BROUILLON — à faire valider par un avocat avant publication

Version de travail du 2026-10-05, rédigée à partir du code du jeu (client Godot, migrations Supabase) à cette date. Les passages entre crochets […] sont à compléter ou à confirmer. À mettre à jour à chaque nouvelle donnée collectée ou nouveau prestataire.

Politique de confidentialité

Dernière mise à jour : [DATE DE PUBLICATION]

En bref (à lire en 1 minute)

On collecte le minimum : un pseudo, ta partie (cartes, Memecoins, échanges…), et ton email seulement si tu crées un compte. En invité, on n'a aucune donnée qui t'identifie directement.
Si tu utilises la connexion Google ou Apple (lorsqu'elle est disponible), on ne garde que ton email et ton identifiant chez eux : pas ton nom, pas ta photo.
Aucune publicité, aucun traceur publicitaire, aucun outil de mesure d'audience tiers, aucune revente de données. Pour améliorer le jeu, le serveur calcule seulement des statistiques de fidélité anonymes et agrégées (combien de joueurs reviennent après 1, 7, 30 jours), sans cookie.
Tes données sont hébergées dans l'Union européenne (serveur du jeu, en Irlande). Le site web passe par un prestataire américain (Netlify).
Les autres joueurs ne voient que ton pseudo et ce que le jeu montre (ta vitrine à tes amis, tes cartes jouées en partie…), jamais ton email.
Si tu proposes une carte (pack Communauté), nous gardons l'image, le nom et la phrase le temps de la vérifier ; une proposition refusée est effacée 30 jours après la décision. Si elle est publiée, la carte (avec ton pseudo comme auteur de l'image) est visible par tous les joueurs.
Tu peux tout effacer toi-même : Profil > Mes données > « Supprimer mon compte et mes données ». C'est immédiat.
Tu peux télécharger tes données (fichier JSON) : Profil > Mes données > « Télécharger mes données ».
Une question, une demande ? Écris à memesmaster@tuta.io. Tu peux aussi te plaindre auprès de la CNIL.

1. Qui est responsable de tes données

Le responsable du traitement est l'éditeur du jeu, un particulier non professionnel qui reste anonyme (LCEN, art. 6, III, 2 : son identité complète a été communiquée à l'hébergeur ; voir les mentions légales). Il est joignable à memesmaster@tuta.io pour toute question ou demande concernant tes données. [Délégué à la protection des données : non désigné — à confirmer par l'avocat.]

