Politique de confidentialité

Le responsable du traitement est l'éditeur du jeu : un particulier (coordonnées détenues par l'hébergeur). Contact pour toute question ou demande relative à vos données : contact@panthelia.com.

Ce que l'application ne collecte pas : nom réel, date de naissance, numéro de téléphone, données de paiement (numéro de carte, coordonnées bancaires : Panthelia n'en collecte aucune, le jeu ne proposant aucun achat), géolocalisation. L'adresse IP elle-même n'est pas conservée : seule en est gardée une empreinte SHA-256 tronquée, avec un préfixe fixe et sans sel aléatoire. C'est donc une donnée pseudonyme, et non anonyme : une adresse peut être retrouvée par calcul. Elle sert aux limites de débit (tentatives de connexion et d'inscription). Le pseudo et l'adresse électronique saisis lors d'une tentative de connexion ou d'une demande de réinitialisation sont conservés en clair dans la même table, pendant la fenêtre de limitation (24 heures au plus), puis effacés par la purge quotidienne. L'hébergeur conserve en revanche des journaux techniques de connexion (adresse IP, date, page demandée) pour la sécurité de son infrastructure.

Messages privés : ils ne sont visibles que de leur auteur et de leur destinataire. Si un joueur signale un message (motif « message »), l'éditeur peut le consulter dans la base, uniquement pour traiter ce signalement.

Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard. Aucun profilage publicitaire n'est réalisé.

Pour éviter les doublons, les adresses électroniques sont comparées sous une forme normalisée : chez Gmail, les points de la partie locale et tout ce qui suit le « + » ne comptent pas. L'adresse est conservée telle que vous l'avez saisie.

Sauvegardes de la base : [À COMPLÉTER : conservation dans les sauvegardes de la base, à décrire par l'éditeur].

• Les autres joueurs voient votre pseudo, votre présentation, vos badges et vos annonces au market, et, si votre compte est public, votre profil complet (vitrine, collection). Vos messages ne sont visibles que de leur destinataire (et de l'éditeur dans le cas décrit en section 2).
  Compte public (option de Options, activée par défaut : champ public_profile). Un compte public permet à tout joueur de voir votre profil complet, de vous proposer un échange et de vous écrire ; votre pseudo s'affiche aussi sous les cartes que vous avez en wishlist, aux joueurs qui les consultent. Un compte privé n'est visible que par ses amis : les autres n'y voient ni le profil, ni le pseudo (remplacé par « Joueur privé » dans les listes de vente et d'enchères), ni leur nom parmi les joueurs qui veulent une carte ; ils ne peuvent pas vous écrire. Vous pouvez changer ce réglage à tout moment.
• L'éditeur et les administrateurs du jeu, pour l'exploitation et la modération.
• Les sous-traitants techniques : l'hébergeur du site (OVH SAS) et l'hébergeur de la base de données ([À COMPLÉTER : hébergeur de la base de données]), liés par des engagements de confidentialité.
• Les sources des images (National Gallery of Art, Cleveland Museum of Art, Smithsonian, Metropolitan Museum of Art, Art Institute of Chicago, Wellcome Collection, Europeana, Wikimedia Commons) : le serveur du jeu télécharge ces images une fois, puis les sert lui-même. Votre navigateur ne contacte pas ces sites pour afficher les visuels des cartes.
• Les services de notification des navigateurs, si vous activez les notifications push : Google (Chrome, Android), Mozilla (Firefox), Apple (Safari, iPhone, iPad) ou Microsoft (Edge), selon votre navigateur. Ils acheminent la notification jusqu'à votre appareil ; son contenu est chiffré de bout en bout (norme Web Push) et ne leur est pas lisible.
• Les services qui font fonctionner le compte : Resend (envoi des e-mails de confirmation et de réinitialisation), Google (connexion avec Google, si vous l'utilisez) et Cloudflare (redirection de l'adresse de contact vers une boîte privée).
• Les autorités administratives ou judiciaires, uniquement sur réquisition légale.

Certains prestataires (Resend, Google, Cloudflare, les serveurs d'images des musées américains et la Wikimedia Foundation) sont établis aux États-Unis. Le pays d'hébergement du serveur et de la base de données : [À COMPLÉTER : pays d'hébergement du serveur et de la base]. Les garanties encadrant ces transferts : [À COMPLÉTER : garanties des transferts (cadre de protection des données ou clauses contractuelles types)].

Panthelia utilise peu de cookies. panthelia_session vous garde connecté (durée : 30 jours au plus) ; deux cookies de connexion avec Google, très courts (10 et 30 minutes), qui ne servent que pendant cette connexion, et deux cookies de préférence : panthelia_titles, qui retient si vous voulez les titres des cartes en anglais (un an), et panthelia_collection_sort, qui retient le tri choisi pour votre collection (un an). Ces cookies sont strictement nécessaires au service que vous demandez : ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés), d'où l'absence de bandeau. Il n'y a aucun cookie publicitaire, de mesure d'audience ou de réseau social.

Pour l'appli installable, votre navigateur enregistre aussi un petit programme (« service worker ») qui reçoit les notifications push et visuel une page « hors ligne » sans réseau ; il ne conserve aucune donnée de jeu. Le stockage local du navigateur retient quelques préférences d'affichage (par exemple si vous avez masqué l'invite d'installation) ; elles ne quittent pas votre appareil.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

• En libre-service, depuis Mon compte : télécharger toutes vos données (fichier JSON) et supprimer votre compte. Votre présentation se modifie depuis votre profil.
• Par écrit, pour toute autre demande : contact@panthelia.com. Une réponse vous est apportée dans un délai d'un mois. Il pourra vous être demandé de prouver que vous êtes bien titulaire du compte (par exemple en répondant depuis l'adresse du compte, ou en envoyant un message depuis le jeu).
• Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

• Votre compte est anonymisé : votre pseudo est remplacé par « Joueur supprimé » suivi d'un code, votre adresse électronique, votre mot de passe et votre présentation sont effacés, vos sessions fermées, et les liens de confirmation ou de réinitialisation en attente sont supprimés.
• Vos cartes sortent de la circulation (comme un recyclage) ; l'historique des cartes échangées ou vendues aux autres joueurs reste cohérent mais ne vous désigne plus.
• Vos échanges en attente sont annulés et vos annonces sans mise retirées. Si vous menez une enchère ou si une de vos ventes a reçu une mise, la suppression est possible après leur clôture.
• Le contenu des messages que vous avez envoyés est remplacé par une mention neutre.
• Vos amis, classeurs, wishlist, collections suivies, notifications, abonnements aux notifications push, journal d'atelier et acceptations sont effacés.
• Seule une trace minimale (ancien pseudo, dates) est conservée un an, pour répondre à une éventuelle réquisition judiciaire, puis effacée.

Les mots de passe sont enregistrés sous forme d'empreinte (algorithme scrypt avec sel) ; les jetons de session ne sont conservés qu'en empreinte ; le site est servi en HTTPS ; l'accès à l'administration est réservé à quelques comptes désignés.

Le jeu est réservé aux personnes de 18 ans ou plus (œuvres d'art pouvant montrer de la nudité). Si vous apprenez qu'un mineur s'est inscrit, écrivez à contact@panthelia.com : le compte sera supprimé.

Cette politique peut évoluer avec le jeu. Toute modification importante est annoncée dans le jeu.