Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Cette page te dit quelles données nous gardons sur toi, pourquoi, combien de temps, qui les voit et quels sont tes droits. Elle parle aussi des cookies et de ce que le jeu range dans ton navigateur.

En bref

• Nous gardons ce qu’il faut pour faire tourner ton compte et le jeu.
• Pas de publicité dans le jeu. Pour savoir ce qui fait connaître le jeu, nous gardons sur ton compte d’où tu es venu (une publicité, un de nos liens, un parrain ou le genre de site) et, si tu nous la donnes, ta réponse à « Comment tu as connu le jeu ? ». Le reste n’est que des totaux.
• Ton adresse e-mail et ton solde de crowns ne sont jamais montrés aux autres joueurs.
• Ton pseudo, ton profil, tes ventes et tes offres sont visibles par les joueurs connectés, jamais par les moteurs de recherche.
• Tu peux supprimer ton compte toi-même, à tout moment, depuis Réglages.

1. Qui est responsable de tes données

Le responsable est Wikingdom LLC, société de droit américain constituée au Delaware, qui édite le jeu (voir les mentions légales). Son siège : c/o Legalinc Corporate Services, 131 Continental Drive, Suite 305, Newark, DE 19713, États-Unis (adresse de son agent enregistré). Pour toute question sur tes données : contact@wikingdom.com.

Le RGPD (règlement général sur la protection des données) s’applique, parce que le jeu s’adresse à des joueurs qui vivent dans l’Union européenne.

2. Ce que nous gardons, et pourquoi

2.1 Ton compte

La connexion passe par Firebase Authentication, un service de Google. Tu choisis : ton compte Google, ou une adresse e-mail et un mot de passe. Tu confirmes ton adresse avant de jouer.

Nous gardons :

• ton adresse e-mail, celle de ton compte au moment de sa création ;
• ton pseudo ;
• ton identifiant chez Firebase ;
• la date où tu as coché la case « 13 ans et plus ». Nous ne demandons aucun justificatif d’âge ;
• la date de création de ton compte ;
• ton solde de crowns ;
• la date de fin de ton Pro, si tu es Pro.

Quand tu te connectes, Firebase nous transmet des informations sur ton compte. Nous n’y lisons que ton identifiant, ton adresse e-mail, le fait qu’elle est confirmée ou non, et ta méthode de connexion. Ton nom et ta photo Google peuvent y figurer : nous ne les lisons pas et ne les gardons jamais. Si tu as un mot de passe, c’est Firebase qui le gère : nous ne le gardons pas. Il passe par notre serveur, le temps d’être vérifié, dans deux cas seulement : quand ton compte a un mot de passe et que tu entres par Google, et quand tu relies un compte créé chez nous avant Firebase.

Si ton compte a été créé avec un mot de passe directement chez nous, avant le passage à Firebase, nous gardons une empreinte de ce mot de passe, jamais le mot de passe lui-même. Elle est effacée dès que ton compte passe à Firebase.

Google garde aussi des données sur ton compte Firebase.

Dans nos applis, tu peux aussi jouer sans adresse e-mail, avec un compte invité : il est créé chez Firebase sans adresse ni mot de passe, avec ton pseudo et la case des 13 ans. Tant que tu ne l’as pas relié à Google ou à une adresse e-mail, ta partie reste liée à ce téléphone. Nous notons que ton compte est né invité, dans quelle appli, puis quand et comment tu l’as relié. Pour qu’un même téléphone ne crée pas des invités à la chaîne, nous gardons aussi, tant que l’invité n’est pas relié, une empreinte de l’identifiant que le téléphone donne à notre appli : elle ne permet pas de retrouver cet identifiant, et elle est effacée dès que tu relies ton compte. Dans l’appli Android, avant de créer un invité, Google nous confirme que l’appli vient bien de Google Play et que le téléphone est fiable (Play Integrity) ; nous ne gardons rien de cette vérification.

Pourquoi : créer ton compte, te connecter, protéger ton compte, appliquer la règle des 13 ans.

Base juridique : le contrat qui nous lie (les conditions d’utilisation). Pour la date de la case des 13 ans, aussi notre intérêt légitime à pouvoir prouver que nous avons posé la question.

Obligatoire ? Oui. Sans pseudo et sans la case des 13 ans, pas de compte. Sans adresse e-mail confirmée non plus, sauf pour un compte invité de nos applis.

2.2 Ta session

Quand tu te connectes, notre site pose un cookie de session dans ton navigateur (voir la partie 9). Ta session est prolongée quand tu reviens jouer, au plus une fois par jour, et elle s’arrête après 30 jours sans visite.

