Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

Hoarding Master est un jeu de cartes à collectionner : tu photographies de vrais objets et chaque photo devient une carte. Cette politique explique quelles données le jeu traite, pourquoi, et ce que tu peux y faire. On l'a écrite pour qu'elle se lise vraiment.

Qui est responsable

Le responsable du traitement de tes données est Lucas Lefort EI (entrepreneur individuel, SIRET 949 815 138 00019), éditeur de Hoarding Master. Pour toute question sur tes données : [email protected].

Ce que nous collectons

Ton compte

Tu te connectes avec un compte social (Google, Apple, X, Facebook, Discord ou GitHub, selon ce qui est proposé). Notre service de connexion, Zitadel, que nous hébergeons sur nos propres serveurs, reçoit de ce fournisseur :

• un identifiant de ton compte chez ce fournisseur ;
• ton nom et, si le fournisseur les partage, ton adresse e-mail et ta photo de profil. Avec « Se connecter avec Apple », tu peux masquer ta vraie adresse : nous ne recevons alors qu'une adresse relais privée d'Apple. Nous ne tirons jamais ton nom d'une adresse relais ;
• si le fournisseur a vérifié cette adresse e-mail.

Quand un fournisseur ne donne pas d'e-mail, nous créons une adresse fictive qui ne sert jamais à t'écrire. Nous n'envoyons pas d'e-mails promotionnels à l'adresse de ton compte.

Pour que te connecter avec Google ou avec Apple retrouve le même joueur, le jeu conserve, pour chaque moyen de connexion associé à ton compte, l'identifiant que le fournisseur te donne, la date de ta dernière utilisation et, seulement si le fournisseur a vérifié ton adresse e-mail (et que ce n'est pas une adresse relais d'Apple), une empreinte de cette adresse (un hachage à sens unique) : nous pouvons reconnaître la même adresse, mais le jeu ne conserve pas l'adresse elle-même. Tu vois et gères tes moyens de connexion dans Réglages, Connexion.

Le jeu conserve ton profil de joueur : un nom d'utilisateur et un nom affiché (tirés de ce que donne le fournisseur, modifiables ensuite), le lien de ta photo de profil, ta langue et ton fuseau horaire (pour compter les jours de ta série).

Tes photos et ce qu'on en tire

Quand tu prends une photo pour une carte :

• l'appli la compresse et l'envoie vers notre stockage. Avant toute publication, nous supprimons ses métadonnées (EXIF), dont la position GPS ;
• la photo est analysée par un modèle d'IA (GPT-6 Luna, d'OpenAI) qui rédige la carte : le type d'objet, son nom, sa description, la marque et le texte visible, des tags et des forces. La même photo passe par le service de modération d'OpenAI ;
• la carte reçoit ensuite une rareté, des statistiques et un numéro de série, calculés par le jeu.

Les photos ne doivent montrer le visage de personne. Une photo qui montre un visage, de la nudité ou un autre contenu à risque est refusée (voir Modération et décisions automatisées).

Ton activité de jeu

Les cartes que tu possèdes, tes captures et leur état, les échanges, enchères et offres, les crédits et jetons photo instantanée (chaque mouvement est inscrit dans un registre), l'expérience, les niveaux, les séries, les quêtes, les ligues, les succès, ta vitrine et tes réglages de confidentialité. Les joueurs que tu bloques, et les signalements que tu envoies (ce que tu as signalé, le motif et ton mot) ou qui visent ton compte ou tes cartes.

Achats

Les packs de crédits, quand ils sont en vente, se paient via Stripe sur le web ou via l'achat intégré d'Apple dans l'appli iPhone. Le prestataire de paiement gère les données de ta carte bancaire : nous ne les voyons jamais. Nous recevons une trace du paiement (identifiant, pack, montant, date) pour créditer ton portefeuille.

Notifications

Si tu autorises les notifications, nous conservons l'abonnement push de ton navigateur (Web Push) ou le jeton de ton iPhone (service de notifications d'Apple), tes préférences de notification et un journal des notifications envoyées, qui limite leur nombre par jour.

Données de connexion et journaux

• Session : quand tu te connectes, nous gardons une session (un jeton aléatoire, dont nous ne stockons qu'une empreinte) pendant 30 jours après ta dernière utilisation.
• Dernière connexion : la date de ta dernière visite (au plus une fois par jour) et ta dernière activité (au plus toutes les 5 minutes). Elles servent aux séries, au comptage des joueurs actifs et à l'affichage des joueurs en ligne.
• Journaux serveur : nos serveurs enregistrent des journaux techniques des requêtes, avec ton adresse IP, l'adresse demandée et l'identifiant de ton navigateur. Ils protègent le service contre les abus (les tentatives de connexion sont limitées par adresse IP) et nous aident à corriger les bugs.

La liste de rappel (si tu laisses ton e-mail)

Sur la page d'accueil et sur la page des pionniers, tu peux laisser une adresse e-mail pour qu'on te rappelle l'ouverture publique (17 novembre 2026). Nous gardons l'adresse, la langue de la page, la page où tu l'as laissée et l'étiquette de campagne du lien qui t'a amené (comme `?src=…`), la date, et la version de la phrase de consentement que tu as vue. Rien d'autre sur toi : ni adresse IP, ni identifiant de navigateur. Elle sert uniquement à te rappeler l'ouverture publique et à t'envoyer les nouvelles du lancement du jeu. Chaque e-mail dit comment te désinscrire : réponds « stop » ou écris à [email protected], et nous supprimons ton adresse de la liste.

