Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

1. Qui sommes-nous

Biodeck est un jeu de cartes éducatif et non commercial. Pour toute question sur vos données personnelles, contactez biodeck.tcg@gmail.com.

2. Données que nous collectons, et pourquoi

• Adresse email : création du compte, connexion, confirmation de l'adresse, réinitialisation du mot de passe. Base légale : exécution du contrat.
• Mot de passe : jamais stocké en clair, uniquement sous forme de hachage irréversible (scrypt). Base légale : exécution du contrat / sécurité du compte.
• Identifiant Google (si vous utilisez « Se connecter avec Google ») : sert uniquement à authentifier votre compte ; nous ne demandons que votre email, aucune autre donnée de votre compte Google. Base légale : exécution du contrat, à votre initiative.
• Pseudo : public, visible par les autres joueurs (échanges, combats, vitrine). Base légale : exécution du contrat.
• Progression de jeu (cartes possédées, monnaie virtuelle, boosters, quêtes, échanges) : nécessaire au fonctionnement du jeu. Base légale : exécution du contrat.
• Préférence de langue (FR/EN) : pour afficher l'interface dans la bonne langue. Base légale : intérêt légitime.
• Date de création du compte. Base légale : exécution du contrat.

3. Ce que nous ne collectons pas

Nous ne conservons pas votre adresse IP (elle transite uniquement vers Cloudflare Turnstile pour la vérification anti-robot, voir section 5, sans être stockée par Biodeck). Nous n'utilisons aucun outil de mesure d'audience, aucune publicité, aucun traqueur tiers.

4. Cookies

Un seul cookie, biodeck_session : strictement nécessaire au fonctionnement du service (rester connecté·e), exempté de consentement au titre de la réglementation cookies. Il est HttpOnly et sécurisé, et expire après 30 jours ou à la déconnexion. Aucun cookie de mesure d'audience ni publicitaire.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni partagées à des fins commerciales. Elles ne transitent que vers les prestataires nécessaires au fonctionnement du service :

• Cloudflare, Inc. (Turnstile) : vérification anti-robot à l'inscription et la connexion.
• Google LLC (Google Sign-In) : uniquement si vous choisissez cette méthode de connexion.
• Resend : envoi des emails transactionnels (vérification de compte, réinitialisation du mot de passe) - reçoit votre adresse email et le contenu de l'email envoyé.
• Render : hébergement de l'application et de la base de données, dans l'Union européenne.

Certains de ces prestataires disposent d'entités hors de l'Union européenne ; le recours à leurs services s'appuie sur les garanties prévues par leurs propres politiques de confidentialité (clauses contractuelles types ou équivalent).

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression du compte (section 8), elles sont effacées.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à biodeck.tcg@gmail.com. Vous pouvez aussi introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).

8. Suppression du compte

Une demande à biodeck.tcg@gmail.com entraîne l'effacement du compte et de toutes les données associées.

9. Sécurité

Mots de passe hachés (scrypt), connexions chiffrées (HTTPS), cookie de session sécurisé.

10. Mineurs

Biodeck ne s'adresse pas spécifiquement aux enfants et ne demande aucune information au-delà de ce qui est nécessaire à la création d'un compte.

11. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page. Version anglaise : /privacy.

12. Contact

biodeck.tcg@gmail.com