Politique de confidentialité

Cette page décrit les données que Lotus Vault traite, pourquoi, et ce que vous pouvez en faire. Le responsable de traitement est Patrice Yolle, joignable à patrice@yolle.net.

Données que nous collectons

Votre compte : adresse e-mail, nom d'utilisateur et mot de passe. Le mot de passe n'est jamais stocké en clair — seule une empreinte bcrypt est conservée. Base légale : l'exécution du service que vous demandez. Nous enregistrons aussi le pays depuis lequel vous vous êtes inscrit et celui de votre dernière connexion, déduits de votre adresse IP par Cloudflare (l'adresse IP elle-même n'est pas conservée), sur la base de notre intérêt légitime à sécuriser les comptes et à connaître notre audience.

Votre contenu : vos decks, votre collection, vos listes d'achat et vos parties enregistrées. Ils vous appartiennent et ne sont visibles que par vous, sauf lorsque vous créez volontairement un lien de partage.

Scanner de cartes : les photos prises par le scanner ne quittent jamais votre appareil. La reconnaissance s'exécute entièrement dans votre navigateur, contre une base d'empreintes téléchargée une seule fois. Aucune image n'est envoyée à un serveur, ni conservée.

Journaux techniques : Cloudflare conserve des journaux de requêtes (adresse IP, horodatage, agent utilisateur) à des fins de sécurité et de lutte contre l'abus. Base légale : notre intérêt légitime à faire fonctionner le service.

Cookies et stockage local

Lotus Vault utilise le stockage local de votre navigateur pour garder votre session ouverte et mémoriser vos préférences d'affichage. Ces éléments sont strictement nécessaires au fonctionnement du site et ne requièrent pas votre consentement.

Le site utilise également Cloudflare Turnstile sur les formulaires d'inscription, de récupération de mot de passe et de contact, pour distinguer un humain d'un robot sans vous poser d'énigme.

Mesure d'usage

Pour savoir quelles fonctions sont utilisées, le serveur enregistre des événements anonymes — par exemple « un deck a été créé » ou « un playtest a été lancé » — avec leur date, le pays d'où vient la requête (déduit de l'adresse IP par Cloudflare) et, si vous êtes connecté, l'identifiant de votre compte. Ces événements ne contiennent ni adresse IP, ni agent utilisateur, ni cookie, ni aucun contenu (pas de nom de deck, de carte ou de message). Ils sont conservés 13 mois puis supprimés. Si vous supprimez votre compte, les événements sont conservés mais détachés de lui. Base légale : notre intérêt légitime à comprendre et à améliorer le service.

Formulaire de contact

Quand vous nous écrivez par le formulaire de contact, nous conservons votre message (catégorie, objet, texte), l'adresse e-mail à laquelle répondre (celle de votre compte si vous êtes connecté), la date et, pour un signalement de bug, la page d'où vous venez, la taille de votre écran et votre navigateur (agent utilisateur). Le formulaire est protégé par Cloudflare Turnstile. Le message est transmis à notre boîte de support et une confirmation vous est envoyée, au moyen des services d'e-mail de Cloudflare. Nous le conservons 24 mois après la clôture de la demande ; la suppression de votre compte supprime les messages qui y sont liés. Base légale : notre intérêt légitime à vous répondre (et, pour une demande relative à votre compte, l'exécution du service).

Publicité

Pour couvrir ses frais, le site peut afficher des annonces fournies par Google AdSense. Google et ses partenaires peuvent déposer des cookies pour mesurer l'audience et, si vous y consentez, personnaliser les annonces. Un bandeau de consentement vous permet d'accepter ou de refuser : refuser est aussi simple qu'accepter, et refuser ne vous prive d'aucune fonctionnalité — vous verrez alors des annonces non personnalisées. Vous pouvez modifier ce choix à tout moment depuis le lien prévu à cet effet, et régler vos préférences publicitaires Google sur myadcenter.google.com.

Sous-traitants et transferts

Cloudflare (hébergement, réseau, envoi d'e-mails transactionnels), Google (publicité et consentement), Scryfall et EDHREC (données de cartes, appelées côté serveur — votre navigateur ne les contacte pas directement). Certains de ces prestataires sont établis hors de l'Union européenne ; les transferts s'appuient sur les clauses contractuelles types de la Commission.

Durée de conservation

Vos données de compte et votre contenu sont conservés tant que votre compte existe. La suppression du compte efface vos decks, votre collection et vos parties. Les liens de réinitialisation de mot de passe expirent au bout de 60 minutes.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Le compte permet déjà d'exporter votre collection au format CSV et vos decks en texte. Vous pouvez aussi supprimer vous-même votre compte depuis votre page de profil, en confirmant votre mot de passe. Pour toute autre demande, écrivez à patrice@yolle.net. Vous pouvez également introduire une réclamation auprès de la CNIL.