Confidentialité

cardstat n'a ni compte, ni publicité, ni mesure d'audience, ni traceur tiers. Voici tout ce que le site traite, et pourquoi.

Responsable du traitement

[À COMPLÉTER : nom ou pseudonyme de l'éditeur], joignable à [À COMPLÉTER : adresse e-mail de contact].

Données traitées

• Un identifiant anonyme (nombre aléatoire), enregistré dans un cookie lors de ton premier vote. Il ne contient aucune information sur toi.
• Tes votes : les deux cartes proposées, celle que tu as choisie, la date, et les filtres du duel s'il était thématique, liés à cet identifiant.
• Une empreinte d'adresse IP : ton adresse IP n'est jamais enregistrée. Seule une empreinte chiffrée, calculée avec une clé qui change chaque jour, est conservée quelques minutes pour limiter le nombre de votes par minute.
• Des journaux techniques tenus par l'hébergeur (adresse IP, page demandée, date), pour le fonctionnement et la sécurité du service.

Finalités et base légale

Faire fonctionner les duels, établir les classements de la communauté, te montrer « Mes goûts » et empêcher les abus (votes automatisés). Base légale : l'intérêt légitime de l'éditeur à proposer ce service et à en protéger l'intégrité (article 6.1.f du RGPD).

Durées de conservation

• Cookie : 390 jours au plus (moins de 13 mois), jamais prolongé automatiquement.
• Votes : liés à ton identifiant pendant 13 mois au plus, puis dissociés. Ils restent ensuite comptés dans les statistiques, de façon anonyme.
• Empreinte d'adresse IP : quelques minutes (dix au plus).
• Journaux de l'hébergeur : selon sa politique (de l'ordre de quelques heures à quelques jours).

Destinataires et sous-traitants

• Vercel Inc. (hébergement du site, États-Unis ; fonctions exécutées à Francfort).
• Neon, groupe Databricks (base de données, stockée à Francfort ; société américaine).
• Transferts hors de l'Union européenne : encadrés par les garanties prévues par ces prestataires (clauses contractuelles types de la Commission européenne, Data Privacy Framework UE–États-Unis le cas échéant). [À COMPLÉTER : vérifier les garanties dans les DPA de Vercel et de Neon]
• TCGdex : les images des cartes sont affichées directement depuis son serveur (assets.tcgdex.net), qui reçoit donc ton adresse IP, comme tout site que tu consultes. [À COMPLÉTER : localisation et politique de TCGdex, à vérifier]

Les polices de caractères sont servies par le site lui-même : aucune requête vers Google.

Cookies

Le site dépose un seul cookie, nommé vid, lors de ton premier vote. Il est strictement nécessaire au service de vote que tu demandes (reconnaître tes votes, éviter de te reproposer les mêmes paires, limiter les abus, afficher « Mes goûts »). Il est donc exempté de consentement, et le site n'affiche pas de bannière. Il n'y a aucun cookie de mesure d'audience ou de publicité. Le compteur de votes de la session et la phrase d'accueil sont mémorisés dans ton navigateur, sans être transmis au site. La langue est choisie par l'adresse de la page (/en pour l'anglais) : aucun cookie supplémentaire.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, d'opposition et de limitation.

• Effacement immédiat : le bouton « Effacer mes données » de la page Mes goûts dissocie tous tes votes de ton identifiant et supprime le cookie.
• Autres demandes : écris à [À COMPLÉTER : adresse e-mail de contact] en indiquant ton identifiant anonyme (visible sur la page Mes goûts), sans lequel tes votes ne peuvent pas être retrouvés.
• Tu peux introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

Dernière mise à jour : [À COMPLÉTER : date de mise en ligne]