2. Quelles données, pourquoi, sur quelle base légale

2.1 Données que tu nous donnes ou que le jeu crée

Données	Quand	Pourquoi	Base légale (RGPD art. 6)
Identifiant technique de compte (code aléatoire)	Dès que tu joues en ligne, même en invité	Faire fonctionner ton compte	Exécution du contrat (CGU)
Pseudo (3 à 20 caractères)	Au premier lancement	Te reconnaître dans le jeu ; visible par les autres joueurs (échanges, enchères, amis, Réactions) ; connexion par pseudo	Exécution du contrat
Email et mot de passe (le mot de passe n'est jamais stocké en clair : seule une empreinte chiffrée bcrypt est conservée par le service d'authentification)	Seulement si tu sauvegardes ton compte avec un email	Te connecter, confirmer ton compte, réinitialiser ton mot de passe	Exécution du contrat
Connexion Google / Apple (lorsqu'elle est disponible) : identifiant chez le fournisseur, email, indication « email vérifié », nom du fournisseur	Seulement si tu utilises la connexion Google ou Apple	Te connecter	Exécution du contrat
Jours d'activité : la date (en UTC) de chaque jour où tu ouvres le jeu, sans l'heure ni aucune autre information	Chaque jour où tu ouvres le jeu connecté	Calculer des statistiques de fidélité anonymes et agrégées (J1, J7, J30 : part des joueurs qui reviennent) pour améliorer le jeu ; voir 2.3	Intérêt légitime (amélioration du jeu)
Variante de test A/B : la version d'un élément du jeu qui t'est attribuée (par exemple « A » ou « B »), calculée par notre serveur à partir de ton compte	Seulement pendant un test de variantes du jeu	Comparer deux versions du jeu pour choisir la meilleure ; rien n'est lu ni écrit dans ton navigateur	Intérêt légitime (amélioration du jeu) ; tu peux t'y opposer
Signalements de pseudo : qui signale, quel pseudo, pour quelle raison, statut du traitement	Seulement si un joueur utilise « Signaler ce pseudo »	Modération des pseudos, traitement manuel par l'équipe	Intérêt légitime (sécurité et modération du jeu)
Propositions de cartes (pack Communauté) : image envoyée, nom de la carte, phrase, source (ta création ou un fichier Wikimedia Commons), lien, auteur et licence Commons indiqués, cases cochées (cession de droits ; « 18 ans ou plus, ou un parent est d'accord »), statut, rareté et note de l'équipe, dates, compteur de propositions du jour	Seulement si tu proposes une carte (compte avec email confirmé)	Vérifier la proposition, publier la carte et créditer son auteur ; garder la preuve de la cession de droits et de l'accord déclaré	Exécution du contrat (CGU, article 12 bis) ; intérêt légitime pour la preuve de la cession
Données de jeu : cartes et leur état, Memecoins, crédits MMA, boosters ouverts (historique des tirages), échanges, enchères, amis et demandes d'ami, decks et parties de Réactions, séries, pass de saison, cosmétiques, réglages de compte	Quand tu joues	Faire fonctionner le jeu ; serveur autoritaire (le tirage et l'inventaire sont calculés par le serveur)	Exécution du contrat
Journal des mouvements de cartes (qui a transmis quelle carte à qui, quand, pourquoi : booster, échange, enchère, recyclage…)	À chaque mouvement	Intégrité du jeu, lutte contre la fraude et la triche	Intérêt légitime (sécurité du jeu)
Retours bêta (facultatifs) : type, carte concernée, note de 1 à 5, cases cochées, texte (1000 caractères max.), et un contexte technique : écran du jeu, version, plateforme (ex. « Web · Firefox · Android »), taille de la fenêtre	Seulement si tu envoies un retour	Corriger les bugs, améliorer le jeu	Intérêt légitime (amélioration du jeu) [à valider : ou consentement]

Pour les retours bêta, le jeu n'envoie ni ton adresse IP, ni un identifiant d'appareil, ni le détail de ton navigateur : il lit la description de ton navigateur sur ton appareil, n'en garde que la famille (Firefox, Chrome, Safari…) et le système (Android, iOS…), et le serveur ignore tout autre champ. N'écris pas d'informations personnelles dans le texte.

Pour les propositions de cartes, l'image est stockée dans un espace de stockage privé de notre serveur (Supabase Storage, Union européenne) : seuls toi et l'équipe pouvez la voir tant qu'elle n'est pas publiée. Si la carte est publiée, l'image est recopiée dans les fichiers du jeu sans ses métadonnées (par exemple la position GPS ou l'appareil d'une photo) ; pense quand même à ne rien montrer de personnel dans l'image, le nom ou la phrase.

Si tu utilises la connexion Google ou Apple (lorsqu'elle est disponible), Google et Apple transmettent d'autres informations (nom, prénom, photo…) au moment de la connexion : notre serveur les efface automatiquement et ne garde que les éléments listés ci-dessus. Si tu choisis « Masquer mon adresse e-mail » chez Apple, nous recevons une adresse relais créée par Apple, pas ton adresse réelle.

2.2 Données techniques

Données	Pourquoi	Base légale
Empreinte (hachage) du pseudo et de l'adresse IP lors d'un échec de connexion par pseudo	Bloquer les tentatives de deviner un mot de passe (10 échecs par pseudo et par source en 15 minutes)	Intérêt légitime (sécurité)
Données de session du service d'authentification (Supabase Auth) : dates de connexion, [adresse IP et navigateur de la session, journal d'audit des connexions — À VÉRIFIER dans le projet Supabase : tables `auth.sessions` et `auth.audit_log_entries`]	Sécurité des comptes	Intérêt légitime (sécurité)
Journaux techniques des hébergeurs (adresse IP, date, page ou fichier demandé, navigateur)	Faire fonctionner et sécuriser le site et le serveur	Intérêt légitime (sécurité, bon fonctionnement)

