Politique de confidentialité

Données traitées

Cartoria traite les données de compte nécessaires au jeu : adresse email, pseudonyme, préférences, progression, collection, decks, résultats de combat et paramètres de notification. Pour protéger l’économie du Marché, Cartoria peut aussi conserver une empreinte HMAC rotative de l’adresse IP, limitée aux actions du Marché ; aucune adresse IP brute ni empreinte de navigateur n’est conservée à cette fin.

Une date d’anniversaire peut être renseignée volontairement pour une récompense annuelle. Les données de paiement sont traitées par Stripe ; Cartoria ne stocke pas les données complètes de carte bancaire.

Finalités

Ces données permettent de créer et sécuriser votre compte, faire fonctionner les combats, afficher les classements, attribuer les récompenses, traiter les achats et envoyer les emails que vous avez activés. Les signaux limités du Marché servent à détecter et limiter les transferts abusifs entre comptes, sans prendre de décision sur la seule base d’une connexion commune.

Des mesures d’audience peuvent être utilisées pour comprendre l’utilisation des pages publiques et améliorer le jeu.

Prestataires

Cartoria s’appuie notamment sur Vercel pour l’hébergement, Supabase pour l’authentification et les données, Cloudinary pour les images, Stripe pour les paiements, Resend pour les emails, ainsi que Google Tag Manager et Google Analytics pour les mesures d’audience lorsqu’elles sont autorisées.

Ces prestataires n’accèdent aux données que dans le cadre de la prestation nécessaire au fonctionnement du service.

Cookies et mesure d’audience

Les cookies strictement nécessaires permettent notamment la connexion, la sécurité, le choix de la langue et le fonctionnement du jeu. Ils ne peuvent pas être désactivés depuis le gestionnaire de consentement.

Un identifiant aléatoire de première partie, conservé au maximum un an, aide à repérer l’utilisation de plusieurs comptes depuis une même installation dans le cadre de la sécurité du Marché. Sa valeur brute reste dans le navigateur et n’est pas une empreinte matérielle de l’appareil.

Google Analytics et les traceurs de mesure publicitaire ne sont chargés qu’après votre accord pour la finalité concernée. Vous pouvez accepter, refuser ou personnaliser ces usages ; le choix est conservé six mois sur l’appareil et reste modifiable depuis le pied de page public ou les paramètres du jeu.

Vos choix et vos droits

Vous pouvez modifier votre profil et vos préférences d’email depuis les paramètres du compte. Chaque email non indispensable comporte un lien de désabonnement.

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données via les canaux de contact officiels de Cartoria. Les empreintes temporaires de réseau et d’installation du Marché sont supprimées après 35 jours. Certaines données de transaction peuvent être conservées lorsqu’une obligation légale l’impose.