Confidentialité et données personnelles

Exploitant et responsable du traitement : KEVORA — Kévin Piat, EI, France.

Adresse professionnelle : 8 rue du Gabon, 67400 Illkirch-Graffenstaden, France. SIREN : 904885407.

Contact légal et confidentialité : [email protected] · 0611223344.

Immatriculation : Entrepreneur individuel (micro-entrepreneur), profession libérale non réglementée · SIRET 904 885 407 00026.

Version : 2026-10-24-v2.

Responsable et contact

Le responsable du traitement est l’entrepreneur individuel identifié dans les mentions légales. Le contact ci-dessous permet de demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou, lorsque les conditions s’appliquent, la portabilité de vos données.

Compte et jeu — exécution du contrat

Nous traitons votre email, pseudo, mot de passe haché ou identité de connexion Google/Apple, vérification email, sessions (dont celle ouverte par la confirmation de votre adresse dans le navigateur qui a créé le compte), déclaration d’âge minimum et version des CGU acceptées. Votre collection de cartes, vos paquets, tirages, recyclages, Mondos, opérations de marché, collections, badges, favoris, parrainages, parties, amitiés, choix de vitrine et réglage de publication du profil sont enregistrés pour fournir le jeu et préserver ses résultats. Nous enregistrons aussi les jours UTC qualifiés par deux ouvertures de paquets, la longueur de la série quotidienne, ses récompenses et leurs récupérations, ainsi que les duels comptés au coffre de clan, le clan concerné, la semaine, les points et les récompenses récupérées. Ces données permettent de calculer la progression, de respecter les plafonds et d’éviter les doubles récupérations. Les secrets de connexion ne sont jamais publics.

Chat de clan — exécution du contrat

Nous enregistrons le clan, l’auteur, le texte et la date de chaque message pour le transmettre aux membres actuels du clan. Le dernier message lu est enregistré pour reprendre la lecture et indiquer les messages non lus. Le chat est facultatif et ses messages ne sont pas publiés sur votre profil. Les chefs et sous-chefs voient les mêmes messages que les membres et disposent du retrait dans leur clan ; ils n’accèdent pas à la file de signalements ni aux restrictions administratives.

Dons de clan — exécution du contrat

Nous enregistrons le clan, le demandeur, les dates, le montant reçu et l’état de la demande, ainsi que chaque contribution et sa référence au grand livre. Ces informations permettent aux membres actuels du clan de voir les demandes et leur progression, de contribuer et d’empêcher les doubles débits ou le dépassement du plafond. Le solde complet de Mondos d’un autre joueur n’est pas communiqué. Les faits de transfert nécessaires à l’historique partagé et au grand livre sont conservés dépersonnalisés après clôture, selon les mêmes règles que les autres opérations du jeu.

Défis de duel dans le clan — exécution du contrat

Nous enregistrons le clan, l’auteur, les dates, l’état du défi, le membre qui l’accepte et la référence du duel pour proposer une partie et empêcher les doubles acceptations. Les membres actuels du clan voient les pseudos des participants, les dates et l’état de l’annonce ; seuls les deux participants peuvent rejoindre le duel. La sélection de cinq cartes utilisée pour préparer le défi reste privée et est retirée de l’annonce lors de son acceptation, de son annulation ou de son expiration enregistrée. Le duel accepté possède son propre état privé, selon les règles des autres duels entre joueurs.

Classement mensuel — exécution du contrat

Pour calculer le classement prévu par les CGU, nous enregistrons chaque fait qui modifie vos points : saison, type de fait, points demandés et points réellement appliqués, référence (duel, sujet, niveau de badge ou jour de série), adversaire éventuel pour appliquer les plafonds, et date ; ainsi que votre score de la saison et la date à laquelle vous l’avez atteint. À la fermeture, nous figeons le classement final des joueurs éligibles (rang, points, tranche et récompense), puis enregistrons la récupération de la récompense avec ses références au grand livre et au paquet. L’éligibilité tient compte de la confiance du compte et des restrictions anti-abus actives, sans en afficher le motif. Tous les joueurs connectés voient, pour chaque joueur classé, son pseudo, le sigle de son clan actuel, ses points, son rang et sa tranche de récompense, même si son profil n’est pas publié ; le pseudo ne mène au profil que si celui-ci est publié ou si le lecteur est un ami accepté. Les classements figés des saisons passées restent consultables de la même manière. Le journal de vos points n’est visible que par vous ; aucun identifiant de compte ni détail des points d’un autre joueur n’est communiqué. Aucun réglage ne permet actuellement de ne pas figurer au classement ; la désactivation de la publication du profil n’a pas d’effet sur lui.

