Politique de confidentialité

Brainrot Card Legends — version 1, du 30 octobre 2026. En vigueur à compter du [À COMPLÉTER : date de mise en ligne].

L'essentiel

• Le jeu ne vous demande ni adresse e-mail, ni mot de passe, ni numéro de téléphone, ni nom.
• Il ne contient aucune publicité et aucun outil d'un autre éditeur (ni mesure d'audience, ni rapport de plantage, ni suivi publicitaire). Nous ne vendons aucune donnée.
• Votre compte est créé quand vous choisissez un pseudo. Ce que vous faites en ligne (amis, guildes, messages, parties contre d'autres joueurs, sauvegarde de votre collection) est enregistré sur nos serveurs, hébergés par Cloudflare.
• La loi française nous oblige à conserver un an l'adresse IP utilisée pour créer votre compte, même si vous le supprimez avant.
• Vous pouvez exporter vos données et supprimer votre compte à tout moment, dans le jeu : Paramètres > Compte.

1. Qui est responsable de vos données

Le responsable du traitement est :

[À COMPLÉTER : nom et prénom de l'éditeur, ou dénomination sociale et forme juridique]
[À COMPLÉTER : adresse postale]
E-mail : [À COMPLÉTER : adresse e-mail d'assistance]

Dans cette politique, « nous » désigne ce responsable. Nous répondons en français et en anglais.

Nous n'avons pas désigné de délégué à la protection des données : les conditions de l'article 37 du RGPD ne sont pas réunies. Toutes vos demandes vont à l'adresse ci-dessus.

2. Ce que nous traitons, pourquoi, et sur quelle base légale

Les fonctions en ligne du jeu (pseudo, amis, guildes, messages, parties contre d'autres joueurs, sauvegarde en ligne) demandent un compte. Voici, traitement par traitement, ce qui est enregistré sur nos serveurs.

2.1 Votre compte et votre connexion

• Données : un identifiant de compte tiré au hasard ; une clé publique ; la date de création du compte et celle de votre dernière visite ; si vous l'activez, une clé publique dérivée de votre code de secours ; l'empreinte de votre jeton de session.
• Comment cela fonctionne : à la création du compte, votre appareil fabrique une paire de clés. La clé privée reste sur votre appareil, dans le trousseau d'iOS (synchronisé par le trousseau iCloud si vous l'avez activé) ; nous ne recevons que la clé publique, qui sert à vérifier que c'est bien vous qui vous connectez. Il n'y a pas de mot de passe. Le code de secours, facultatif, vous est montré une seule fois et n'est jamais stocké en clair : nous ne gardons qu'une clé publique qui en dérive. Le jeton de session est valable 24 heures et nous n'en gardons que l'empreinte (SHA-256).
• Pourquoi : créer votre compte, vous reconnaître, vous permettre de le retrouver sur un nouvel appareil.
• Base légale : l'exécution du contrat qui nous lie à vous (article 6(1)(b) du RGPD).

2.2 L'adresse IP de création du compte

• Données : l'adresse IP utilisée au moment de la création du compte, avec la date et l'heure.
• Pourquoi : la loi impose à un service qui héberge des contenus publiés par ses utilisateurs (un pseudo, un message) de conserver les données permettant d'identifier qui les a créés, et de les communiquer à une autorité judiciaire ou administrative habilitée qui les demande. Nous ne l'utilisons pas à d'autres fins. [À VÉRIFIER : aucune autre utilisation dans le code, par exemple contre la création de comptes en masse]
• Base légale : le respect d'une obligation légale (article 6(1)(c) du RGPD), au titre de l'article 6 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique et du décret n° 2021-1362 du 20 octobre 2021. [À VÉRIFIER : numérotation exacte de l'article après la loi n° 2024-449 du 21 mai 2024]
• Durée : un an à compter de l'enregistrement, puis effacement automatique. Cette durée continue de courir si vous supprimez votre compte : le droit à l'effacement ne s'applique pas à une donnée que la loi oblige à conserver (article 17(3)(b) du RGPD).

