Cette page explique quelles données GeoCards utilise, pourquoi, et comment exercer tes droits (règlement général sur la protection des données, RGPD).

1. Qui est responsable ?

Le responsable du traitement est le créateur de GeoCards, éditeur de GeoCards (voir les ). Contact : geoocards@gmail.com

2. Les données utilisées

Ton compte : adresse e-mail (ton identifiant, et l'adresse où t'écrire en cas d'oubli du mot de passe), mot de passe (enregistré sous forme chiffrée, que personne ne peut relire), pseudo, avatar, date d'inscription.
Ta partie : cartes, globes, progression, succès, Season Pass, parties GeoGuess (dont l'endroit où tu poses ton épingle), échanges, ventes et enchères au marché, amis, joueurs bloqués, alliance.
Tes messages : chat général, d'alliance et privé, ainsi que tes signalements.
Tes achats : produit, montant, date, référence du paiement Stripe et état de ton abonnement. Ta carte bancaire est saisie uniquement chez Stripe.
Tes demandes : demandes de rétractation ou de résiliation que tu envoies depuis le jeu.
Les notifications : si tu les actives, l'identifiant d'abonnement aux notifications fourni par ton navigateur.
Sur ton appareil : ta sauvegarde, ta session et tes réglages, dans le stockage local du navigateur.
Données techniques : comme pour tout site, les hébergeurs reçoivent ton adresse IP et des informations sur ton navigateur pour afficher le site et le protéger.

3. Pourquoi, et sur quelle base

Faire fonctionner ton compte et le jeu (collection, multijoueur, chat, marché) : exécution du contrat (les ).
Traiter tes achats, ton abonnement et tes demandes : exécution du contrat (les ).
Conserver les justificatifs de vente : obligation légale (comptabilité).
Modérer, empêcher la triche et protéger les joueurs : intérêt légitime.
T'envoyer des notifications : ton consentement, que tu peux retirer à tout moment dans le jeu ou dans les réglages de ton navigateur.
Mesurer l'efficacité de nos publicités sur X (pixel de X) : ton consentement, demandé au premier affichage et que tu peux retirer à tout moment (point 9).

GeoCards ne vend pas tes données et n'utilise aucun outil de mesure d'audience. Le seul traceur publicitaire possible est le pixel de X, chargé uniquement si tu l'acceptes (voir le point 9).

4. Qui peut voir tes données

Les autres joueurs voient ton pseudo, ton avatar, ton titre, ta collection, ton classement, tes ventes au marché et les messages que tu envoies dans le chat. Ils ne voient jamais ton adresse e-mail.
Les prestataires techniques qui font tourner le jeu : Supabase (comptes, base de données, e-mails de mot de passe oublié), Cloudflare (hébergement du site) et Stripe (paiements ; Stripe agit aussi pour ses propres obligations légales).
Les services qui fournissent des images : pour afficher les photos, les drapeaux, les cartes et les polices d'écriture, ton navigateur les télécharge directement chez Wikimedia, flagcdn.com, OpenStreetMap et Google Fonts, qui reçoivent donc ton adresse IP.
X (X Corp., et Twitter International Unlimited Company en Irlande), uniquement si tu acceptes le pixel publicitaire : X reçoit alors ton adresse IP, des informations sur ton navigateur et les pages visitées sur GeoCards, pour mesurer l'effet de nos publicités.
Le service de notifications de ton navigateur (Google, Apple ou Mozilla), si tu actives les notifications.
Les autorités, uniquement si la loi l'exige.

5. Données traitées hors de l'Union européenne

Certains prestataires sont situés hors de l'Union européenne, notamment aux États-Unis et à Singapour. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne (Supabase, Cloudflare, Stripe) et, pour les entreprises américaines qui y adhèrent, le Data Privacy Framework (Cloudflare, Stripe). Tu peux obtenir une copie de ces garanties en écrivant à geoocards@gmail.com.

6. Combien de temps

Compte et partie : tant que ton compte existe. Un compte inactif depuis 3 ans est supprimé, après un e-mail de prévenance, et jamais pendant un abonnement en cours.
Messages du chat : tant que ton compte existe, sauf s'ils sont effacés par la modération.
Justificatifs d'achat : 10 ans (obligation comptable).
Demandes de rétractation ou de résiliation : 5 ans (preuve en cas de litige).
Données techniques des hébergeurs : selon leurs propres durées, en général quelques semaines.

7. Tes droits

Tu peux demander à accéder à tes données, les corriger, les supprimer, en recevoir une copie (portabilité), t'opposer à leur utilisation ou la limiter, et donner des directives sur leur sort après ton décès. Pour supprimer ton compte ou exercer un de ces droits, écris à geoocards@gmail.com depuis l'adresse e-mail de ton compte. Tu reçois une réponse sous un mois au plus.

Si la réponse ne te satisfait pas, tu peux adresser une réclamation à la CNIL (cnil.fr).

8. Moins de 15 ans

Si tu as moins de 15 ans, demande l'accord d'un parent avant de créer un compte. Un parent peut écrire à geoocards@gmail.com à tout moment pour faire supprimer le compte de son enfant.

9. Cookies, pixel publicitaire et stockage local

GeoCards n'utilise que le stockage nécessaire au jeu : ta session, ta sauvegarde, tes réglages et la copie hors ligne de l'application. Ce stockage ne demande pas de consentement.

GeoCards fait de la publicité sur X. Si tu acceptes, le pixel de X (script chargé depuis static.ads-twitter.com) peut déposer ou lire des cookies et identifiants sur ton appareil pour savoir si une publicité t'a amené sur GeoCards. Si tu refuses, ou tant que tu n'as pas répondu, ce script n'est jamais chargé. Ton choix est gardé sur ton appareil pendant 6 mois au plus avant de te le redemander.

10. Sécurité

Les échanges avec le jeu sont chiffrés (HTTPS), l'accès aux données est protégé, et chaque joueur ne peut lire et modifier que ce qui le concerne.

11. Modifications

Cette politique peut évoluer. En cas de changement important, tu seras prévenu dans le jeu.