Nous gardons seulement une empreinte de ce cookie, ton identifiant de joueur, la date d’ouverture et la date d’expiration. Ni ton adresse IP, ni ton navigateur.

La session s’arrête quand tu te déconnectes, quand tu te reconnectes dans le même navigateur, ou quand tu supprimes ton compte. Si ton mot de passe change chez Firebase, tes anciennes sessions s’arrêtent à ta connexion suivante. Les sessions expirées sont effacées dans l’heure.

Pour qu’un même jeton de connexion ne serve jamais deux fois, nous gardons aussi l’empreinte des jetons de Firebase déjà utilisés. Chaque empreinte expire 11 minutes au plus après ta connexion à Firebase. Les empreintes expirées sont effacées après chaque connexion d’un joueur.

Nous notons aussi ta dernière visite : le dernier moment, à 5 minutes près, où tu as utilisé le jeu en étant connecté. C’est une seule date par compte, remplacée à chaque visite, sans aucun historique, et sans adresse IP, appareil ni page. À sa mise en place, une première date approchée a été déduite de ce que tu avais déjà fait dans le jeu. Seule l’équipe la voit, dans sa page d’administration.

Pourquoi : te garder connecté et protéger ton compte. Pour la dernière visite : savoir quels joueurs reviennent jouer, et gérer les comptes.

Base juridique : le contrat, et notre intérêt légitime à sécuriser les comptes et à suivre l’activité du jeu.

2.3 Ta partie

Nous gardons ce que tu fais dans le jeu : tes cartes et la façon dont tu les as eues, tes paquets, tes défausses, tes crowns, tes favorites, ta vitrine, tes albums, tes succès, tes duels, ta place au classement, tes ventes, tes offres, tes échanges, tes limites « Enchérir pour moi » et tes règles d’enchères automatiques.

Un album que tu supprimes peut être récupéré pendant 60 secondes, puis il est effacé dans les minutes qui suivent.

Si tu passes sur notre Discord depuis le bandeau du jeu, nous notons que tu as reçu son cadeau, quand, et quand le jeu t’a dit merci. Nous ne lisons et ne gardons rien de ton compte Discord.

Quand l’équipe offre un cadeau à tous les joueurs (par exemple des paquets pour fêter les 200 joueurs) et que tu le réclames, nous notons quel cadeau tu as reçu, combien de paquets et quand. Si tu fermes son bandeau sans le réclamer, rien n’est noté chez nous : seul ton appareil s’en souvient (partie 9).

Nous gardons aussi tes notifications, que tu retrouves dans la cloche du jeu : fin d’une enchère, joueur qui passe devant toi sur une vente, offre sur ta vente, échange proposé ou réglé, enchères automatiques en pause, demande d’ami reçue ou acceptée, nouvelles de tes duels, succès débloqués, photo de profil retirée par l’équipe (avec la règle en cause), ventes trouvées par ton Radar (partie 2.14), annonces de l’équipe. Nous notons quand tu ouvres chacune, jusqu’où tu as tout vu et tout lu, et la dernière offre du marché que tu avais vue en ouvrant le marché, pour savoir quelles ventes te signaler. Une annonce de l’équipe peut rester épinglée en haut de la cloche : quand tu la détaches avec le petit ×, nous notons quand, pour qu’elle quitte le haut de la cloche sur tous tes appareils ; elle reste ensuite parmi tes notifications. Cette date est effacée avec l’annonce. Les messages n’y entrent pas : la cloche dit qui t’a écrit, jamais ce qu’il a écrit. Elles restent dans le jeu. Le jeu ne t’envoie ni e-mail automatique ni notification sur ton téléphone. L’équipe peut t’écrire au sujet d’une demande que tu as faite (partie 2.7).

Pourquoi : faire tourner le jeu.

Base juridique : le contrat.

2.4 Ce que voient les autres joueurs

Le jeu est réservé aux joueurs connectés. Ce qui suit n’est visible que par eux, et les pages des joueurs sont exclues des moteurs de recherche.