Comme pour tout service en ligne, l'adresse IP de chaque connexion est vue par notre hébergeur, le temps d'acheminer la requête et de protéger le service. Nous ne l'enregistrons pas dans nos bases en dehors du cas ci-dessus. [À VÉRIFIER : journaux techniques tenus par Cloudflare pour notre compte, leur contenu et leur durée]

2.3 Votre pseudo

• Données : le pseudo tel que vous l'avez écrit, et une forme simplifiée qui sert à garantir que personne ne prenne un pseudo qui ressemble au vôtre à s'y méprendre (mêmes lettres, autres caractères).
• Pourquoi : l'afficher aux autres joueurs et garantir qu'il est unique.
• Base légale : l'exécution du contrat (article 6(1)(b)).
• Quand vous changez de pseudo ou supprimez votre compte : l'ancien pseudo reste réservé 30 jours, pour que personne ne le prenne afin de se faire passer pour vous, puis il redevient libre. Base légale : notre intérêt légitime à prévenir l'usurpation d'identité entre joueurs (article 6(1)(f)).

2.4 Votre profil et votre vitrine

• Données : la valeur de votre collection, votre niveau, les cartes que vous choisissez de montrer, vos statistiques de jeu, vos cosmétiques.
• Pourquoi : les montrer aux autres joueurs, comme le prévoit le jeu.
• Base légale : l'exécution du contrat (article 6(1)(b)).

2.5 Vos amis, vos demandes d'ami et vos blocages

• Données : la liste de vos amis, les demandes envoyées et reçues, les joueurs que vous avez bloqués.
• Pourquoi : faire fonctionner les amis et les messages privés (réservés aux amis mutuels), et faire respecter vos blocages : un joueur bloqué ne peut plus vous écrire ni vous voir dans les fonctions sociales. [À VÉRIFIER : effets exacts du blocage, à relever dans le code]
• Base légale : l'exécution du contrat (article 6(1)(b)) ; pour le blocage, aussi notre intérêt légitime à protéger les joueurs (article 6(1)(f)).

2.6 Vos guildes

• Données : le nom et la devise de la guilde, ses membres, leur rang, la cagnotte de la guilde et ses mouvements.
• Pourquoi : faire fonctionner les guildes.
• Base légale : l'exécution du contrat (article 6(1)(b)).

2.7 Vos messages

• Données : les messages de guilde (lus par les membres de la guilde) et les messages privés (possibles seulement entre amis mutuels), avec leur auteur, leurs destinataires et leur date. Un message compte 300 caractères au plus.
• Le filtre : à l'envoi, un filtre automatique refuse un message qui contient une insulte ou des coordonnées (numéro de téléphone, adresse e-mail, adresse postale, etc.). Le message refusé n'est pas enregistré. [À VÉRIFIER : un message refusé n'est conservé nulle part]
• Qui les lit : leurs destinataires. Nous ne les lisons pas, sauf un message qui nous est signalé, pour le modérer. Les messages sont chiffrés pendant leur transport, mais pas « de bout en bout » : ils sont stockés sur nos serveurs.
• Pourquoi : vous permettre d'écrire aux autres joueurs ; protéger les joueurs, notamment les plus jeunes, contre les insultes et la diffusion de coordonnées.
• Base légale : l'exécution du contrat pour la messagerie (article 6(1)(b)) ; notre intérêt légitime à protéger les joueurs pour le filtre (article 6(1)(f)). [À VALIDER PAR L'AVOCAT : base légale du filtre]
• Durée : 12 mois après l'envoi, puis effacement automatique.

2.8 Les signalements et la modération

• Données : quand vous signalez un joueur, un message ou une guilde : le motif (choisi dans une liste), le détail que vous écrivez si vous le souhaitez (500 caractères au plus), ce qui est signalé, la date, l'état du traitement et la décision. Quand un signalement vous vise : les mêmes informations.
• Pourquoi : traiter les signalements, prendre et motiver les décisions de modération, vous permettre de suivre un signalement et de consulter l'exposé des motifs d'une décision, comme le prévoient les articles 16 et 17 du règlement (UE) 2022/2065 sur les services numériques (DSA).
• Base légale : le respect d'une obligation légale (article 6(1)(c)), et notre intérêt légitime à protéger les joueurs (article 6(1)(f)).
• Qui les voit : nous seulement. Le joueur signalé n'apprend pas qui l'a signalé. [À VÉRIFIER : dans le code et dans l'exposé des motifs]
• Durée : [À COMPLÉTER : durée de conservation des signalements et des décisions de modération]. Si vous supprimez votre compte, les signalements que vous avez déposés sont conservés pour la modération, mais votre identifiant y est remplacé par la mention « compte supprimé » ; les signalements déposés contre vous sont conservés pour la modération.

2.9 La bourse sociale et les cagnottes

• Données : votre bourse de gemmes sociale, vos versements aux cagnottes de guilde et les mouvements correspondants.
• Pourquoi : tenir ces soldes de façon fiable : ils sont décidés par le serveur.
• Base légale : l'exécution du contrat (article 6(1)(b)).

2.10 Les parties en ligne (Versus)

• Données : vos adversaires, le résultat, le journal des coups, les invitations, l'expérience gagnée.
• Pourquoi : organiser les parties entre joueurs, arbitrer leur résultat, créditer l'expérience.
• Base légale : l'exécution du contrat (article 6(1)(b)).
• Durée : 12 mois après la partie, puis effacement automatique ; une invitation expirée est effacée.

2.11 Votre coffre (la sauvegarde en ligne)

• Données : votre collection, vos monnaies du jeu, le journal des opérations qui les ont modifiées, vos achats.
• Pourquoi : rattacher votre progression à votre compte, la retrouver sur un nouvel appareil, livrer vos achats, empêcher la triche (les soldes sont tenus par le serveur).
• Base légale : l'exécution du contrat (article 6(1)(b)).
• Achats : ils sont conclus avec l'App Store ou Google Play, qui encaissent le paiement. Nous ne recevons ni votre carte bancaire, ni votre nom, ni votre adresse de facturation ; nous recevons seulement ce qui permet de livrer l'achat et d'en vérifier l'authenticité. [À VÉRIFIER : données de transaction réellement conservées une fois StoreKit et Google Play Billing branchés]

2.12 Vos échanges avec nous

• Données : votre adresse e-mail et le contenu de vos messages, quand vous nous écrivez.
• Pourquoi : vous répondre, traiter vos demandes d'exercice de droits et vos signalements.
• Base légale : le respect d'une obligation légale pour les demandes d'exercice de droits (articles 12 à 22 du RGPD) et les signalements (DSA) ; notre intérêt légitime à vous assister pour le reste (article 6(1)(f)).
• Durée : [À COMPLÉTER : durée de conservation des échanges d'assistance].

3. Ce qui reste sur votre appareil

Ces données ne nous sont pas envoyées (sauf ce que vous choisissez d'exporter ou d'envoyer) :

• la sauvegarde de la partie, dans le dossier de documents de l'application. Si vous avez activé la sauvegarde iCloud, iOS l'y inclut, dans votre compte Apple et sous les conditions d'Apple. [À VÉRIFIER : comportement de la sauvegarde Google sur Android]
• vos réglages (son, thème, vibrations, rendu), dans les préférences de l'application ;
• votre photo de profil, si vous en choisissez une. Elle n'est jamais envoyée. Vous la choisissez avec le sélecteur de photos du système, qui ne nous donne accès qu'à la photo choisie, ou vous la prenez avec l'appareil photo : l'autorisation d'accès à la caméra vous est demandée au moment où vous appuyez sur le bouton, et vous pouvez la retirer à tout moment dans les réglages de votre appareil ;
• la clé privée de votre compte, dans le trousseau d'iOS ;
• la déclaration de votre âge, demandée avant la création du compte : vous indiquez votre mois et votre année de naissance, et le jeu ne garde que le résultat (« admis » ou « refusé ») et sa date, jamais la date de naissance. Rien de cette déclaration n'est envoyé à nos serveurs.

Ces enregistrements sont strictement nécessaires au fonctionnement du jeu que vous utilisez ; ils ne demandent donc pas votre consentement (article 5(3) de la directive 2002/58/CE, article 82 de la loi n° 78-17 du 6 janvier 1978).

4. Ce que nous ne faisons pas

• aucune publicité, aucun outil de mesure d'audience, de rapport de plantage ou d'attribution d'un autre éditeur ;
• aucun identifiant publicitaire, aucun suivi entre applications ou sites ;
• aucune notification poussée, aucune géolocalisation ;
• aucune connexion par Apple, Google ou Game Center ;
• aucune vente, location ou cession de vos données ;
• aucun profilage à des fins commerciales.

5. Qui reçoit vos données

• Les autres joueurs voient votre pseudo, votre profil et votre vitrine, les informations de vos guildes, les messages de guilde (les membres), vos messages privés (leur destinataire) et les parties que vous jouez contre eux (vos adversaires). Ils ne voient pas votre adresse IP ; l'identifiant technique de votre compte circule entre les membres d'une guilde et entre amis pour faire fonctionner le jeu : ce n'est donc pas un secret, et il ne suffit jamais à prouver qui vous êtes. Ils voient aussi si vous êtes en ligne (date de dernière visite) et si vous avez lu leurs messages privés (accusés de lecture).
• Notre hébergeur, Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis) fait fonctionner nos serveurs et stocke ces données (services Pages, Functions, D1, Workers, Durable Objects et Workers KV). Il agit comme sous-traitant au sens de l'article 28 du RGPD : il traite les données sur nos seules instructions, dans le cadre de son accord de traitement des données (DPA), intégré à ses conditions d'abonnement. [À VÉRIFIER : formule d'abonnement Cloudflare du compte et version du DPA en vigueur]
• Apple et Google traitent vos achats en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité. Nous ne leur transmettons pas vos données de jeu.
• Les autorités judiciaires ou administratives habilitées, sur demande légale et dans ses limites.

Personne d'autre.

6. Transferts hors de l'Union européenne

Cloudflare est une société établie aux États-Unis, qui exploite un réseau de centres de données dans le monde : vos données peuvent donc être traitées hors de l'Union européenne, notamment aux États-Unis. [À VÉRIFIER : localisation effective de la base D1 « brainrot-social » et des objets durables ; aucune contrainte de juridiction européenne n'est déclarée dans la configuration au 30 octobre 2026]

Ces transferts sont encadrés par la certification de Cloudflare au cadre de protection des données UE-États-Unis (Data Privacy Framework, décision d'adéquation de la Commission européenne du 10 juillet 2023, validée par le Tribunal de l'Union européenne le 3 septembre 2025, affaire T-553/23, pourvoi pendant) et, à défaut, par les clauses contractuelles types de la Commission européenne incluses dans son accord de traitement des données. [À VÉRIFIER : sur cloudflare.com/cloudflare-customer-dpa et sur dataprivacyframework.gov] Vous pouvez nous demander une copie de ces garanties à l'adresse de la section 1.

7. Combien de temps nous gardons vos données

L'effacement à l'échéance est automatique. [À VÉRIFIER : la purge s'exécute au passage des requêtes du service ; préciser le délai maximal entre l'échéance et l'effacement effectif]

Quand vous supprimez votre compte, l'effacement est immédiat : amis, demandes, blocages, messages (les conversations privées sont effacées entières, des deux côtés), guildes (si vous en étiez le chef, la direction passe au membre le plus ancien), profil, vitrine, bourse, parties en ligne et coffre. Une fois le serveur effacé, le jeu efface aussi votre appareil : la clé du trousseau, la sauvegarde, la photo de profil et la vitrine ; le jeu repart de zéro. Si le serveur ne répond pas, rien n'est effacé et vous pouvez réessayer. Restent seulement :

• une ligne portant l'identifiant aléatoire du compte et ses dates, sans clé ni pseudo, qui empêche la réutilisation de cet identifiant ; [À VALIDER PAR L'AVOCAT : durée de conservation de cette ligne]
• l'adresse IP de création, jusqu'à la fin de son année légale ;
• le pseudo, réservé 30 jours ;
• les signalements déposés contre vous ; ceux que vous avez déposés restent, avec la mention « compte supprimé » à la place de votre identifiant ;
• dans l'historique de vos anciens adversaires, les parties jouées contre vous, votre place y étant remplacée par la mention « compte supprimé ».

8. Vos droits, et comment les exercer

L'export ne contient ni la clé secrète de votre compte, ni les empreintes de vos jetons de session (ce sont des secrets), ni votre photo de profil (elle ne quitte pas votre appareil), ni la liste des joueurs qui vous ont bloqué (ce sont les données d'autres personnes, article 15(4) du RGPD).

