Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
Wikomplete collecte le moins de données possible : pas de publicité, pas de revente, pas de pistage d’un site à l’autre. Cette page dit ce qui est collecté, pourquoi, combien de temps, et comment exercer tes droits.
1. Responsable du traitement
Nocleus, entreprise individuelle de Florian Bouchet (coordonnées dans les mentions légales). Pour toute question sur tes données : contact@wikomplete.com.
2. Données collectées
| Données | Pour quoi faire | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail, pseudo, mot de passe (stocké sous forme chiffrée irréversible), date de création du compte | Créer et sécuriser ton compte, te permettre de le récupérer | Exécution des conditions d’utilisation | Jusqu’à la suppression du compte, ou après 2 ans sans connexion (voir plus bas) |
| Si tu te connectes avec Google, Discord ou Twitch : l’identifiant de ce compte chez le service, ton nom et ton adresse e-mail chez lui (et le fait qu’elle soit confirmée). Ton nom devient ton pseudo s’il est libre. Aucun mot de passe, aucune photo de profil, aucun jeton d’accès ne sont conservés | Te connecter en un clic et relier ce compte au tien | Exécution des conditions d’utilisation (tu choisis ce mode de connexion) | Jusqu’à ce que tu retires ce compte dans les Paramètres, ou jusqu’à la suppression de ton compte |
| Date de ta dernière visite | Supprimer les comptes abandonnés, compter les joueurs actifs | Intérêt légitime (limiter la conservation) | Jusqu’à la suppression du compte |
| Acceptations des conditions d’utilisation (version, date et heure) | Prouver l’acceptation de chaque version | Exécution des conditions d’utilisation | Jusqu’à la suppression du compte |
| Adresse IP et navigateur utilisés à la connexion | Maintenir ta session ouverte, repérer une connexion suspecte | Intérêt légitime (sécurité) | Le temps de la session (elle expire 7 jours après ta dernière visite) |
| Données de jeu : cartes, pièces, historique du marché, des enchères et des échanges, amis, guilde, wishlist, vitrines, étiquettes, notifications, réglages, codes promo utilisés | Faire fonctionner le jeu | Exécution des conditions d’utilisation | Jusqu’à la suppression du compte ; l’historique des ventes reste ensuite visible, sans ton nom |
| Parrainage : ton code personnel, le joueur qui t’a parrainé et ceux que tu as parrainés, avec la date et la récompense versée. Journal de tes ouvertures de packs : type de pack, cartes obtenues, date, nombre de packs en réserve, délai depuis l’arrivée du dernier pack, ouverture depuis un navigateur ou non | Verser les récompenses de parrainage (le filleul doit avoir ouvert des packs sur plusieurs jours), afficher tes statistiques, repérer les abus, dont l’ouverture automatique de packs par un robot (examinée par un modérateur, jamais sanctionnée automatiquement) | Exécution des conditions d’utilisation | Jusqu’à la suppression du compte |
| Achats en boutique : offre achetée, montant, date, statut du paiement, abonnement Pro et son échéance, acceptation de la renonciation au droit de rétractation (date et heure). Aucune donnée de carte bancaire : elle est saisie chez Stripe | Livrer tes achats, gérer ton abonnement, traiter un remboursement | Exécution du contrat de vente ; obligation légale de conservation des pièces comptables | Dix ans (obligation comptable) ; à la suppression du compte, ils sont détachés de ton compte |
| Signalements envoyés ou reçus (motif, commentaire éventuel), mesures de modération te visant (motif, durée, ancien pseudo) | Modérer le jeu | Intérêt légitime (modération) | Jusqu’à la suppression du compte concerné |
| Ton profil public : pseudo, mois d’inscription, guilde, nombre de cartes différentes et de légendaires, vitrine, liste d’envies, présentation et avatar (une de tes cartes) | Te présenter aux autres joueurs et faciliter les échanges | Exécution des conditions d’utilisation | Jusqu’à la suppression du compte. Tu peux passer ton profil en privé à tout moment : seul ton pseudo reste alors visible |
| Ton choix de recevoir ou non les offres et nouveautés par e-mail, et la date de chaque changement | T’envoyer, seulement si tu l’as accepté, les offres et nouveautés (codes cadeaux, évènements), et pouvoir prouver ton accord | Consentement (case non cochée par défaut, modifiable à tout moment dans les Paramètres) | Jusqu’à la suppression du compte |
| Abonnement aux notifications push (adresse technique fournie par ton navigateur) | T’envoyer des notifications quand le jeu est fermé | Consentement (tu l’actives toi-même, tu peux le retirer à tout moment) | Jusqu’à désactivation, ou tant que ton navigateur le reconnaît |
| Journaux techniques du serveur : adresse IP, page demandée, date, navigateur | Sécurité du service, détection des attaques | Intérêt légitime (sécurité) | 30 jours au plus |
| Rapports d’erreur : page, navigateur, message d’erreur technique (sans adresse IP) | Corriger les bugs | Intérêt légitime | 90 jours |
3. Mesure d’audience
Pour savoir quelles pages et quelles fonctionnalités sont utilisées (ouvertures de packs, ventes au marché, échanges…), Wikomplete utilise Umami, installé sur ses propres serveurs. Umami ne dépose aucun cookie, ne conserve pas ton adresse IP et ne permet pas de t’identifier : il produit uniquement des statistiques globales. Les événements mesurés ne contiennent ni ton pseudo, ni ton e-mail, ni ton identifiant de joueur.