• Ton profil : ton pseudo et ta photo de profil si tu en as une (partie 2.12), le mois de ton inscription, les chiffres de ta collection, tes cartes, ta vitrine, tes albums publics et tes médailles. Si tu es Pro, aussi le fond que tu as choisi pour le haut de ton profil. Jamais ton adresse e-mail ni ton solde de crowns.
• Tes albums : publics par défaut. Tu peux rendre chacun d’eux privé.
• Le classement : ton pseudo, tes scores et ta carte la plus rare.
• Le marché : le registre en direct montre les pseudos des vendeurs et des enchérisseurs. Une vente montre ses 50 dernières offres, avec les pseudos. L’historique du marché montre les dernières ventes, avec le vendeur et l’acheteur. L’historique d’une carte montre le vendeur et l’acheteur de ses ventes (les 10 dernières, plus 3 par rareté). L’historique complet, réservé au Pro, ne montre pas les pseudos. Les données du marché, réservées au Pro, montrent le prix, la date et l’heure de chaque vente de légendaire, sans pseudo.
• La provenance d’un exemplaire : le pseudo de chacun de ses propriétaires, la façon dont il l’a eu et le jour. Pour un achat, aussi l’heure et le prix.
• Tes échanges n’apparaissent pas dans l’historique des ventes.
• Ton badge Pro : tout joueur connecté peut voir que tu es Pro, sauf si tu masques ton badge (une option du Pro, sur ton profil). Un fond ou un cadre du Pro le laisse quand même deviner.
• Ton cadre : si tu es Pro et que tu en as choisi un, le cadre autour de ton rond se voit partout où ton rond apparaît dans le jeu.
• En ligne : seuls tes amis voient si tu es en ligne.

Pourquoi : Wikingdom est un jeu à plusieurs. Une collection se montre, et un marché clair donne confiance.

Base juridique : le contrat, et notre intérêt légitime à garder un marché transparent.

2.5 Amis et messages

• Amis : tes demandes d’ami, ta liste d’amis, tes blocages et ton réglage « Qui peut m’écrire » (tes amis seulement par défaut, ou tout le monde). Si tu as choisi « Tout le monde », quelqu’un qui n’est pas ton ami peut t’envoyer 3 messages au plus avant ta réponse.
• Messages : 1 000 caractères au plus. Un message peut contenir une carte ou un avis de recherche, figés tels qu’ils étaient à l’envoi. Dans le jeu, seuls toi et l’autre joueur lisez vos messages. Un message signalé est copié dans le signalement (partie 2.6). Tu ne peux ni modifier ni effacer un message envoyé.
• Blocage : il est silencieux. Le joueur bloqué ne l’apprend jamais. Ses propositions d’échange et ses défis sont retenus sans t’être montrés.
• Présence : tes amis te voient « en ligne » si tu es passé dans le jeu depuis moins de 90 secondes. Nous notons ton passage au plus toutes les 30 secondes, et nous ne gardons que le dernier. Il est effacé quand tu te déconnectes.
• Journal du direct : ce qui met à jour tes pages sans les recharger. Il note le genre de nouvelle (message, message lu, demande d’ami, demande acceptée, changement dans tes amis), l’autre joueur et la date ; jamais le texte des messages. Il est effacé après 14 jours.
• Limites contre le spam : un nombre maximal de messages, de nouvelles conversations et de demandes d’ami.

Pourquoi : te laisser jouer et parler avec tes amis, et protéger les joueurs du spam.

Base juridique : le contrat, et notre intérêt légitime à prévenir les abus.

2.6 Signalements et modération

• Si tu signales un joueur, un message ou une photo de profil : nous gardons qui a signalé, la date, la raison (spam, harcèlement, contenu choquant, arnaque, autre), ton mot si tu en as écrit un (300 caractères au plus), le pseudo du joueur signalé, et une copie du message signalé ou la référence de la photo signalée. Pour une photo signalée, l’équipe est prévenue sur un salon Discord privé par un simple nombre, sans pseudo ni image.
• Si un joueur te signale : nous gardons les mêmes informations, dont ton pseudo et la copie de ton message ou la référence de ta photo.
• Ces signalements restent même après la suppression d’un des deux comptes.
• Dans les duels : un signalement de question garde le joueur qui l’a fait, la raison, les articles de la question et la date. Il est effacé avec le duel, donc quand l’un des deux joueurs supprime son compte.

Pourquoi : protéger les joueurs, faire respecter les règles, répondre aux autorités.

Base juridique : notre intérêt légitime, et nos obligations légales (règlement sur les services numériques).

