Tes données
Politique de confidentialité
Dernière mise à jour : 24 octobre 2026
En bref : nous gardons le strict minimum pour faire fonctionner le jeu et le protéger contre la triche. Pas de nom, pas de date de naissance, pas d'adresse, pas de téléphone, pas de publicité, aucune revente. Tu peux télécharger ou supprimer tes données à tout moment depuis ton compte.
1. Qui est responsable
Le responsable du traitement est l'éditeur du site : NITO LTD, 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni. Contact pour toute question sur tes données : contact@rbxtcg.com.
La société est établie au Royaume-Uni, que l'Union européenne reconnaît comme offrant une protection adéquate des données. Les règles du RGPD s'appliquent à toi si tu vis dans l'Union européenne.
2. Les données et pourquoi
| Données | Pourquoi | Fondement |
|---|---|---|
| E-mail, mot de passe (jamais stocké en clair), identifiant Discord si tu te connectes avec Discord | Créer ton compte, te connecter, récupérer ton compte | Exécution du service que tu demandes (contrat) |
| Pseudo | Jouer, apparaître dans le fil des tirages rares, le classement et chez tes amis | Contrat |
| Déclaration d'âge (« 15 ans ou plus » ou « moins de 15 ans avec l'accord d'un parent ») et sa date | Appliquer les protections prévues pour les moins de 15 ans | Obligation légale |
| Activité de jeu : cartes, gemmes, charges, compteur de garantie, missions, souhaits, amis, échanges | Faire fonctionner le jeu | Contrat |
| Journal des ouvertures de boosters et des mouvements de monnaie | Aide en cas de problème, preuve que les tirages respectent les taux publiés, détection de la fraude | Contrat et intérêt légitime |
| Empreintes d'appareil et d'adresse IP (voir §3), journal de sécurité, sanctions | Un compte par appareil, lutte contre les robots, la triche et les fermes de comptes | Intérêt légitime (sécurité et équité du jeu) |
| Achats de gemmes : offre, montant, date, identifiant de paiement Stripe, statut, acceptation de la livraison immédiate | Livrer les gemmes, gérer les remboursements et les litiges, appliquer le plafond de dépense, tenir la comptabilité | Exécution du contrat ; obligation légale (comptabilité) |
Aucune donnée n'est utilisée pour de la publicité, du profilage commercial ou vendue. Aucune décision produisant des effets juridiques n'est prise de façon entièrement automatique : les limites anti-abus (nombre de tentatives, plafonds) s'appliquent automatiquement, mais un gel ou un bannissement est décidé par une personne, avec un motif que tu peux lire et contester.
3. Appareil et adresse IP
Pour limiter les comptes multiples, ton navigateur reçoit un identifiant aléatoire (cookie rtcg_device, illisible par les scripts de la page). Ton adresse IP est lue au moment de l'inscription, de la connexion ou du booster d'essai. Ni l'une ni l'autre ne sont enregistrées en clair : nous ne gardons qu'une empreinte calculée avec une clé secrète (HMAC-SHA-256), qui ne permet pas de retrouver l'adresse. Pour une adresse IPv6, seule la partie qui désigne l'abonnement est prise en compte.
Ces empreintes sont effacées 90 jours après leur dernière utilisation (7 jours après l'expiration pour le booster d'essai sans compte). Nous n'utilisons aucune « empreinte de navigateur » (polices, carte graphique, etc.).
Si un compte est supprimé alors qu'il était gelé ou banni, l'empreinte de ses appareils est gardée 90 jours, sans lien avec le compte, pour empêcher de recréer aussitôt un compte sur le même appareil.
4. Ce que les autres joueurs voient
Ton pseudo (classement, amis, échanges) et, si tu obtiens une carte rare, une ligne dans le fil des tirages de l'accueil. Tu peux te retirer du fil dans ton profil. Choisis un pseudo qui n'est pas ton vrai nom. Il n'y a pas de messagerie libre entre joueurs.
5. Moins de 15 ans
Le site est ouvert à tous les âges. À l'inscription, chaque joueur indique s'il a 15 ans ou plus ; un joueur de moins de 15 ans déclare qu'un parent (ou son représentant légal) est d'accord. Pour ces comptes, le pseudo n'apparaît pas dans le fil public par défaut, et nous ne demandons aucune donnée de plus que pour les autres joueurs.
