Politique de confidentialité

Version du 31 octobre 2026.

Responsable du traitement

Le responsable du traitement est l'éditeur du site : GᕼOᔕT, [À compléter : adresse de l'éditeur].

Pour toute question sur tes données ou pour exercer tes droits : myclanbase@free.fr, ou le formulaire de contact (sujet « Données personnelles »).

Données traitées

Ton adresse e-mail n'est jamais affichée publiquement. Tu choisis dans tes paramètres qui peut voir ton profil, tes statistiques et tes identifiants de jeu, et si les membres peuvent te noter.

Finalités et bases légales

• Fournir le service (compte, profil, publications, forum, messagerie privée, annonces de coéquipiers, équipes, défis et matchs, avis, tournois, quêtes, parrainage, classements, notifications) : exécution des conditions d'utilisation que tu acceptes en t'inscrivant.
• Faire fonctionner PΛCK TΛ BΛSE (calculer ta carte, tirer les cartes des boosters, tenir ta collection et ton deck, afficher ta carte dans les collections des autres membres, simuler les combats de l'arène, attribuer leur XP, tenir ta forme et le classement du mois, tenir ton solde de crédits et son historique, enregistrer tes achats dans la boutique et tes plateaux) : exécution des conditions d'utilisation. Tu peux retirer ta carte du jeu à tout moment dans tes paramètres de confidentialité.
• Organiser les tirages au sort auxquels tu choisis de participer (vérifier les conditions, tirer au sort, prévenir et annoncer le gagnant, lui remettre son lot) : exécution du règlement du tirage, que tu acceptes en participant.
• Sécuriser le site et prévenir les abus (protection contre la force brute, limitation des requêtes, règles anti-triche sur l'XP, modération, journal des opérations sensibles) : intérêt légitime de l'éditeur et des membres à disposer d'une communauté sûre.
• Répondre à tes messages : intérêt légitime.
• Envoyer les e-mails liés au compte (vérification d'adresse, réinitialisation du mot de passe, avis de nouveau message privé, désactivable dans tes paramètres) : exécution des conditions d'utilisation. Aucun e-mail publicitaire n'est envoyé.

Durées de conservation

• Données du compte et contributions : tant que le compte existe. À la suppression du compte, les données personnelles sont effacées et le compte anonymisé ; tu choisis si tes contributions publiques sont supprimées ou conservées sous un nom anonyme.
• Session de connexion : fermée après 120 minutes d'inactivité ; option « Se souvenir de moi » : 30 jours au plus.
• Lien de réinitialisation du mot de passe : 1 heure ; lien de vérification d'adresse e-mail : 48 heures.
• Tentatives de connexion : 30 jours.
• Notifications : 90 jours après lecture, un an au plus.
• Messages privés : tant que l'un des deux membres garde la conversation ; une conversation supprimée par ses deux membres est effacée de la base. À la suppression de ton compte, ta messagerie est effacée de ton côté ; si tu choisis de supprimer tes contributions, le contenu de tes messages privés l'est aussi, sinon ton correspondant les garde sous le nom « Compte supprimé ».
• Annonces de coéquipiers et demandes pour les rejoindre : supprimées 30 jours après la fin de l'annonce, ou avec le compte.
• Défis refusés, annulés ou expirés : supprimés 90 jours après. Matchs joués (camps, horaire, maps, score) : conservés dans l'historique des équipes et des joueurs ; un défi en 1v1 est supprimé avec le compte de l'un de ses deux joueurs.
• Avis : conservés tant que leur auteur ne les supprime pas. Ils sont effacés avec le compte de leur auteur ou du membre noté, avec l'équipe notée si elle est supprimée, ou par la modération. Un avis masqué par la modération reste en base jusqu'à sa suppression par son auteur ou par la modération.
• Parrainage : le lien entre un parrain et chacun de ses mates, avec l'empreinte de l'adresse e-mail du mate, est conservé tant que le compte du parrain existe, même si le mate supprime le sien, pour qu'une même adresse ne puisse pas être comptée deux fois. Il est effacé avec le compte du parrain, et ton code d'invitation cesse de fonctionner dès la suppression de ton compte.
• Tirages au sort : participations et motifs d'exclusion effacés 180 jours après l'annonce du gagnant ou l'annulation du tirage, ou avec ton compte. Le résultat (pseudonyme du gagnant) reste affiché sur le site pendant ce délai, puis seulement dans l'historique de l'administration. Les informations que le gagnant communique pour recevoir son lot ne servent qu'à cette remise.
• PΛCK TΛ BΛSE : ta carte est recalculée toutes les heures tant que ton compte est actif ; ta collection, tes boosters et ton deck sont conservés tant que ton compte existe. Le journal d'un combat (sa rediffusion) est conservé 30 jours, un entraînement contre le bot 7 jours, le résultat d'un combat contre un membre 180 jours. Ton solde de crédits, son historique, tes achats et tes plateaux sont conservés tant que ton compte existe. Une demande d'achat de crédits envoyée à un administrateur est un message privé ordinaire (ou un message du formulaire de contact). À la suppression du compte, tout est effacé, et ta carte disparaît des collections et des boosters des autres membres ; tes combats contre d'autres membres restent dans leur historique jusqu'à la fin de leur durée de conservation, avec la mention « Compte supprimé » à la place de ton pseudonyme.
• Messages de contact : effacés un an après leur archivage par l'équipe.
• Journal des opérations sensibles : un an. Historique des sanctions : deux ans, ou jusqu'à la fin de la sanction si elle est plus longue.
• Sauvegardes de la base de données : les 10 plus récentes, conservées hors de l'accès public ; une donnée effacée en disparaît au fil de leur renouvellement.