Si ton navigateur envoie le signal « Do Not Track », aucune mesure n’est faite. Tu peux aussi t’y opposer ici, pour ce navigateur :
5. Qui y a accès
Tes données ne sont ni vendues ni louées. Seul l’éditeur y accède. Ce que les autres joueurs voient de toi : ton pseudo, les vitrines et la wishlist de ton profil, tes annonces au marché et tes enchères, ta guilde. Ton adresse e-mail n’est jamais montrée à personne.
Si tu parraines des joueurs, chacun d’eux voit ton pseudo en saisissant ton code, et tu vois le pseudo de tes filleuls avec leur progression (nombre de packs ouverts et de jours joués, sans le détail de leurs cartes). Tes statistiques ne sont visibles que par toi.
Prestataires techniques :
- OVH (France) — hébergement du site et des données, à Gravelines.
- Cloudflare — stockage des sauvegardes chiffrées, dans des centres de données européens, conservées 7 jours.
- Proton (Suisse) — seconde copie des sauvegardes sur Proton Drive, chiffrée de bout en bout : la base de données est conservée 90 jours, le reste 60 jours au plus. Une donnée effacée disparaît donc de toutes les sauvegardes au plus tard 90 jours après.
- AhaSend (Pays-Bas, données traitées dans l’Union européenne) — envoi des e-mails du compte (confirmation d’adresse, mot de passe oublié). Il reçoit ton adresse e-mail et le contenu du message, sans suivi d’ouverture ni de clic.
- Stripe (Irlande, groupe américain) — paiement des achats en boutique. Tu saisis ta carte directement chez Stripe : Wikomplete ne la voit jamais. Stripe reçoit ton adresse e-mail, ton pseudo et les données du paiement, selon sa politique de confidentialité.
- Google (Irlande, groupe américain), Discord et Twitch (États-Unis) — seulement si tu choisis de te connecter avec l’un d’eux. Tu t’identifies chez lui, et il nous transmet l’identifiant de ton compte, ton nom et ton adresse e-mail. Il sait que tu t’es connecté à Wikomplete, selon sa propre politique de confidentialité.
- Service de notification de ton navigateur (Google pour Chrome, Mozilla pour Firefox, Apple pour Safari) — seulement si tu actives les notifications push.
- Wikimedia Foundation (États-Unis) — les images des cartes sont chargées directement depuis Wikimedia Commons : ton navigateur contacte donc ses serveurs, qui voient ton adresse IP, selon la politique de confidentialité de Wikimedia.
- CrowdSec — si une adresse IP attaque le site (recherche de failles, tentatives répétées), elle peut être signalée à ce réseau de sécurité collaboratif. Une navigation normale n’est jamais signalée.
Les transferts hors de l’Union européenne (Wikimedia, services de notification, Stripe, Google, Discord, Twitch) sont encadrés par les garanties prévues par le RGPD. La Suisse (Proton) est reconnue par la Commission européenne comme offrant une protection adéquate.
6. Comptes inactifs
Un compte sans aucune connexion pendant 2 ans est supprimé, comme le recommande la CNIL. Un e-mail te prévient un mois avant ; te connecter une seule fois suffit à conserver ton compte. La suppression suit les mêmes règles que celle que tu peux faire toi-même depuis tes Paramètres.
7. Tes droits
Tu peux accéder à tes données, les corriger, les faire effacer ou en obtenir une copie, et t’opposer à certains traitements ou en demander la limitation. La plupart se font directement dans tes Paramètres (adresse e-mail, mot de passe, notifications, suppression du compte). Pour le reste, écris à contact@wikomplete.com : une réponse t’est apportée sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
8. Mineurs
Wikomplete est ouvert à partir de 15 ans ; en dessous, l’accord d’un parent ou tuteur est nécessaire. Un parent peut demander la suppression du compte de son enfant à contact@wikomplete.com.
9. Sécurité
Connexions chiffrées (HTTPS), mots de passe jamais stockés en clair, serveurs protégés par pare-feu et détection d’attaques, sauvegardes chiffrées et testées chaque semaine.
Voir aussi : mentions légales · conditions d’utilisation · conditions de vente · politique de confidentialité