Politique de confidentialité
Dernière mise à jour : 10 mai 2026 — Version 2.0
La présente politique décrit les données collectées par Tarot League (jeu en ligne disponible sur tarot-league.com et application Android com.tarotleague.game), pourquoi nous les collectons, comment elles sont stockées, avec qui elles sont partagées, et vos droits.
1. Identité du responsable de traitement
Tarot League est un projet personnel à but non lucratif édité par un développeur indépendant.
- Contact : formulaire de contact ou contact@tarot-league.com
2. Données collectées
| Donnée | Source | Finalité | Obligatoire ? |
|---|---|---|---|
| Adresse e-mail | Saisie ou Google Sign-In | Création/récupération de compte, communications service | Oui |
| Pseudo | Saisie utilisateur | Identification publique, classement | Oui |
| Mot de passe (chiffré bcrypt) | Saisie utilisateur | Authentification | Si pas de Google Sign-In |
| Identifiant Google (OAuth ID) | Google Sign-In | Authentification rapide | Si Google Sign-In utilisé |
| Statistiques de jeu (RP, parties, victoires, contrats) | Activité dans le jeu | Classement, progression saison | Oui |
| Historique des parties (20 dernières) | Activité dans le jeu | Affichage profil | Oui |
| Adresse IP (logs serveur temporaires) | Connexion HTTP | Sécurité, anti-abus | Oui |
3. Services tiers utilisés
- Google Sign-In (Google LLC) — connexion via compte Google. Récupère uniquement votre adresse e-mail et votre identifiant Google. Politique Google
- Nakama (Heroic Labs / serveur auto-hébergé) — backend de jeu (PostgreSQL, sessions, classement). Données stockées sur serveur en France.
- Resend (Resend.com Inc.) — envoi des e-mails de vérification de compte et réinitialisation de mot de passe. Votre adresse est transmise uniquement pour ces envois transactionnels. Politique Resend
- Cloudflare (Cloudflare Inc.) — hébergement du site vitrine et CDN. Politique Cloudflare
- Google Play Services (Android uniquement) — pour Google Sign-In sur l'application mobile.
4. Stockage et sécurité
- Toutes les communications sont chiffrées en HTTPS / WebSocket sécurisé (WSS).
- Les mots de passe sont hachés avec bcrypt (10 rounds) — jamais stockés en clair.
- Les données sont stockées sur un serveur dédié situé en France (Union Européenne).
- Sauvegardes automatiques toutes les 2 heures, conservation 7 jours.
5. Stockage local sur votre appareil
- Navigateur web :
localStoragecontient votre token de session (équivalent cookie de connexion). Aucun cookie tiers ni publicitaire. - Application Android : fichiers
google_auth.cfgetlogin_prefs.cfgdans le stockage privé de l'application (sandbox Android, inaccessible aux autres apps). Contiennent vos identifiants de reconnexion automatique. - Vous pouvez supprimer ces données en vous déconnectant ou en désinstallant l'application.
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir la copie de toutes vos données.
- Droit de rectification : corriger un pseudo ou un email erroné.
- Droit à l'effacement (« droit à l'oubli ») : suppression définitive de votre compte et de toutes les données associées (voir page suppression de compte).
- Droit d'opposition : refuser certains traitements (par ex. : ne plus apparaître au classement public).
- Droit à la portabilité : recevoir un export JSON de vos données.
- Droit de réclamation : vous pouvez contacter la CNIL à tout moment.
Pour exercer un droit : utilisez le formulaire de contact ou écrivez à contact@tarot-league.com en précisant votre pseudo et la nature de la demande. Réponse sous 30 jours.
7. Durée de conservation
- Compte actif : tant que vous l'utilisez (au moins une connexion par 12 mois).
- Compte inactif : suppression automatique après 24 mois sans connexion.
- Suppression demandée : effacement sous 30 jours (sauf historique de classement saisonnier conservé sous forme anonymisée).
- Logs serveur : 7 jours.
8. Mineurs
Tarot League est destiné à un public de 13 ans et plus. Si vous avez moins de 13 ans, n'utilisez pas ce service. Si nous découvrons qu'un compte appartient à un mineur de moins de 13 ans, il sera supprimé.
9. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique. En cas de changement substantiel, vous serez notifié par e-mail (si vous en avez fourni un) et/ou via une bannière à votre prochaine connexion. La date de dernière mise à jour figure en haut de cette page.
10. Contact
Formulaire de contact : tarot-league.com/#contact
Email : contact@tarot-league.com
Suppression de compte : tarot-league.com/delete-account.html