Confidentialité

Le site est édité à titre personnel et non commercial par Palawi, qui est aussi responsable du traitement des données. Contact : [email protected].

• ComptePseudo, mot de passe (haché, jamais lisible), email si tu en donnes un, date d'inscription.Jusqu'à la suppression du compte
• ConnexionCookie de session, adresse IP et navigateur de chaque session.30 jours au plus, puis purge chaque nuit
• PartieCartes, points wiki et leur historique, paquets, enchères, échanges, duels et réponses aux quiz, assauts du boss (heure d'envoi, d'affichage et de réponse de chaque question), succès, classements par saison.Jusqu'à la suppression du compte
• RéglagesPréférences de jeu : vitesse des animations, recyclage automatique, images à flouter (arthropodes, blessures et maladies, nudité), notifications.Jusqu'à la suppression du compte
• SocialAmis, guilde, messages privés et de guilde, liste de souhaits.Jusqu'à la suppression du compte
• ProfilAvatar ou photo de profil que tu importes.Jusqu'à ce que tu la retires ou supprimes ton compte
• PortfoliosTes portfolios (nom, description, cartes, design), l'image de fond que tu envoies, les designs achetés ou gagnés et les portfolios que tu aimes.Jusqu'à ce que tu les supprimes ou supprimes ton compte
• SuggestionsIdées et bugs que tu envoies à l'admin depuis la page Suggestions, avec leur statut, sa réponse et le tri qui aide à les traiter.Jusqu'à la suppression du compte
• NotificationsAlertes du jeu (enchère dépassée, défi reçu…).6 mois
• Journaux techniquesRequêtes reçues par le serveur (adresse IP, page demandée, heure), pour le dépannage et la sécurité.Écrasés automatiquement (quelques jours)

Les sauvegardes de la base sont gardées 14 jours, et celles du serveur entier 3 mois au plus : une donnée supprimée en disparaît au plus tard 3 mois après. Si tu te connectes avec ton compte palawi.fr, le jeu reçoit seulement ton identifiant et ton pseudo ; ce compte-là se gère sur auth.palawi.fr, sous la même responsabilité, et se supprime depuis la page « Mon compte » d'auth.palawi.fr.

• Faire tourner le jeu (compte, collection, marché, échanges, duels, messages) : c'est nécessaire au service que tu demandes en t'inscrivant (exécution du contrat, art. 6.1.b du RGPD).
• Sécurité et équité (sessions, limitation des requêtes, journaux, sauvegardes) : intérêt légitime à protéger le jeu contre la triche, les abus et les pertes de données (art. 6.1.f).

Aucun profilage à des fins commerciales. Le tri des suggestions par une IA aide seulement Palawi : c'est lui qui décide et qui répond.

• Les autres joueurs voient ton pseudo, ton avatar, ton profil (collection, statistiques, succès), tes ventes au marché, les classements et les messages que tu leur envoies.
• Palawi, administrateur, a accès à la base pour faire tourner et dépanner le jeu.
• Cloudflare (Cloudflare, Inc.) achemine le trafic jusqu'au serveur, comme sous-traitant technique : il voit passer ton adresse IP. Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework et les clauses contractuelles types de la Commission européenne.
• Anthropic (Anthropic, PBC) reçoit le titre et le texte de tes suggestions, sans ton pseudo, pour les trier avec son IA Claude. Si une suggestion est retenue pour être codée, une version reformulée et anonyme est publiée sur GitHub, où le code du jeu est public. Ces transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne.

Les textes et images des cartes viennent de Wikipédia, mais c'est le serveur du jeu qui les récupère : ton navigateur ne contacte jamais Wikimedia. Seuls les liens « Wikipédia » que tu choisis d'ouvrir t'y emmènent, sous leur propre politique de confidentialité.

Un seul cookie : palawi_palacards_session, qui te garde connecté. Il est strictement nécessaire, donc exempté de consentement. Ton thème et le réglage du son sont enregistrés dans ton navigateur (stockage local) et ne quittent pas ton appareil. Aucun traceur publicitaire ou de mesure d'audience : c'est pour ça qu'il n'y a pas de bandeau cookies.

Tu peux accéder à tes données, les corriger, les effacer, les récupérer dans un format réutilisable, t'opposer à un traitement ou en demander la limitation.

• Télécharger tes données (fichier JSON) et supprimer ton compte : en un clic dans Paramètres → Mes données. La suppression est immédiate et définitive. Avec un compte palawi.fr, tu es ensuite envoyé sur auth.palawi.fr pour supprimer aussi ce compte-là (tu confirmes avec ton mot de passe).
• Corriger ton pseudo ou ton avatar : dans les Paramètres. Pour le reste, écris à [email protected] ; réponse sous un mois.
• En cas de désaccord, tu peux saisir la CNIL : cnil.fr/fr/plaintes.

Si tu as moins de 15 ans, demande l'accord d'un parent avant de jouer.

Connexion chiffrée (HTTPS), mots de passe hachés, cookie de session inaccessible aux scripts, base de données jamais exposée sur Internet, sauvegardes hors de la machine du jeu.

Éditeur et directeur de la publication

Palawi, particulier, site personnel et non commercial. Contact : [email protected].

Hébergement

Serveur personnel de l'éditeur, situé en France. Acheminement réseau : Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis.

Contenus

Textes et images des cartes issus de Wikipédia en français, sous licence CC BY-SA, crédités sur chaque carte. PalaCards n'est pas affilié à la Wikimedia Foundation.