Politique de confidentialité

L’éditeur de Movie TCG (voir les mentions légales), à titre non professionnel. Pour toute question sur vos données ou pour exercer vos droits : contact@movietcg.com.

Votre compte : votre adresse e-mail, votre pseudo, votre mot de passe (conservé uniquement sous forme d’empreinte chiffrée : nous ne pouvons pas le lire), la date de création du compte et celle de votre dernière connexion.

Votre jeu : vos cartes, vos tickets, vos paquets ouverts, vos ventes, enchères et échanges, vos listes de cartes recherchées et proposées, les films et séries que vous marquez comme vus ou à voir (visibles de vous seul), vos succès, vos talents, vos amis, et les messages que vous échangez avec d’autres joueurs.

Votre profil public, si vous choisissez de l’ouvrir : votre pseudo et les cartes que vous exposez sont visibles des autres joueurs. Un profil privé reste privé ; vos cartes à l’échange n’apparaissent dans la liste commune que si votre profil est public.

Des données techniques : votre adresse IP et les pages demandées, enregistrées par les serveurs pour les faire fonctionner, repérer les abus et limiter le nombre de tentatives (connexion, inscription, enchères). Votre langue préférée est retenue dans un petit fichier, décrit plus bas.

Nous ne demandons ni votre nom, ni votre adresse postale, ni votre date de naissance, ni aucune donnée de paiement : il n’y a rien à payer.

Si vous choisissez « Continuer avec Google », Google nous transmet votre adresse courriel (dont il a vérifié qu’elle vous appartient), un identifiant propre à votre compte Google et votre nom, dont nous tirons un pseudo que vous pourrez changer. Nous ne recevons ni votre mot de passe Google ni accès à vos autres données Google.

Faire fonctionner votre compte et le jeu (vous connecter, garder vos cartes, permettre les ventes et les échanges) : c’est l’exécution du service que vous avez demandé en créant un compte et les conditions d’utilisation que vous avez acceptées.

Protéger le jeu et ses joueurs (limiter les tentatives répétées, repérer la triche et les comptes multiples, corriger les pannes) : c’est notre intérêt légitime à garder un jeu sûr et équitable.

Comprendre comment le site est utilisé, sans vous suivre (mesure d’audience anonyme, voir plus bas) : c’est notre intérêt légitime à améliorer le jeu.

Vous envoyer les courriels dont le jeu a besoin (confirmer votre adresse, retrouver un mot de passe) : c’est l’exécution du service. Nous n’envoyons ni lettre d’information ni message commercial.

Un cookie de session, nécessaire pour rester connecté. Il ne sert à rien d’autre, n’est lisible que par nos serveurs et disparaît à la déconnexion ou à l’expiration de la session.

Un cookie de langue (et un cookie qui retient que vous avez écarté la suggestion d’une autre langue) : ils gardent votre choix pendant un an.

Un cookie qui relie le paquet d’essai à votre navigateur, si vous ouvrez un paquet sans compte.

Pendant une connexion avec Google, un cookie temporaire (dix minutes) protège l’échange contre les falsifications ; il disparaît dès la fin.

Ces cookies sont strictement nécessaires au fonctionnement du site : la loi n’impose pas de demander votre accord pour eux, et c’est pourquoi aucun bandeau de consentement ne s’affiche. Nous ne posons aucun cookie publicitaire ni de suivi.

Un petit réglage dans votre navigateur (ce n’est pas un cookie) qui retient que vous avez fermé l’invitation à rejoindre le Discord : il reste sur votre appareil et n’est jamais envoyé à nos serveurs.

Les formulaires (connexion, inscription, mot de passe) sont protégés par un contrôle anti-robot de Cloudflare, qui peut poser ses propres marqueurs techniques le temps de la vérification.

Nous mesurons la fréquentation avec Umami, un outil libre que nous hébergeons nous-mêmes : aucune donnée ne part chez un tiers. Il ne pose aucun cookie, n’enregistre pas votre adresse IP et ne vous reconnaît pas d’une visite à l’autre : il compte des pages vues et quelques gestes (un paquet ouvert, une carte partagée).

Si votre navigateur demande de ne pas être suivi (« Do Not Track »), la mesure s’arrête.

Personne n’achète ni ne loue vos données. Elles sont traitées par l’éditeur et par les prestataires techniques strictement nécessaires : netcup GmbH (hébergement des serveurs, en Allemagne), Cloudflare, Inc. (protection et accélération du trafic, États-Unis), et, lorsque l’envoi de courriels est activé, Resend (remise des messages de confirmation et de mot de passe oublié, États-Unis).

Google LLC (connexion avec Google, États-Unis), uniquement si vous choisissez ce mode de connexion : Google sait alors que vous vous connectez à Movie TCG.

Les transferts vers les États-Unis reposent sur les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types).

Sur la page d’accueil et sur les cartes du jeu, les affiches sont chargées directement depuis les serveurs de TMDb : TMDb reçoit alors votre adresse IP, comme tout site qui sert des images (voir la politique de confidentialité de TMDb). Seuls quelques portraits (personnages d’animation japonaise et de séries) passent par notre propre serveur.

Les données de votre compte et de votre jeu sont gardées tant que votre compte existe, et effacées à votre demande (voir vos droits).

Les journaux techniques des serveurs (adresse IP, pages demandées) sont renouvelés automatiquement : ils ne couvrent que les derniers jours à dernières semaines d’activité.

Les compteurs de limitation des tentatives (connexion, inscription, enchères) sont effacés au bout de deux jours.

Vous pouvez accéder à vos données, les faire corriger, les faire effacer, limiter leur usage, vous opposer à un traitement fondé sur notre intérêt légitime, et les récupérer dans un format lisible (portabilité).

Pour cela, écrivez à contact@movietcg.com depuis l’adresse de votre compte. La suppression du compte n’est pas encore possible d’un clic : demandez-la par ce même message, nous la faisons sous un mois. Vos cartes, tickets et messages sont alors effacés.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d’empreinte et ne sont jamais affichés ni envoyés. L’accès aux serveurs est réservé à l’éditeur. Aucune sécurité n’est absolue : si une violation de données vous concernait, nous vous en informerions et préviendrions la CNIL dans les délais prévus.

Movie TCG s’adresse aux personnes d’au moins 15 ans. En dessous, l’accord d’un parent ou d’un représentant légal est nécessaire pour créer un compte.

Si cette politique change de façon importante, la date en haut de page change aussi, et nous le disons dans le jeu.