2.7 Import de ton profil WikiMasters

• Ta demande : ton pseudo WikiMasters, sa forme simplifiée (pour reconnaître deux écritures du même pseudo), l’état de ta demande et ses dates.
• Côté équipe : une référence de ton compte WikiMasters, telle que l’équipe la voit, et une note de 2 000 caractères au plus. Tu ne vois pas cette note.
• Contestations : si tu demandes un pseudo déjà demandé par un autre joueur, nous gardons une trace (le joueur, le pseudo, le nombre de tentatives, les dates). Nous ne te disons jamais qui l’a déjà demandé. L’équipe peut réserver un pseudo contesté le temps de trancher.
• D’où viennent ces données : de toi (ton pseudo), et de WikiMasters. La demande d’ami que ton compte WikiMasters envoie à notre compte d’import montre que ce compte est à toi.
• Message à l’équipe : quand tu envoies ta demande, quand tu l’annules, ou quand ton pseudo WikiMasters est déjà demandé par un autre compte, le jeu poste un message dans un salon privé de l’équipe sur Discord : ton pseudo WikiMasters, ton pseudo Wikingdom et l’heure. Jamais ton adresse e-mail.
• Ta collection : pour faire ton import, l’équipe lit ta collection WikiMasters (cartes, doublons, favorites et tags) et la recopie dans ton compte. Tes tags deviennent des albums, publics comme les autres, que tu peux passer en privé.
• Un e-mail de l’équipe : quand ton import est terminé, l’équipe peut te prévenir par un e-mail envoyé depuis contact@wikingdom.com, à l’adresse de ton compte.

Pourquoi : faire ton import, et empêcher qu’un même compte soit importé deux fois.

Base juridique : le contrat (tu demandes l’import), et notre intérêt légitime à prévenir la fraude.

Obligatoire ? Non : l’import est facultatif. Sans ton pseudo WikiMasters, pas d’import.

2.8 Le Pro et le paiement

• Le paiement se fait chez Stripe. Tu saisis ta carte bancaire sur la page de Stripe. Nous ne voyons jamais ta carte.
• Ce que nous envoyons à Stripe : l’adresse e-mail de ton compte, la langue (français) et ton identifiant de joueur.
• Ce que nous gardons : l’identifiant de ton client chez Stripe ; ton abonnement (identifiants, état, prix, dates) ; les événements que Stripe nous envoie (identifiants, type, dates, ce que nous en avons fait) ; la date de fin de ton Pro. Jamais ton nom, ton adresse ni ta carte.
• Sur le portail de Stripe, où tu gères ton abonnement, ce que tu donnes ou changes reste chez Stripe.
• Dans l’appli Android, le Pro s’achète par Google Play. Tu paies chez Google, avec ton compte Google : nous ne voyons ni ta carte ni ton compte Google. Nous donnons à Google un identifiant opaque de ton compte de joueur, pour rattacher l’achat au bon compte. Tu gères et résilies ton abonnement dans Google Play.
• Ce que nous gardons d’un achat Google Play : son jeton, tant que l’abonnement peut encore changer, puis seulement son empreinte ; le numéro de commande, la formule, l’état, les dates et, s’il y en a un, le remboursement.
• Ton style : si tu es Pro, nous gardons tes choix : ton badge affiché ou masqué, le fond du haut de ton profil, le cadre de ton rond et le thème de ton avis de recherche. Ils ne s’appliquent que pendant ton Pro, et restent gardés après, au cas où tu le reprends.

Pourquoi : vendre et gérer ton abonnement, tenir nos comptes.

Base juridique : le contrat, et nos obligations légales (fiscales).

Obligatoire ? Non : le Pro est facultatif. Pour t’abonner, tu donnes à Stripe ou à Google Play ce que leur page de paiement demande.

2.9 Sécurité et prévention des abus

• Ton adresse IP n’est gardée dans aucune table de notre base.
• Les journaux du serveur du site notent ton adresse IP, la méthode et l’adresse de la page demandée (sans ses paramètres), le résultat et la durée de la requête. En cas d’erreur, son journal des erreurs peut aussi noter ton adresse IP et la requête complète. Ce serveur limite aussi le nombre de requêtes vers notre API par adresse IP.
• Les journaux de notre API notent certains événements (par exemple une connexion, un paiement, une suppression de compte) avec ton numéro de joueur : des identifiants internes seulement, jamais ton adresse IP ni ton adresse e-mail.
• Pour freiner les abus, notre API compte certaines actions par tranches de 10 minutes, en mémoire seulement, par compte, par réseau (ton adresse IPv4, ou le bloc de ton adresse IPv6) ou par empreinte d’adresse e-mail. Rien n’est écrit dans la base. Un compteur fini reste en mémoire jusqu’à ce que la place manque ou que l’API redémarre.
• Cloudflare, qui achemine le site, voit ton adresse IP (partie 5). Google limite aussi, de son côté, les créations de compte par adresse IP.

Pourquoi : protéger le jeu et les joueurs contre les attaques et les abus.

Base juridique : notre intérêt légitime.

2.10 Assistance

• Sur Discord : si tu ouvres un ticket dans le salon « support », nous voyons ce que tu y écris et ton compte Discord. Les tickets passent par Ticket Tool, un robot d’un autre éditeur que Discord, installé sur notre serveur Discord. Une copie des tickets fermés est gardée dans un salon privé.
• Par e-mail : si tu nous écris à contact@wikingdom.com, nous recevons ton message et ton adresse e-mail, et nous gardons nos échanges.

Pourquoi : te répondre.

Base juridique : notre intérêt légitime à répondre aux joueurs, et le contrat.

2.11 Mesure : d’où viennent les joueurs, et nos pages

• Nos liens : chaque publicité Wikingdom, et certains de nos liens (sur Discord, sur X ou sur nos pages), a son propre code dans l’adresse (par exemple wikingdom.com/ ?ref=x-gen-a). Si tu arrives sans code, la page lit dans ton navigateur le genre de site d’où tu viens (Google, Bing, X, Discord, un autre site, ou un accès direct) et en fait un code, par exemple ?ref=site-google. Jamais l’adresse exacte de la page d’où tu viens. Ce code suit ton parcours dans l’adresse des pages jusqu’à la création de ton compte. Rien n’est écrit dans ton navigateur.
• Les arrivées : quand tu arrives sur le site sans être connecté, notre serveur ajoute 1 au total du jour pour ce code. Il ne garde rien d’autre de ta visite.
• L’origine de ton compte : à sa création, nous gardons sur ton compte d’où tu es venu : le lien d’un parrain (partie 2.13), le code d’une publicité ou d’un de nos liens, ou le genre de site, sinon rien. Nous comptons aussi, par code et heure par heure, les inscriptions et les premières demandes d’import. Si tu t’inscris avec ton adresse e-mail, le code figure aussi dans les liens des e-mails que Firebase t’envoie pour ton compte (confirmation de ton adresse, nouveau mot de passe) : Google le voit donc avec ton adresse.
• « Comment tu as connu le jeu ? » : une question posée une fois dans la cloche, après ton premier paquet, ou une fois aux joueurs déjà inscrits. Y répondre est facultatif. Nous gardons ta première réponse (WikiMasters, X, Discord, un ami, Google ou autre) et sa date sur ton compte.
• Le parrainage et le bandeau Discord : nous comptons chaque jour, en totaux et sans dire qui, les arrivées par un lien de parrain, les ouvertures de la page « Inviter des amis » selon l’endroit d’où elle est ouverte, les liens de parrainage copiés ou partagés, et les appuis sur le bouton du bandeau Discord.
• Les propositions du Pro : sur la page des paquets, le jeu te propose parfois le Pro, quand ton stock est plein ou quand tu n’as plus de paquet. Nous comptons chaque jour, en totaux et sans dire qui, combien de fois elles s’affichent, sont fermées ou mènent à la page du Pro. Si tu appuies sur l’une d’elles, nous gardons sur ton compte laquelle et l’heure de l’appui, 24 heures au plus, pour savoir si elle t’a fait passer Pro : c’est effacé dès que ton Pro commence, ou au bout de 24 heures.
• Nos pages : pour savoir quelles pages du jeu servent, notre serveur compte combien de joueurs ouvrent certaines pages chaque jour. Il note ton identifiant de joueur pour la journée seulement, pour ne te compter qu’une fois, puis l’efface et ne garde que le total du jour. Rien n’est écrit dans ton navigateur.

Seule l’équipe voit ces données, dans sa page d’administration, en totaux par canal et par code. Les autres joueurs n’en voient rien.

Pourquoi : savoir ce qui fait connaître le jeu, quelles publicités amènent des joueurs qui restent et quelles pages leur servent, pour bien choisir nos dépenses et améliorer le jeu.

Base juridique : notre intérêt légitime à mesurer nos publicités et à améliorer le jeu. Tu peux t’y opposer (partie 8).

2.12 Ta photo de profil

La photo de profil est facultative. Sans photo, le jeu montre l’initiale de ton pseudo.

• Ce que nous gardons : tu choisis une image sur ton profil, et tu en découpes un carré. Notre serveur en garde deux images carrées (256 et 512 pixels), réécrites à partir de ses pixels : aucune métadonnée de ton fichier n’est gardée (position GPS, appareil, date). Le fichier que tu envoies n’est jamais gardé : il passe par la mémoire de nos serveurs le temps d’être lu, jamais par leur disque.
• Son empreinte : un nombre de 64 bits calculé à partir de ses pixels, qui ne permet pas de reconstituer l’image. Si l’équipe retire ta photo, cette empreinte est gardée pour refuser la même image ensuite.
• Qui la voit : les joueurs connectés seulement, sur ton profil et à côté de ton pseudo (classement, amis, messages, marché, échanges). Jamais les visiteurs sans compte ni les moteurs de recherche. Le navigateur d’un joueur qui l’a vue la garde un jour au plus.
• Tes nouvelles photos : nous comptons celles que tu envoies, pour en limiter le nombre par jour. Ce compte est effacé après 24 heures.
• Signalement et retrait : un joueur peut signaler ta photo (partie 2.6). L’équipe la garde ou la retire, et si elle la retire, tu vois la règle en cause dans le jeu et sur ton profil. Si une photo relève d’un contenu illégal grave, nous en gardons une copie à part, avec ton pseudo et ton adresse e-mail de ce moment, pour la remettre aux autorités compétentes, même si tu supprimes ensuite ton compte.
• Tu peux changer ou supprimer ta photo quand tu veux.

Pourquoi : te laisser montrer une photo aux autres joueurs, et protéger les joueurs des contenus interdits.

Base juridique : le contrat, notre intérêt légitime à faire respecter les règles, et nos obligations légales pour la copie gardée pour les autorités.

Obligatoire ? Non.

2.13 Le parrainage

• Ton code de parrainage : un code attribué au hasard et rattaché à ton compte, qui constitue ton lien de parrainage.
• Le lien entre parrain et filleul : si tu crées ton compte à partir du lien d’un joueur, nous enregistrons qui est ton parrain et la date de ton inscription. Nous notons également la date à laquelle tu deviens actif, à partir des données de jeu que nous conservons déjà (partie 2.3). Ton parrain voit ton pseudo, et combien de joueurs sont venus par toi, génération par génération. Plus loin, personne n’est nommé : les joueurs venus par tes filleuls n’y sont que des points, sans pseudo. Il voit aussi combien de ses filleuls sont inscrits et actifs.
• Prévention de la fraude : à la création de ton compte, nous enregistrons deux indicateurs, sans aucune adresse IP : si le compte est créé depuis le navigateur où ton parrain est connecté, et si vous utilisez la même boîte e-mail. L’équipe les consulte avant d’attribuer certaines récompenses.
• Tes récompenses : les paliers atteints et, pour ceux que l’équipe vérifie, la décision prise et sa date.
• La carte physique : pour te l’envoyer, nous te demandons ton nom et ton adresse postale. Seule l’équipe y a accès. Nous les transmettons au fabricant de la carte, installé hors de l’Union européenne, avec ton pseudo à graver et la carte choisie ; il la fabrique et l’expédie directement chez toi, et ne reçoit ces informations qu’à cette fin. Ton nom et ton adresse sont supprimés de notre base dès l’expédition. Les mêmes règles s’appliquent si nous t’offrons une carte physique en une autre occasion.

Pourquoi : faire fonctionner le parrainage, attribuer les récompenses, prévenir la fraude et t’envoyer ta carte physique.

Base juridique : le contrat (les règles du parrainage, article 8 des conditions d’utilisation) et, pour la prévention de la fraude, notre intérêt légitime.

Obligatoire ? Non, le parrainage est facultatif. Sans ton nom et ton adresse, nous ne pouvons pas t’envoyer la carte physique.

2.14 Le Radar

Si tu as le Pro, le Radar te prévient quand une carte que tu cherches est mise en vente.

• Ce que nous gardons : les cartes que tu suis, tes mots-clés (tels que tu les as écrits, et sans accents ni majuscules pour la recherche) et les albums dont tu surveilles les cases vides, chacun avec sa date d’ajout. Pour chaque alerte : la vente trouvée, la raison (carte suivie, mot-clé ou album), le mot-clé ou l’album en cause, et la date.
• Comment il marche : notre serveur compare chaque nouvelle vente du marché (le nom et la description courte de la carte) à tes listes. Les alertes arrivent dans la cloche du jeu, regroupées, et les ventes trouvées s’affichent dans l’onglet « Radar » du marché. Ni e-mail, ni notification sur ton téléphone.
• Ce que voient les autres joueurs : rien. Personne ne voit ce que tu suis, et aucun joueur ne peut savoir combien de joueurs suivent une carte.
• Si ton Pro s’arrête : tes listes restent, en pause et sans alerte, jusqu’à ce que tu les retires, que tu reprennes le Pro ou que tu supprimes ton compte.

Pourquoi : te prévenir quand une carte que tu cherches est mise en vente, et te montrer ces ventes.

Base juridique : le contrat (un avantage du Pro, voir les conditions de vente).

Obligatoire ? Non : tu choisis toi-même ce que tu suis.