Ces e-mails partent par Brevo (Sendinblue SAS, société française). Brevo reçoit seulement ton adresse e-mail, la date de ton consentement et ta langue, et rien d'autre de ton compte ou de tes cartes. Quand tu te désinscris, ton adresse est supprimée chez Brevo en même temps que de notre liste.

Sur ton appareil

L'appli garde sur ton appareil : ta langue, tes préférences de son, d'animations et de vibrations, une copie de tes propres cartes (pour ouvrir ta collection sans redemander à nos serveurs ; effacée à la déconnexion), et jusqu'à 5 photos prises hors ligne, pendant 72 heures au plus, le temps de les envoyer.

Pourquoi nous les utilisons, et sur quelle base légale

Nous ne vendons pas tes données, ne les utilisons pas pour de la publicité et ne construisons aucun profil publicitaire.

Ce que voient les autres joueurs

Le jeu est social. Les autres joueurs voient ton nom d'utilisateur, ton nom affiché et ta photo de profil, les cartes que tu possèdes et ta vitrine, les cartes que tu échanges ou mets aux enchères, ton classement dans les ligues et les classements, ainsi que tes premières découvertes et tes cartes Légendaires dans le fil des découvertes. La photo d'une carte est visible par tous une fois la carte révélée.

Dans les réglages, tu peux masquer ta collection, ne pas apparaître dans le fil des découvertes et ne pas apparaître dans les classements hebdomadaires (les membres d'une ligue se voient toujours entre eux). Un joueur que tu bloques ne voit plus tes cartes ni ton profil. Un joueur que tu signales ne sait jamais qui l'a signalé.

Qui traite tes données

Le serveur du jeu, sa base de données et notre service de connexion sont hébergés dans l'Union européenne, en Allemagne. Certains des autres prestataires sont hors de l'Union européenne ou appartiennent à des groupes qui y sont établis : OpenAI traite les données aux États-Unis, et Cloudflare, Stripe et Apple sont des sociétés américaines ou ont une maison mère américaine qui peut y accéder. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis quand le destinataire y est certifié, et sinon par les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

Quand tu supprimes ton compte

Tu peux supprimer ton compte dans l'appli (Réglages, Supprimer mon compte). La suppression est refusée tant que tu as un échange, une enchère ou une offre gagnante en cours, pour que l'argent et les cartes bloqués soient d'abord réglés. Quand tu le supprimes :

• tes photos sont supprimées de notre stockage, et les cartes qui en sont issues affichent une image de remplacement ;
• tes sessions, abonnements aux notifications, moyens de connexion (et leurs empreintes d'e-mail), réglages, vitrine et place dans la ligue en cours sont supprimés, et les captures encore en développement sont arrêtées ;
• tes cartes restent dans le jeu : le compte devient un « Ancien joueur » anonyme, sans nom ni photo, qui garde ce qu'il possédait. Ainsi, les cartes des autres joueurs, les premières découvertes et le registre des crédits restent intacts.

Ta fiche dans notre service de connexion (ton nom, ton adresse e-mail et ton identifiant chez le fournisseur) n'est pas encore effacée automatiquement par cette suppression : écris à [email protected] et nous l'effaçons.

Mineurs

Il faut avoir au moins 13 ans pour jouer. En France, si tu as moins de 15 ans, il faut aussi l'accord d'un de tes parents ou de ton représentant légal. Si nous apprenons qu'un compte appartient à un enfant sous ces âges sans l'accord nécessaire, nous le supprimons.

Modération et décisions automatisées

Chaque photo est vérifiée automatiquement, par les signalements du modèle d'IA et par le service de modération d'OpenAI. Une photo sans objet, trop floue ou trop sombre, d'un écran ou d'un document imprimé, ou du même type que ta carte précédente est refusée automatiquement ; il te suffit de reprendre une photo.

Quand une photo est signalée pour un visage ou un contenu sensible, une personne de notre équipe l'examine avant qu'elle puisse devenir une carte. Si personne ne l'a examinée sous 24 heures, elle est refusée automatiquement, pour le motif qu'indiquent ses signalements. Les bannissements pour triche sont décidés par une personne. Les signalements des joueurs sont examinés par une personne ; la seule étape automatique est que la photo d'une carte est masquée pour tout le monde dès que plusieurs joueurs l'ont signalée, jusqu'à ce que quelqu'un de notre équipe l'examine. Tu peux contester toute décision en écrivant à [email protected].

Le type, la rareté et les statistiques d'une carte sont des mécaniques de jeu calculées automatiquement ; elles n'ont aucun effet juridique sur toi.

Cookies et traceurs

Le jeu dépose un cookie quand tu te connectes : un cookie de session qui te garde connecté. Pendant la connexion, un second cookie de courte durée protège l'étape de connexion pendant 10 minutes. Les deux sont strictement nécessaires et ne demandent donc pas de consentement.

Il n'y a ni cookie publicitaire, ni traceur de mesure d'audience, ni script tiers. Nos polices sont servies depuis nos propres serveurs.

Tes droits

Tu as le droit d'accéder à tes données, de les rectifier, de les effacer, de les recevoir dans un format portable, de t'opposer aux traitements fondés sur notre intérêt légitime, d'en demander la limitation et de retirer ton consentement à tout moment. Tu peux aussi définir des directives sur le sort de tes données après ton décès.

• Effacer : dans l'appli, Réglages, Supprimer mon compte.
• Tout le reste : écris à [email protected]. Nous répondons sous un mois.

Si tu estimes que nous ne respectons pas tes droits, tu peux adresser une réclamation à la CNIL (cnil.fr).

Modifications

Nous te prévenons dans l'appli avant qu'un changement important de cette politique s'applique.