Politique de confidentialité

Ce que nous collectons

Rien de plus que ce que le jeu consomme pour fonctionner. Aucune donnée n’est achetée, enrichie ou recoupée avec une autre source.

• Votre compte : nom affiché, pseudo public, adresse e-mail, mot de passe, langue d’affichage, date de création. Le mot de passe n’est jamais stocké en clair — seule une empreinte calculée par notre couche d’authentification est conservée, et elle ne permet pas de le retrouver.
• Vos sessions : un jeton, votre adresse IP et votre navigateur (« user-agent »), pour chaque connexion. Une session dure trente jours.
• Votre partie : les cartes que vous possédez et en quelle quantité, vos ouvertures de packs, votre popcorn et ses mouvements, les cartes uniques que vous avez réclamées.
• Votre profil : les cartes que vous choisissez de mettre en vitrine, et si votre profil est ouvert ou fermé.
• Vos amis : avec qui vous l’êtes, les demandes envoyées et reçues, celles que vous avez refusées, et les notifications qui en découlent.

Le jeu ne demande ni date de naissance, ni nom réel, ni numéro de téléphone, ni moyen de paiement. Le popcorn du jeu ne s’achète pas et n’a aucune valeur monétaire.

Ce qui est public

Votre profil est ouvert par défaut. Vous le fermez, et le rouvrez, depuis votre page de compte.

• Toujours visible, profil fermé compris : votre pseudo, les cartes uniques que vous détenez, et votre chaîne Twitch si l’équipe vous a accordé le statut streamer. Une carte unique n’existe qu’en un seul exemplaire pour tous les joueurs ; sa fiche affiche donc qui l’a. Cette règle est antérieure au réglage, et le réglage ne la lève pas.
• Visible tant que votre profil est ouvert, et masqué dès que vous le fermez : le streamer par le lien duquel vous êtes arrivé, s’il en est un, votre vitrine, le nombre de cartes que vous possédez, votre progression dans les sets, votre place dans les classements, et les cartes remarquables que vous sortez d’un pack dans le fil d’activité.
• Jamais visible par les autres joueurs : votre adresse e-mail, votre nom affiché, votre popcorn, vos ouvertures de packs, vos contrats en cours, et votre liste d’amis — seul l’intéressé sait où il en est avec vous.

Une personne avec qui vous êtes ami voit ce que voit un profil ouvert, et peut comparer sa collection à la vôtre set par set. Vous pouvez retirer quelqu’un de vos amis à tout moment, des deux côtés.

Votre pseudo est trouvable par recherche, y compris si vous fermez votre profil : la recherche ne renvoie que le pseudo, et il faut être connecté pour y accéder. C’est la même information que donne déjà l’adresse d’un profil, en plus commode.

Le tirage d’une carte unique est annoncé publiquement, avec votre pseudo, profil fermé compris : c’est la contrepartie d’un exemplaire que personne d’autre ne pourra avoir. Les classements suivent la même règle — fermer votre profil vous en retire, sauf celui des cartes uniques.

Votre pseudo vous adresse publiquement : il apparaît dans l’adresse de votre profil, et sur la fiche des cartes uniques que vous détenez. Vous pouvez le changer, avec un délai entre deux changements. Un pseudo abandonné n’est jamais rendu disponible : personne d’autre ne pourra le prendre, pour qu’un lien déjà partagé ne se mette pas à désigner quelqu’un d’autre.

Pourquoi

• Tenir votre compte et votre collection — sans cela il n’y a pas de jeu. C’est l’exécution du contrat que vous acceptez en créant un compte.
• Vous garder connecté — le cookie de session et la ligne qui lui correspond. L’adresse IP et le navigateur y sont attachés pour qu’un accès anormal puisse être constaté ; c’est notre intérêt légitime à la sécurité du service.
• Faire tourner le jeu correctement — mesures techniques et journaux d’erreurs, sur notre propre infrastructure.

Vos données ne servent ni à la publicité, ni au profilage, ni à une décision automatisée vous concernant. Elles ne sont ni vendues, ni louées, ni échangées.

Cookies et mesure d’audience

Un seul cookie est posé d’office, celui de votre session. Il est nécessaire au fonctionnement du jeu : sans lui, chaque page vous redemanderait de vous connecter. C’est pourquoi aucun bandeau de consentement ne vous est présenté — la loi n’en exige pas pour un cookie strictement nécessaire.

