Confidentialité

Patapack est un jeu gratuit de collection de cartes, sans publicité, sans achat en argent réel et sans traceur. Il garde le minimum nécessaire pour que ton compte et ta collection existent.

Ce que nous gardons

• Connexion avec Discord : une empreinte de ton identifiant Discord (calculée avec une clé secrète du serveur, elle ne permet pas de retrouver l’identifiant) et le jour de création de ton compte Discord, déduit de cet identifiant, qui sert à limiter les comptes multiples. Nous ne demandons à Discord que l’autorisation « identify » : ni adresse e-mail, ni liste de serveurs, et nous ne gardons ni ton avatar, ni aucun jeton d’accès. À la première connexion, ton nom d’affichage Discord est proposé comme pseudo ; seul le pseudo que tu gardes est enregistré. Ton identifiant @ Discord n’est jamais lu.
• Connexion avec Twitch (si elle est proposée) : une empreinte de ton identifiant Twitch, de la même façon, et le jour de création de ton compte Twitch, pour limiter les comptes multiples. Nous ne demandons que « openid » : ni adresse e-mail, ni abonnements, et nous ne lisons ni le nom de ta chaîne, ni ton avatar. Aucun jeton d’accès n’est gardé.
• Connexion avec Reddit (si elle est proposée) : une empreinte de ton identifiant Reddit, de la même façon, et le jour de création de ton compte Reddit, pour limiter les comptes multiples. Nous ne demandons que « identity », pour une connexion temporaire : ni adresse e-mail, ni messages, ni abonnements. Ton nom d’utilisateur Reddit n’est jamais lu, et aucun jeton d’accès n’est gardé.
• Connexion avec Google (si elle est proposée) : une empreinte de ton identifiant Google, de la même façon. Nous ne demandons que « openid » : ni adresse e-mail, ni nom, ni photo.
• Connexion par e-mail (si elle est proposée) : ton adresse, chiffrée, pour t’envoyer les liens de connexion, et son empreinte pour retrouver ton compte.
• Ton compte de jeu : le pseudo que tu choisis, ta collection (cartes, cadres, thèmes), ton solde d’éclats, tes échanges et annonces, et le journal de tes opérations (ouvertures, ventes, fusions, échanges, connexions avec leur date et le moyen utilisé), nécessaire à l’équité du jeu et au support.
• Tes sessions : un jeton de session, stocké haché, valable 30 jours.
• Modération : si l’administration suspend ton compte, la date, la fin et le motif de la suspension, visibles de l’administration seulement.
• Compte invité (« Jouer sans compte ») : un compte sans aucun moyen de connexion, avec un pseudo provisoire (« Invité-1234 »), ta collection, la date de ta dernière visite et le journal de tes opérations. Rien d’autre : ni adresse e-mail, ni identifiant d’un service. Pour garder tes cartes, relie un compte Discord (ou un autre moyen proposé) : le compte invité devient alors un compte ordinaire.

Nous ne conservons pas ton adresse IP (les limites anti-abus sont tenues en mémoire, quelques minutes, une journée au plus pour la création de comptes invités), et le jeu n’utilise aucun outil de mesure d’audience. Cookies utilisés : session et protection anti-falsification, plus deux cookies de courte durée pendant une connexion (10 minutes pour Discord, Twitch, Reddit ou Google, 15 minutes pour un lien par e-mail).

Ce que voient les autres joueurs

Ton pseudo, ton avatar et ta vitrine (les cartes que tu choisis de montrer), ainsi que tes annonces au marché et les offres d’échange que tu leur adresses. Jamais ton moyen de connexion.

Durées

• Compte, collection et journal : tant que ton compte existe.
• Sessions : 30 jours au plus, effacées le lendemain de leur expiration.
• Suspension : effacée de ton compte quand elle est levée ; le journal d’administration en garde la date et le motif tant que ton compte existe.
• Connexion en cours : 10 minutes (Discord, Twitch, Reddit, Google) ou 15 minutes (lien par e-mail), effacée dans la journée.
• Compte invité jamais relié : supprimé avec ses cartes et son journal après 7 jours sans visite. Ta session d’invité n’existe que dans ce navigateur : si tu te déconnectes ou effaces ses cookies avant de relier un compte, tes cartes d’invité sont perdues.
• Retirer un moyen de connexion de ton profil efface aussitôt son empreinte (et ton adresse e-mail chiffrée s’il s’agit de l’e-mail).
• Après la suppression de ton compte, nous gardons 12 mois (plus longtemps seulement tant qu’une sourdine de La Criée court encore) la seule empreinte de ton moyen de connexion, sans pseudo ni adresse, pour qu’un compte recréé ne reçoive pas une seconde prime d’inscription et retrouve une éventuelle sourdine.
• Les sauvegardes de la base sont gardées 3 mois au plus : un compte supprimé peut y figurer jusqu’à leur rotation.

Tes droits

Tu peux demander une copie de tes données, la correction de ce qui est inexact, ou la suppression de ton compte et de tout ce qui s’y rattache. Contact : saratiga93@gmail.com.

Mis à jour le 20 octobre 2026.