Confidentialité
Qui sommes-nous
Legend Drop est un projet indépendant, sans lien avec la Wikimedia Foundation. Pour toute question sur tes données ou pour exercer tes droits : [email protected].
Compte
Pseudo, email, mot de passe chiffré, langue. Avec la connexion Apple ou Google : l'identifiant de ton compte chez ce service, l'email qu'il transmet et, pour Apple, un jeton chiffré qui sert à révoquer la connexion quand tu supprimes ton compte.
Ce que tu publies
Bio, photo d'avatar (abonnés), noms de dossiers et de guilde, affichés sur ton profil public ; liste d'amis, blocages, messages rapides prédéfinis et signalements que tu envoies.
Jeu et achats
Paquets ouverts, cartes, pièces et gemmes, enchères, échanges, achats et abonnements. Le paiement est traité par Stripe, Apple ou Google : Legend Drop ne voit jamais ton numéro de carte.
Sécurité et lutte contre la fraude
Un identifiant d'appareil aléatoire (cookie), sans lien avec le matériel ; l'adresse IP, pour limiter les abus, vérifier l'inscription (Cloudflare Turnstile) et écarter l'auto-parrainage, non conservée au-delà des journaux techniques ; le pays déduit de l'adresse IP, lu à chaque visite et jamais conservé ; des indicateurs de fraude sur l'économie du jeu.
Mesure d'usage et notifications
Les jours où tu joues et les affichages ou clics des offres premium, mesurés par Legend Drop seul, sans outil tiers. Si tu acceptes les notifications, le jeton de ton appareil (Apple Push Notification service ou Firebase Cloud Messaging). Les recherches du catalogue peuvent être envoyées sans identifiant à un service de recherche sémantique.
Finalités et bases légales
Faire fonctionner le jeu et ton compte (contrat) ; sécuriser l'économie entre joueurs, modérer et mesurer l'usage (intérêt légitime) ; envoyer les notifications (consentement) ; tenir la comptabilité des paiements (obligation légale).
Destinataires
Hébergement Hetzner (UE) ; Cloudflare (réseau, protection anti-robots, images des cartes) ; Stripe (paiements web) ; Apple (achats intégrés, connexion, notifications) ; Google (achats intégrés, connexion, notifications) ; notre prestataire d'envoi d'emails ; Wikimedia, qui peut servir certaines images. Les transferts hors de l'UE sont encadrés par les clauses contractuelles types de la Commission européenne.
Publicité et pistage
Aucune publicité, aucun pistage entre applications ou sites, aucune revente de données. Les cookies servent seulement à la session, à l'identifiant d'appareil (deux ans) et au lien de parrainage.
Conservation
Les données sont conservées tant que le compte existe. À la suppression, le compte est anonymisé tout de suite (pseudo, email, profil, amis, messages, appareils, notifications), puis effacé dès que ses enchères en cours sont réglées. Les relevés de paiement, sans nom ni email, sont conservés selon la loi. Les journaux techniques sont effacés après 14 jours.
Enfants
Le jeu est destiné aux 13 ans et plus. Nous ne collectons pas sciemment de données d'enfants plus jeunes : si c'est le cas, écris-nous pour que le compte soit supprimé.
Tes droits
Accès, rectification, portabilité, opposition et suppression. La suppression du compte se fait directement dans l'application ; pour le reste, écris à [email protected]. Tu peux aussi saisir l'autorité de protection des données de ton pays (en France, la CNIL).
Supprimer ton compte : Compte · Supprimer ton compte Legend Drop