Destinataires

Seules les personnes qui en ont besoin accèdent à tes données : l'équipe de modération (contenus, signalements, sanctions) et les administrateurs (gestion technique). Chaque accès est limité par rôle et les opérations sensibles sont journalisées. Tes messages privés ne sont lisibles que par toi et ton correspondant : l'équipe n'y a pas accès depuis le site, sauf pour un message précis que son destinataire lui signale. Les informations pour le groupe d'une annonce de coéquipiers ne sont lisibles que par son auteur et les joueurs qu'il a acceptés. Un défi n'est visible que par les deux camps (les membres des deux équipes, ou les deux joueurs) tant qu'il n'est pas accepté ; une fois programmé, le match (camps, horaire, maps, score) est public, mais le message du défi et les horaires proposés restent réservés aux deux camps, à l'organisation du tournoi pour un match de tournoi, et à l'équipe de modération, qui tranche les litiges. Un avis est public et signé du pseudonyme de son auteur, sur le profil du membre ou la page de l'équipe notée. Les avis reçus ne se désactivent pas depuis les paramètres : un avis qui ne respecte pas le règlement se signale, et toute demande d'opposition passe par le formulaire de contact (sujet « Données personnelles ») et est examinée au cas par cas. Si tu t'es inscrit avec le code d'invitation d'un membre, celui-ci voit ton pseudonyme et si ton inscription est confirmée, jamais ton adresse e-mail. Ta carte PΛCK TΛ BΛSE (pseudonyme, avatar et statistiques de jeu) est visible des membres qui l'obtiennent dans un booster, tant que tu ne la retires pas du jeu dans tes paramètres ; personne ne voit ta collection ni ton deck depuis le site, sauf un membre qui affronte ton deck dans l'arène : il voit ses cinq cartes pendant le combat. Un combat n'est visible que des deux membres concernés (et de l'équipe qui gère le jeu) ; ton pseudonyme, tes points et ton bilan du mois apparaissent au classement de l'arène, visible des membres qui jouent. Pour un tirage au sort, seuls les administrateurs voient la liste des participants sur le site ; quand l'organisateur fait le tirage en dehors du site, il utilise les pseudonymes des participants (rien d'autre), qui peuvent apparaître pendant un tirage fait en public. Le pseudonyme du gagnant est affiché publiquement avec le résultat. L'hébergeur du site, [À compléter : nom de l'hébergeur], stocke les données pour le compte de l'éditeur.

Tes données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles peuvent être communiquées aux autorités uniquement sur demande légale.

Discord, Steam, bannières et sites tiers

Connecter ton compte Discord ou Steam est facultatif. La connexion passe par la page officielle du service (OAuth Discord, OpenID Steam) : tu y saisis tes identifiants, jamais sur CLΛNBΛSE. Nous recevons seulement ton identifiant, ton pseudonyme et, pour Discord, la vérification de ton appartenance au serveur officiel et, quand tu fais vérifier ton boost, la présence d'un boost actif sur ton compte (sans aucune information de paiement). Ces services, établis hors de l'Union européenne, appliquent leurs propres politiques de confidentialité. Tu peux délier un compte à tout moment depuis tes paramètres (Comptes liés).

Les bannières de l'accueil (publicités, partenaires, infos du site) sont des images hébergées par le site, les mêmes pour tout le monde : aucun annonceur ne reçoit tes données et aucun traceur publicitaire n'est utilisé. Un clic sur une bannière est compté de façon anonyme (un total par bannière, une fois par visite, grâce au cookie de session du site). Une bannière liée à un site externe l'ouvre dans un nouvel onglet : ce site applique sa propre politique de confidentialité.

Aucun bouton de réseau social, aucune police ni aucun script n'est chargé depuis un service tiers.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès.

• Modifier ton profil, ton e-mail ou ton mot de passe : Paramètres (onglets Profil et Compte).
• Télécharger une copie de tes données (fichier JSON) : Paramètres › Mes données.
• Supprimer ton compte : Paramètres › Mes données. L'effacement est immédiat.
• Délier un compte Discord ou Steam : Paramètres › Comptes liés.
• Pour toute autre demande, écris-nous : nous répondons dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Mots de passe hachés, protection contre les tentatives de connexion répétées, jetons contre la falsification de requêtes, contrôle des droits côté serveur à chaque action, images téléversées vérifiées et réencodées (métadonnées supprimées), accès à l'administration réservé à l'équipe et journalisé. Le site doit être servi en HTTPS : vérifie la présence du cadenas dans ton navigateur.

Mineurs

L'inscription est ouverte à partir de 15 ans. Si tu as moins de 15 ans, l'accord d'un titulaire de l'autorité parentale est nécessaire. Un parent peut demander la suppression du compte de son enfant via le formulaire de contact.

Modifications

Cette politique peut évoluer, notamment si de nouvelles fonctionnalités sont ajoutées. La date de version en haut de page indique la dernière mise à jour ; en cas de changement important, les membres en sont informés sur le site.