Politique de confidentialité
Cette page décrit les données utilisées par WikiMasters.fr pour faire fonctionner le jeu, sécuriser les comptes et traiter les demandes des joueurs.
Version du
1. Contact et périmètre
Le traitement des données du jeu est déterminé par l’éditeur de WikiMasters.fr. Pour toute question ou demande relative à vos données, écrivez à contact@wikimasters.fr ou utilisez la page Contact.
Cette politique concerne wikimasters.fr et son application web installable. Elle ne concerne pas les comptes de wiki-masters.com, qui est un service indépendant. Consulter cette page n’autorise pas, à lui seul, un traitement qui nécessiterait votre consentement.
2. Données utilisées et raisons du traitement
| Catégorie | Utilisation | Base juridique |
|---|---|---|
| Compte | Email, identifiant, pseudo, mot de passe sous forme d’empreinte, état de vérification et sessions : créer le compte, permettre la connexion et récupérer l’accès. | Exécution du service demandé ; intérêt légitime à sécuriser le compte. |
| Profil et jeu | Avatar, biographie, collection, variantes, packs, WikiCoins, succès, historique des opérations et choix du filtre d’images sensibles : afficher le profil, attribuer les éléments du jeu et respecter vos préférences. | Exécution du service. |
| Fonctions sociales | Amis, messages, réactions, offres d’échange, enchères et transactions : permettre les interactions demandées. | Exécution du service. |
| Parrainage | Lien d’invitation, identifiants du parrain et du filleul, confirmation de l’email et récompense : rattacher l’inscription et éviter un double crédit. | Exécution du dispositif demandé ; intérêt légitime à prévenir les abus. |
| Paiement | Références de commande, facture et paiement, montant, devise, état du paiement et période Club : vérifier l’achat et attribuer les droits. | Exécution du contrat ; obligations légales applicables aux transactions. |
| Contact et modération | Email, contenu de la demande, référence du compte, signalements et éléments utiles : répondre, examiner un abus et traiter une contestation. | Exécution du service ou intérêt légitime à assurer son support et la sécurité des joueurs ; obligation légale selon la demande. |
| Sécurité | Adresse IP, navigateur, appareil, identifiant technique, connexions et événements de sécurité : protéger les comptes et rechercher les abus. | Intérêt légitime à prévenir la fraude et protéger le service. |
| Fréquentation | Identifiant de navigateur, pages consultées, date, catégorie d’appareil et navigateur ; un identifiant de compte est également associé lorsque vous êtes connecté. | Intérêt légitime à comprendre l’utilisation du site pour le traitement statistique ; les règles propres aux traceurs s’appliquent aussi à leur lecture et à leur dépôt. |
| Notifications | Abonnement push de l’appareil, clés techniques, préférences et événements à notifier : envoyer les alertes choisies. | Consentement pour les notifications facultatives, retirable depuis les paramètres et le navigateur. |
Les informations nécessaires à l’inscription sont indiquées dans le formulaire. Sans elles, le compte ne peut pas être créé. L’avatar, la biographie et l’activation des notifications sont facultatifs.
Ne transmettez pas de données sensibles sans nécessité dans un profil, un message ou une demande au support. Le site ne vous demande pas de numéro de carte bancaire complet ou de phrase de récupération de portefeuille.
3. Ce que les autres joueurs peuvent voir
Le pseudo, le nom affiché, l’avatar, la biographie, la collection publique, certaines statistiques et les informations publiques de marché peuvent être consultés par d’autres visiteurs. Un hit légendaire ou shiny peut afficher le pseudo et la carte obtenue dans la barre d’activité. Les fiches peuvent aussi indiquer le premier détenteur d’un exemplaire et sa date d’obtention.
Les profils et fiches publiques peuvent être consultés sans compte et partagés. Selon les règles d’indexation du site, des pages publiques peuvent apparaître dans les moteurs de recherche.
