Politique de confidentialité

Cette page décrit les données que Lotus Vault traite, pourquoi, et ce que vous pouvez en faire. Le responsable de traitement est Patrice Yolle, joignable à [email protected].

Données que nous collectons

Votre compte : adresse e-mail, nom d'utilisateur et mot de passe. Le mot de passe n'est jamais stocké en clair — seule une empreinte bcrypt est conservée. Base légale : l'exécution du service que vous demandez.

Votre contenu : vos decks, votre collection, vos listes d'achat et vos parties enregistrées. Ils vous appartiennent et ne sont visibles que par vous, sauf lorsque vous créez volontairement un lien de partage.

Scanner de cartes : les photos prises par le scanner ne quittent jamais votre appareil. La reconnaissance s'exécute entièrement dans votre navigateur, contre une base d'empreintes téléchargée une seule fois. Aucune image n'est envoyée à un serveur, ni conservée.

Journaux techniques : Cloudflare conserve des journaux de requêtes (adresse IP, horodatage, agent utilisateur) à des fins de sécurité et de lutte contre l'abus. Base légale : notre intérêt légitime à faire fonctionner le service.

Cookies et stockage local

Lotus Vault utilise le stockage local de votre navigateur pour garder votre session ouverte et mémoriser vos préférences d'affichage. Ces éléments sont strictement nécessaires au fonctionnement du site et ne requièrent pas votre consentement.

Le site utilise également Cloudflare Turnstile sur les formulaires d'inscription et de récupération de mot de passe, pour distinguer un humain d'un robot sans vous poser d'énigme.

Pour couvrir ses frais, le site peut afficher des annonces fournies par Google AdSense. Google et ses partenaires peuvent déposer des cookies pour mesurer l'audience et, si vous y consentez, personnaliser les annonces. Un bandeau de consentement vous permet d'accepter ou de refuser : refuser est aussi simple qu'accepter, et refuser ne vous prive d'aucune fonctionnalité — vous verrez alors des annonces non personnalisées. Vous pouvez modifier ce choix à tout moment depuis le lien prévu à cet effet, et régler vos préférences publicitaires Google sur myadcenter.google.com.

Sous-traitants et transferts

Cloudflare (hébergement, réseau, envoi d'e-mails transactionnels), Google (publicité et consentement), Scryfall et EDHREC (données de cartes, appelées côté serveur — votre navigateur ne les contacte pas directement). Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts s'appuient sur les clauses contractuelles types de la Commission.

Durée de conservation

Vos données de compte et votre contenu sont conservés tant que votre compte existe. La suppression du compte efface vos decks, votre collection et vos parties. Les liens de réinitialisation de mot de passe expirent au bout de 60 minutes.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Le compte permet déjà d'exporter votre collection au format CSV et vos decks en texte. Pour toute autre demande, écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL.