Politique de confidentialité

Responsable du traitement

Guillaume Bevis, 254 rue Vendôme, 69003 Lyon.

Toute question ou demande relative à vos données : support@fanwearemade.com.

Ce que nous collectons, et pourquoi

COMPTE — adresse e-mail, pseudonyme, mot de passe (conservé sous forme d'empreinte, jamais en clair), méthode de connexion, dates de création et de dernière connexion. Si vous activez la double authentification, le secret associé et vos codes de secours. Finalité : créer et sécuriser votre accès. Base légale : exécution du contrat.

JEU — decks, collection de cartes, historique de parties, statistiques, progression, succès et titres, préférences (langue, audio). Finalité : faire fonctionner le jeu et vos classements. Base légale : exécution du contrat.

ACHATS — commandes, factures, historique des Fragments de fidélité, inventaire acheté, numérotation des exemplaires obtenus. Pour les produits expédiés : nom et adresse postale de livraison. Finalité : traiter et livrer vos commandes, et respecter nos obligations comptables. Base légale : exécution du contrat et obligation légale.

PLACE DE MARCHÉ ET LOCATION — annonces, transactions entre joueurs, abonnements de location. Finalité : fournir ces services et prévenir la fraude. Base légale : exécution du contrat.

SUPPORT — le contenu de vos demandes et les coordonnées que vous y laissez. Finalité : vous répondre. Base légale : exécution du contrat, ou intérêt légitime lorsque la demande émane d'une personne sans compte.

SÉCURITÉ — traces techniques d'accès et journal des actions effectuées par notre équipe interne. Finalité : détecter les abus et pouvoir établir ce qui s'est passé. Base légale : intérêt légitime.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.

SEGMENTATION — pour n'adresser nos annonces, invitations et offres qu'aux personnes qu'elles concernent, nous pouvons regrouper les comptes selon l'ancienneté, le clan le plus joué, le pays, l'activité récente, le nombre de parties, le niveau, l'avancement de la collection, le fait d'avoir déjà commandé, et la participation à un événement. Finalité : ne pas adresser à tous ce qui ne s'adresse qu'à certains. Base légale : intérêt légitime pour l'affichage à l'intérieur du jeu et du site, votre consentement pour tout envoi d'e-mail. Ce regroupement ne produit aucune décision automatisée ayant un effet juridique ou vous affectant de manière significative, et n'est jamais transmis à un tiers.

ACHAT EN BOUTIQUE PARTENAIRE — lorsqu'une boutique partenaire vous vend un code sans compte, elle saisit vos prénom, nom, date de naissance, adresse et adresse e-mail, et votre numéro de téléphone si vous le donnez ; lorsqu'elle le vend à votre compte, elle saisit votre pseudonyme. Ces informations sont rattachées à la vente du code, avec le nom du vendeur. Finalités : vous envoyer la confirmation de votre achat (à votre adresse e-mail, ou à celle de votre compte), vous joindre en cas de problème sur cette vente, et identifier l'acheteur en cas de réclamation, de litige ou de fraude (code refusé, code volé). Bases légales : l'exécution de la vente pour la confirmation, l'intérêt légitime pour le reste. La boutique ne les revoit pas après la vente ; seule notre équipe commerciale peut les consulter, chaque consultation est journalisée, et l'administrateur peut en extraire le registre des ventes pour répondre à un contrôle ou à la demande d'une autorité, chaque extraction étant elle aussi journalisée.

TOURNOIS OFFICIELS ET MESSAGES ENTRE JOUEURS — quand un tournoi officiel récompensé se termine, son nom, sa date, le pseudonyme de chaque participant, le vainqueur, le finaliste et la valeur des bons d'achat remis sont publiés sur la page « Hall des vainqueurs » du site, pour que chacun puisse vérifier que les récompenses ont bien été remises ; aucune autre donnée de votre compte n'y figure. Depuis cette page, un joueur connecté peut écrire à un participant : comme tout message entre joueurs qui ne sont pas amis, il arrive dans la messagerie du destinataire, rangé parmi les « inconnus », le nombre de messages sans réponse est limité, et le destinataire peut bloquer l'expéditeur. Les messages s'effacent au bout de 24 heures. Base légale : intérêt légitime (transparence des tournois et preuve de la remise des lots).