Décision automatisée. Le seul traitement automatisé qui décide quelque chose vous concernant est le filtre des messages (section 2.7) : il refuse l'envoi d'un message, sans autre conséquence. Les sanctions (retrait d'un contenu, restriction ou suspension d'un compte) sont décidées par une personne.

Comment nous vous identifions. Nous n'avons ni votre nom ni votre e-mail. Dans le jeu, la preuve est la clé de votre appareil : rien d'autre à fournir. Par e-mail, nous vous demanderons de quoi prouver que le compte est le vôtre avant de répondre, pour que personne ne puisse obtenir ou effacer les données d'un autre joueur (article 12(6) du RGPD). [À COMPLÉTER : moyen de preuve retenu, par exemple l'identifiant d'assistance affiché dans les Paramètres et joint aux messages écrits depuis le jeu] [À VALIDER PAR L'AVOCAT : suffisance de ce moyen de preuve]

Délai. Un mois à compter de votre demande, prolongeable de deux mois si elle est complexe ; dans ce cas, nous vous prévenons dans le premier mois (article 12(3) du RGPD). L'exercice de vos droits est gratuit.

Réclamation. Vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr [À VÉRIFIER : adresse sur cnil.fr], ou l'autorité de protection des données de votre pays de résidence (article 77 du RGPD).

9. Les mineurs

Le jeu s'adresse aux joueurs de 13 ans et plus. Avant la création d'un compte, le jeu vous demande votre mois et votre année de naissance, sans indiquer quel âge est attendu ; cette déclaration reste sur votre appareil (section 3). Si vous avez moins de 13 ans, les fonctions en ligne vous sont refusées : aucun compte n'est créé et aucune donnée n'est envoyée à nos serveurs ; le jeu reste jouable sur l'appareil.

Nous ne collectons rien de plus sur un joueur mineur que sur un adulte. Les messages privés ne sont possibles qu'entre amis mutuels, et le filtre refuse les messages qui contiennent des coordonnées.

Nos traitements ne reposent pas sur le consentement, mais sur le contrat, une obligation légale ou notre intérêt légitime (section 2). Les règles de l'article 8 du RGPD sur le consentement des enfants (15 ans en France, entre 13 et 16 ans selon les autres pays de l'Union) ne s'appliquent donc pas en tant que telles. [À VALIDER PAR L'AVOCAT : capacité d'un mineur de 13 à 15 ans à conclure le contrat, information et accord des titulaires de l'autorité parentale]

Parents et responsables légaux : vous pouvez nous demander la suppression du compte d'un enfant dont vous avez la charge, à l'adresse de la section 1, en indiquant son pseudo. Pour encadrer les achats, nous vous recommandons les contrôles parentaux de l'App Store (Partage familial, « Demander l'autorisation ») et de Google Play (Family Link).

10. Sécurité

• Pas de mot de passe à voler : la clé privée de votre compte ne quitte pas votre appareil, et nous ne gardons que des empreintes ou des clés publiques.
• Toutes les communications passent par des connexions chiffrées (HTTPS et WSS).
• Les soldes, les droits et les rangs sont décidés par le serveur, pas par l'application.
• La file de modération est fermée par un secret ; la version publiée du jeu n'envoie aucun rapport de diagnostic.
• L'accès d'administration est réservé à [À COMPLÉTER : personnes ayant accès à l'administration du service].
• Nous gardons le moins de données possible, et chacune pour une durée limitée (section 7).

En cas de violation de données présentant un risque, nous la notifions à la CNIL dans les 72 heures après en avoir pris connaissance (article 33 du RGPD), et nous vous en informons, dans le jeu, si le risque est élevé pour vous (article 34).

11. Modifications

Nous mettrons cette politique à jour si le jeu change ce qu'il collecte ou ce qu'il en fait. La date en tête de page change à chaque version. Pour une modification importante, le jeu vous prévient avant qu'elle ne s'applique. [À COMPLÉTER : adresse des versions précédentes, ou retirer cette phrase] Les versions précédentes restent consultables sur demande.

12. Nous joindre

[À COMPLÉTER : nom et prénom de l'éditeur, ou dénomination sociale]
[À COMPLÉTER : adresse postale]
E-mail : [À COMPLÉTER : adresse e-mail d'assistance]

Voir aussi : Conditions d'utilisation · Mentions légales · Assistance · Supprimer son compte