Politique de confidentialité
Dernière mise à jour : 1er novembre 2026
Wikicard collecte le moins de données possible : seulement ce qu'il faut pour que vous ayez un compte et une collection. Pas de publicité imposée : seulement, si vous le choisissez, une publicité à regarder pour recevoir un paquet (voir « Publicité » ci-dessous). Pas d'outil de mesure tiers (Google Analytics ou autre), pas de revente de données.
Responsable du traitement
L'éditeur de wikicard.fr (voir les mentions légales). Contact : contact@wikicard.fr
Ce que nous enregistrons
| Donnée | Pourquoi | Durée |
|---|---|---|
| Adresse e-mail et identifiant de connexion | Vous connecter, retrouver votre compte, réinitialiser votre mot de passe | Jusqu'à la suppression du compte |
| Pseudo | Vous identifier auprès des autres joueurs (marché, échanges) | Jusqu'à la suppression du compte |
| Si vous activez les notifications : l'adresse d'abonnement de l'appareil, fournie par votre navigateur, et les types choisis (paquets prêts, duels, échanges, ventes) | Vous prévenir sur cet appareil | Jusqu'à ce que vous les coupiez (Profil › Compte) ou la suppression du compte |
| Après la suppression d'un compte : une empreinte irréversible de son adresse e-mail (pas l'adresse elle-même) | Éviter les comptes recréés à la chaîne pour cumuler les cadeaux de bienvenue | 30 jours |
| Partie : cartes, Wiketons, niveau, séries, ventes, échanges, centres d'intérêt choisis | Faire fonctionner le jeu | Jusqu'à la suppression du compte |
| Coups de cœur donnés aux cartes | Vos préférences ; le nombre total de cœurs d'une carte est visible par les autres joueurs, sans votre pseudo | Jusqu'à la suppression du compte |
| Cartes et collections consultées dans le jeu (les vôtres et celles des autres joueurs), recherches dans l'encyclopédie, cartes recyclées ou achetées au marché, vos choix lors du tri de vos cartes | Adapter le jeu à vos goûts : davantage de cartes proches de vos goûts dans vos paquets (sans jamais changer les chances de rareté), des propositions de tri, de collections, d'annonces du marché et d'objets de la boutique qui vous correspondent. Les prix, eux, sont les mêmes pour tous. Ce réglage automatique ne concerne que le mode de jeu classique. | 120 jours |
| Statistiques d'utilisation : pages vues, boutons touchés, champs de formulaire utilisés (jamais leur contenu), temps passé, erreurs, type d'appareil et taille d'écran, site d'où vous venez (son domaine seulement) | Comprendre comment le jeu est utilisé pour l'améliorer. Anonymes : rattachées à un identifiant aléatoire propre à l'appareil, jamais à votre compte. | 6 mois |
| Empreinte d'un identifiant aléatoire de l'appareil (l'identifiant lui-même n'est jamais enregistré), rattachée à votre compte | Faire respecter la règle d'un compte par personne : refuser un second compte sur le même appareil, bloquer les ventes et échanges entre comptes d'une même personne. Intérêt légitime : l'équité du jeu pour tous. | Jusqu'à la suppression du compte |
| Si vous avez un mentor : le fait que vous ouvrez le jeu depuis l'application installée, et que les notifications sont activées (deux oui/non, ni l'appareil ni les dates) | Montrés à votre seul mentor, pour qu'il sache comment vous joindre. Vous pouvez les lui masquer dans la conversation. | Jusqu'à la fin du mentorat |
| Adresse IP | Limiter les abus (tentatives de connexion, comptes créés à la chaîne) : elle est gardée en mémoire quelques minutes, jamais enregistrée | Au plus 1 heure |
Les statistiques anonymes relèvent de la mesure d'audience propre au site, exemptée de consentement : vous pouvez vous y opposer à tout moment (Profil, « Statistiques d'utilisation » : désactivées), et elles ne sont jamais collectées si votre navigateur envoie le signal Global Privacy Control. Les autres données sont traitées pour exécuter le service que vous demandez (votre compte et votre partie) et, pour la limitation des abus et les sauvegardes, dans l'intérêt légitime de protéger le service.
Mot de passe et connexion
La connexion (e-mail et mot de passe, ou compte Google) est assurée par Firebase Authentication, un service de Google. Votre mot de passe n'est jamais transmis au serveur du jeu ni stocké par lui. Firebase conserve votre adresse e-mail et votre identifiant de connexion ; Google peut les traiter en dehors de l'Union européenne, notamment aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis. Voir la confidentialité de Firebase.
Ce que votre navigateur garde
- un cookie de session, indispensable pour rester connecté (30 jours au plus) ;
- des préférences locales : sons activés ou non, petits conseils déjà lus, affichage des images ;
- un identifiant aléatoire de l'appareil pour les statistiques d'utilisation (renouvelé au bout de 13 mois).
- un second identifiant aléatoire de l'appareil, distinct du premier, pour la règle d'un compte par personne.
