Confidentialité

Ce que PDC Practice garde sur toi, pourquoi, combien de temps, et comment le récupérer ou l'effacer.

Responsable

L'éditeur du site (voir les mentions légales). Contact : mcouzinet@gmail.com.

Sans compte

• Le pseudo que tu choisis, ton deck et les messages du chat ne vivent qu'en mémoire, le temps de ta visite et de ta partie. Rien de ce qui te concerne n'est enregistré en base : seule une empreinte anonyme de chaque liste vérifiée est gardée 24 heures, pour ne pas la faire revérifier.
• Ton navigateur garde tes préférences (pseudo, dernier deck, réglages de partie) dans son stockage local. Elles restent sur ton appareil.

Avec un compte

• Ton pseudo et la date de création du compte.
• Ton mot de passe, uniquement sous forme d'empreinte (PBKDF2) : personne ne peut le lire.
• Tes decks enregistrés, et s'ils sont publics.
• Le résultat de tes matchs : adversaire, généraux, score.
• Tes amis, tes demandes d'ami, les joueurs que tu as bloqués.
• Les signalements que tu envoies ou qui te visent, et une éventuelle suspension.
• Un cookie de session pp_sid, strictement nécessaire pour rester connecté, valable 180 jours. Il n'y a ni cookie publicitaire ni mesure d'audience.

Ces données servent à faire fonctionner le service que tu demandes en créant un compte, et à la sécurité et à la modération du site, qui relèvent de son intérêt légitime.

Ce qui est public

Ta page de profil montre ton pseudo, ta date d'inscription, ton bilan, tes dernières parties et les decks que tu as rendus publics. Les noms de tes decks privés n'y apparaissent jamais. Dans le salon, les autres joueurs voient ton pseudo et ton général.

Qui d'autre reçoit des données

• OVH héberge le serveur et la base.
• pauperduelcommander.fr reçoit la liste de ton deck pour vérifier sa légalité, sans ton pseudo.
• Scryfall fournit les images des cartes : ton navigateur les charge chez lui, il voit donc ton adresse IP.
• GitHub conserve une sauvegarde de la base, chiffrée avec une clé que seul l'éditeur détient, donc illisible pour GitHub. Les sauvegardes ont au plus 30 jours.

Ton adresse IP sert seulement, en mémoire, à freiner les tentatives de connexion répétées. L'infrastructure d'hébergement peut garder des journaux techniques pendant une durée limitée, pour la sécurité.

Durées

• Ton compte et ses données restent jusqu'à ce que tu le supprimes.
• Une session expire au bout de 180 jours.
• Après la suppression d'un compte, tes adversaires gardent leurs résultats, face à « Compte supprimé ». Les sauvegardes chiffrées disparaissent dans les 30 jours.

Tes droits

Sur ta page de profil, connecté :

• « Télécharger mes données » te donne tout ce que le site garde sur toi (droits d'accès et de portabilité).
• « Supprimer mon compte » efface ton compte pour de bon (droit à l'effacement).

Pour toute autre demande (rectification, opposition, question), écris à mcouzinet@gmail.com. Tu peux aussi saisir la CNIL.