Modération du chat — intérêt légitime

Pour protéger les joueurs et traiter les abus, nous enregistrons les signalements (message concerné, auteur du signalement, motif, précision éventuelle, date et état de traitement), les décisions de retrait et les restrictions d’écriture (compte, échéance, motif et personnel responsable). Seul le personnel habilité accède à la file de signalements ; les décisions administratives sont auditées sans copier le texte des messages. Les contrôles de fréquence et de répétition utilisent des compteurs temporaires et des empreintes du texte. Ces mesures servent la sécurité et la modération, sans publicité ni profilage commercial. Vous pouvez demander une revue humaine au contact légal.

Sécurité — intérêt légitime

Nous protégeons les comptes et l’équité du jeu par des limites techniques, contrôles de messagerie, traces d’audit et règles anti-abus. Les adresses Gmail, ainsi que les alias « + » des fournisseurs qui les documentent, sur leurs domaines grand public (Outlook.com, Hotmail, Live, MSN, Proton, Fastmail), sont normalisées pour prévenir les inscriptions multiples et retrouver votre compte à la connexion et à la récupération, quelle que soit l’écriture de l’adresse ; les adresses jetables et celles des services de relais ou d’alias de messagerie peuvent être refusées, sauf les adresses de l’option « Masquer mon adresse e-mail » d’iCloud. Les compteurs d’inscription par réseau et par navigateur sont temporaires. Un achat à prix anormalement élevé d’un compte sans confiance, ou anormalement bas auprès d’un vendeur récent ou relié, peut être différé. Les fins de duels sont aussi examinées pour signaler à un administrateur des défaites rapides répétées face au même adversaire. Les signaux qui permettent de relier des comptes sont décrits dans la section suivante. Demandez une revue humaine d’une restriction contestée.

Comptes reliés et confiance — intérêt légitime

Pour empêcher qu’un joueur fasse passer vers un compte principal les cartes et les Mondos de comptes secondaires, nous enregistrons pour chaque compte deux signaux pseudonymisés : l’identifiant aléatoire de votre appareil, conservé dans le cookie de sécurité wikifaune.device et sans aucune caractéristique de votre matériel, et votre réseau (adresse IPv4 exacte, ou préfixe /56 d’une adresse IPv6). Avant d’être enregistrés, ils sont transformés par une fonction HMAC à clé secrète : ni l’identifiant d’appareil ni l’adresse IP n’est conservé en clair pour cet usage. Chaque signal est noté à l’inscription, à la connexion et pendant votre utilisation, l’identifiant d’appareil dès que votre navigateur renvoie le cookie, au plus une fois par heure, avec ses dates de première et de dernière apparition. Ces signaux servent uniquement à la sécurité du jeu : refuser ou signaler un transfert entre comptes reliés, priver de gains (Mondos, points de classement et de coffre de clan) un duel entre comptes utilisés depuis le même appareil, ne pas compter dans votre coffre les points de tels comptes, refuser un parrainage entre comptes reliés, repérer les appareils utilisés par plusieurs comptes et les comptes qui rassemblent les transferts de comptes récents ou reliés, et permettre l’examen par un administrateur. Ils ne servent ni à la publicité ni au profilage commercial, ne prouvent pas l’identité d’une personne et n’entraînent aucun bannissement automatique ; les autres joueurs ne sont jamais informés d’un lien. Nous enregistrons aussi l’état de confiance de votre compte (date et voie), calculé à partir de données du jeu, dont les résultats de vos duels entre joueurs, conservés 35 jours pour la confiance, le parrainage et l’examen des duels, ainsi que l’historique des pauses automatiques, les cartes gelées et les décisions de libération, de confiscation, de reprise de Mondos ou d’exemption d’un lien, avec leur motif et l’administrateur responsable. À la clôture d’un compte, ses transferts récents sont examinés avant l’effacement ; les alertes qui en résultent conservent son identifiant opaque. Base légale : notre intérêt légitime à protéger l’équité du jeu et ses joueurs contre la fraude, comme pour les autres traitements anti-abus. Chaque signal est effacé 30 jours après sa dernière apparition, au passage de la maintenance, et tous vos signaux sont effacés à la clôture du compte. Vous pouvez demander une revue humaine d’une décision et exercer vos droits, dont l’opposition, au contact indiqué ci-dessous.

