Politique de confidentialité

Le responsable du traitement est la société AGON-GATE, SAS (société par actions simplifiée) au capital de 1 000 €, dont le siège social est situé 3 Lotissement Park Poulen, 56330 Pluvigner, France, immatriculée au RCS de Lorient 105 957 070.

Pour toute question relative à vos données personnelles, vous pouvez écrire à drakerion@agon-gate.com.

Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au regard de l'activité et du volume de données traitées.

• Avec un compte e-mail : l'adresse e-mail que vous indiquez, votre mot de passe (conservé uniquement sous forme de condensat non réversible) et le pseudonyme que vous choisissez.
• Avec connexion Discord : votre identifiant Discord unique, votre pseudonyme, votre avatar Discord et l'adresse e-mail associée à votre compte Discord.
• Profil : le pseudonyme affiché et l'adresse e-mail de contact que vous renseignez, l'un et l'autre facultatifs.
• Decks : les decks que vous construisez (cartes, nom, description, royaume), leur visibilité (privée ou publiée dans l'explorateur communautaire) et les votes que vous émettez sur les decks publiés.
• Acceptation des conditions : la date et l'heure de votre acceptation, la version acceptée, votre adresse IP et votre navigateur (user-agent), à des fins de preuve.
• Données techniques : journaux de connexion produits par les serveurs (adresse IP, horodatage, pages consultées), nécessaires au fonctionnement et à la sécurité du service.

Aucune donnée sensible au sens de l'article 9 du RGPD (origine, opinions, santé, orientation sexuelle…) n'est collectée. Ne publiez pas de telles informations dans votre pseudonyme ni dans la description d'un deck.

Votre compte est commun à trois sites édités par AGON-GATE : drakerion.cards (inscription, mot de passe, construction de decks), drakerion.games (tournois) et drakerion.app (parties en ligne). Ils partagent une même base de comptes : le pseudonyme, l'adresse e-mail, le mot de passe et les decks que vous y enregistrez sont les mêmes d'un site à l'autre, et la connexion passe de l'un à l'autre sans nouvelle identification.

Vos droits s'exercent de la même façon sur les trois sites, et une demande adressée à l'un vaut pour l'ensemble. En particulier, l'effacement de votre compte est propagé aux trois sites : votre inscription et vos decks disparaissent d'ici, vos participations à des tournois sont rendues anonymes sur drakerion.games, vos parties et replays le sont sur drakerion.app.

Chaque traitement répond à une finalité déterminée et repose sur une base légale précise :

Lorsqu'un traitement repose sur notre intérêt légitime, vous disposez d'un droit d'opposition.

Aucune donnée permettant de vous identifier n'est conservée au-delà de 12 mois sans connexion. À l'échéance, votre compte n'est pas supprimé mais rendu anonyme : l'historique de jeu subsiste sur les sites frères, le lien avec votre personne disparaît.

L'anonymisation est irréversible : une fois appliquée, ni vous ni nous ne pouvons rattacher les données concernées à une personne.

Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles sont accessibles à l'équipe du site et aux prestataires techniques suivants, agissant en qualité de sous-traitants :

Les decks que vous publiez, votre pseudonyme et vos votes sont visibles des autres utilisateurs du site. Certaines données peuvent en outre être communiquées aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Plusieurs de nos prestataires sont des sociétés établies aux États-Unis. Même lorsque les données sont physiquement hébergées dans l'Union européenne, ces sociétés relèvent d'une juridiction tierce : le transfert doit être encadré.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification des prestataires au Data Privacy Framework UE–États-Unis.

Le site utilise uniquement des traceurs strictement nécessaires à la fourniture du service, dispensés de consentement préalable au titre de l'article 82 de la loi Informatique et Libertés :

• l'identifiant de session, qui vous maintient connecté ;
• vos préférences d’affichage, dont la langue choisie, conservées dans votre navigateur.

Aucun traceur publicitaire ni outil de mesure d'audience tiers n'est déposé. Vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès : obtenir une copie des données vous concernant ;
• droit de rectification : corriger des données inexactes ;
• droit à l'effacement : demander la suppression de vos données ;
• droit à la limitation du traitement ;
• droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• droit d'opposition aux traitements fondés sur notre intérêt légitime ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Votre pseudonyme et votre e-mail de contact se rectifient directement depuis votre page de compte. Le compte étant commun aux trois sites, le droit d'accès et de portabilité (bouton « Télécharger mes données », qui vous remet sur-le-champ un fichier JSON contenant l'ensemble des données rattachées à votre compte sur les trois sites) et le droit à l'effacement (bouton « Supprimer mon compte ») s'exercent depuis la page Préférences de drakerion.app, onglet Profil, section « Mes données », avec le même identifiant.

L'effacement est immédiat et irréversible, et vaut pour les trois sites. Sont supprimés : votre inscription, vos decks et vos votes, vos parties sauvegardées. Sont rendus anonymes — le contenu subsiste, le lien avec vous disparaît — : vos participations et résultats de tournois, vos parties en ligne et leurs replays, vos messages.

Les autres droits, et toute question sur les précédents, s'exercent par courrier électronique à drakerion@agon-gate.com ou par courrier postal à AGON-GATE, 3 Lotissement Park Poulen, 56330 Pluvigner, France. Une réponse vous sera apportée dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Les échanges avec le site sont chiffrés (HTTPS/TLS). L'accès aux bases de données est restreint et authentifié, et les mots de passe sont stockés sous forme de condensats non réversibles. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les conditions prévues à l'article 34 du RGPD.

Le service s'adresse à un public familial. En France, un mineur peut consentir seul à un traitement de données à partir de 15 ans ; en deçà, le consentement du titulaire de l'autorité parentale est requis.

La présente politique peut évoluer avec le service. Toute modification substantielle sera portée à votre connaissance sur le site ; la date de dernière mise à jour figure en tête de page.