Politique de confidentialité

Responsable du traitement

Alexis MEROUANI, joignable à rgpd@lexicard.quest pour toute question relative à vos données.

Données traitées

• Compte : adresse email, pseudo, empreinte du mot de passe (jamais le mot de passe lui-même), attestation d’âge, réglages et fuseau horaire.
• Consentements : version et date d’acceptation des CGU et de prise de connaissance de cette politique.
• Jeu : collection, découvertes, pochettes et ouvertures, lexicoins et journal comptable, annonces, échanges.
• Sécurité : sessions (navigateur approximatif, dates d’utilisation), tentatives de connexion, adresses IP utilisées pour les limites de débit.
• La date de naissance n’est pas collectée.

Finalités et bases légales

• Fournir le jeu et votre compte : exécution du contrat (les CGU).
• Envoyer les emails transactionnels (vérification, récupération, changement d’adresse, alertes de sécurité) : exécution du contrat. Aucun email marketing n’est envoyé.
• Protéger le service contre la fraude, les robots et les intrusions : intérêt légitime.
• Conserver les traces exigées par la loi et répondre aux demandes des autorités : obligation légale.

Durées de conservation

• Collection, découvertes et portefeuille : tant que le compte existe.
• Détail des ouvertures, journal comptable et mouvements de cartes : 24 mois, puis agrégats sans détail.
• Activité générale : 12 mois. Opérations administratives, dossiers de support et compensations : 24 mois après clôture.
• Sessions, jetons d’email et clés techniques : jusqu’à expiration, puis 30 jours. Journaux techniques et de connexion : 90 jours.
• Compte non vérifié et sans connexion depuis 30 jours : supprimé.
• Compte supprimé : effacement ou pseudonymisation sous 30 jours.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni partagées à des fins publicitaires. Les autres joueurs ne voient que votre pseudo et ce que vous choisissez de publier.

• Hébergement, base de données et sauvegardes : OVH SAS (serveur situé à Gravelines, France).
• Envoi des emails : Lexicard, depuis son propre serveur hébergé par OVH SAS. Aucun service d’envoi tiers n’est utilisé.
• Messages adressés aux adresses de contact de Lexicard : reçus par Gandi SAS (France), puis transmis à la messagerie de l’éditeur chez Proton AG (Suisse).
• Vérification des mots de passe compromis : service Pwned Passwords. Seuls les cinq premiers caractères de l’empreinte SHA-1 du mot de passe lui sont transmis, jamais le mot de passe ni votre adresse.
• La protection anti-robot et les polices de caractères sont fournies par Lexicard même, sans service tiers.

Transferts hors de l’Union européenne

Les données du jeu et des comptes sont hébergées en France et ne sont pas transférées hors de l’Union européenne.

Les messages envoyés aux adresses de contact sont transmis en Suisse (Proton AG), pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat.

Le service Pwned Passwords, opéré depuis les États-Unis, ne reçoit qu’un fragment d’empreinte qui ne permet d’identifier ni le mot de passe ni son auteur.

Vos droits

• Accès et portabilité : export de vos données au format JSON depuis votre compte.
• Rectification : pseudo et adresse email modifiables depuis votre compte.
• Effacement : suppression du compte depuis votre espace.
• Opposition, limitation et toute autre demande : rgpd@lexicard.quest. Réponse sous un mois ; votre identité est vérifiée par l’adresse email du compte.
• Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Lexicard n’utilise que des cookies strictement nécessaires, décrits dans la politique relative aux cookies. Aucune mesure d’audience ni aucun traceur publicitaire n’est utilisé.

Versions

• 2026-10-v2 — 29 octobre 2026 : Prestataires définitifs, transferts hors de l’Union européenne précisés, polices servies par Lexicard.
• 2026-10-v1 — 25 octobre 2026