Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Bleach TCG (https://bleachtcg.com) est l’équipe projet Bleach TCG.

Contact dédié : privacy@bleachtcg.com. Support général : support@bleachtcg.com.

Cette politique décrit les traitements mis en œuvre dans le cadre de la bêta, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

2. Données que nous collectons

Compte : adresse e-mail, nom d’utilisateur, mot de passe stocké sous forme hashée, avatar / bio optionnels, préférences de profil (langue, confidentialité, région ranked).

Données de jeu : decks, collection (cartes, niveaux, quantités), inventaire, historique de matchs et actions, progression (quêtes, achievements, battle pass), monnaies virtuelles, contenus atelier soumis.

Données sociales : messages de chat, amitiés, signalements, éventuelles sanctions de modération.

Données techniques : journaux applicatifs, adresse IP, user-agent, identifiants de session / jetons d’authentification, cookies ou stockage local strictement nécessaires au fonctionnement.

Connexion OAuth (si activée) : identifiant fournisseur, e-mail et nom d’affichage transmis par le prestataire (ex. Google, Discord), dans la limite de ce que vous autorisez.

3. Finalités & bases légales

Exécution du service / mesures précontractuelles : création de compte, authentification, matchmaking, sauvegarde de progression, support utilisateur.

Intérêt légitime : sécurité du Service, prévention de la fraude et des abus, modération, amélioration de la bêta, statistiques agrégées et anonymisées.

Obligation légale : réponse aux autorités lorsque la loi l’exige, conservation de preuves en cas de litige.

Consentement : éventuelle newsletter ou communications marketing (opt-in), cookies non essentiels s’ils sont introduits (bandeau dédié le cas échéant).

4. Destinataires & sous-traitants

Hébergeur principal : OVH SAS (2 rue Kellermann, 59100 Roubaix, France), pour l’infrastructure serveur et le stockage.

Prestataires techniques éventuels : envoi d’e-mails transactionnels (SMTP), monitoring / erreurs (ex. Sentry) si activé — uniquement pour assurer le Service.

Les données ne sont ni vendues ni louées. Aucune publicité comportementale tierce n’est déployée dans le cadre actuel de la bêta.

L’accès interne aux données est limité aux personnes de l’équipe ayant besoin d’en connaître (support, modération, exploitation technique).

5. Transferts hors de l’EEE

Nous privilégions un hébergement et un traitement au sein de l’Espace économique européen (France / UE).

Si un sous-traitant devait traiter des données hors EEE, des garanties appropriées seraient mises en place (clauses contractuelles types de la Commission européenne, ou mécanisme équivalent), et la présente politique serait mise à jour.

6. Durées de conservation

Compte actif : pendant toute la durée d’utilisation du Service.

Après inactivité prolongée ou demande de suppression : suppression ou anonymisation dans un délai raisonnable, généralement sous 30 jours, sauf conservation plus longue nécessaire à la sécurité, à un litige ou à une obligation légale (jusqu’à 24 mois maximum pour certaines traces techniques / contentieuses).

Journaux techniques : durée courte, typiquement inférieure ou égale à 90 jours, sauf incident de sécurité.

Messages de chat : durée de la bêta, avec possibilité de purge anticipée.

7. Sécurité

Mesures mises en œuvre notamment : mots de passe hashés, communications HTTPS en production, contrôle d’accès, rate-limiting, journalisation d’actions sensibles, sauvegardes selon l’exploitation du serveur.

Aucun système n’est infaillible. Signalez toute vulnérabilité à security@bleachtcg.com de manière responsable (pas d’exploitation destructive).

8. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, et de portabilité, dans les conditions et limites prévues par la loi.

Pour les exercer : écrivez à privacy@bleachtcg.com depuis l’adresse e-mail associée à votre compte, en précisant votre demande. Nous répondons dans le délai légal (en principe un mois).

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de protection des données de votre pays de résidence.

Certains réglages de confidentialité (visibilité du profil, etc.) sont disponibles directement dans votre espace compte lorsque la fonctionnalité est active.

9. Mineurs

Le Service n’est pas destiné aux enfants en dessous de l’âge numérique requis. Si vous êtes parent / tuteur et pensez qu’un mineur nous a transmis des données sans autorisation, contactez-nous pour suppression.

10. Cookies & traceurs

Nous utilisons des cookies ou un stockage local strictement nécessaires : session d’authentification, préférences techniques (langue, audio), maintien de la connexion.

Ces traceurs ne nécessitent pas de consentement préalable au sens de la réglementation lorsqu’ils sont indispensables au service demandé. Si des traceurs analytiques ou marketing non essentiels sont ajoutés, un mécanisme de consentement sera mis en place.

11. Modifications

Cette politique peut évoluer. La date en tête de page indique la version en vigueur. En cas de changement substantiel, une information pourra être affichée dans le Service.

Contact confidentialité : privacy@bleachtcg.com.