Politique de confidentialité

L'éditeur de WIKISPORT, particulier agissant à titre non professionnel (identité communiquée à l'hébergeur, voir les mentions légales) — contact : voyara.pro@gmail.com ou la page Contact.

• Compte : adresse e-mail, mot de passe (stocké uniquement sous forme d'empreinte Argon2id), pseudo, confirmation « 15 ans ou plus », date d'acceptation des conditions.
• Connexion avec Google ou Discord (si tu la choisis) : l'identifiant de ton compte Google ou Discord, ton nom et ton adresse e-mail (et le fait qu'elle est confirmée). Aucun mot de passe ni jeton d'accès n'est conservé ; nous n'accédons ni à tes messages, ni à tes serveurs Discord, ni à tes contacts. Tu peux délier ces comptes dans Paramètres.
• Amis : les demandes d'ami envoyées et reçues, et la liste de tes amis (ajoutés avec leur ID, c'est-à-dire leur pseudo).
• Profil (facultatif) : nom affiché, bio, jeux et équipes favoris, réglages de confidentialité et de notification. L'avatar est généré automatiquement : aucune photo n'est demandée.
• Jeu : pronostics, cotes enregistrées, points, badges, groupes, défis, abonnements à d'autres joueurs ; collection de cartes (exemplaires, boosters ouverts, points à dépenser, ventes et achats au marché, cartes recherchées). Ton pseudo apparaît sur tes ventes au marché et, si ton profil est public, dans les « gros tirages » et le top des collectionneurs.
• Technique et sécurité : sessions de connexion (empreinte du jeton, navigateur), empreinte pseudonymisée de l'adresse IP pour limiter les abus, journal d'audit des opérations sensibles.
• Signalements et messages envoyés via le formulaire de contact.
• Mesure d'audience, sans cookie : pour chaque jour, une empreinte anonyme de ta visite (adresse IP et navigateur hachés avec un secret renouvelé chaque mois, sans conserver ni l'IP ni le navigateur), le nombre de pages vues et les rubriques consultées (« /matchs », « /collection »…), jamais l'adresse complète des pages.

• Fournir le jeu (compte, pronostics, classements, groupes, e-mails de service) : exécution du contrat (CGU).
• Sécurité, prévention des abus, modération, journalisation : intérêt légitime et obligations légales (LCEN, règlement sur les services numériques).
• Notifications push : consentement, recueilli par ton navigateur et révocable à tout moment.
• Statistiques de fréquentation anonymes, réservées au fonctionnement du site : intérêt légitime ; mesure d'audience exemptée de consentement selon les critères de la CNIL (aucun cookie, aucun recoupement, aucune transmission à des tiers).

Aucune décision automatisée produisant des effets juridiques. Aucune publicité ciblée. Aucune vente de données.

• Hébergement de l'application : Vercel Inc. (voir les mentions légales) ; base de données : Supabase Inc. (serveurs dans l'Union européenne, région de Paris).
• Envoi des e-mails transactionnels : aucun prestataire pour l'instant (les e-mails ne sont pas encore envoyés).
• Connexion facultative avec Google (Google Ireland Ltd) ou Discord (Discord Inc.) : ces services authentifient ton compte et nous transmettent les seules informations listées ci-dessus, selon leurs propres politiques de confidentialité.
• Autorités, sur réquisition légale uniquement.

Transferts hors Union européenne : le cas échéant, encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou des clauses contractuelles types de la Commission européenne.

• Compte actif : pendant toute la durée du compte. Compte inactif : suppression ou anonymisation après 2 ans d'inactivité, avec un e-mail d'avertissement préalable.
• Sessions : 30 jours glissants. Jetons de vérification et de réinitialisation : 48 h et 1 h. Limites de fréquence : 2 jours. Copies des e-mails envoyés : 30 jours. Notifications lues : 180 jours.
• Journaux techniques et d'audit : 1 an.
• Signalements : 1 an après leur clôture.
• Mesure d'audience : 13 mois.

• Accès et portabilité : bouton « Exporter mes données » (format JSON) dans Paramètres.
• Effacement : bouton « Supprimer mon compte » (effet immédiat sur tes données personnelles).
• Rectification, limitation, opposition, retrait du consentement, directives post-mortem : via la page Contact. Réponse sous un mois.
• Réclamation auprès de la CNIL (cnil.fr).

Le service est réservé aux personnes de 15 ans et plus. Si tu penses qu'un compte appartient à une personne plus jeune, signale-le via la page Contact.

Connexions chiffrées (HTTPS), mots de passe hachés et salés (Argon2id), politique de mots de passe robuste, limitation des tentatives de connexion, sessions révocables, contrôle d'accès côté serveur, journal d'audit.