Politique de confidentialité

Responsable du traitement

Guillaume Bevis, 254 rue Vendôme, 69003 Lyon.

Toute question ou demande relative à vos données : support@fanwearemade.com.

Ce que nous collectons, et pourquoi

COMPTE — adresse e-mail, pseudonyme, mot de passe (conservé sous forme d'empreinte, jamais en clair), méthode de connexion, dates de création et de dernière connexion. Si vous activez la double authentification, le secret associé et vos codes de secours. Finalité : créer et sécuriser votre accès. Base légale : exécution du contrat.

JEU — decks, collection de cartes, historique de parties, statistiques, progression, succès et titres, préférences (langue, audio). Finalité : faire fonctionner le jeu et vos classements. Base légale : exécution du contrat.

ACHATS — commandes, factures, historique des Fragments de fidélité, inventaire acheté, numérotation des exemplaires obtenus. Pour les produits expédiés : nom et adresse postale de livraison. Finalité : traiter et livrer vos commandes, et respecter nos obligations comptables. Base légale : exécution du contrat et obligation légale.

PLACE DE MARCHÉ ET LOCATION — annonces, transactions entre joueurs, abonnements de location. Finalité : fournir ces services et prévenir la fraude. Base légale : exécution du contrat.

SUPPORT — le contenu de vos demandes et les coordonnées que vous y laissez. Finalité : vous répondre. Base légale : exécution du contrat, ou intérêt légitime lorsque la demande émane d'une personne sans compte.

SÉCURITÉ — traces techniques d'accès et journal des actions effectuées par notre équipe interne. Finalité : détecter les abus et pouvoir établir ce qui s'est passé. Base légale : intérêt légitime.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.

SEGMENTATION — pour n'adresser nos annonces, invitations et offres qu'aux personnes qu'elles concernent, nous pouvons regrouper les comptes selon l'ancienneté, le clan le plus joué, le pays, l'activité récente, le nombre de parties, le niveau, l'avancement de la collection, le fait d'avoir déjà commandé, et la participation à un événement. Finalité : ne pas adresser à tous ce qui ne s'adresse qu'à certains. Base légale : intérêt légitime pour l'affichage à l'intérieur du jeu et du site, votre consentement pour tout envoi d'e-mail. Ce regroupement ne produit aucune décision automatisée ayant un effet juridique ou vous affectant de manière significative, et n'est jamais transmis à un tiers.

Ce que nous ne faisons pas

Nous ne vendons ni ne louons vos données. Aucune donnée n'est cédée à des courtiers ou à des régies publicitaires.

Aucun outil de mesure d'audience, aucun pixel et aucun traceur publicitaire n'est installé sur ce site.

Aucune ressource n'est chargée depuis un serveur tiers à l'affichage des pages : polices, images et scripts sont servis depuis notre propre domaine. Votre adresse IP n'est donc pas transmise à un tiers du simple fait de consulter le site.

Nous ne vous écrivons pas sans votre accord. Les e-mails liés au fonctionnement du service — création de compte, sécurité, confirmation de commande, réponse au support — vous parviennent parce qu'ils font partie du service. Pour tout le reste, actualités et offres, votre accord est recueilli séparément, par une case qui n'est jamais pré-cochée, et se retire en un clic depuis chaque message.

À ce jour, aucune lettre d'information n'a été envoyée : nous recueillons l'accord, nous ne nous en servons pas encore. Si vous n'avez rien accepté, vous ne recevrez rien d'autre que les e-mails de service.

Qui accède à vos données

En interne, seules les personnes dont la fonction l'exige, selon des habilitations attribuées écran par écran et journalisées.

Nos sous-traitants : Stripe pour le paiement (les données de carte lui sont transmises directement, sans passer par nous) et notre hébergeur pour la mise à disposition technique du service.

Nos serveurs et notre base de données sont situés dans l'Union européenne. Les éventuels transferts hors Union européenne réalisés par nos sous-traitants sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types.

Combien de temps nous les conservons

Compte et données de jeu : tant que votre compte existe. Nous ne supprimons pas les comptes inactifs automatiquement — votre collection et vos classements vous restent acquis.

Après suppression de votre compte : effacement des données d'identification, hors ce que la loi nous impose de conserver.

Documents comptables liés aux commandes : 10 ans, conformément à l'article L.123-22 du code de commerce.

Traces techniques et journaux d'accès : entre 6 et 12 mois à compter de l'événement, conformément à la délibération CNIL n° 2021-122.

Coordonnées laissées sur une demande de support sans compte associé : 90 jours après la clôture de la demande.

Sécurité

Les mots de passe sont conservés sous forme d'empreinte cryptographique. Les échanges sont chiffrés. La double authentification est disponible sur votre compte.

Les accès internes sont nominatifs, limités au strict nécessaire et journalisés.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous informerons la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informerons directement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à support@fanwearemade.com depuis l'adresse associée à votre compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe ; nous vous en informerions alors.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

Mineurs

Le service s'adresse aux personnes de 15 ans et plus. Nous ne collectons pas sciemment de données concernant un enfant de moins de 15 ans sans l'accord d'un titulaire de l'autorité parentale.

Un parent qui constaterait une telle situation peut nous écrire à support@fanwearemade.com : le compte sera supprimé et les données effacées.