Confidentialité

Publicité, profilage et mesure d'audience

Ce site ne contient aucune régie publicitaire, aucun pixel de réseau social, aucune technique d'empreinte numérique et aucun traceur inter-sites. Nous ne constituons pas de profils de visiteurs et nous ne vendons, ne louons ni ne partageons jamais de données personnelles.

Nous mesurons en revanche la fréquentation du site, au moyen d'un seul outil respectueux de la vie privée : Umami, que nous faisons tourner nous-mêmes sur le même serveur auto-hébergé que le site, de sorte que ces chiffres ne sont jamais transmis à une entreprise de mesure d'audience. Il ne dépose aucun cookie et ne vous attribue aucun identifiant persistant ; les visites sont regroupées grâce à une empreinte calculée à partir de votre adresse IP et de votre navigateur, qu'il est impossible de convertir en nom ou en compte et qui n'est partagée avec aucun autre site. Nous n'en voyons que des totaux — pages consultées, sites référents, pays et navigateurs — jamais l'historique de navigation d'une personne. À côté de ces pages consultées, nous comptons également un petit nombre d'actions nommées, afin de savoir quelles pages méritent d'être enrichies et quels liens sont réellement utilisés : une recherche restée sans résultat, accompagnée du texte que vous avez saisi, afin de repérer les cartes et les filtres qui manquent à nos données ; une page introuvable ; la section de règles ou le mot-clé consulté ; et si vous êtes arrivé sur une carte depuis un moteur de recherche ou depuis un lien de ce site. Nous comptons aussi le début et l'aboutissement d'une connexion, le fournisseur choisi, et — lorsqu'une invitation à se connecter vous a été présentée — la fonction depuis laquelle elle est apparue. Ces actions ne comportent aucun identifiant de compte ni aucun contenu de deck, de collection ou de liste de souhaits, et elles sont comptabilisées comme les pages consultées — sous forme de totaux, jamais sous forme du parcours d'une personne.

Nous ne demandons jamais votre adresse e-mail, n'envoyons aucun message marketing et n'exigeons jamais d'inscription, de questionnaire ou d'abonnement à une newsletter pour consulter les cartes ou les règles.

Navigation sans compte

Si vous naviguez sans vous connecter, aucun compte n'est créé et aucun identifiant ne vous est attribué. La seule trace laissée par votre visite est un compteur de vues par deck, incrémenté lorsque vous ouvrez un deck public : il enregistre qu'une vue a eu lieu, jamais qui l'a faite ni quand.

Ce que nous conservons lorsque vous vous connectez

La connexion via Discord ou Google n'enregistre que le strict nécessaire pour vous reconnaître lors de votre prochaine visite : le fournisseur utilisé, l'identifiant de compte transmis par ce fournisseur, un nom d'affichage et l'URL de votre image de profil, ainsi que la date de création de votre compte. Nous ne recevons ni ne conservons jamais votre mot de passe. Nous ne demandons pas votre adresse e-mail à Discord. Google inclut une adresse e-mail dans sa réponse de connexion ; nous l'utilisons uniquement comme nom d'affichage de secours lorsque votre compte Google n'a pas de nom défini.

Nous conservons également le contenu que vous créez : vos decks et leurs cartes, vos listes d'attente, vos étiquettes, vos guides et liens vidéo, les quantités de votre collection et de votre liste de souhaits, les decks que vous avez ajoutés à vos favoris, vos préférences de nom d'affichage et d'alertes de collection. Nous traitons ces données pour fournir les fonctions d'enregistrement de decks que vous avez demandées, sur la base du consentement que vous donnez en choisissant de vous connecter. Si vous créez un jeton d'API ou autorisez une application à accéder à votre compte, nous stockons en plus le nom du jeton, ses permissions, une forme hachée du secret (jamais le secret lui-même) et sa dernière utilisation ; vous pouvez révoquer l'un ou l'autre à tout moment dans vos réglages.