2.3 Ce que nous ne faisons pas

Pas de publicité, pas de traceur publicitaire, pas de profilage publicitaire.
Pas d'outil de mesure d'audience ni de suivi du comportement tiers (pas de Google Analytics ni équivalent), et aucun cookie ni traceur dans ton navigateur à cette fin.
Statistiques de fidélité : pour savoir si le jeu donne envie de revenir, le serveur calcule, à partir des jours d'activité (voir 2.1), des statistiques anonymes et agrégées de rétention (J1, J7, J30 : part des joueurs qui reviennent un, sept, trente jours après leur premier jour). Le calcul se fait sur notre serveur, sans outil tiers ; seul un résultat global (des pourcentages) en sort, jamais une fiche par joueur. Finalité : améliorer le jeu. Base légale : intérêt légitime. Conservation : les jours d'activité sont effacés avec ton compte, ou quand un compte invité inactif est supprimé (voir article 4). Tu peux t'opposer à ce traitement en écrivant à memesmaster@tuta.io.
Tests A/B côté serveur : pour comparer deux versions d'un élément du jeu, notre serveur peut attribuer une variante à chaque compte et l'enregistrer dans sa base. Finalité : tester des variantes du jeu et garder la meilleure. Base légale : intérêt légitime. Conservation : la durée du test, plus [X] (à fixer), puis la variante est effacée ou agrégée. Droit d'opposition : tu peux demander à ne pas participer aux tests en écrivant à memesmaster@tuta.io. Aucun outil tiers et aucun identifiant dans ton navigateur ne sont utilisés pour cela (si un outil tiers était un jour ajouté, il serait soumis à ton consentement : voir la page Cookies et stockage local).
Pas de vente ni de location de données.
Pas de messagerie entre joueurs.
Pas de décision automatisée produisant des effets juridiques à ton égard. (Les limites anti-abus — nombre d'échanges, de retours ou de tentatives de connexion par jour — s'appliquent à tous de la même façon.)
Aucune donnée de paiement : aucun paiement n'est possible aujourd'hui. [À compléter quand les achats ouvriront : prestataire de paiement, données traitées, conservation comptable.]

3. Qui peut voir tes données

Les autres joueurs voient ton pseudo. Selon les fonctions : tes cartes proposées dans un échange avec eux, tes enchères, et pour tes amis ta progression de collection, le nombre de tes cartes notées, ton activité approximative (« aujourd'hui », « cette semaine ») et ta vitrine ; pour les joueurs de ta partie de Réactions, tes cartes jouées, tes votes reçus et tes cosmétiques équipés. Jamais ton email.
L'équipe du jeu : accès au serveur pour l'administration, la sécurité, la lecture des retours bêta et la vérification des propositions de cartes (comptes développeurs listés côté serveur).
Tous les joueurs et les visiteurs du site, pour une carte du pack Communauté publiée : l'image, le nom, la phrase et le crédit de l'image (ton pseudo si l'image est ta création, ou l'auteur Commons). Une proposition non publiée n'est visible que par toi et l'équipe.
Nos prestataires (sous-traitants), uniquement pour faire fonctionner le service :

Prestataire	Rôle	Localisation des données
Supabase [Supabase Pte. Ltd. d'après sa politique de confidentialité ; entité exacte à confirmer dans le contrat / DPA ; adresse à compléter]	Base de données, authentification, fonctions du serveur, stockage des images proposées (Supabase Storage)	Union européenne : région `eu-west-1` (Irlande)
Netlify, Inc.	Hébergement du site et des fichiers du jeu (CDN)	États-Unis et serveurs dans le monde (voir §5)
Service d'envoi d'emails intégré de Supabase (sous-traitant de Supabase)	Emails de confirmation, de lien de connexion et de mot de passe oublié	Selon l'infrastructure de Supabase [à confirmer auprès de Supabase]

Google ou Apple, seulement si tu utilises la connexion Google ou Apple (lorsqu'elle est disponible) : tu passes alors par leur site, qui traite tes données selon leur propre politique de confidentialité.
Les réseaux sociaux du jeu [RÉSEAUX : liens], seulement si tu cliques sur un lien qui y renvoie : un simple lien ne leur transmet aucune donnée avant ton clic ; une fois sur leur site, leur propre politique de confidentialité s'applique. Si des contenus de réseaux sociaux étaient un jour intégrés au jeu ou au site (bouton, fil, vidéo), ils ne se chargeraient qu'après ton consentement, et leurs politiques de confidentialité s'appliqueraient alors.
Wikimedia Commons, seulement si tu cliques sur un lien de crédit d'image : tu quittes le jeu pour le site de Wikimedia.
Les autorités, si la loi nous y oblige.

