La présente politique décrit comment Raijin Atlas collecte, utilise et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »). Nous appliquons un principe de minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du service.
Responsable du traitement
Le responsable du traitement est l'éditeur de Raijin Atlas (SASU en cours de constitution), joignable à l'adresse contact@raijinatlas.app. L'identité légale complète figure dans les Mentions légales.
Pour toute question relative à vos données ou pour exercer vos droits, écrivez à contact@raijinatlas.app.
Données que nous collectons
Nous traitons les catégories de données suivantes :
- Compte : adresse e-mail, nom ou pseudonyme, et, si vous choisissez la connexion Google, les informations de profil de base transmises par ce fournisseur (nom, e-mail, photo). Aucun mot de passe tiers ne nous est communiqué.
- Profil de joueur : pseudonyme public, archétype de Leader favori, niveau de jeu, objectif, langue d'affichage des cartes et préférences de notification (e-mails, newsletter). Ces champs sont facultatifs.
- Decks et contenus : decks que vous créez (nom, description, composition, visibilité privée / non répertoriée / publique), collection de cartes déclarée, ainsi que les commentaires et messages de chat communautaire que vous publiez. Le pseudonyme et l'avatar associés à un contenu public sont visibles des autres utilisateurs.
- Abonnement et paiement : plan souscrit, statut et dates de l'abonnement, et identifiants de client / d'abonnement Stripe. Les coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs ; nous ne stockons pas votre numéro de carte.
- Analyses par intelligence artificielle : la composition des decks que vous soumettez à l'analyse est transmise à notre sous-traitant d'IA pour produire un résultat. Nous conservons les résultats d'analyse ainsi que des métadonnées d'usage (volume, coût, horodatage).
- Vérification de détention : lorsqu'elle est utilisée, une photo temporaire de deck et un code à usage unique (voir la section dédiée ci-dessous).
- Données techniques et anti-fraude : adresse IP, type de navigateur (user-agent) et une empreinte technique d'appareil, utilisées pour la sécurité, la prévention des inscriptions frauduleuses et la limitation des abus (multi-comptes, robots, e-mails jetables).
- Assistance : lorsque vous nous contactez, les nom, e-mail, sujet et contenu de votre message.
Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat (art. 6.1.b) |
| Gérer les abonnements, paiements et facturation | Exécution du contrat / Obligation légale (art. 6.1.b et 6.1.c) |
| Produire les analyses de decks et fonctionnalités d'IA | Exécution du contrat (art. 6.1.b) |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime (art. 6.1.f) |
| Intégrité du jeu compétitif (vérification facultative) | Intérêt légitime (art. 6.1.f) |
| Modération des contenus et signalements | Intérêt légitime / Obligation légale (DSA) |
| Newsletter et communications optionnelles | Consentement (art. 6.1.a) |
| Mesure d'audience agrégée | Intérêt légitime (art. 6.1.f) |
Vous pouvez retirer votre consentement à tout moment (par exemple en vous désabonnant de la newsletter), sans que cela n'affecte la licéité des traitements antérieurs.
Destinataires et sous-traitants
Nous ne vendons pas vos données. Elles sont accessibles à l'éditeur et à des sous-traitants techniques agissant sur nos instructions, chacun pour une finalité précise :
- Convex, Inc. — hébergement du backend et de la base de données.
- Vercel, Inc. — hébergement de l'application web et mesure d'audience (sans cookie).
- Stripe Payments Europe / Stripe, Inc. — traitement des paiements et de la facturation.
- Anthropic, PBC — service d'intelligence artificielle (analyse de decks et vérification photo). Vos données ne sont pas utilisées pour entraîner de modèle.
- Resend, Inc. — envoi des e-mails transactionnels (confirmations, notifications).
- Cloudflare, Inc. — stockage temporaire des images de vérification.
- Google (uniquement si vous utilisez la connexion Google) — authentification.
Nous pouvons également divulguer des données si la loi l'exige, pour répondre à une demande d'autorité compétente, ou pour protéger nos droits et la sécurité des utilisateurs. En cas de fusion ou de cession d'activité, les données pourraient être transférées au repreneur, dans le respect de la présente politique.
Transferts hors Union européenne
Certains de nos sous-traitants sont établis ou opèrent en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne et/ou certification au Data Privacy Framework UE–États-Unis lorsqu'elle est applicable. Une copie des garanties peut être demandée à contact@raijinatlas.app.
