouvez déposer une réclamation auprès de la CNIL ou de l’autorité compétente de votre lieu de résidence.
Sécurité, mineurs et traitements automatisés
Les permissions de compte et les contrôles serveur limitent l’accès aux données et valident stocks, decks, transactions et actions de combat. Aucune sécurité absolue n’est promise. Ne partagez jamais votre mot de passe ; signalez un incident au contact public.
L’inscription ne recueille pas actuellement une date de naissance et ne met pas en place de consentement parental vérifié. Lorsqu’un traitement en ligne repose sur le consentement d’un mineur de moins de quinze ans en France, un consentement conjoint avec son représentant légal est nécessaire ; d’autres pays peuvent prévoir un seuil différent.
Le classement, l’appariement et la résolution des actions de jeu sont automatisés. Ils ne constituent pas une décision produisant des effets juridiques ou des effets significatifs comparables sur la personne dans le fonctionnement décrit. L’éditeur doit informer les joueurs si un tel traitement est introduit.
Cookies et mises à jour
Le code Web audité ne comporte ni publicité, ni Google Analytics, ni suivi marketing. Les stockages de session et de préférence et les services externes sont décrits séparément dans la politique cookies. Toute nouvelle finalité ou nouveau prestataire doit donner lieu à une information adaptée et au consentement préalable lorsqu’il est requis.