3. Décisions automatiques

Nous ne prenons aucune décision fondée uniquement sur un traitement automatique qui produit des effets juridiques pour toi, ou qui t’affecte de façon importante. Le jeu applique des limites automatiques (messages, demandes d’ami, propositions d’échange, demandes d’import) pour éviter les abus. Les cartes des paquets sont tirées au hasard. Dans les duels, les articles d’une question signalée comme choquante ne sont plus utilisés.

4. Quand tu supprimes ton compte

Tu supprimes ton compte depuis Réglages, en écrivant ton pseudo. La suppression est immédiate et définitive.

Effacé tout de suite :

• ton adresse e-mail, l’empreinte de ton mot de passe s’il en restait une, et la date de ta case des 13 ans ;
• tes crowns (ton solde passe à 0), tes sessions et la date de ta dernière visite ;
• tes cartes, sauf celles qu’une vente ou un échange désigne ; tes paquets et tes défausses, quand plus rien ne les désigne ;
• ta photo de profil et le compte de tes nouvelles photos, sauf une copie gardée pour les autorités (partie 2.12) ;
• tes albums, tes favorites, ta vitrine, tes amis, tes demandes d’ami, tes blocages, ta présence, tes notifications, tes succès, tes cadeaux (celui du Discord et ceux de l’équipe), tes limites « Enchérir pour moi », tes règles d’enchères automatiques, ton Radar (cartes suivies, mots-clés, albums surveillés, alertes) et ton style ;
• tes conversations et tes duels, y compris pour l’autre joueur, avec les signalements de questions faits dans ces duels ;
• ton code de parrainage, le lien avec ton parrain et tes filleuls, tes récompenses de parrainage et ta demande de carte physique ;
• l’origine de ton compte et ta réponse à « Comment tu as connu le jeu ? ».

Ce qui était en cours : tes ventes en cours et les enchères que tu menais sont retirées (closes, si leur fin était passée). Tes échanges en cours sont annulés, ou refusés si on te les avait proposés.

Ce qui reste :

• une ligne minimale qui remplace ton compte, sous un nom de remplacement jamais montré ;
• tes ventes, tes offres et tes échanges passés, que les autres joueurs voient sous « compte supprimé » ;
• la provenance des cartes, sans ton nom ;
• les signalements que tu as faits, sans lien avec toi, et ceux qui te visent, avec ton pseudo et la copie du message signalé ;
• les photos retirées ou gardées par l’équipe après un signalement, sans lien avec toi : la date, la règle en cause et l’empreinte de chaque image retirée, jamais l’image ;
• tes demandes d’import WikiMasters, sans lien avec toi. Une demande encore ouverte est annulée. Un pseudo WikiMasters déjà importé reste pris ;
• tes identifiants chez Stripe (client et abonnements), sans lien avec ton compte chez nous ;
• tes achats Google Play (empreinte du jeton, numéro de commande, formule, état et dates), sans lien avec toi.

Chez nos prestataires :

• ton compte Firebase, chez Google, est mis en attente de suppression. D’ici là, nous gardons son identifiant, sans lien avec toi ;
• si tu es Pro, ton abonnement est annulé chez Stripe dans la minute, sans remboursement de la période en cours. Stripe garde ta fiche de client, avec ton adresse e-mail ;
• si ton Pro passe par Google Play, il est résilié chez Google dans la minute, sans remboursement de la période en cours ;
• les messages postés pour l’équipe sur Discord à propos de tes demandes d’import (partie 2.7) restent dans son salon privé ;
• tes données restent dans les sauvegardes de notre base (partie 7).

Dans ton navigateur : tes brouillons et les filtres de ta collection sont effacés quand tu supprimes ton compte, et aussi quand tu te déconnectes.

5. Qui reçoit tes données

• Google (Firebase Authentication) : ton compte, ta connexion et les e-mails de connexion, avec le code de la publicité qui t’a amené si tu t’inscris par e-mail (partie 2.11). Aux États-Unis.
• Stripe : le paiement du Pro (partie 2.8).
• Google (Google Play) : dans l’appli Android, l’achat du Pro (partie 2.8) et la vérification de l’appli et du téléphone pour un compte invité (partie 2.1).
• Cloudflare : achemine et protège le site. Il voit ton adresse IP et tes requêtes.
• Nos prestataires d’hébergement : ils font tourner les serveurs du site, de notre API et de notre base.
• Notre prestataire de sauvegarde : il garde les sauvegardes de notre base, chiffrées.
• Notre service de messagerie : tes e-mails, si tu nous écris (partie 2.10), et ceux que l’équipe t’envoie (partie 2.7).
• Le fabricant de la carte physique, installé hors de l’Union européenne : ton nom, ton adresse postale, ton pseudo à graver et la carte choisie, si tu reçois une carte physique (partie 2.13).
• Discord et Ticket Tool : si tu nous écris sur Discord. Discord reçoit aussi, dans un salon privé de l’équipe, les messages sur tes demandes d’import (partie 2.7).
• Les autres joueurs connectés : ce que dit la partie 2.4.
• Les autorités : sur demande légale.