Les cookies publicitaires de Google dépendent de votre consentement : voir « Publicité » ci-dessous.
Services tiers
- Wikimedia Commons : les images des cartes sont chargées directement depuis les serveurs de la Wikimedia Foundation, qui reçoivent donc votre adresse IP comme pour toute visite de Wikipédia.
- Google (Firebase) : connexion, e-mails de vérification et de réinitialisation du mot de passe.
- OVH : hébergement du jeu et de sa base de données, en France.
- Stripe : le paiement d'un soutien ou d'un objet de la boutique, sur sa propre page. Stripe reçoit vos données bancaires et votre adresse e-mail ; Wikicard n'en reçoit aucune. Nous gardons le montant, la date, l'état du paiement (payé, remboursé), votre choix d'apparaître parmi les soutiens et votre petit mot s'il y en a un ; pour un achat, l'objet acheté.
- OpenAI : dessin des badges et des illustrations retravaillées, et préparation des expéditions de la semaine. Lui sont envoyés, par notre serveur : le nom et le sujet d'une série, le titre d'une carte et son image d'origine (Wikimedia Commons), et, pour les expéditions, des statistiques agrégées et anonymes (centres d'intérêt les plus choisis, recherches les plus fréquentes, participation aux expéditions passées). Pour lire les retours des joueurs et préparer la boutique : les messages publics du salon (et, pour les retours, ceux adressés au fondateur), après remplacement des pseudos par des alias (J1, J2…), avec des statistiques agrégées de la boutique. Ni votre e-mail, ni votre identifiant, ni aucune autre donnée de votre compte. Les messages des guildes ne servent pas à la boutique.
- Discord : la discussion du salon est reliée au salon public de notre serveur Discord. Les messages que vous y écrivez (pas les idées, bugs ni discussions de guilde) y sont republiés avec votre pseudo et votre avatar, donc visibles par les membres de ce serveur ; un message modifié ou supprimé dans le jeu l'est aussi sur Discord. Dans l'autre sens, les messages écrits sur ce salon Discord apparaissent dans le salon du jeu avec le nom de leur auteur. Discord (Discord Inc., États-Unis) peut traiter ces messages hors de l'Union européenne.
La boutique
La rangée « Pour vous » de la boutique met en avant des objets dont le thème rejoint les centres d'intérêt que vous avez choisis et les domaines de vos collections. Ce calcul est fait par notre serveur, à partir de votre partie ; il ne lit jamais vos messages et ne change ni les prix ni les offres : tous les joueurs voient les mêmes prix et les mêmes durées de vente. Les visites et les objets regardés à la boutique sont comptés pour savoir ce qui plaît (statistiques ci-dessus).
Publicité
Quand vous n'avez plus de paquet, vous pouvez choisir de regarder une publicité pour en recevoir un (5 par jour au plus) ; de même pour un duel de plus en Joute (3 par jour). C'est facultatif : aucune publicité n'est affichée si vous ne la demandez pas, et le jeu reste entièrement jouable sans.
Les publicités sont fournies par Google (AdSense), qui agit comme responsable de traitement pour ses propres finalités. Le code de Google est présent sur chaque page (c'est ce que Google demande à tout site partenaire) ; il n'affiche aucune annonce de lui-même. Il peut déposer ou lire des cookies et identifiants sur votre appareil, et recevoir votre adresse IP et des informations sur votre navigateur, dans le cadre de votre consentement.
Votre consentement est demandé à votre première visite par la plateforme de gestion du consentement de Google (certifiée IAB TCF), avant tout dépôt de cookie publicitaire : vous pouvez accepter, refuser aussi facilement, ou choisir finalité par finalité. Si vous refusez, Google ne sert que des annonces limitées, non personnalisées. Vous pouvez changer d'avis à tout moment avec le lien « Gérer mes cookies » (Profil, Mon compte).
Base légale : votre consentement. Durée : celle fixée par Google pour ses cookies (13 mois au plus pour le choix de consentement). Google peut traiter ces données en dehors de l'Union européenne, dans le cadre du Data Privacy Framework. Voir comment Google utilise les cookies publicitaires et comment Google utilise les données des sites partenaires.
Wikicard enregistre seulement le nombre de publicités récompensées par jour et par compte, pour appliquer la limite quotidienne (90 jours).
Sauvegardes
La base du jeu est sauvegardée chaque jour ; les sauvegardes sont conservées 14 jours puis effacées.
Supprimer votre compte
Depuis le jeu : Profil › Supprimer mon compte. Votre partie (pseudo, cartes, Wiketons, ventes, échanges) est effacée immédiatement et disparaît des sauvegardes sous 14 jours. Seule une empreinte irréversible de votre adresse e-mail est gardée 30 jours : un compte recréé avec la même adresse pendant ce délai ne reçoit pas de nouveau cadeau de bienvenue. Votre identifiant de connexion chez Firebase peut être supprimé sur simple demande par e-mail.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur portabilité ou vous opposer à leur traitement en écrivant à contact@wikicard.fr. Réponse sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL.