Politique de confidentialité

Responsable du traitement

Penny Dreadful TCG est responsable du traitement des données personnelles collectées via PennyDreadful TCG. Contact : contact@midnightarchivetcg.com.

Données collectées et finalités

• Compte (e-mail, pseudonyme, identifiant de connexion Google ou Apple ; le mot de passe est traité de manière sécurisée par notre service d'authentification) : créer et gérer votre compte — exécution du contrat.
• Profil (avatar, bannière, titre, cartes préférées, amis) : afficher votre profil aux autres joueurs — exécution du contrat.
• Données de jeu (collection, duels, échanges, annonces, Encres) : fournir le Service — exécution du contrat.
• Questions posées aux assistants IA : produire la réponse — exécution du contrat.
• Données techniques (adresse IP, appareil, journaux) : sécurité, prévention de la fraude, anti-robot — intérêt légitime.
• Messages au support : vous répondre — intérêt légitime.

Destinataires

• Nos prestataires techniques : hébergement et base de données, fournisseurs d'IA, protection anti-robot (Cloudflare), connexion Google/Apple.
• Stripe, notre prestataire de paiement, pour le traitement des paiements, la gestion des abonnements, la conformité fiscale, la prévention de la fraude et la facturation.
• Nos conseils professionnels (juridiques, comptables).
• Les autorités, lorsque la loi l'exige.

Nous ne vendons pas vos données.

Transferts hors UE

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Ces transferts s'appuient sur des décisions d'adéquation ou des clauses contractuelles types de la Commission européenne.

Durée de conservation

Les données de compte et de jeu sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans les 30 jours suivant sa suppression, sauf obligation légale de conservation. Les journaux techniques sont conservés au maximum 12 mois.

Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement des communications, protection des identifiants et contrôle strict des accès aux données.

Cookies

Nous utilisons uniquement le stockage essentiel au fonctionnement (session de connexion, préférence de son). Aucun cookie publicitaire ni de mesure d'audience tiers.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait de votre consentement. Écrivez à contact@midnightarchivetcg.com ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).