Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est l’éditeur du service TradeCircle. Ce responsable n’est pas l’éditeur du jeu, n’agit pas pour son compte et ne lui transmet pas vos données. Pour exercer vos droits, utilisez les paramètres de l’application (Profil) ou écrivez à support@tradecircle.app.

2. Données que nous collectons

Compte

• pseudo, adresse e-mail, mot de passe (stocké sous forme hachée) ou identifiants techniques issus d’une connexion sociale (Google, Apple, Facebook) ;
• jetons d’authentification nécessaires au fonctionnement de l’application.
• pour un compte invité : un pseudo généré et la date de création du compte, sans e-mail ni mot de passe ;

Usage du Service

• état de votre collection (manquant, possédé, doublon et quantité) par carte et par village ;
• offres d’échange, confirmations, litiges, notes et commentaires de réputation, signalements ;
• historique de collecte des liens de récompenses, si le module est actif ;
• publications communautaires éventuelles (légende, image que vous envoyez, statut de modération) ;
• préférences (langue, notifications) enregistrées sur l’appareil ;
• identifiants techniques de notification push (abonnement appareil / OneSignal) lorsque vous acceptez les notifications.
• lien d’ami de votre compte de jeu (lien d’invitation), que vous renseignez pour pouvoir échanger ;
• messages échangés avec l’autre joueur dans le cadre d’un échange ;
• adresse IP, utilisée pour limiter les abus (création de comptes invités, connexions) et conservée dans les journaux techniques ;

Données que nous ne collectons pas

• aucun identifiant de connexion au jeu, aucun mot de passe du jeu, aucun achat in-app de l’éditeur ;
• aucune illustration, marque ou asset officiel de l’éditeur — TradeCircle n’a pas accès aux serveurs du jeu et n’y synchronise rien ;
• pas de vente de fichiers publicitaires croisés avec l’éditeur du jeu.
• vos captures d’écran d’album : elles sont lues sur votre téléphone et ne sont pas envoyées à nos serveurs. Seul le résultat (l’état de chaque carte) est enregistré. Si un set n’est pas encore référencé et que vous choisissez de nous le signaler, seuls son nom et les noms de cartes lus sont envoyés, jamais l’image.

3. Finalités et bases légales

• Exécution du contrat : créer le compte, afficher le catalogue, calculer les matchs réciproques, suivre les échanges et les confirmations sous 72 h, afficher réputation et fiabilité.
• Intérêt légitime : modération des signalements et litiges, sécurité, amélioration du Service, prévention des usurpations et des contenus portant atteinte aux droits d’auteur des ayants droit du jeu.
• Consentement : notifications, connexion via un prestataire social (selon le paramétrage de ce prestataire).
• Obligation légale : répondre à une autorité, conserver certaines traces en cas de contestation.
• Intérêt légitime (sécurité) : limiter les abus (limitation par adresse IP, plafonds d’échanges, refus des e-mails jetables et des liens d’ami rattachés à un compte suspendu de manière définitive) et supprimer les comptes invités inactifs.

4. Destinataires

Vos données sont accessibles :

• à vous-même, dans l’application ;
• aux autres joueurs, dans la stricte mesure du Service (pseudo, scores, cartes concernées par un match ou une offre — pas votre e-mail) ;
• aux administrateurs de TradeCircle pour le catalogue, la modération et les récompenses ;
• à Hetzner Online GmbH (Allemagne, UE) pour l’hébergement des serveurs et de la base de données ;
• à Brevo pour l’envoi des e-mails transactionnels (vérification, réinitialisation, messages de service) ;
• à OneSignal pour l’acheminement des notifications push, lorsque vous les avez acceptées ;
• aux prestataires d’identité sociale (Google, Apple, Facebook) lorsque vous choisissez de vous connecter via eux ;
• aux partenaires publicitaires (Google AdMob et/ou Unity Ads, selon la régie activée par plateforme) lorsque les annonces sont activées dans l’app, uniquement pour afficher et mesurer les publicités.
• à l’autre joueur concerné par une offre d’échange : votre lien d’ami du jeu, pour que vous puissiez vous ajouter dans le jeu.

Ces sous-traitants sont liés par contrat et limités à leur mission. L’éditeur du jeu n’est pas destinataire de vos données TradeCircle. Inversement, TradeCircle ne reçoit aucune donnée personnelle depuis les serveurs du jeu.

