Politique de confidentialité

Qui est responsable

OPTCG AI exploite optcgai.com. Pour toute question ou demande relative à la confidentialité, contactez l'administrateur à l'adresse suivante :

web@optcgai.com

Données que nous traitons

Si vous créez un compte, nous conservons votre adresse e-mail, votre pseudonyme public, la miniature de leader choisie, vos préférences de langue et de jeu, les dates de création et de dernière connexion, vos decks enregistrés et les parties attribuées à votre compte.

Lorsque vous naviguez ou jouez, nous pouvons traiter un identifiant anonyme signé du navigateur, les modèles de routes consultés, l'hôte référent, des paramètres de campagne limités, la langue, la catégorie d'appareil, les données de partie et de replay, ainsi que votre adresse IP. Les adresses IP servent à la sécurité, aux limites de capacité et aux statistiques par pays ; elles ne sont jamais affichées dans les replays publics.

La composition d’un deck personnalisé utilisé dans une partie terminée peut apparaître dans les statistiques publiques de la communauté avec son Leader et sa date de jeu. Nous agrégeons aussi les apparitions de Leaders prédéfinis utilisés par des joueurs humains. Nous n’affichons avec ces statistiques ni le compte, ni le pseudonyme, ni l’adresse e-mail, ni l’adresse IP, ni l’identifiant de partie du joueur.

Les codes à usage unique et les nonces de requête sont uniquement stockés sous forme de hachage. Les enregistrements de session contiennent des identifiants et des horodatages ; le cookie de session signé est HttpOnly, SameSite=Lax et Secure en production.

Se connecter avec Google

Si vous choisissez Se connecter avec Google, votre navigateur obtient un jeton d'identité Google et l'envoie à OPTCG AI. Le serveur le vérifie localement et lit l'identifiant stable du compte Google (sub), l'adresse e-mail, l'état de vérification de l'e-mail et l'indicateur de domaine hébergé. Nous conservons l'identifiant stable et l'e-mail pour créer ou associer votre compte OPTCG AI.

Nous ne recevons jamais votre mot de passe Google, ne stockons pas le jeton d'identité Google, ne demandons pas de jeton d'accès Google et n'accédons pas à Gmail, Drive, Calendar, aux contacts ni à d'autres services Google. Google peut traiter des données et utiliser ses propres cookies lorsque ses composants de connexion facultatifs sont chargés ou utilisés, conformément à ses propres conditions de confidentialité.

Pourquoi nous utilisons les données

Nous utilisons les données pour fournir le jeu, authentifier et protéger les comptes, synchroniser les decks, afficher l'historique des parties, appliquer les limites d'abus et de capacité, diagnostiquer les erreurs, produire des statistiques agrégées et respecter nos obligations légales. Selon la loi applicable, ce traitement est nécessaire pour fournir le service demandé et repose sur notre intérêt légitime à l'exploiter et le protéger ; nous demandons le consentement lorsqu'il est requis.

Cookies et stockage local

Nous utilisons des cookies et le stockage du navigateur indispensables pour l'identifiant anonyme signé, les préférences de langue et de jeu, le nonce de demande de connexion, l'authentification de session et les decks invités enregistrés localement. Les préférences d’un invité restent dans ce navigateur ; après connexion, les préférences compatibles sont également synchronisées avec le compte. Nous n'utilisons pas de cookies publicitaires. Google peut utiliser ses propres cookies lorsque ses composants de connexion facultatifs sont chargés ou utilisés.

Partage et prestataires

Nous partageons les données uniquement lorsque cela est nécessaire avec les prestataires qui hébergent le service ou la base de données, distribuent les e-mails de connexion et fournissent le flux facultatif de connexion Google, ou lorsque la loi l'exige. Nous ne vendons ni ne louons les données personnelles et n'utilisons pas les données des utilisateurs Google pour établir des profils publicitaires.

Conservation

Les données du compte, les decks enregistrés et l'attribution des parties sont conservés tant que le compte existe ou jusqu'à l'exécution d'une demande de suppression valide. Les enregistrements opérationnels de parties, replays et statistiques peuvent être conservés pour le jeu, l'historique, la sécurité, le diagnostic des erreurs et les statistiques agrégées ; ils ne sont pas utilisés à des fins publicitaires.

Les codes de connexion expirés sont purgés après 24 heures, les lignes inactives de limitation de connexion après 48 heures et les sessions expirées ou révoquées après 30 jours. Les sessions actives ont une expiration glissante de 30 jours.

Vos choix et vos droits

Vous pouvez nous contacter pour demander l'accès, la rectification, la suppression, la limitation ou l'opposition lorsque ces droits s'appliquent. Vous pouvez vous déconnecter pour révoquer la session actuelle et utiliser votre profil pour fermer les autres sessions.

Pour les demandes d'accès ou de suppression de compte, nous vérifions le contrôle de l'e-mail enregistré en envoyant un défi à usage unique à cette adresse. La suppression du compte efface l'utilisateur, ses sessions, ses decks enregistrés et l'attribution entre le compte et les parties. Les replays publics n'affichent ni l'e-mail ni le pseudonyme du compte et peuvent rester disponibles.

Sécurité

Nous utilisons HTTPS, des cookies de session Secure et HttpOnly en production, des identifiants signés, des codes et nonces à usage unique hachés, des limites de débit, la vérification locale des jetons d'identité Google et un accès restreint à la base de données. Aucun service en ligne ne peut garantir une sécurité absolue ; contactez-nous si vous soupçonnez une utilisation abusive.

Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le service ou les exigences légales évoluent. La version en vigueur et sa date de mise à jour seront toujours publiées sur cette page.