Politique de confidentialité

Responsable du traitement

Alexis MEROUANI, joignable à rgpd@lexicard.quest pour toute question relative à vos données.

Données traitées

• Compte : adresse email, pseudo, empreinte du mot de passe (jamais le mot de passe lui-même), attestation d’âge, réglages et fuseau horaire.
• Consentements : version et date d’acceptation des CGU et de prise de connaissance de cette politique.
• Jeu : collection, découvertes, pochettes et ouvertures, lexicoins et journal comptable, annonces, échanges.
• Sécurité : sessions (navigateur approximatif, dates d’utilisation), tentatives de connexion, adresses IP utilisées pour les limites de débit.
• La date de naissance n’est pas collectée.

Finalités et bases légales

• Fournir le jeu et votre compte : exécution du contrat (les CGU).
• Envoyer les emails transactionnels (vérification, récupération, changement d’adresse, alertes de sécurité) : exécution du contrat. Aucun email marketing n’est envoyé.
• Protéger le service contre la fraude, les robots et les intrusions : intérêt légitime.
• Conserver les traces exigées par la loi et répondre aux demandes des autorités : obligation légale.

Durées de conservation

• Collection, découvertes et portefeuille : tant que le compte existe.
• Détail des ouvertures, journal comptable et mouvements de cartes : 24 mois, puis agrégats sans détail.
• Activité générale : 12 mois. Opérations administratives, dossiers de support et compensations : 24 mois après clôture.
• Sessions, jetons d’email et clés techniques : jusqu’à expiration, puis 30 jours. Journaux techniques et de connexion : 90 jours.
• Compte non vérifié et sans connexion depuis 30 jours : supprimé.
• Compte supprimé : effacement ou pseudonymisation sous 30 jours.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni partagées à des fins publicitaires. Les autres joueurs ne voient que votre pseudo et ce que vous choisissez de publier.

• Hébergement et base de données : OVH SAS (serveur situé à Gravelines, France).
• Envoi des emails : Lexicard, depuis son propre serveur hébergé par OVH SAS.
• Vérification des mots de passe compromis : service Pwned Passwords. Seuls les cinq premiers caractères de l’empreinte SHA-1 du mot de passe lui sont transmis, jamais le mot de passe ni votre adresse.
• La protection anti-robot est assurée par Lexicard même, sans fournisseur tiers.

Transferts hors de l’Union européenne

Les transferts éventuels hors de l’Union européenne sont indiqués pour chaque sous-traitant, avec leurs garanties, au registre tenu par l’éditeur. Cette section sera précisée avec le choix définitif des prestataires.

Vos droits

• Accès et portabilité : export de vos données au format JSON depuis votre compte.
• Rectification : pseudo et adresse email modifiables depuis votre compte.
• Effacement : suppression du compte depuis votre espace.
• Opposition, limitation et toute autre demande : rgpd@lexicard.quest. Réponse sous un mois ; votre identité est vérifiée par l’adresse email du compte.
• Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Lexicard n’utilise que des cookies strictement nécessaires, décrits dans la politique relative aux cookies. Aucune mesure d’audience ni aucun traceur publicitaire n’est utilisé.

Versions

• 2026-10-v2 — 29 octobre 2026 : Prestataires définitifs, transferts hors de l’Union européenne précisés, polices servies par Lexicard.
• 2026-10-v1 — 25 octobre 2026