POLITIQUE DE
CONFIDENTIALITÉ

Responsable du traitement

Le responsable du traitement est l’éditeur du projet indépendant Brainrot TCG. Pour toute question ou demande concernant tes données, contacte Bloodfixion sur Discord.

Données collectées

Si tu crées un compte Brainrot TCG, le site conserve ton pseudo, ton adresse e-mail, sa date de vérification, la date et la version des conditions d’utilisation acceptées, ainsi qu’une empreinte cryptographique salée de ton mot de passe. Le mot de passe en clair n’est jamais conservé et son empreinte n’est jamais incluse dans les exports de données.

Lorsque tu utilises Discord, le site conserve l’identifiant stable transmis par Discord. Lorsque tu utilises Google, il conserve l’identifiant stable du compte, son adresse e-mail vérifiée et, lorsque Google les fournit, des informations élémentaires de profil. Les mots de passe Discord et Google ne sont jamais transmis à Brainrot TCG.

Lors d’une inscription ou d’un changement d’adresse e-mail, une empreinte du jeton de confirmation, l’adresse concernée et sa date d’expiration peuvent être conservées temporairement. Un changement d’adresse n’est appliqué qu’après validation du lien envoyé à la nouvelle adresse.

Le service conserve les informations nécessaires à son fonctionnement : cartes possédées, quantités, pièces, boosters, codes cadeaux utilisés, récompenses, messages reçus, rôles et permissions. Lorsque tu utilises les jeux, leur progression peut également comprendre les sauvegardes, reprises, historiques de parties, scores, statistiques de jeu et récompenses obtenues.

Si tu complètes ton profil, le prénom, le nom, le pseudonyme public, la biographie et l’image de profil que tu fournis sont enregistrés. Ces champs sont facultatifs.

Les préférences choisies, comme le thème, les volumes sonores ou certaines commandes de jeu, peuvent être mémorisées dans ton navigateur.

Des journaux techniques et de sécurité peuvent contenir ton identifiant de compte, ton adresse IP, la date, l’action réalisée et des informations techniques liées à une erreur ou à une tentative d’accès.

Pourquoi ces données sont utilisées

• créer, confirmer et sécuriser ton compte ;
• t’authentifier avec un compte Brainrot TCG, Discord ou Google et relier plusieurs méthodes de connexion au même compte ;
• confirmer une inscription ou un changement d’adresse e-mail ;
• afficher et mettre à jour ta collection, ton inventaire, tes sauvegardes et tes récompenses ;
• enregistrer la progression et l’historique des parties lorsque cette fonction est proposée ;
• personnaliser ton profil, tes préférences et l’apparence du site ;
• gérer les rôles et réserver certaines fonctionnalités aux personnes autorisées ;
• prévenir les abus, sécuriser les comptes et diagnostiquer les erreurs ;
• permettre l’administration technique du site et de ses jeux.

Ces traitements sont nécessaires à la création et au fonctionnement du compte et du service demandé. Les mesures de sécurité, de prévention des abus et de diagnostic reposent sur l’intérêt légitime de l’éditeur à protéger le service et ses utilisateurs.

Destinataires et services externes

Les données sont accessibles uniquement à l’administrateur et, lorsque leur mission l’exige, aux personnes disposant d’un rôle autorisé sur Brainrot TCG. Les prestataires techniques indispensables au fonctionnement du service, notamment OVHcloud pour l’hébergement et la messagerie, peuvent également traiter les données nécessaires à leur mission.

L’authentification peut s’appuyer sur Discord ou Google. Lorsque tu choisis l’un de ces services, les traitements qu’il réalise pour gérer ton compte et l’authentification relèvent également de sa propre politique de confidentialité.

Aucune donnée n’est vendue, louée ou utilisée à des fins publicitaires par Brainrot TCG.

Durée de conservation et inactivité

Les données liées au compte et à la collection sont conservées tant que ton compte participe au service. Le délai d’inactivité est calculé depuis la connexion la plus récente parmi toutes les méthodes liées au même compte. Si aucune connexion par mot de passe, Discord ou Google n’est effectuée pendant deux ans, le compte est considéré comme inactif et ses données sont supprimées automatiquement. Toute nouvelle connexion remet ce délai à zéro.

Les liens de confirmation d’inscription et de changement d’adresse e-mail expirent après 15 minutes. Les demandes temporaires expirées sont supprimées automatiquement. Les anciennes images de profil sont supprimées lorsqu’elles sont remplacées. Les journaux techniques et de sécurité ont vocation à être supprimés après 30 jours, sauf nécessité de les conserver plus longtemps pour analyser un incident de sécurité.

Suppression et sauvegardes

Lorsqu’une demande de suppression arrive à son échéance, ou lorsqu’un compte atteint deux ans d’inactivité, les données sont supprimées immédiatement de la base active, les journaux associés sont supprimés ou anonymisés, l’image de profil est effacée et les sessions antérieures sont invalidées.

Certaines données peuvent néanmoins subsister temporairement dans les anciennes sauvegardes automatisées de l’hébergeur OVHcloud. Elles disparaissent au fur et à mesure de l’expiration et du remplacement de ces sauvegardes. Elles ne seront pas volontairement réintroduites dans la base active. Un dispositif technique temporaire permet de redétecter et d’effacer les données qui réapparaîtraient à la suite d’une restauration.

Après l’effacement, seule une preuve minimale et anonymisée est conservée : identifiant aléatoire de l’opération, motif de l’effacement, date d’exécution, nombre d’enregistrements supprimés et état de suppression de l’image. Elle ne contient ni identifiant Discord ou Google, ni pseudo, ni adresse e-mail.

Cookies et stockage local

Le site utilise le cookie fonctionnel brainrot_session, conservé au maximum sept jours, afin de maintenir ta connexion.

Les connexions et liaisons Discord utilisent temporairement discord_oauth_state et discord_oauth_intent. Google utilise de la même manière google_oauth_state et google_oauth_intent. Ces cookies sécurisent la procédure OAuth et expirent après dix minutes.

Le thème, les réglages audio, les commandes et certaines sauvegardes temporaires peuvent être mémorisés dans le stockage local de ton navigateur. Ces mécanismes sont strictement fonctionnels. Aucun cookie publicitaire ou outil de suivi marketing n’est utilisé.

Tes droits

Tu peux demander l’accès, la rectification, l’effacement ou la limitation du traitement de tes données. Tu peux également t’opposer à un traitement fondé sur l’intérêt légitime et demander la portabilité lorsque celle-ci s’applique. Les outils disponibles dans Paramètres permettent notamment d’exporter tes données et de programmer ou annuler leur suppression.

Pour exercer ces droits ou signaler une difficulté, contacte Bloodfixion sur Discord en indiquant les informations permettant de retrouver ton compte, par exemple ton pseudo, ton adresse e-mail ou ton identifiant Discord. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable. Tu peux aussi adresser une réclamation à la CNIL.

Sécurité et évolution

Des mesures raisonnables sont mises en œuvre pour protéger les données : hachage renforcé des mots de passe, liens de confirmation à durée limitée, cookies sécurisés, contrôle de l’origine des requêtes sensibles, contrôle des accès administrateur, limitation des requêtes et journalisation des événements sensibles.

Aucun système ne pouvant garantir une sécurité absolue, la présente politique pourra évoluer avec les fonctionnalités du site. Sa date de mise à jour permet d’identifier la version actuellement applicable.