Politique de confidentialité

Version du 23 septembre 2026.

Le responsable du traitement est FUMEI, SARL, 149 avenue du Maine, 75014 Paris (RCS Paris 106 594 880). Pour toute question ou demande sur vos données : contact@wikicardz.com.

Ce que nous gardons, et pourquoi

Donnée	Pourquoi	Base légale	Durée
Pseudo, cartes, pièces, parties, échanges, messages	Faire fonctionner le jeu	Exécution du contrat (les conditions d'utilisation du jeu)	Tant que le compte existe
Mot de passe	Vous connecter. Nous n'en gardons qu'une empreinte (scrypt), qui ne permet pas de retrouver le mot de passe	Exécution du contrat	Tant que le compte existe
Adresse électronique, demandée à l'inscription	Confirmer que le compte a un titulaire joignable, récupérer le compte	Exécution du contrat	Tant que le compte existe
Identifiant Google, si vous vous connectez avec Google	Vous reconnaître à la connexion	Exécution du contrat	Tant que le compte existe ou que le lien est actif
Empreinte chiffrée de l'adresse IP et de l'appareil	Empêcher la triche : comptes multiples, fermes de comptes, parrainages frauduleux, parties classées arrangées	Intérêt légitime (un jeu équitable)	Tant que le compte existe. Ce sont des empreintes salées, dont nous ne pouvons pas retrouver l'adresse IP
Cookie de session	Rester connecté	Strictement nécessaire	30 jours
Abonnement aux notifications	Vous prévenir, si vous l'avez activé	Consentement	Jusqu'à désactivation ou déconnexion
Achats (montant, date, pays de facturation)	Encaisser, facturer, respecter les obligations comptables et fiscales, appliquer le blocage des achats en Belgique et aux Pays-Bas	Obligation légale et exécution du contrat	10 ans (obligation comptable)
Déclaration de majorité	Réserver les achats aux majeurs	Obligation légale	Tant que le compte existe
Statistiques de jeu envoyées par le serveur : inscription, connexions, paquets ouverts, parties, quêtes, échanges, enchères, achats. Elles sont rattachées au numéro interne du compte, jamais au pseudo, à l'adresse électronique, à l'adresse IP ni au contenu des messages	Mesurer l'équilibre et la santé du jeu, suivre les ventes	Intérêt légitime (améliorer le jeu, tenir ses comptes)	12 mois
Mesure d'audience détaillée, si vous l'acceptez : pages vues, clics, parcours, erreurs, performances, enregistrement des sessions (saisies masquées)	Comprendre où le jeu se comprend mal et où il casse	Consentement	12 mois, 30 jours pour les enregistrements de session
Mesure d'audience anonyme, si vous la refusez ou avant votre choix : nombre de visites et de pages vues, sans rien enregistrer sur votre appareil	Compter les visites	Intérêt légitime	12 mois

Nous ne vendons aucune donnée, et le jeu ne contient aucune publicité. La mesure d'audience ne sert à aucune publicité ni à aucun profilage commercial.

Qui d'autre les voit

Stripe (paiement) : les données de votre carte bancaire sont saisies chez Stripe et ne passent jamais par nos serveurs.
Cloudflare : distribue le site, le protège contre les attaques, et fournit la vérification anti-robot (Turnstile) à l'inscription.
OVH : héberge le serveur de jeu et la base de données, en France.
PostHog Inc. (États-Unis) : mesure d'audience et statistiques de jeu (voir plus bas).
Google, seulement si vous choisissez de vous connecter avec Google.
Les services de notification de votre navigateur (Apple, Google, Mozilla), seulement si vous activez les notifications.

Stripe, Cloudflare et PostHog peuvent traiter des données hors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent, et par les clauses contractuelles types de la Commission européenne.

Mesure d'audience

À la première visite, un bandeau en bas de l'écran propose deux boutons de même taille : « Accepter » et « Refuser ». Tant que vous n'avez pas choisi, rien n'est envoyé. Votre choix est gardé 6 mois, puis redemandé. Vous pouvez le changer à tout moment : dans le jeu, Compte, puis Réglages, ligne « Mesure d'audience » ; sur la page d'accueil, lien « Mesure d'audience » en bas de page.

Si vous acceptez, nous mesurons avec PostHog :

les pages vues, les clics et le parcours dans le jeu, rattachés au numéro interne de votre compte une fois connecté ;
les erreurs du jeu et ses performances (temps de chargement, fluidité) ;
des cartes de chaleur des clics ;
l'enregistrement de certaines sessions, pour revoir un parcours qui casse. Tout ce que vous tapez y est masqué, les formulaires de connexion, d'inscription et de sécurité n'y apparaissent pas, et vos messages y sont cachés. Ces enregistrements sont effacés après 30 jours.

Si vous refusez, PostHog ne compte que des visites et des pages vues, sans cookie et sans rien enregistrer sur votre appareil : ni identifiant, ni enregistrement de session, ni carte de chaleur. Le décompte repose sur une empreinte calculée chez PostHog, renouvelée chaque jour, qui ne permet pas de vous suivre d'un jour à l'autre.

Dans tous les cas, les liens personnels (confirmation d'adresse, nouveau mot de passe, échange, retour de paiement) sont retirés des adresses avant tout envoi, et PostHog ne conserve pas votre adresse IP.

Le serveur du jeu envoie en outre à PostHog des statistiques de jeu (tableau ci-dessus), pour tous les joueurs, qu'ils aient accepté ou refusé la mesure d'audience : elles ne lisent rien sur votre appareil et ne contiennent ni pseudo, ni adresse électronique, ni adresse IP, ni contenu de message. Vous pouvez vous y opposer en écrivant à contact@wikicardz.com.

Ce que votre navigateur garde

Le jeu garde quelques réglages sur votre appareil (dernier paquet choisi, préférences d'affichage, paquet de démonstration déjà ouvert), ainsi que votre choix sur la mesure d'audience, gardé 6 mois. Ces réglages ne nous sont pas envoyés.

Si vous acceptez la mesure d'audience, PostHog garde en plus sur votre appareil un identifiant de mesure et l'état de la session en cours (stockage local du navigateur et cookie propre au site), pendant un an au plus. Si vous la refusez, rien n'est gardé.

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les exporter, vous opposer à un traitement fondé sur l'intérêt légitime ou demander leur effacement. La suppression du compte se fait directement dans le jeu (Compte, puis Sécurité) et efface vos données de jeu. Les données d'achat restent conservées le temps de l'obligation comptable.