Confidentialité
Les données utilisées pour votre compte, votre collection et vos échanges, et les moyens de garder la maîtrise de votre profil.
Projet à compléter · Mise à jour : 2026-10-03
Responsable et contact
L’éditeur de Cardex est responsable des traitements décrits ici. Son identité et son point de contact dédié aux données personnelles restent à renseigner. Le support du site peut déjà recevoir une demande.
- Responsable
- À renseigner
- Contact pour les données personnelles
- À renseigner
Ce que Cardex utilise
Pour le compte : identifiant, nom d’affichage, adresse e-mail, date de création, sessions et mot de passe sous forme d’empreinte. Avec Google ou Discord, Cardex reçoit aussi l’identifiant du fournisseur et l’adresse e-mail vérifiée.
Pour le jeu : collection, exemplaires, paquets, progression, préférences, souhaits, favoris, albums et historique des opérations. Ces données permettent de conserver la progression et de retrouver une opération interrompue.
Pour les échanges : bio et images de profil, relations d’amitié, blocages, messages privés, notifications, demandes de support, réponses et propositions d’illustrations avec leurs crédits. Les journaux d’administration et d’incidents servent au suivi des problèmes et de la modération.
Les informations du compte requises dans les formulaires sont nécessaires à la création d’un accès. La bio, les images, les préférences publiques, les messages et les propositions d’illustrations sont facultatifs. Une adresse de contact et une description sont requises pour une demande de support.
- Bases légales par finalité : compte et jeu, communauté, support, sécurité
- À renseigner
Qui peut voir ces informations
L’identifiant, le nom d’affichage, la bio et les images actives du profil sont publics. Les réglages permettent de masquer statistiques, favoris et distinctions. Les joueurs qui masquent leurs statistiques sont exclus des classements publics. Une annonce du marché est publique.
Les souhaits et verrous sont privés. Un album marqué public est consultable par tous, même sans connexion ; un album privé est réservé à son propriétaire. Les messages privés sont accessibles aux deux participants. Le support et les outils d’administration sont accessibles aux personnes autorisées pour traiter les demandes et assurer le fonctionnement du site.
Votre adresse e-mail et vos informations de connexion ne sont pas affichées sur le profil public. Les fournisseurs techniques traitent les données nécessaires à leur service, comme expliqué ci-dessous.
Services extérieurs
Railway héberge le site et la base de données. Google et Discord interviennent lorsque vous choisissez leur mode de connexion. Cloudflare Turnstile vérifie les accès contre les robots lorsqu’il est activé ; cette vérification transmet notamment l’adresse IP à Cloudflare.
Les illustrations servies depuis Wikimedia et la police Inter chargée depuis Google Fonts provoquent des requêtes du navigateur vers ces services. Ils reçoivent les informations techniques nécessaires à ces requêtes, notamment l’adresse IP. Les liens vers les sources conduisent également à des sites extérieurs.
Lorsque l’envoi des e-mails de compte est configuré, Resend intervient comme prestataire d’envoi des confirmations d’adresse et des récupérations de mot de passe. Cardex lui transmet l’adresse du destinataire, l’objet et le contenu du message, notamment le lien de vérification ou de récupération à usage unique. Les contrats, lieux de traitement et garanties applicables aux éventuels transferts restent à compléter.
- Pays de traitement, transferts et garanties
- À renseigner
Durées et suppression
Le compte, le profil et la progression sont conservés tant que le compte existe. Aucune suppression automatique pour inactivité n’est actuellement appliquée. La suppression du compte efface ces données dans la base active et révoque ses sessions.
Les messages privés sont conservés sans suppression automatique programmée ; supprimer le compte de l’un des participants supprime les messages concernés dans la base active. Les demandes de support liées au compte sont également supprimées avec lui.
Une demande envoyée sans connexion reste conservée en base. Sa clé de suivi donne accès à la réponse pendant 90 jours : cette expiration porte sur l’accès et ne supprime pas la demande. Une durée de conservation des demandes visiteur reste à décider.
Les illustrations approuvées et leur attribution restent dans le catalogue. Le lien avec le compte contributeur est retiré, mais un nom fourni comme auteur reste dans les crédits. Les fichiers non approuvés du contributeur sont effacés lors de la suppression du compte.
Certaines traces d’administration, décisions de modération, crédits et anciens échanges du marché peuvent subsister après suppression du compte. Les liens de compte dans les annonces sont retirés ; les journaux et reçus conservés peuvent encore contenir des identifiants ou des extraits de contenu. Leur durée et leurs règles d’effacement restent à définir.
Des copies des données peuvent subsister dans les sauvegardes jusqu’à leur expiration. Les rétentions Railway configurées vont jusqu’à 89 jours pour les sauvegardes mensuelles. Une suppression de la base active ne réécrit pas les snapshots existants.
- Conservation des demandes de support visiteur
- À renseigner
- Conservation des journaux et traces d’administration
- À renseigner
Vos choix et vos droits
Vous pouvez personnaliser le profil, modifier sa visibilité, régler les messages privés et demander la suppression du compte depuis les paramètres. Pour une demande d’accès, de rectification, d’effacement, de limitation ou, selon le traitement applicable, d’opposition ou de portabilité, utilisez le point de contact ci-dessus ou le support.
Vous pouvez adresser une réclamation à la CNIL. L’identité du responsable, les bases légales et les informations encore manquantes doivent être complétées pour que cette notice soit prête à être publiée définitivement.