Politique de confidentialité

Lowdout SASU, 60 rue François 1er, 75008 Paris, France, RCS Paris 994 685 550. Pour toute question sur tes données : privacy@lowdout.gg.

• Compte : adresse email, mot de passe (stocké uniquement sous forme chiffrée irréversible), année de naissance (jamais le jour ni le mois), date de création.
• Connexion avec Google, si tu la choisis : l’identifiant Google du compte et l’adresse email qu’il déclare. Ni ton nom, ni ta photo, ni tes contacts ne sont conservés.
• Profil : pseudo, niveau, carte choisie comme avatar, vitrine, guilde, langue, fuseau horaire, et la manière dont tu veux que le jeu s’adresse à toi (genre grammatical, facultatif).
• Jeu : cartes possédées, boosters ouverts, découvertes, favoris, listes, quêtes, succès, soldes de wikicoins et de fragments.
• Marché et échanges : enchères, mises, ordres d’achat, ventes et échanges, avec les joueurs concernés.
• Social : amis, blocages, guildes, candidatures, messages privés, de guilde et de négociation, réactions.
• Notifications : les notifications du jeu, et si tu actives les notifications du navigateur, l’adresse technique d’envoi fournie par ton navigateur.
• Technique : date de dernière activité, journal des actions de jeu (ouverture de booster, recyclage, achat…), utile pour corriger un bug ou rétablir un solde.

Ton adresse IP n’est enregistrée dans aucune base : elle ne sert, en mémoire, qu’à limiter le nombre de tentatives de connexion et d’inscription.

Tout le monde, même sans compte, peut voir ton pseudo, ton niveau, ton avatar, ta vitrine, ta guilde, ta date d’inscription, ta collection de cartes, les cartes que tu guettes et les listes que tu as rendues publiques. Les joueurs connectés voient si tu es en ligne ; seuls tes amis voient ta dernière connexion.

Ton adresse email, ton année de naissance et ton genre ne sont jamais affichés à personne.

• Faire fonctionner ton compte et le jeu (collection, marché, échanges, messagerie, guildes) : exécution du contrat que sont les CGU.
• Envoyer les emails indispensables (confirmation d’adresse, réinitialisation du mot de passe) : exécution du contrat.
• Protéger le jeu et les joueurs (limitation des tentatives, lutte contre la triche, modération, contenus 16+ masqués aux moins de 16 ans) : intérêt légitime, et obligations légales pour la modération.
• Mesurer l’audience de façon anonyme, sans cookie (voir plus bas) : intérêt légitime.
• Envoyer des notifications sur ton appareil : ton consentement, donné par l’autorisation du navigateur et retirable à tout moment.

Aucune décision automatisée produisant un effet juridique n’est prise à ton sujet, et aucun profil publicitaire n’est construit.

Seuls les prestataires nécessaires au service, chacun pour sa tâche :

• Hetzner Online GmbH (Allemagne, serveurs dans l’Union européenne) : héberge le serveur de jeu, la base de données et l’outil de mesure d’audience.
• Vercel Inc. (États-Unis) : héberge le site web et voit, comme tout hébergeur, l’adresse IP des visiteurs.
• Resend (États-Unis) : envoie les emails du jeu ; reçoit ton adresse et ton pseudo.
• Google (États-Unis) : uniquement si tu te connectes avec Google.
• Wikimedia Foundation (États-Unis) : les images des cartes sont chargées directement depuis Wikimedia Commons, qui voit donc l’adresse IP de ton appareil, comme sur Wikipédia.
• Le service de notifications de ton navigateur (Google, Mozilla, Microsoft ou Apple), si tu actives les notifications : il transmet des messages chiffrés qu’il ne peut pas lire.

Les transferts hors de l’Union européenne sont encadrés par le cadre de protection des données UE - États-Unis ou par les clauses contractuelles types de la Commission européenne. Aucune donnée n’est vendue ni louée.

• Compte, profil et jeu : tant que ton compte existe.
• Notifications du jeu : 7 jours.
• Sessions de connexion : 30 jours au plus ; liens de confirmation d’adresse : 24 heures ; liens de réinitialisation : 1 heure.
• Abonnement aux notifications du navigateur : jusqu’à ce que tu les désactives, ou que ton navigateur le révoque.

Quand ton compte est supprimé, il est anonymisé aussitôt : adresse email, mot de passe, année de naissance, liaison Google et abonnements aux notifications sont effacés, ton pseudo est remplacé, tes cartes, amitiés, blocages et ta place en guilde disparaissent. Les messages déjà envoyés dans des conversations partagées et l’historique des transactions restent, rattachés à un compte supprimé, parce qu’ils appartiennent aussi aux autres joueurs.

Tu peux accéder à tes données, les rectifier, les effacer, en recevoir une copie dans un format réutilisable, t’opposer à un traitement fondé sur l’intérêt légitime, en demander la limitation, et définir des directives sur leur sort après ton décès. Écris à privacy@lowdout.gg depuis l’adresse de ton compte : la réponse arrive sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou https://www.cnil.fr/plaintes.

Wikidex ne pose que des cookies nécessaires à son fonctionnement, exemptés de consentement : il n’y a donc pas de bandeau à accepter.

• wb_access, wb_refresh : te garder connecté (10 minutes et 30 jours).
• wb_csrf : protéger tes actions contre les requêtes forgées depuis un autre site (30 jours).
• wb_oauth, wb_oauth_ticket : terminer une connexion avec Google (20 minutes au plus).
• wb-lang, wb-tz, wb-genre : ta langue, ton fuseau horaire et la manière dont le jeu s’adresse à toi (1 an).

Le navigateur garde aussi quelques préférences locales qui ne quittent pas ton appareil : son activé ou coupé, emojis récents, propositions déjà faites (notifications, installation), historique de tes dernières parties.

La mesure d’audience utilise Umami, hébergé par nos soins : sans cookie, sans identifiant persistant, sans recoupement entre sites. Elle compte des visites, pas des personnes.

Wikidex est ouvert à partir de 15 ans, âge auquel le droit français permet de consentir seul au traitement de ses données. Pour les joueurs mineurs, la messagerie privée est réservée aux amis acceptés, et pour les moins de 16 ans les cartes réservées aux plus de 16 ans sont masquées sans réglage possible.

Si tu penses qu’un enfant de moins de 15 ans a créé un compte, écris à privacy@lowdout.gg : le compte sera supprimé.

Les échanges passent par HTTPS, les mots de passe sont hachés avec Argon2id, les jetons de session sont stockés hachés et les cookies de session sont inaccessibles au JavaScript. Personne chez nous ne peut lire ton mot de passe.

Cette politique peut évoluer avec le jeu. La date en haut de page indique la version en vigueur ; un changement important est annoncé dans le jeu avant de s’appliquer.