L’email, le mot de passe et les références privées de paiement ne sont pas affichés sur le profil public. Les messages sont destinés aux participants concernés ; les personnes habilitées peuvent accéder aux éléments nécessaires au support, à la sécurité ou à l’examen d’un signalement. Les messages ne sont pas présentés comme chiffrés de bout en bout.
4. Cookies et stockage sur votre appareil
Le site utilise des cookies et le stockage local du navigateur. Ces mécanismes n’ont pas tous la même finalité.
| Élément | Finalité | Durée ou fin d’utilisation |
|---|---|---|
| Cookie de session | Maintenir votre connexion. | Jusqu’à 30 jours ; retiré lors de la déconnexion. |
| Cookie technique de navigateur | Distinguer les connexions dans les contrôles de sécurité et d’abus. | Jusqu’à un an dans le navigateur. |
| Identifiant de fréquentation | Relier les consultations d’un même navigateur dans les statistiques internes. | Actuellement conservé dans le stockage local jusqu’à son effacement ; aucun renouvellement périodique automatique n’est appliqué. |
| Invitation de parrainage | Retrouver le parrain au moment de l’inscription. | Utilisée pendant 30 jours au maximum ; retirée après l’inscription. Une entrée expirée peut rester stockée sans être utilisée. |
| Préférences d’interface | Mémoriser la lecture des nouveautés, une fermeture de rappel ou certaines préférences d’affichage. | Jusqu’à modification ou effacement du stockage ; certains rappels cessent d’être pris en compte à la fin de la journée concernée. |
| Cache de l’application web | Conserver les ressources nécessaires à l’affichage et à l’installation. | Selon le renouvellement des ressources et les règles de stockage du navigateur ; supprimable dans ses réglages. |
La mesure de fréquentation décrite ici n’est pas anonyme : elle peut être rattachée au compte connecté. Elle ne doit pas être confondue avec les seuls cookies nécessaires à la connexion. Le dispositif de choix applicable à cette mesure reste à compléter ; cette politique ne vaut pas recueil de consentement.
Vous pouvez effacer les cookies et données du site depuis votre navigateur. Cela peut vous déconnecter et réinitialiser les préférences locales ; cela ne supprime pas votre compte ni les données déjà enregistrées sur le serveur.
5. Prestataires et destinataires
- OVHcloud assure l’hébergement du serveur du jeu en France. Les données applicatives sont gérées par WikiMasters sur cette infrastructure. Protection des données OVHcloud.
- Brevo assure l’envoi des emails de compte et de contact. L’adresse destinataire, le contenu du message et les informations nécessaires à son acheminement lui sont transmis. Politique Brevo.
- Cloudflare Turnstile intervient dans la vérification anti-robot et traite des informations techniques de navigateur et de connexion. Politique Cloudflare.
- NOWPayments traite les paiements crypto sur son parcours hébergé. WikiMasters reçoit les références et états de paiement nécessaires à l’attribution du Club. Les transactions sur une blockchain peuvent être publiques et ne sont pas effaçables par WikiMasters. Politique NOWPayments.
- Stripe est prévu pour le futur paiement bancaire et l’abonnement. Le parcours est actuellement en préparation et en test ; il ne faut pas en déduire que tous les paiements du site sont déjà traités par Stripe. Politique Stripe.
- Les services push du navigateur ou du système, notamment Apple, Google ou Mozilla selon l’appareil, acheminent les notifications si vous les activez. Les préférences peuvent être modifiées dans les paramètres du jeu ; l’autorisation peut aussi être retirée dans le navigateur.
Les personnes habilitées de l’équipe peuvent consulter les données nécessaires à leurs missions. D’autres joueurs accèdent uniquement aux informations publiques ou aux interactions dont ils sont destinataires. Des données peuvent être communiquées aux autorités lorsqu’une obligation légale ou une demande légalement fondée l’exige.
L’application installable n’implique pas un achat via l’App Store ou Google Play.