La fréquentation du site est comptée par Plausible, installé sur notre propre infrastructure. Il ne pose aucun cookie, ne vous attribue aucun identifiant et ne vous suit sur aucun autre site : il agrège des pages vues, des provenances et des types d’appareil. Rien de ce qu’il enregistre n’est rattaché à votre compte.

Aucun cookie publicitaire, aucun traceur publicitaire, aucun pixel.

Le live d’une battle, et seulement si vous le demandez. La page d’une battle peut afficher le direct et le chat Twitch de son animateur, mais rien de Twitch ne se charge avant que vous appuyiez sur « Afficher le live ». À partir de là, Twitch dépose ses propres cookies dans votre navigateur, selon sa politique et non la nôtre. Votre choix est retenu par un cookie à nous, qui ne contient rien d’autre que ce choix ; couper le live et le chat le retire.

Qui d’autre voit quelque chose

Aussi peu de monde que possible, et jamais votre adresse e-mail.

• Notre hébergeur et notre base de données, qui stockent tout ce qui précède pour notre compte.
• Cloudflare R2, d’où sont servies les images des cartes. Votre navigateur les demande directement, donc Cloudflare voit votre adresse IP — comme n’importe quel serveur auquel vous vous connectez. Il ne reçoit aucune donnée de compte.
• Discord, qui reçoit une notification à chaque inscription — votre nom affiché et votre identifiant technique, pas votre adresse e-mail — une annonce à chaque carte unique réclamée, qui porte votre pseudo, et une notification à l’équipe quand vous demandez le statut streamer, avec votre pseudo et votre chaîne Twitch.
• Twitch, si vous affichez le live d’une battle : votre navigateur charge alors le lecteur et le chat directement depuis Twitch, qui voit votre adresse IP et, si vous y êtes connecté, votre compte Twitch. Nous ne lui transmettons rien.
• Les autres joueurs, pour ce que la section « Ce qui est public » énumère — et rien de plus.

Aucun transfert n’est fait à d’autres fins, et aucune donnée n’est communiquée à un tiers qui voudrait la commercialiser.

D’où viennent les données du catalogue

Les films, les personnes et les affiches viennent de sources publiques : les jeux de données IMDb et l’API TMDB. Ce sont des données sur des œuvres et leurs auteurs, pas sur vous, et le sens de la circulation est l’inverse — nous en recevons, nous n’en envoyons pas.

Ce produit utilise l’API TMDB sans être avalisé ni certifié par TMDB.

Combien de temps

• Votre compte et votre collection : tant que le compte existe.
• Vos sessions : trente jours, puis elles expirent. Une déconnexion en supprime une immédiatement.
• Les journaux techniques : quelques semaines, le temps de diagnostiquer un incident.

Quand vous supprimez votre compte, la ligne de compte, vos sessions, votre collection et vos ouvertures sont supprimées. Les cartes uniques que vous déteniez retournent dans le pool : elles redeviennent réclamables par d’autres joueuses et joueurs. Cette suppression est immédiate et définitive — nous ne conservons pas de copie pour vous permettre de revenir.

Vos droits

Vous pouvez accéder à vos données, les faire corriger, les faire effacer, vous opposer à un traitement, en demander la limitation, et en obtenir une copie portable.

• Corriger votre pseudo, votre langue ou votre mot de passe : depuis votre compte, tout de suite.
• Effacer : le bouton de suppression de compte, également depuis votre compte.
• Tout le reste — accès, copie portable, opposition, limitation : écrivez à contact@cl3tus.com. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Âge minimum

Il faut avoir 15 ans révolus pour créer un compte. En dessous de cet âge, la loi demande l’accord d’un titulaire de l’autorité parentale, et le jeu n’a aucun moyen de le recueillir. Si un compte a été créé par une personne plus jeune, écrivez-nous et nous le supprimerons.

Si cette page change

La date en tête de page est celle de la dernière modification. Un changement qui vous concerne réellement — une nouvelle donnée collectée, une nouvelle finalité, un nouveau destinataire — vous sera signalé dans le jeu, pas glissé discrètement ici.