5. Durées de conservation

• compte, collection, échanges et scores : pendant la vie du compte, puis suppression ou anonymisation dans un délai raisonnable après clôture (sauf obligation légale) ;
• signalements et décisions de modération : le temps nécessaire au suivi du dossier, puis archivage limité ;
• jetons d’accès : jusqu’à déconnexion, expiration ou révocation ;
• logs techniques : durée courte, compatible avec la sécurité du Service.
• comptes invités : supprimés automatiquement après une période d’inactivité sans aucun échange (90 jours à la date de mise à jour). Un compte invité que vous sécurisez suit les règles d’un compte complet.

6. Transferts hors Union européenne

L’hébergement principal (Hetzner) est situé en Allemagne, dans l’Union européenne. Si un autre prestataire (connexion sociale, notifications push, publicité) est établi hors UE, le transfert n’a lieu que s’il existe un mécanisme reconnu (clauses contractuelles types, décision d’adéquation ou équivalent).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer un consentement. Vous pouvez également définir des directives sur le sort de vos données après décès, et introduire une réclamation auprès de la CNIL (cnil.fr).

La suppression du compte entraîne l’effacement ou l’anonymisation des données nominatives. Les échanges déjà conclus avec un autre joueur peuvent laisser une trace anonymisée nécessaire à l’intégrité des scores de ce joueur.

8. Cookies et traceurs

Le site public (landing, CGU, confidentialité) n’a pas besoin de cookies publicitaires. Un cookie de session peut être déposé uniquement pour l’espace d’administration. L’application mobile stocke localement un jeton d’authentification et des préférences (langue, notifications).

Précisions : le site public ne dépose qu’un seul cookie fonctionnel, « locale », qui mémorise votre langue pendant un an ; il ne dépose ni cookie de session ni cookie publicitaire. Dans l’application, un marqueur enregistré dans le stockage sécurisé de l’appareil indique qu’un compte invité y a déjà été créé, afin qu’un appareil n’en crée qu’un seul automatiquement. Il ne contient aucune donnée personnelle ; sur iOS, il peut subsister après la désinstallation de l’application.

Lorsque les publicités sont activées, l’application peut afficher des annonces via Google AdMob et/ou Unity Ads, selon la régie choisie par plateforme. Pour AdMob, un formulaire de consentement (UMP) peut être présenté dans l’Espace économique européen, au Royaume-Uni et en Suisse avant toute publicité personnalisée ; sur iOS, l’autorisation de suivi Apple (ATT) peut également être demandée. Pour Unity Ads, l’application n’indique pas de consentement à la publicité personnalisée : elle signale à Unity l’absence de consentement, de sorte que seules des annonces limitées, non personnalisées, sont demandées. Ces partenaires peuvent traiter des données techniques de l’appareil (par exemple l’adresse IP, et, le cas échéant, un identifiant publicitaire) pour diffuser et mesurer les annonces.

9. Mineurs

Le Service n’est pas destiné aux enfants en dessous de l’âge numérique de consentement (15 ans en France). Si un compte a été créé en deçà de cet âge sans accord du représentant légal, nous le supprimerons dès que nous en aurons connaissance.

Cette règle s’applique aussi aux comptes invités, créés sans saisie de l’âge : en utilisant l’application, vous déclarez avoir l’âge requis.

10. Propriété intellectuelle et données

TradeCircle est une application compagnon indépendante, non affiliée à Moon Active, l’éditeur de Coin Master, et n’est ni approuvée ni parrainée par celui-ci.

TradeCircle ne copie pas, n’indexe pas et ne revend pas les bases, illustrations ou marques de l’éditeur du jeu. Le catalogue interne (noms de cartes, villages, raretés, caractère échangeable, dates d’activité d’un set) est un référentiel communautaire servant uniquement au matching. Il ne constitue pas une base officielle et n’est pas synchronisé avec l’éditeur.

Toute image que vous envoyez reste sous votre responsabilité : n’y placez pas d’œuvres officielles, de logos ou d’éléments protégés que vous n’avez pas le droit de diffuser.

11. Sécurité

Mot de passe haché, jetons d’API, accès admin séparé du compte joueur, et limitation des données exposées aux autres utilisateurs. Aucun système n’est infaillible : signalez-nous tout accès anormal depuis l’application.

12. Modifications

Cette politique peut évoluer, notamment si le catalogue, le module récompenses ou les prestataires changent. La date en tête de page prévaut. En cas de changement substantiel, une information sera donnée dans l’application ou sur le site.