6. Traitements en dehors de l’Espace économique européen
L’hébergement du serveur en France ne signifie pas que tous les prestataires traitent toutes les données en France. Les services de paiement, de sécurité, d’email et de notification peuvent faire intervenir des entités ou infrastructures situées hors de l’Espace économique européen.
Les pays, garanties et conditions applicables dépendent du prestataire et du contrat concerné. Vous pouvez consulter leurs informations ci-dessus et demander à l’équipe les informations disponibles sur un transfert qui vous concerne. Cette page ne présente pas comme vérifiés des contrats, une localisation exclusive ou des garanties qui n’ont pas encore été confirmés auprès des prestataires.
7. Conservation des données
Les données de compte et de jeu sont conservées pour permettre l’utilisation du compte. Une demande de fermeture ou d’effacement est traitée par l’équipe ; elle n’est pas réalisée par le simple effacement des cookies ou la désinstallation de l’application.
Les données relatives à une commande, un litige ou une obligation légale peuvent nécessiter une conservation distincte. Cette conservation doit être limitée aux informations et à la durée nécessaires au motif concerné, sans maintenir un profil public pour cette seule raison.
Les journaux de connexion, de sécurité et de fréquentation ne disposent actuellement pas d’une durée maximale d’effacement automatique configurée. Les jetons de session et de récupération ont une date d’expiration pour leur utilisation ; cette expiration ne garantit pas, à elle seule, l’effacement de leur enregistrement.
Un calendrier de conservation par catégorie, couvrant également les messages, demandes de support, signalements et sauvegardes, reste à finaliser. Aucune suppression automatique à une échéance précise n’est annoncée tant qu’elle n’est pas appliquée. Vous pouvez contacter l’équipe pour exercer vos droits sur les données déjà conservées.
8. Vos droits et comment les exercer
Dans les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de certains traitements et la portabilité des données éligibles. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation particulière.
Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré sans remettre en cause le traitement effectué avant le retrait. Pour les notifications, utilisez les paramètres du jeu et les autorisations de votre appareil.
Écrivez à contact@wikimasters.fr en précisant votre demande et votre pseudo, de préférence depuis l’email du compte. Une vérification complémentaire n’est demandée qu’en cas de doute raisonnable sur l’identité du demandeur, et doit rester proportionnée.
Une réponse doit être apportée dans un délai d’un mois après réception de la demande. Une prolongation de deux mois peut être nécessaire dans les cas prévus par le RGPD ; vous devez alors être informé de cette prolongation et de ses raisons dans le premier mois.
Certains droits peuvent être limités par une obligation légale ou la nécessité de préserver les droits d’autrui. Vous pouvez déposer une réclamation auprès de la CNIL, sans être obligé d’attendre la clôture d’un échange avec le support.
9. Sécurité, modération et mineurs
Les mots de passe sont conservés sous forme d’empreintes et les communications du site public utilisent HTTPS. Les accès administratifs sont restreints. Ces mesures réduisent les risques, sans permettre de promettre une sécurité absolue.
Des contrôles techniques peuvent temporairement limiter une action ou demander une vérification. Une connexion partagée ou un signal automatique ne suffit pas, à lui seul, à établir une faute. Vous pouvez contacter l’équipe pour faire examiner une restriction ou une erreur.
Le jeu est destiné aux personnes majeures. Si vous pensez qu’un compte appartient à un mineur ou qu’une donnée a été publiée à tort, contactez l’équipe afin qu’elle examine la situation et les mesures appropriées, sans rendre ces informations publiques.
10. Évolutions de cette politique
La date de version figure en haut de cette page. Une modification importante des usages de données doit être expliquée aux personnes concernées ; un nouveau consentement doit être recueilli lorsqu’il est requis. Une mise à jour de texte ne suffit pas à autoriser rétroactivement un nouveau traitement.
Les règles de comportement sont présentées dans les règles de la communauté et les conditions générales d’accès dans les conditions d’utilisation.