Nous n’utilisons ni publicité dans le jeu, ni outil de mesure d’audience d’un autre éditeur, ni outil de suivi des erreurs. Nos comptages sont ceux de la partie 2.11, faits par notre serveur. Les polices sont servies par notre site, sans requête vers Google. Ton navigateur n’appelle pas Wikipédia pendant que tu joues : les images des cartes viennent de notre serveur.

Le jeu ne t’envoie aucun e-mail automatique. Les e-mails de connexion (confirmation de ton adresse, nouveau mot de passe) sont envoyés par Firebase. L’équipe peut t’écrire elle-même, par exemple quand ton import WikiMasters est terminé.

6. Transferts hors de l’Union européenne

Wikingdom LLC est une société américaine. Certains de nos prestataires traitent tes données aux États-Unis, par exemple Google pour les comptes. Pour en savoir plus sur ces transferts, écris-nous à contact@wikingdom.com.

Le fabricant de la carte physique est installé hors de l’Union européenne. Nous lui transmettons ton nom, ton adresse, ton pseudo à graver et la carte choisie, car ce transfert est nécessaire pour fabriquer et t’envoyer la récompense que tu demandes (partie 2.13).

7. Combien de temps

8. Tes droits

Tu peux nous demander :

• d’accéder à tes données et d’en recevoir une copie ;
• de corriger une donnée inexacte ;
• d’effacer tes données. Tu peux aussi supprimer ton compte toi-même (partie 4) ;
• de limiter un traitement ;
• de t’opposer à un traitement fondé sur notre intérêt légitime ;
• de recevoir les données que tu nous as données, dans un format lisible par une machine (portabilité).

Aucun traitement ne repose aujourd’hui sur ton consentement.

Écris-nous à contact@wikingdom.com. Nous répondons dans un délai d’un mois. Ce délai peut être prolongé de deux mois si ta demande est complexe ou si nous en recevons beaucoup : nous te le disons alors dans le premier mois. C’est sans frais. Nous pouvons te demander de prouver que le compte est à toi.

Après ton décès : tu peux choisir de faire communiquer ou non tes données à une personne que tu désignes. Dis-le-nous à contact@wikingdom.com.

Réclamation : tu peux saisir l’autorité de protection des données de ton pays. En France, c’est la CNIL : https://www.cnil.fr/fr/plaintes

9. Cookies et stockage de ton navigateur

Wikingdom n’utilise aucun cookie de publicité ni de mesure d’audience, et nos comptages (partie 2.11) n’écrivent rien dans ton navigateur. Le jeu range seulement ce qui sert à te connecter, tes réglages et tes brouillons. Nous ne te demandons donc pas ton accord.

Cookies

Stockage local (il reste dans ton navigateur jusqu’à ce que tu l’effaces)

Stockage de session (effacé quand tu fermes l’onglet)

Autre stockage

• firebase-heartbeat-database (IndexedDB) : créée par le module de connexion de Firebase pour ses propres statistiques techniques.
• Le bouton « Continuer avec Google » charge un script de Google, seulement quand tu le touches.
• Les pages de paiement et le portail de Stripe sont sur les sites de Stripe, qui y pose ses propres cookies, selon sa propre politique.
• Cloudflare, qui achemine et protège le site, peut aussi poser ses propres cookies techniques.

Tu peux effacer tout cela depuis les réglages de ton navigateur. Tu seras alors déconnecté, et tes préférences reviendront à leurs valeurs par défaut.

10. Sécurité

• Ton cookie de session n’est lisible par aucun script de la page, et il n’est jamais envoyé lors d’une requête partie d’un autre site. Nous n’en gardons qu’une empreinte.
• Ta carte bancaire n’est saisie que chez Stripe.
• Les sauvegardes automatiques de notre base sont chiffrées.

11. Mineurs

Wikingdom est réservé aux personnes de 13 ans et plus. Tu le confirmes en cochant une case.

12. Changements de cette politique

Cette politique peut changer. La date de sa dernière mise à jour est indiquée en haut de cette page.

13. Nous écrire

• Pour tes données : contact@wikingdom.com.
• Discord : https://discord.gg/s9kkmt6eCG, salon « support ».