Cookies et stockage local

Nous utilisons un petit nombre de cookies et d'entrées de stockage local, aucun à des fins de suivi ou de publicité. Un cookie de session contient votre état de connexion chiffré et n'est déposé qu'une fois connecté. Lorsque vous lancez une connexion, un second cookie éphémère retient l'adresse de la page où vous étiez, afin de vous y ramener ensuite ; il ne contient rien d'autre et expire au bout de dix minutes. Trois cookies de préférence mémorisent si vous préférez afficher les résultats et les decks en grille ou en texte, et si la recherche de cartes s'ouvre en mode simple ou avancé ; ils durent un an et ne sont écrits que lorsque vous modifiez ces réglages. Votre choix de thème clair ou sombre est conservé dans votre navigateur afin de survivre à un rechargement, et ce même stockage local conserve quelques entrées supplémentaires si vous utilisez ces fonctions : l'objectif de complétion que vous choisissez pour chaque set de votre collection, le brouillon de deck que vous pouvez construire avant de vous connecter, ainsi qu'un petit compteur de pages de cartes consultées qui décide quand afficher une note ponctuelle sur le soutien au site — la fermeture de cette note est retenue de la même façon. Ces données restent sur votre appareil et ne nous sont jamais envoyées — à une exception près, que vous choisissez vous-même : si vous enregistrez un brouillon en vous connectant, ce brouillon devient un deck sur votre compte. Nous ne déposons volontairement aucun cookie de langue — votre langue figure dans l'adresse de la page. Si vous installez l'application, votre navigateur peut également mettre en cache les images de cartes sur votre appareil pour accélérer leur affichage ; ce cache est local et nous ne pouvons pas le lire.

Tiers

Lorsque vous choisissez de vous connecter, votre navigateur communique directement avec Discord ou Google, et leurs propres politiques de confidentialité régissent cet échange. Le site fonctionne sur du matériel auto-hébergé, mais Cloudflare se place devant lui comme proxy et cache : votre connexion atteint d'abord Cloudflare, qui voit donc votre adresse IP et les pages que vous demandez, selon ses propres conditions de confidentialité. Nos statistiques anonymes de fréquentation sont calculées par un logiciel que nous faisons tourner sur ce même matériel, atteint par le même proxy Cloudflare, de sorte qu'aucune entreprise de mesure d'audience ne les reçoit. Nous conservons des sauvegardes de la base de données afin de pouvoir la restaurer après une panne matérielle, et ces sauvegardes sont stockées sur Google Cloud Storage. Google détient donc une copie des mêmes données, y compris vos decks, votre collection et votre liste de souhaits, chiffrées au repos et régies par ses propres conditions de confidentialité ; chaque sauvegarde est supprimée automatiquement 30 jours après sa création. En dehors des services nommés sur cette page, aucun autre tiers n'intervient.

Les images de cartes et les logos d'extension sont copiés sur nos propres serveurs. Nous récupérons chaque image une seule fois depuis les serveurs d'images publics Disney Lorcana TCG de Ravensburger, puis nous conservons cette copie et vous la servons nous-mêmes : afficher une carte n'amène donc plus votre navigateur à contacter Ravensburger, et Ravensburger ne reçoit plus votre adresse IP lorsque vous naviguez. Les images sont servies sans modification, telles que Ravensburger les a publiées.

Decks publics

Les decks sont privés par défaut. Si vous rendez un deck public, son nom, son format, sa liste de cartes, ses étiquettes, son guide et son lien vidéo deviennent visibles par toute personne disposant du lien, ainsi que le nom d'affichage de votre compte. Le repasser en privé le retire de la vue publique.

Les decks publics conservent un compteur du nombre de fois où ils ont été ouverts. Il s'agit uniquement d'un total : nous n'enregistrons ni qui a consulté un deck, ni quand.

Suppression de vos données

Vous pouvez supprimer votre compte à tout moment depuis la page des paramètres. La suppression est immédiate et définitive : votre compte, vos decks, vos listes d'attente, vos étiquettes, vos guides, votre collection, votre liste de souhaits, vos favoris et vos préférences sont tous effacés de la base de données et votre session est fermée. Les sauvegardes courantes de la base de données peuvent toutefois contenir vos données pendant 30 jours au maximum après la suppression : chaque sauvegarde est effacée automatiquement lorsqu'elle atteint cet âge, et nous ne modifions jamais le contenu d'une sauvegarde.

Modifications de cette politique

Si cette politique change, nous mettrons à jour la date affichée en haut de cette page.