Visibilité et destinataires

La publication de votre profil, activée par défaut à la création du compte et que vous pouvez désactiver, permet à tout visiteur, même sans compte, de voir votre pseudo, le meilleur niveau de chaque famille de badges obtenue, vos badges épinglés, jusqu’à trois cartes choisies pour votre vitrine et vos collections personnelles publiques avec leurs cartes, leur contenu encyclopédique et les crédits des images, les totaux de cartes détenues et de sujets distincts, et votre bilan des duels contre l’IA (mode solo) lorsqu’il est disponible : victoires et parties terminées, hors abandons et sans les duels entre joueurs. Vos amis acceptés voient la même projection même si la publication est désactivée. Nous utilisons ces données pour présenter votre profil et les cartes que vous avez choisies aux destinataires ainsi déterminés. Cette projection ne communique pas vos collections privées, le reste de votre collection, les quantités par sujet, les identifiants d’exemplaires, les dates d’acquisition, la progression détaillée des badges, votre solde de Mondos ou votre email. Les joueurs voient aussi les pseudos nécessaires au marché, au parrainage et aux parties, ainsi que les cartes effectivement jouées en duel. Le classement mensuel est visible de tous les joueurs connectés, selon la section qui lui est consacrée. Le personnel autorisé accède aux données nécessaires au support, à la sécurité et à la modération. Nous ne vendons pas vos données et n’utilisons pas de publicité comportementale ni d’outil de mesure d’audience externe.

Maîtriser la visibilité de votre profil

La publication est activée par défaut à la création du compte (un compte créé lorsqu’elle était désactivée par défaut garde son choix) et son réglage est distinct de l’acceptation des CGU. Vous pouvez la désactiver dans les réglages, rendre une collection privée, retirer une carte de votre vitrine ou retirer une amitié depuis la page Amis. Désactiver la publication ferme l’accès des visiteurs, sans supprimer l’accès des amis acceptés ; retirer une amitié supprime cet accès lié à la relation, mais pas l’accès à un profil qui reste publié. Ces choix ne suppriment pas les copies ou captures déjà réalisées par des tiers et n’ont pas d’effet sur le classement mensuel, visible de tous les joueurs connectés. Le changement de version des CGU conserve vos choix de publication, votre vitrine et vos amitiés existantes. La notice de confidentialité vous informe ; sa consultation et l’acceptation des CGU ne constituent pas un consentement global à publier vos données.

Paiements — exécution du contrat et obligations légales

Lorsque vous achetez une offre en euros, nous traitons l’identifiant client attribué par Stripe, vos commandes (offre, montant, statut, dates), votre abonnement, vos factures, les événements de paiement reçus de Stripe et la version des conditions sous laquelle vous avez demandé l’exécution immédiate. Ces données servent à livrer vos achats, à gérer l’abonnement, à respecter nos obligations comptables et à traiter remboursements, contestations et fraudes (intérêt légitime). Stripe traite vos données de paiement (moyen de paiement, adresse et email de facturation, données de prévention de la fraude) comme prestataire et, pour ses propres obligations réglementaires et la prévention de la fraude, comme responsable de traitement distinct selon sa politique de confidentialité (stripe.com/privacy). Nous ne recevons pas le numéro de votre carte.

Durées des paiements

Les commandes, factures et événements de paiement sont conservés pendant la durée légale de conservation des pièces comptables, soit dix ans. À la clôture du compte, ils sont détachés de votre compte de jeu et conservés pour cette seule finalité. La preuve de votre demande d’exécution immédiate est conservée avec le paiement chez Stripe. Stripe conserve ses propres données selon sa politique.