4. Combien de temps nous gardons tes données

Données	Durée
Compte, pseudo, email, données de jeu, historique des boosters, échanges, amis, pass, cosmétiques	Tant que ton compte existe. Effacés immédiatement si tu supprimes ton compte.
Compte invité inactif	Un compte invité sans activité pendant 6 mois est supprimé automatiquement, avec toutes ses données. Les comptes dont l'email est confirmé ne sont jamais supprimés pour cause d'inactivité.
Variante de test A/B	La durée du test, plus [X] (à fixer) ; effacée avec le compte
Jours d'activité (date UTC de chaque jour où tu ouvres le jeu)	Effacés avec ton compte, ou quand un compte invité inactif est supprimé (6 mois)
Retours bêta	Environ 14 jours après leur traitement par l'équipe (statut « Corrigé » ou « Classé »), ou avant si tu les supprimes ou si tu supprimes ton compte. Un retour non encore traité reste visible par l'équipe jusqu'à son traitement [durée maximale en l'absence de traitement : à décider avec l'avocat]
Propositions de cartes en attente ou acceptées	Tant que ton compte existe ; effacées avec ton compte. Une proposition retirée par toi est effacée tout de suite
Propositions de cartes refusées	Effacées 30 jours après la décision de l'équipe (purge automatique)
Image d'une proposition (stockage privé)	Supprimée avec la proposition, lors du ménage régulier du stockage par l'équipe [délai à garantir : ménage au moins chaque semaine]
Carte du pack Communauté publiée (image, nom, phrase, pseudo affiché comme auteur de l'image)	Reste dans le jeu tant que la carte existe, même si tu supprimes ton compte (cession de droits, CGU article 12 bis). Tu peux demander que ton pseudo soit remplacé par « Anonyme », ou le retrait de la carte, à memesmaster@tuta.io [durée de conservation de la preuve de cession après retrait : à fixer avec l'avocat]
Signalements de pseudo	[À DÉCIDER : durée après traitement, par ex. 12 mois] ; effacés avec le compte signalé ou, si le signalant supprime son compte, [à décider : anonymisation du signalant]
Compteur de retours du jour	Une ligne par joueur, remplacée chaque jour ; effacée avec le compte
Salons de Réactions terminés (joueurs, cartes jouées, votes)	Supprimés 7 jours après la fin de la partie (tes records et séries restent dans ton compte) [à vérifier : le ménage `private.rx_cleanup()` est aujourd'hui lancé « au passage » ; le planifier avec pg_cron pour garantir ce délai]
Empreintes pseudo / IP des échecs de connexion	Environ 1 jour (effacées au fil de l'eau, à la connexion suivante, une fois âgées de plus de 24 heures)
Journal des mouvements de cartes	Conservé pour l'intégrité du jeu ; à la suppression d'un compte, le lien avec ce compte est effacé (les lignes deviennent anonymes)
Données de session et journaux du service d'authentification	[À VÉRIFIER et à fixer : les journaux d'audit de Supabase Auth peuvent survivre à la suppression du compte]
Journaux techniques des hébergeurs	[Selon l'offre de Netlify et de Supabase — à confirmer]
Données stockées dans ton navigateur	Voir la page Cookies et stockage local

5. Transferts hors de l'Union européenne

Le serveur du jeu (Supabase) est hébergé dans l'Union européenne (région eu-west-1, Irlande). [À vérifier : l'entité Supabase étant une société basée hors UE (Supabase Pte. Ltd. d'après sa politique de confidentialité), un accès depuis l'extérieur de l'UE (support, maintenance) peut constituer un transfert ; il est encadré par [l'accord de traitement des données (DPA) de Supabase et les clauses contractuelles types de la Commission européenne — à confirmer].]
Le site est hébergé par Netlify, Inc. (États-Unis) : ton adresse IP et les journaux techniques de chargement du site peuvent être traités aux États-Unis. Ce transfert est encadré par [la certification de Netlify au Data Privacy Framework UE–États-Unis ou les clauses contractuelles types de la Commission européenne, via le DPA de Netlify — à vérifier et compléter].
Une copie de ces garanties peut être obtenue en écrivant à memesmaster@tuta.io.

