Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est l’éditeur du service TradeCircle. Ce responsable n’est pas l’éditeur du jeu, n’agit pas pour son compte et ne lui transmet pas vos données. Pour exercer vos droits, utilisez les paramètres de l’application (Profil) ou écrivez à support@tradecircle.app.

2. Données que nous collectons

Compte

• pseudo, adresse e-mail, mot de passe (stocké sous forme hachée) ou identifiants techniques issus d’une connexion sociale (Google, Apple, Facebook) ;
• pays, lorsque vous le renseignez ;
• jetons d’authentification nécessaires au fonctionnement de l’application.

Usage du Service

• état de votre collection (manquant, possédé, doublon et quantité) par carte et par village ;
• offres d’échange, confirmations, litiges, notes et commentaires de réputation, signalements ;
• historique de collecte des liens de récompenses, si le module est actif ;
• publications communautaires éventuelles (légende, image que vous envoyez, statut de modération) ;
• préférences (langue, notifications) enregistrées sur l’appareil ;
• identifiants techniques de notification push (abonnement appareil / OneSignal) lorsque vous acceptez les notifications.

Données que nous ne collectons pas

• aucun identifiant de connexion au jeu, aucun mot de passe du jeu, aucun achat in-app de l’éditeur ;
• aucune illustration, marque ou asset officiel de l’éditeur — TradeCircle n’a pas accès aux serveurs du jeu et n’y synchronise rien ;
• pas de vente de fichiers publicitaires croisés avec l’éditeur du jeu.

3. Finalités et bases légales

• Exécution du contrat : créer le compte, afficher le catalogue, calculer les matchs réciproques, suivre les échanges et les confirmations sous 72 h, afficher réputation et fiabilité.
• Intérêt légitime : modération des signalements et litiges, sécurité, amélioration du Service, prévention des usurpations et des contenus portant atteinte aux droits d’auteur des ayants droit du jeu.
• Consentement : notifications, publicité dans l’application (formulaire UMP / consentement Google) lorsque les annonces sont activées, connexion via un prestataire social (selon le paramétrage de ce prestataire).
• Obligation légale : répondre à une autorité, conserver certaines traces en cas de contestation.

4. Destinataires

Vos données sont accessibles :

• à vous-même, dans l’application ;
• aux autres joueurs, dans la stricte mesure du Service (pseudo, pays, scores, cartes concernées par un match ou une offre — pas votre e-mail) ;
• aux administrateurs de TradeCircle pour le catalogue, la modération et les récompenses ;
• à Hetzner Online GmbH (Allemagne, UE) pour l’hébergement des serveurs et de la base de données ;
• à Brevo pour l’envoi des e-mails transactionnels (vérification, réinitialisation, messages de service) ;
• à OneSignal pour l’acheminement des notifications push, lorsque vous les avez acceptées ;
• aux prestataires d’identité sociale (Google, Apple, Facebook) lorsque vous choisissez de vous connecter via eux ;
• aux partenaires publicitaires (Unity Ads) lorsque les annonces sont activées dans l’app, uniquement pour afficher et mesurer les publicités.

Ces sous-traitants sont liés par contrat et limités à leur mission. L’éditeur du jeu n’est pas destinataire de vos données TradeCircle. Inversement, TradeCircle ne reçoit aucune donnée personnelle depuis les serveurs du jeu.

5. Durées de conservation

• compte, collection, échanges et scores : pendant la vie du compte, puis suppression ou anonymisation dans un délai raisonnable après clôture (sauf obligation légale) ;
• signalements et décisions de modération : le temps nécessaire au suivi du dossier, puis archivage limité ;
• jetons d’accès : jusqu’à déconnexion, expiration ou révocation ;
• logs techniques : durée courte, compatible avec la sécurité du Service.

6. Transferts hors Union européenne

L’hébergement principal (Hetzner) est situé en Allemagne, dans l’Union européenne. Si un autre prestataire (connexion sociale, notifications push, publicité) est établi hors UE, le transfert n’a lieu que s’il existe un mécanisme reconnu (clauses contractuelles types, décision d’adéquation ou équivalent).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer un consentement. Vous pouvez également définir des directives sur le sort de vos données après décès, et introduire une réclamation auprès de la CNIL (cnil.fr).

La suppression du compte entraîne l’effacement ou l’anonymisation des données nominatives. Les échanges déjà conclus avec un autre joueur peuvent laisser une trace anonymisée nécessaire à l’intégrité des scores de ce joueur.

8. Cookies et traceurs

Le site public (landing, CGU, confidentialité) n’a pas besoin de cookies publicitaires. Un cookie de session peut être déposé uniquement pour l’espace d’administration. L’application mobile stocke localement un jeton d’authentification et des préférences (langue, notifications). Lorsque les publicités sont activées, l’app peut afficher des annonces Unity Ads après un recueil de consentement (UMP) dans l’Espace économique européen.

9. Mineurs

Le Service n’est pas destiné aux enfants en dessous de l’âge numérique de consentement (15 ans en France). Si un compte a été créé en deçà de cet âge sans accord du représentant légal, nous le supprimerons dès que nous en aurons connaissance.

10. Propriété intellectuelle et données

TradeCircle ne copie pas, n’indexe pas et ne revend pas les bases, illustrations ou marques de l’éditeur du jeu. Le catalogue interne (noms de cartes, villages, raretés, caractère échangeable, dates d’activité d’un set) est un référentiel communautaire servant uniquement au matching. Il ne constitue pas une base officielle et n’est pas synchronisé avec l’éditeur.

Toute image que vous envoyez reste sous votre responsabilité : n’y placez pas d’œuvres officielles, de logos ou d’éléments protégés que vous n’avez pas le droit de diffuser.

11. Sécurité

Mot de passe haché, jetons d’API, accès admin séparé du compte joueur, et limitation des données exposées aux autres utilisateurs. Aucun système n’est infaillible : signalez-nous tout accès anormal depuis l’application.

12. Modifications

Cette politique peut évoluer, notamment si le catalogue, le module récompenses ou les prestataires changent. La date en tête de page prévaut. En cas de changement substantiel, une information sera donnée dans l’application ou sur le site.