Politique de confidentialité

Données collectées

Compte : e-mail, nom d'utilisateur, mot de passe (haché). Profil : informations que tu choisis de renseigner. Jeu : cartes, packs ouverts, succès, challenges. Communauté : publications, commentaires, likes, signalements.

Mesure d'audience : uniquement si tu l'acceptes, sous forme d'événements internes (aucun outil publicitaire tiers).

Sécurité anti-comptes multiples : une empreinte chiffrée et salée (HMAC) de l’adresse IP d’inscription et de dernière connexion — jamais l’adresse IP elle-même —, et une empreinte chiffrée d’un identifiant aléatoire que le jeu crée dans ton navigateur (aucune empreinte de l’appareil n’est calculée). Elles servent à repérer les comptes en double, notamment pour vérifier les parrainages (intérêt légitime : la loyauté du jeu) ; elles ne servent à aucune publicité ni aucun suivi. Chat et aide : tes messages, signalements et demandes d’aide (avec un diagnostic technique de ton compte : packs, XP, cartes bloquées, derniers achats).

Connexion avec Google (facultative) : si tu choisis « Continuer avec Google », Google nous transmet ton adresse e-mail vérifiée et un identifiant de compte Google, conservés pour te reconnaître. Ton nom Google n’est ni enregistré ni affiché : les autres joueurs ne voient que ton pseudo. Nous n’avons jamais accès à ton mot de passe Google.

Statut en ligne : l’heure de ta dernière activité sur le site, pour indiquer aux autres joueurs si tu es en ligne. Tu peux le masquer à tout moment dans les paramètres.

Qui veut gagner des XP ? : tes parties (questions posées, réponses données, jokers utilisés, gains, dates, et l’heure du dernier signal de la page du jeu pendant une partie) et la liste des questions déjà vues, conservées tant que ton compte existe ; elles servent à ne jamais te reposer une question, à afficher tes résultats et à garder le jeu loyal (une partie quittée en cours).

Énigmes du sport et classement des Érudits du sport (arrêtés depuis la mise en service de « Qui veut gagner des XP ? ») : l’archive de tes bonnes réponses (date, partie, comptée ou non), le temps de réponse de chaque partie (pour repérer les jeux automatisés) et la date du dernier changement de visibilité de ton profil (pour la règle des 24 heures), conservés tant que ton compte existe. Si tu es classé, ton pseudo, ton nom affiché, ton avatar, ton nombre de bonnes réponses comptées, ton niveau des énigmes et si tu peux déjà gagner la semaine sont présentés à tous ; si tu remportes la semaine, ils le sont aussi dans le film du vainqueur. Avec un profil privé, tu n’apparais pas au classement.

Messagerie entre joueurs : les messages privés que tu envoies et reçois, avec leur date et leur état (lu, refusé), effacés 48 heures après leur envoi ; tes choix (joueurs acceptés, refusés pendant 24 heures, bloqués) ; la copie d’un message que tu signales, conservée le temps de la modération. Tu peux couper la réception des messages dans tes Réglages.

Finalités & bases légales

Exécution du service (contrat), sécurité et prévention de la fraude (intérêt légitime), communications marketing (consentement, révocable à tout moment).

Hébergement

Application, base de données et médias hébergés sur un serveur OVHcloud situé en France (Paris). Les paiements sont traités par Stripe (Stripe Payments Europe Ltd.), qui reçoit directement tes données de paiement : Sport Collector n'a jamais accès à ton numéro de carte. Les clés d'API ne sont jamais exposées au navigateur.

Tes droits

Accès, rectification, effacement, portabilité (export JSON depuis les paramètres), opposition et limitation.

Pour exercer tes droits ou pour toute question sur tes données personnelles, écris à contact@sportcollector.eu : nous répondons dans un délai d’un mois. Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

Conservation

Données de compte : jusqu’à suppression du compte. Journaux de sécurité : 12 mois maximum.