Politique de confidentialité

Cette page explique quelles données WikiArcana utilise, pourquoi, qui les reçoit, combien de temps elles sont gardées et comment exercer tes droits. Elle applique le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

En bref : pas de publicité, pas de mesure d'audience, pas de pistage, et tes données ne sont jamais vendues.

Qui est responsable ?

Le responsable du traitement est Nathan R., éditeur de WikiArcana. Pour toute question sur tes données : [email protected].

Quelles données ?

• Ton compte : ton adresse email, ton pseudo (qui sert aussi de nom affiché) et ton mot de passe. Le mot de passe n'est jamais gardé en clair : seule une empreinte irréversible (un « hachage ») est enregistrée.
• Tes sessions : quand tu te connectes, l'adresse IP et le navigateur utilisé (« user agent ») sont enregistrés avec ta session.
• La protection contre les abus : le nombre de tentatives de connexion, d'inscription ou de réinitialisation du mot de passe est compté par adresse IP.
• Ton jeu : ta collection, tes packs, tes parties, ton deck, tes échanges, tes enchères, tes amis et défis, tes succès, et tes choix de profil (vitrine, profil public ou privé).
• Tes signalements : ton message, la page d'où tu l'envoies, ton navigateur et, si tu en choisis une, la carte concernée.
• Ta langue : un cookie retient la langue du site.

On ne te demande ni ton vrai nom, ni ta date de naissance, ni ton adresse, ni ton téléphone.

Les autres joueurs voient ton pseudo et ton classement. Si ton profil est public, tout le monde voit aussi ta vitrine et ta collection, et ton deck peut servir d'adversaire en combat ; s'il est privé, seuls tes amis les voient. Tu choisis sur la page Mon compte.

Pourquoi et sur quelle base ?

• Faire marcher ton compte et le jeu (connexion, collection, parties, échanges, emails de confirmation d'adresse et de mot de passe oublié) : c'est nécessaire pour appliquer les conditions d'utilisation que tu acceptes (article 6.1.b du RGPD).
• Protéger le site et les joueurs (sessions, limitation des tentatives, vérification anti-robot, journaux techniques, traitement des signalements, modération) : c'est notre intérêt légitime (article 6.1.f du RGPD).
• Respecter la loi quand elle l'exige, par exemple pour répondre à une autorité (article 6.1.c du RGPD).

Tes données ne servent à rien d'autre : pas de publicité, pas de profilage, pas de revente.

Qui reçoit tes données ?

Seul l'éditeur y a accès, avec les prestataires techniques ci-dessous, chacun uniquement pour son service :

• netcup GmbH (Allemagne, Union européenne) héberge le site et la base de données.
• Cloudflare, Inc. (États-Unis) gère les noms de domaine et protège le site contre les attaques : toutes les visites passent par Cloudflare, qui voit donc ton adresse IP. Cloudflare fournit aussi la vérification anti-robot Turnstile de l'inscription et du mot de passe oublié, et fait suivre les emails envoyés à [email protected].
• Resend (Plus Five Five, Inc., États-Unis) envoie les emails du jeu (confirmation d'adresse, mot de passe oublié) : il reçoit ton adresse email et le contenu du message.
• Backblaze, Inc. stocke les sauvegardes de la base de données, faites chaque nuit, dans sa région Europe (Amsterdam, Pays-Bas). Elles sont chiffrées avant l'envoi : Backblaze ne peut pas les lire. Chaque sauvegarde est supprimée au bout de 30 jours.
• Have I Been Pwned : quand tu choisis un mot de passe (inscription, changement ou réinitialisation), on vérifie qu'il n'apparaît pas dans une fuite de données connue. Seuls les 5 premiers caractères de son empreinte SHA-1 quittent le serveur : ton mot de passe n'est jamais envoyé.
• Wikimedia Foundation (États-Unis) : les images des cartes sont chargées par ton navigateur directement depuis upload.wikimedia.org, qui voit donc ton adresse IP et ton navigateur, comme lors d'une visite sur Wikipédia. Les résumés Wikipédia, eux, sont récupérés par notre serveur : Wikimedia ne sait pas qui les lit.

Données envoyées hors de l'Union européenne

Cloudflare et Resend sont des entreprises américaines. Ces transferts sont protégés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne (articles 45 et 46 du RGPD). L'hébergement et les sauvegardes restent dans l'Union européenne.

Combien de temps ?

• Compte et données de jeu : tant que ton compte existe.
• Compte inactif : supprimé après 3 ans sans connexion, avec un email d'avertissement avant.
• Données de sécurité (adresses IP des sessions et des compteurs anti-abus, journaux techniques) : 12 mois au maximum.
• Suppression du compte : le bouton de la page Mon compte efface immédiatement ton compte et tes données de jeu. Tes signalements sont gardés, mais anonymisés : ils ne sont plus liés à ton compte. Les sauvegardes chiffrées qui contiennent encore tes données disparaissent d'elles-mêmes sous 30 jours.

Cookies et stockage local

WikiArcana n'utilise que des cookies strictement nécessaires au fonctionnement du site : aucun cookie de publicité ni de mesure d'audience. C'est pour ça qu'aucun bandeau ne te demande ton accord.

• Cookie de session : te garde connecté. Il expire quand tu te déconnectes, ou après 30 jours sans visite.
• Cookie « lang » : retient la langue du site pendant 1 an.
• Cookies de sécurité de Cloudflare (par exemple « __cf_bm ») : aident à distinguer les visiteurs des robots. La vérification Turnstile de l'inscription et du mot de passe oublié peut aussi en utiliser.
• Stockage local du navigateur : retient quelques préférences d'interface (son, effets 3D, tutoriel déjà vu). Ces informations restent sur ton appareil.

Tes droits

Tu peux à tout moment :

• savoir quelles données on a sur toi et en recevoir une copie (droit d'accès, article 15 du RGPD) ;
• les faire corriger (article 16) ;
• les faire effacer (article 17) : supprime ton compte toi-même sur la page Mon compte, ou écris-nous ;
• demander qu'on limite leur utilisation (article 18) ;
• t'opposer à leur utilisation fondée sur notre intérêt légitime (article 21) ;
• les récupérer dans un format réutilisable (portabilité, article 20) ;
• dire ce que deviennent tes données après ton décès.

Pour cela, écris à [email protected], de préférence depuis l'adresse de ton compte pour qu'on puisse vérifier que c'est bien toi. C'est gratuit, et tu reçois une réponse dans un délai d'un mois.

Si tu penses que tes droits ne sont pas respectés, tu peux porter plainte auprès de la CNIL : www.cnil.fr.

Moins de 15 ans

WikiArcana est fait pour les personnes de 15 ans et plus. Avant 15 ans, tu ne peux t'inscrire qu'avec l'accord d'un parent. Un parent peut demander la suppression du compte de son enfant en écrivant à [email protected].

Modifications

Si cette politique change de façon importante, tu es prévenu à l'avance sur le site ou par email. La date de dernière mise à jour est indiquée en bas de la page.

Dernière mise à jour : 14 octobre 2026