Un parent peut à tout moment nous demander d'accéder aux données du compte de son enfant ou de le supprimer, à l'adresse contact@rbxtcg.com.
6. Combien de temps
| Données | Durée |
|---|---|
| Compte (e-mail, pseudo, déclaration d'âge), cartes, monnaies, missions, amis, journal des monnaies, sanctions | Jusqu'à la suppression du compte |
| Journal des ouvertures de boosters | 2 ans, ou jusqu'à la suppression du compte |
| Empreintes d'appareil et d'adresse IP liées au compte | 90 jours après la dernière utilisation |
| Booster d'essai sans compte (et ses empreintes) | 7 jours après son expiration |
| Journal de sécurité | Empreintes effacées après 90 jours, événement supprimé après 1 an |
| Sauvegardes de la base | Remplacées au bout de 7 jours environ |
| Achats de gemmes (offre, montant, date, identifiant de paiement Stripe, statut) | 6 ans après l'achat (obligations comptables) ; détachés de ton compte s'il est supprimé |
Les durées sont appliquées par un effacement automatique chaque nuit.
7. Qui d'autre les reçoit
Seulement les prestataires techniques nécessaires au site, chacun pour son rôle :
| Prestataire | Rôle | Données | Pays |
|---|---|---|---|
| Vercel Inc. | Hébergement du site | adresse IP et requêtes (journaux techniques) | États-Unis |
| Supabase Inc. | Base de données et authentification | e-mail, pseudo, données de jeu, hachages | États-Unis (données dans la région choisie pour le projet) |
| Cloudflare, Inc. (Turnstile) | Vérification anti-robot à l'inscription, à la connexion et au booster d'essai | adresse IP et signaux techniques du navigateur, au moment de la vérification | États-Unis |
| Sendinblue SAS (Brevo) | Envoi des e-mails (codes de connexion, suppression du compte) | adresse e-mail, contenu de l'e-mail | France |
| Discord Inc. | Connexion avec Discord, seulement si tu la choisis | identifiant Discord et e-mail transmis par Discord | États-Unis |
| Pwned Passwords (Have I Been Pwned) | Vérifier qu'un mot de passe n'a pas déjà fuité | les 5 premiers caractères d'une empreinte du mot de passe, rien qui t'identifie | Australie |
| Stripe Payments Europe, Ltd. | Paiement des achats de gemmes | identifiant de compte, offre, montant, e-mail et données de paiement saisis chez Stripe (nous ne voyons jamais ta carte) | Irlande (transferts possibles vers les États-Unis) |
Certains sont situés hors de l'Union européenne. Ces transferts s'appuient sur les garanties prévues par le RGPD (décision d'adéquation, dont le cadre UE–États-Unis de protection des données, ou clauses contractuelles types de la Commission européenne).
8. Tes droits
- Télécharger tes données (accès et portabilité) : bouton « Télécharger mes données » dans ton compte.
- Supprimer ton compte (effacement) : dans ton compte, avec un code envoyé par e-mail. Tout est effacé ; les cartes sont détruites (leur numéro reste pris, sans aucun lien avec toi).
- Corriger une donnée (rectification), t'opposer à un traitement ou demander sa limitation : écris à contact@rbxtcg.com.
- Si tu penses que tes droits ne sont pas respectés, tu peux te plaindre auprès de l'autorité de protection des données de ton pays : en France la CNIL (cnil.fr/fr/plaintes), au Royaume-Uni l'ICO (ico.org.uk).
Nous répondons dans un délai d'un mois. Pour vérifier qu'une demande vient bien de toi, nous pouvons te demander d'écrire depuis l'e-mail de ton compte.
9. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés par notre prestataire d'authentification, cookies de session illisibles par les scripts de la page, accès à la base limité par des règles par joueur. Les sauvegardes de la base sont remplacées au bout de 7 jours environ : une donnée supprimée peut y rester jusque-là.
Cookies : la liste complète et tes réglages sont sur la page Cookies.
10. Changements
Si cette politique change de façon importante, nous l'indiquerons sur le site avant que le changement s'applique. La date en haut de la page est celle de la dernière version.
Voir aussi : Mentions légales · Confidentialité · Conditions d'utilisation · Cookies · Probabilités