Durées de conservation
| Donnée | Durée de conservation |
|---|---|
| Compte et profil | Pendant la vie du compte, puis suppression sur demande |
| Decks, collection et contenus | Pendant la vie du compte ; les commentaires/messages sont anonymisés à la suppression |
| Données de facturation | Durée légale de conservation comptable (jusqu'à 10 ans) |
| Journaux techniques et anti-fraude (IP, empreinte) | Durée strictement nécessaire, en principe ≤ 12 mois |
| Photo de vérification de détention | Supprimée dès qu'un verdict est rendu (voir ci-dessous) |
| Messages d'assistance | Le temps nécessaire au traitement, puis archivage limité |
À l'issue de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement (« droit à l'oubli »), limitation du traitement, opposition, portabilité de vos données, retrait du consentement, et le droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à contact@raijinatlas.app en précisant votre demande. Nous répondons dans un délai d'un mois. Vous pouvez aussi, à tout moment, modifier votre profil, exporter vos decks et supprimer votre compte depuis vos paramètres.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).
Vérification de détention (photo de deck)
Lorsque vous demandez la vérification de la détention physique d'un deck (fonctionnalité facultative, réservée au jeu compétitif), nous traitons les données suivantes :
- Données collectées : une photo de votre deck étalé, accompagnée d'un code à usage unique que vous inscrivez sur un papier visible dans le cadre.
- Finalité : vérifier de bonne foi que vous détenez physiquement les cartes du deck (lutte contre la substitution et la triche en contexte compétitif). C'est un faisceau d'indices, pas une preuve infalsifiable.
- Sous-traitant : la photo est analysée par un service d'intelligence artificielle (Anthropic — Claude vision) de manière transitoire, le temps de produire un score de cohérence. Elle n'est utilisée à aucune autre fin et ne sert pas à entraîner de modèle.
- Durée de conservation (courte) : la photo est supprimée dès qu'un verdict est rendu. En cas de validation automatique, elle est supprimée immédiatement ; si une revue manuelle est nécessaire, elle est conservée uniquement jusqu'à la décision d'un modérateur, puis supprimée.
- Données conservées après suppression de la photo : uniquement le score de confiance et une empreinte technique de la composition du deck (pour réévaluer la validité du badge « vérifié » si la liste change). La photo elle-même n'est pas conservée, ni aucun gabarit biométrique.
- Base légale : intérêt légitime (intégrité du jeu compétitif). La vérification n'est jamais imposée pour l'usage casual.
Arène, messagerie et protection des mineurs
Le service n'est pas destiné aux enfants. Vous devez avoir au moins 15 ans (âge du consentement numérique en France) pour créer un compte ; en dessous, le consentement d'un titulaire de l'autorité parentale est requis.
La fonctionnalité de voix en temps réel de l'arène (lorsqu'elle est activée) est réservée aux personnes majeures (18 ans) ou disposant du consentement de leur représentant légal. Pour la mettre en œuvre, nous enregistrons uniquement une attestation datée de cette condition : aucune date de naissance n'est stockée (minimisation des données). Les flux vocaux sont établis en pair-à-pair, de manière mutuellement consentie, et ne sont pas enregistrés par nos soins.
Modération et signalements
Pour respecter le règlement européen sur les services numériques (DSA) et préserver un espace sain, les contenus publics (decks, commentaires, chat, arène) peuvent être signalés puis examinés. À la suite d'un signalement ou d'une décision de modération, un contenu peut être rendu invisible. Lorsqu'un contenu est supprimé (par vous ou pour modération), les données d'auteur associées sont anonymisées de façon irréversible.
Cookies et mesure d'audience
Nous utilisons uniquement des cookies et technologies strictement nécessaires au fonctionnement du service :
- Authentification et session : pour vous maintenir connecté en toute sécurité.
- Paiement : cookies déposés par Stripe pendant un parcours de paiement, à des fins de sécurité et de prévention de la fraude.
- Démo et anti-abus : un identifiant technique d'appareil, signé, permettant de faire respecter la limite d'un essai gratuit par personne.
Notre mesure d'audience (Vercel Analytics) est anonyme et sans cookie : elle ne dépose aucun traceur sur votre appareil et ne permet pas de vous identifier. Aucun cookie publicitaire ou de profilage marketing tiers n'est utilisé. C'est pourquoi aucune bannière de consentement n'est nécessaire : nous n'utilisons que des cookies essentiels et une analyse anonyme.
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), contrôle d'accès, cloisonnement des environnements, et limitation des données accessibles. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à vous notifier toute violation susceptible d'engendrer un risque élevé, conformément à la loi.
Modifications de la politique
Nous pouvons mettre à jour la présente politique pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous vous en informerons par un moyen approprié (e-mail ou avis dans l'application).
Contact
Pour toute question relative à vos données personnelles, ou pour exercer vos droits, contactez l'éditeur à contact@raijinatlas.app ou via le formulaire de contact.