Prestataires et transferts

Les prestataires prévus sont OVHcloud pour l’hébergement, Cloudflare pour le réseau de diffusion et la protection, Resend pour les emails transactionnels et Stripe (Stripe Payments Europe, Limited, Irlande) pour les paiements. Si activés, Google et Apple interviennent pour la connexion et Cloudflare Turnstile pour la vérification anti-robot. Ces services peuvent traiter des données techniques et des emails hors de l’Espace économique européen. Les lieux, destinataires et garanties effectivement retenus doivent figurer dans la configuration de publication ci-dessous ; vous pouvez demander une copie des garanties applicables au contact indiqué. En attendant notre propre copie, certaines images de cartes sont affichées directement depuis Wikimedia Commons (upload.wikimedia.org), service de la Wikimedia Foundation situé aux États-Unis. Votre navigateur s’y connecte alors : ce service reçoit votre adresse IP, des informations techniques sur votre navigateur et l’adresse du site comme provenance, selon sa propre politique de confidentialité. Aucune autre donnée de votre compte ne lui est transmise.

Durées du chat

La lecture du chat est limitée aux 100 derniers messages du clan et aux messages de moins de 30 jours, selon la première limite atteinte. Les lignes devenues inaccessibles et leurs signalements sont effacés au passage de la maintenance, prévue chaque minute ; un incident peut retarder cette purge. Un retrait de modération efface immédiatement le texte. Les signalements ne reçoivent aucune copie automatique du texte et disparaissent avec le message. Le dernier message lu est effacé lorsque vous quittez le clan. Les restrictions d’écriture expirées sont purgées par la maintenance ; les empreintes de répétition sont renouvelées au fil des envois. Vos messages, signalements, repères de lecture et restrictions d’écriture sont effacés à la clôture du compte. Les traces d’audit suivent leur durée de 90 jours, sans texte des messages et avec retrait de l’identité de l’acteur à la clôture. Les sauvegardes suivent les durées indiquées ci-dessous ; les suppressions doivent être réappliquées en cas de restauration.

Durées des défis de clan

Un défi ne peut plus être accepté après 120 secondes. Le fil montre au plus les 100 dernières annonces du clan datant de moins de 24 heures. Les annonces plus anciennes sont supprimées par la maintenance, prévue chaque minute ; un incident peut retarder cette purge. À la clôture du compte, les liens d’auteur et de participant dans les annonces sont retirés ; les propositions encore ouvertes de l’auteur sont annulées et leur sélection privée est effacée. Comme pour les autres duels entre joueurs, les matchs impliquant le compte clôturé et leur état privé sont supprimés, et le lien vers le match est retiré des annonces restantes. Les éventuelles écritures de Mondos et les données du coffre suivent les règles de conservation déjà décrites.

Durées

Les données du compte et du jeu sont conservées pendant son utilisation puis effacées à la clôture, sauf les faits nécessaires à l’intégrité de l’historique d’autres joueurs et du ledger, dont la nécessité doit être réexaminée. Les contributions au coffre sont purgées après la période de récupération, au passage de la maintenance. Les jours de série et leurs récompenses, ainsi que les récupérations de coffre, sont conservés jusqu’à la clôture du compte. Les faits, scores, résultats figés et récupérations du classement mensuel sont conservés par saison jusqu’à la clôture du compte ; ils sont alors effacés, sans réécrire les rangs figés des autres joueurs dans les saisons fermées, et les joueurs classés derrière vous dans la saison en cours gagnent une place. Les écritures de Mondos suivent la conservation du ledger. Un compte dont l’adresse n’est pas confirmée sept jours après sa création est effacé de la même manière, sans message. Ces faits résiduels sont dépersonnalisés mais peuvent rester des données personnelles ; ils ne sont pas présentés comme anonymes. Les preuves d’acceptation sont supprimées avec le compte. Les sessions expirent au plus tard après sept jours et leurs lignes expirées sont purgées par le worker. Les vérifications expirées sont également purgées. Les audits sont conservés 90 jours. Les emails sensibles chiffrés sont supprimés après 36 heures depuis leur création, après envoi ou abandon. Les événements techniques terminés et leurs copies analytiques sont purgés après 14 jours. Les compteurs anti-abus ont des durées de 24 heures, 48 heures ou sept jours selon leur finalité. Les signaux d’appareil et de réseau qui relient des comptes sont effacés 30 jours après leur dernière apparition ; les résultats des duels entre joueurs sont conservés 35 jours ; l’état de confiance, les pauses automatiques, les cartes gelées et les décisions associées sont conservés jusqu’à la clôture du compte, pour appliquer la progression des sanctions et permettre une contestation. Les sauvegardes locales sont supprimées lorsqu’elles ont plus de 14 jours au passage du script de sauvegarde (prévu quotidiennement) ; après restauration, les effacements intervenus depuis la sauvegarde doivent être réappliqués. Les journaux d’exploitation sont soumis à la politique de rétention détaillée ci-dessous.

