Politique de confidentialité

WAX collecte le minimum nécessaire pour faire tourner le jeu. Rien n’est vendu, rien ne sert à de la publicité.

Ce qui est collecté

• Ton compte : pseudo, adresse e-mail, mot de passe (stocké chiffré, illisible même pour nous) ; si tu te connectes avec Discord ou Google, ton identifiant, ton nom et ta photo chez eux.
• Ta partie : ta collection, tes boosters ouverts, tes échanges, ventes et achats au Marché, tes amis, tes réactions, tes coups de cœur, ta liste de souhaits, tes défis et missions, et qui t’a invité (parrainage).
• Si tu actives les notifications : l’adresse technique de ton appareil fournie par ton navigateur, et les notifications que tu as choisies.
• Si tu relies ton compte Discord (connexion ou commande /lier) : ton identifiant Discord, pour t’ajouter au serveur WAX à ta première connexion, te donner les rôles du jeu et, si tu le demandes (/alertes), t’envoyer des messages privés.
• Des données techniques : ton pays (déduit de ta connexion, jamais ta ville), le type d’appareil (téléphone, tablette, ordinateur), le temps passé dans le jeu, les extraits écoutés, le site ou le lien d’où tu viens, et une empreinte chiffrée de ton adresse IP. L’adresse IP elle-même n’est jamais enregistrée.
• Contre les comptes multiples : un identifiant aléatoire gardé dans ton navigateur, et une empreinte chiffrée de ton appareil (taille d’écran, carte graphique, fuseau horaire, langue), liée à ta connexion. Elles servent uniquement à limiter la création de comptes à un par appareil et à repérer la triche, jamais à la publicité ni à te suivre ailleurs.

Pourquoi

• Faire fonctionner ton compte et ta partie (exécution des règles du jeu).
• Protéger le jeu : limiter les abus, repérer la triche et les comptes multiples qui s’échangent des cartes (intérêt légitime).
• Comprendre comment le jeu est utilisé pour l’améliorer : statistiques internes, sans outil tiers (intérêt légitime).
• T’écrire : un e-mail de bienvenue à l’inscription, et un lien si tu as oublié ton mot de passe. Pas de publicité ni de lettre d’information. Les notifications sur ton téléphone seulement si tu les actives (consentement, retirable à tout moment dans Paramètres).

Cookies

Seulement des cookies indispensables : ta session de connexion, le temps d’une connexion avec Discord ou Google, et ceux de la protection contre les comptes multiples (identifiant et empreinte de l’appareil, voir plus haut). Tes préférences (son, couleur) restent dans ton navigateur. Aucun cookie publicitaire ni de mesure d’audience tiers : aucun bandeau à accepter.

Qui y a accès

• L’équipe de WAX, pour faire tourner et modérer le jeu.
• Railway (hébergement et sauvegardes, serveurs à Amsterdam), Cloudflare (réseau, sécurité) et Resend (envoi des e-mails), sociétés américaines encadrées par le Data Privacy Framework UE–États-Unis.
• Le service de notifications de ton navigateur (Google, Apple ou Mozilla), seulement si tu actives les notifications : il transmet le message à ton appareil.
• Discord ou Google, seulement si tu choisis de te connecter avec eux.
• Deezer : les pochettes et extraits sont chargés depuis ses serveurs, qui voient donc ta connexion à ce moment-là.

Ton pseudo, ta collection, ta vitrine et ton classement sont visibles des autres joueurs. Ton e-mail, jamais.

Combien de temps

Tant que ton compte existe. Les sauvegardes de la base sont gardées 14 jours, plus une par mois pendant un an. Si tu supprimes ton compte (Paramètres), tes données personnelles sont effacées ; les exemplaires de cartes passés à d’autres joueurs restent dans leurs collections, sans lien avec toi. Un compte invité inactif depuis un an peut être supprimé.

Tes droits

Tu peux demander à voir, corriger, récupérer ou supprimer tes données, ou t’opposer à leur utilisation, en écrivant à [email protected] (réponse sous un mois). Tu peux aussi saisir la CNIL (cnil.fr).

Il faut avoir 15 ans ou plus pour créer un compte, ou l’accord d’un parent (majorité numérique en France).