CONNEXION AVEC GOOGLE — si vous choisissez « Continuer avec Google », Google nous transmet, après votre accord sur sa page, votre adresse e-mail (vérifiée par Google), votre nom et un identifiant propre à votre compte Google. Nous conservons l'identifiant, rattaché à votre compte, pour vous reconnaître aux connexions suivantes, ainsi que le fait que votre compte se connecte par Google ; votre nom ne sert qu'à vous proposer un pseudonyme à la première connexion et n'est pas conservé. Nous ne recevons ni votre mot de passe Google, ni vos contacts, ni aucune autre donnée de votre compte Google. Pour cette étape, Google agit en tant que responsable de son propre traitement, selon sa politique de confidentialité. Vous pouvez retirer cet accès depuis les réglages de votre compte Google ; la suppression de votre compte efface ce rattachement. Base légale : exécution du contrat.

Ce que nous ne faisons pas

Nous ne vendons ni ne louons vos données. Aucune donnée n'est cédée à des courtiers ou à des régies publicitaires.

Aucun outil de mesure d'audience, aucun pixel et aucun traceur publicitaire n'est installé sur ce site.

Aucune ressource n'est chargée depuis un serveur tiers à l'affichage des pages : polices, images et scripts sont servis depuis notre propre domaine. Votre adresse IP n'est donc pas transmise à un tiers du simple fait de consulter le site.

Nous ne vous écrivons pas sans votre accord. Les e-mails liés au fonctionnement du service — création de compte, sécurité, confirmation de commande, réponse au support — vous parviennent parce qu'ils font partie du service. Pour tout le reste, actualités et offres, votre accord est recueilli séparément, par une case qui n'est jamais pré-cochée, et se retire en un clic depuis chaque message.

À ce jour, aucune lettre d'information n'a été envoyée : nous recueillons l'accord, nous ne nous en servons pas encore. Si vous n'avez rien accepté, vous ne recevrez rien d'autre que les e-mails de service.

Depuis septembre 2026, les e-mails de service partent réellement — à commencer par la confirmation de votre adresse à la création d'un compte. Notre serveur les remet directement à notre propre boîte, hébergée par OVH : aucun service d'envoi de courriels n'intervient, votre adresse n'est confiée à aucune plateforme d'emailing, et personne d'autre que nous ne s'en sert pour vous écrire.

Qui accède à vos données

En interne, seules les personnes dont la fonction l'exige, selon des habilitations attribuées écran par écran et journalisées.

Nos sous-traitants : Stripe pour le paiement (les données de carte lui sont transmises directement, sans passer par nous) et notre hébergeur pour la mise à disposition technique du service.

Nos serveurs et notre base de données sont situés dans l'Union européenne. Les éventuels transferts hors Union européenne réalisés par nos sous-traitants sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types.

Combien de temps nous les conservons

Compte et données de jeu : tant que votre compte existe. Nous ne supprimons pas les comptes inactifs automatiquement — votre collection et vos classements vous restent acquis.

Après suppression de votre compte : effacement des données d'identification, hors ce que la loi nous impose de conserver.

Documents comptables liés aux commandes : 10 ans, conformément à l'article L.123-22 du code de commerce.

Traces techniques et journaux d'accès : entre 6 et 12 mois à compter de l'événement, conformément à la délibération CNIL n° 2021-122.

Coordonnées laissées sur une demande de support sans compte associé : 90 jours après la clôture de la demande.

Coordonnées d'un acheteur sans compte en boutique partenaire (adresse e-mail et téléphone compris) : 3 ans après la vente, puis effacées.

Sécurité

Les mots de passe sont conservés sous forme d'empreinte cryptographique. Les échanges sont chiffrés. La double authentification est disponible sur votre compte.

Les accès internes sont nominatifs, limités au strict nécessaire et journalisés.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous informerons la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informerons directement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à support@fanwearemade.com depuis l'adresse associée à votre compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe ; nous vous en informerions alors.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Mineurs

Le service s'adresse aux personnes de 15 ans et plus. Nous ne collectons pas sciemment de données concernant un enfant de moins de 15 ans sans l'accord d'un titulaire de l'autorité parentale.

Un parent qui constaterait une telle situation peut nous écrire à support@fanwearemade.com : le compte sera supprimé et les données effacées.