Exercer vos droits

Écrivez au contact confidentialité ci-dessous. Une vérification proportionnée de votre identité peut être nécessaire ; ne transmettez pas spontanément de pièce d’identité. Vous pouvez obtenir une copie sécurisée de vos données, y compris un export structuré lorsque la portabilité s’applique. Une demande est traitée en principe sous un mois ; une prolongation motivée peut atteindre deux mois supplémentaires. Une annonce active ou une pause du marché n’empêche pas la réception et l’examen de votre demande. Vous pouvez saisir la CNIL (www.cnil.fr) ou l’autorité compétente.

Personnes citées dans l’encyclopédie

Les cartes peuvent décrire des personnes publiques à partir de sources encyclopédiques. Les sources, dates et licences sont conservées. Si un contenu vous concerne, vous pouvez demander une correction ou exercer vos droits via le contact légal, en identifiant la carte et les éléments concernés. Une source publique ne supprime pas vos droits. Les demandes nécessitent un examen du contexte, du fondement du traitement et des éventuelles exceptions applicables.

Configuration publiée des prestataires

OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France) héberge le serveur de l’application et le stockage d’objets des images, dans son centre de données de Gravelines (France). Cloudflare (Cloudflare, Inc., États-Unis) assure le réseau de diffusion et la protection du site ; les transferts hors de l’Espace économique européen reposent sur les clauses contractuelles types de son accord de traitement des données et sur le cadre de protection des données UE-États-Unis. Resend (Plus Five Five, Inc., San Francisco, États-Unis) envoie les emails transactionnels depuis sa région d’envoi d’Irlande (eu-west-1) ; ses données de compte, métadonnées et journaux d’envoi restent stockés aux États-Unis, sous clauses contractuelles types et cadre de protection des données UE-États-Unis. Stripe (Stripe Payments Europe, Limited, Irlande) traite les paiements lorsque les offres en euros sont ouvertes ; il agit comme prestataire et, pour ses obligations réglementaires et la prévention de la fraude, comme responsable de traitement distinct ; les transferts vers Stripe, LLC (États-Unis) sont encadrés par son avenant de transfert de données. Google n’intervient que pour la connexion avec Google, lorsqu’elle est proposée.

Journaux d’exploitation

Journaux applicatifs (API, site web, worker, base de données, proxy) : conservés par le serveur de conteneurs, limités à 5 fichiers de 10 Mo par service, sans durée fixe, et supprimés à chaque mise à jour du service. Journal d’accès du proxy web (date, adresse IP du visiteur, méthode, adresse demandée sans paramètres, code de réponse ; sans cookies, identifiants ni en-têtes d’authentification) : 14 jours au plus. Journaux de sécurité du serveur (connexions SSH et tentatives, pare-feu, noyau, système) : environ 5 semaines (rotation hebdomadaire, 4 archives) ; journal système limité en taille, sans durée fixe. Mesures d’exploitation sans identifiant de joueur : 7 jours ; messages d’alerte : 5 jours. Journaux d’audit et événements techniques de l’application : durées indiquées dans la politique de confidentialité. Les journaux de Cloudflare, Resend et Stripe suivent leurs propres politiques.

Déposer une plainte auprès de la CNIL Cloudflare Turnstile — confidentialité