6. Sécurité

Le serveur est la seule source de vérité : ton appareil ne peut pas écrire directement dans ta collection.
Chaque table de la base de données est protégée par des règles d'accès (Row Level Security) : un joueur ne lit que ses propres données et ce que le jeu lui montre des autres.
Les mots de passe ne sont jamais stockés en clair. Les connexions sont chiffrées (HTTPS).
Aucune clé secrète n'est présente dans le jeu.

7. Tes droits

Tu as le droit :

d'accès : savoir quelles données nous avons sur toi et en obtenir une copie ;
de rectification : corriger tes données (ton pseudo et ton mot de passe se changent dans Profil) ;
d'effacement : Profil > Mes données > « Supprimer mon compte et mes données » efface immédiatement ton compte et tes données ; tu peux aussi supprimer un à un tes retours bêta ;
à la portabilité : recevoir tes données de compte dans un format lisible par une machine. Profil > Mes données > « Télécharger mes données » te donne un fichier JSON ; tu peux aussi en faire la demande par email ;
d'opposition aux traitements fondés sur notre intérêt légitime (statistiques de fidélité, tests A/B, sécurité…), et de limitation ;
de donner des directives sur le sort de tes données après ton décès (droit français).

Pour exercer ces droits, écris à memesmaster@tuta.io depuis l'adresse liée à ton compte, ou en indiquant ton pseudo. Nous répondons sous un mois au plus. Nous pouvons te demander de prouver que le compte est bien le tien (par exemple en te connectant au jeu), sans jamais te demander ton mot de passe. Pour un compte invité, la suppression dans le jeu est le moyen le plus sûr.

Si tu penses que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr/fr/plaintes (nouvel onglet)) ou à l'autorité de protection des données de ton pays.

8. Mineurs

Le jeu est destiné aux 13 ans et plus. Nous ne collectons pas sciemment de données sur des enfants de moins de 13 ans ; si c'est le cas, un parent peut nous écrire et nous supprimerons le compte.
Nous collectons le strict minimum pour tout le monde : un compte invité ne demande aucune donnée qui identifie directement la personne, et l'email n'est demandé que pour sauvegarder un compte.
[À valider par l'avocat : en France, le consentement au traitement des données d'un mineur de moins de 15 ans doit être donné conjointement avec un titulaire de l'autorité parentale (loi Informatique et Libertés, art. 45). Nos traitements reposent sur l'exécution du contrat et l'intérêt légitime, pas sur le consentement ; vérifier si un accord parental est malgré tout nécessaire pour les moins de 15 ans, et comment le recueillir.]
Les parents (titulaires de l'autorité parentale) peuvent exercer les droits de leur enfant en écrivant à memesmaster@tuta.io.
Pas de messagerie, pas de texte libre visible par les autres joueurs : un joueur ne peut pas en contacter un autre en dehors des mécanismes du jeu (demande d'ami, proposition d'échange). Seule exception : le nom et la phrase d'une carte du pack Communauté, publiés seulement après vérification par l'équipe.
Proposer une carte avec sa propre image demande d'avoir 18 ans ou l'accord d'un parent (case obligatoire, CGU article 12 bis.3). [À valider par l'avocat : preuve de cet accord.]

9. Stockage sur ton appareil

Le jeu enregistre quelques informations dans ton navigateur (jeton de connexion, réglages, images des cartes en cache). Il n'utilise aucun cookie publicitaire ni de mesure d'audience. Détails : page Cookies et stockage local.

10. Modifications

Nous mettrons cette politique à jour si le jeu change (nouvelles fonctions, achats, application mobile). En cas de changement important, nous te prévenons dans le jeu.

11. Contact

memesmaster@tuta.io (éditeur anonyme : voir les mentions légales)