Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
Responsable du traitement
L'éditeur d'URLTCG, particulier agissant à titre non professionnel (voir les mentions légales), joignable à contact@urltcg.com pour toute question ou demande relative à vos données.
Données traitées et pourquoi
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Session invitée : identifiant technique aléatoire, sans e-mail ni nom | Vous laisser essayer le jeu avant de créer un compte | Exécution du contrat (CGU) | 3 jours si la collection n'est pas sauvegardée, puis suppression automatique |
| Adresse e-mail, identifiant Discord (si connexion Discord) | Créer et sécuriser votre compte, vous envoyer les codes de connexion | Exécution du contrat (CGU) | Jusqu'à la suppression du compte |
| Nom de collectionneur, bio, collection, cartes, découvertes, binders, showcase | Fournir le jeu ; ces éléments sont publics, sauf binders privés | Exécution du contrat | Jusqu'à la suppression du compte (les cartes que vous avez découvertes restent dans le jeu, créditées à « deleted ») |
| Publications, commentaires, likes, abonnements, échanges, ventes | Fonctions sociales et marché | Exécution du contrat | Jusqu'à la suppression du compte |
| Solde de BITS, quêtes, historique des actions économiques | Fonctionnement du jeu, prévention de la triche et de la fraude | Exécution du contrat ; intérêt légitime (sécurité) | Jusqu'à la suppression du compte, puis anonymisé |
| Adresse IP et journaux techniques | Sécurité, limitation des abus, diagnostic | Intérêt légitime | Durée courte fixée par nos hébergeurs (de quelques heures à quelques jours) |
| Signalements | Modération, obligations légales | Obligation légale ; intérêt légitime | 12 mois après traitement |
| Commandes : produit, montant, date, statut, pays de facturation, tranche d'âge déclarée (18 ans et plus / 15-17 ans), référence de paiement Stripe. Les données de carte sont traitées uniquement par Stripe. | Vendre et livrer les achats, appliquer la limite des mineurs et les règles par pays, gérer les remboursements et la comptabilité | Exécution du contrat (CGV) ; obligation légale (comptabilité) | 10 ans (obligation comptable), y compris après suppression du compte |
Nous ne vendons pas vos données, ne faisons pas de publicité ciblée et ne réalisons aucun profilage. Le Service est gratuit : aucune donnée de paiement n'est collectée.
Destinataires et sous-traitants
- Stripe (Stripe Payments Europe, Ltd., Irlande) : paiement par carte. Stripe agit comme responsable de traitement indépendant pour les données de paiement et la lutte contre la fraude ; voir stripe.com/fr/privacy.
- Supabase : base de données, authentification et serveurs de jeu, hébergés en Europe (Paris). Société établie hors de l'Union européenne : les éventuels accès depuis l'étranger sont encadrés par les clauses contractuelles types de la Commission européenne.
- Cloudflare, Inc. (États-Unis) : hébergement et diffusion du site, gestion du nom de domaine ; traite votre adresse IP lors du chargement des pages. Transferts encadrés par les clauses contractuelles types et/ou le cadre UE–États-Unis de protection des données.
- Brevo (France) : envoi des e-mails de connexion.
- Discord Inc. (États-Unis) : uniquement si vous choisissez de vous connecter avec Discord.
- Google Safe Browsing : les URL soumises au jeu peuvent être vérifiées auprès de Google pour bloquer les sites malveillants. Aucune donnée personnelle n'est transmise.
Lorsque vous découvrez une URL, nos serveurs consultent la page publique correspondante pour en lire le titre et l'icône. Votre identité n'est pas transmise au site consulté.
Ce qui est public
Votre nom de collectionneur, votre profil, votre collection, votre showcase, vos binders publics, vos publications et commentaires, ainsi que le crédit « découvert par » sur les cartes que vous avez découvertes en premier, sont visibles par les autres joueurs. Votre adresse e-mail n'est jamais affichée.
Cookies et traceurs
URLTCG n'utilise aucun cookie publicitaire ou de mesure d'audience, et aucun outil de suivi tiers. Le site enregistre seulement, dans le stockage local de votre navigateur :
- votre session de connexion (jeton sécurisé), indispensable pour rester connecté ;
- votre choix son activé ou coupé ;
- un indicateur « déjà inscrit », qui affiche directement le formulaire de connexion à votre retour ;
- un numéro de visite tiré au hasard, conservé uniquement le temps de l'onglet ouvert (il disparaît à sa fermeture), pour la mesure d'audience décrite ci-dessous.
Mesure d'audience
Pour savoir combien de personnes visitent URLTCG, d'où elles viennent (par exemple un lien partagé sur TikTok ou Reddit), combien de temps elles jouent et si elles ouvrent un pack, le site enregistre de façon anonyme : ce numéro de visite au hasard, le site d'où vous arrivez, le type d'appareil (téléphone ou ordinateur), la durée de la visite et les grandes étapes franchies (ouvrir un pack, tourner la roue, sauvegarder sa collection). Aucune adresse IP, aucun identifiant de compte, aucun cookie, aucun outil tiers : ces données restent chez nous, servent uniquement à produire des statistiques globales et sont supprimées au bout de 13 mois.
Cette mesure est désactivée automatiquement si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control ». Vous pouvez aussi la refuser sur cet appareil :
Ces éléments sont strictement nécessaires au Service ou correspondent à un réglage que vous avez choisi : ils ne nécessitent pas de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL). Ils ne servent ni à vous suivre, ni à vous profiler, et vous pouvez les effacer à tout moment depuis les réglages de votre navigateur (vous serez alors déconnecté).
Mineurs
Le Service est réservé aux personnes de 15 ans et plus. Si vous apprenez qu'un compte appartient à un enfant de moins de 15 ans, contactez-nous : il sera supprimé.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez :
- télécharger toutes vos données et supprimer votre compte directement dans « Account & security » ;
- exercer vos autres droits en écrivant à contact@urltcg.com. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Connexion sans mot de passe, double authentification disponible, chiffrement des échanges (HTTPS), accès aux données strictement limité côté serveur, journalisation des opérations sensibles. Les failles peuvent être signalées à l'adresse indiquée dans /.well-known/security.txt.