Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Responsable du traitement
[À COMPLÉTER : prénom et nom], entrepreneur individuel (micro-entreprise), exerçant sous le nom commercial « URLTCG » — [À COMPLÉTER : adresse de domiciliation] — contact@urltcg.com.
Données traitées et pourquoi
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail, identifiant Discord (si connexion Discord) | Créer et sécuriser votre compte, vous envoyer les codes de connexion | Exécution du contrat (CGU) | Jusqu'à la suppression du compte |
| Nom de collectionneur, bio, collection, cartes, découvertes, binders, showcase | Fournir le jeu ; ces éléments sont publics, sauf binders privés | Exécution du contrat | Jusqu'à la suppression du compte (les cartes que vous avez découvertes restent dans le jeu, créditées à « deleted ») |
| Publications, commentaires, likes, abonnements, échanges, ventes | Fonctions sociales et marché | Exécution du contrat | Jusqu'à la suppression du compte |
| Solde de BITS, quêtes, historique des actions économiques | Fonctionnement du jeu, prévention de la triche et de la fraude | Exécution du contrat ; intérêt légitime (sécurité) | Jusqu'à la suppression du compte, puis anonymisé |
| Adresse IP et journaux techniques | Sécurité, limitation des abus, diagnostic | Intérêt légitime | Durée courte fixée par nos hébergeurs (de quelques heures à quelques jours) |
| Signalements | Modération, obligations légales | Obligation légale ; intérêt légitime | 12 mois après traitement |
| Achats (lorsque la boutique sera ouverte) : montant, date, produit, identifiant de paiement | Exécution de la vente, comptabilité | Contrat ; obligation légale | 10 ans (obligation comptable) |
Nous ne vendons pas vos données, ne faisons pas de publicité ciblée et ne réalisons aucun profilage. Les données de carte bancaire sont traitées uniquement par Stripe et ne nous sont jamais transmises.
Destinataires et sous-traitants
- Supabase : base de données, authentification et serveurs de jeu, hébergés en Europe (Paris). Société établie hors de l'Union européenne : les éventuels accès depuis l'étranger sont encadrés par les clauses contractuelles types de la Commission européenne.
- Vercel Inc. (États-Unis) : diffusion du site ; traite votre adresse IP lors du chargement des pages. Transferts encadrés par les clauses contractuelles types et/ou le cadre UE–États-Unis de protection des données.
- Brevo (France) : envoi des e-mails de connexion.
- Discord Inc. (États-Unis) : uniquement si vous choisissez de vous connecter avec Discord.
- Google Safe Browsing : les URL soumises au jeu peuvent être vérifiées auprès de Google pour bloquer les sites malveillants. Aucune donnée personnelle n'est transmise.
- Stripe : paiements, lorsque la boutique sera ouverte.
Lorsque vous découvrez une URL, nos serveurs consultent la page publique correspondante pour en lire le titre et l'icône. Votre identité n'est pas transmise au site consulté.
Ce qui est public
Votre nom de collectionneur, votre profil, votre collection, votre showcase, vos binders publics, vos publications et commentaires, ainsi que le crédit « découvert par » sur les cartes que vous avez découvertes en premier, sont visibles par les autres joueurs. Votre adresse e-mail n'est jamais affichée.
Cookies et traceurs
URLTCG n'utilise ni cookies publicitaires, ni outils de mesure d'audience. Seul le stockage local de votre session de connexion est utilisé ; il est strictement nécessaire au fonctionnement du Service et ne requiert pas de consentement.
Mineurs
Le Service est réservé aux personnes de 15 ans et plus. Si vous apprenez qu'un compte appartient à un enfant de moins de 15 ans, contactez-nous : il sera supprimé.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez :
- télécharger toutes vos données et supprimer votre compte directement dans « Account & security » ;
- exercer vos autres droits en écrivant à contact@urltcg.com. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Connexion sans mot de passe, double authentification disponible, chiffrement des échanges (HTTPS), accès aux données strictement limité côté serveur, journalisation des opérations sensibles. Les failles peuvent être signalées à l'adresse indiquée dans /.well-known/security.txt.