Unicards
English Français
Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
Cette politique explique quelles données personnelles Unicards (unicards.fr) collecte, pourquoi, et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD) de l’UE et du droit français.
1. Qui est responsable
Le responsable du traitement est DATATOY SASU, 13 rue Parrot, 75012 Paris, France (RCS Paris 938 493 301). Contact pour toute question ou demande relative à vos données : gabriel@datatoy.fr.
2. Données collectées
| Compte (facultatif) | Adresse e-mail, nom (facultatif), empreinte du mot de passe (nous ne stockons jamais votre mot de passe), ou — avec la connexion Google — l’identifiant de votre compte Google, votre nom, votre e-mail et l’adresse de votre photo de profil. Nombre de connexions, date de la dernière connexion, rôle. |
|---|---|
| Vos jeux | Paramètres des jeux, cartes, mécaniques, symboles d’extension importés et préférences de mise en page de l’éditeur. |
| Images importées | Les images que vous importez pour les illustrations des cartes (stockées sous un nom de fichier aléatoire). Les images que vous liez par URL sont récupérées par notre serveur pour faire le rendu de vos cartes. |
| Vitrine publique (sur acceptation) | Le fait que vous ayez accepté ou non pour un jeu, la date de votre consentement, les cartes exclues et le statut de modération de chaque carte soumise. Les cartes présentées sont affichées publiquement avec le nom de votre compte. |
| Avis et invitation à noter | La note privée facultative (1 à 5) et le commentaire que vous envoyez, et le fait que nous vous ayons déjà demandé un avis (pour ne pas redemander). |
| Cookies | Uniquement des cookies strictement nécessaires : fc_session (vous garde connecté, 30 jours, HttpOnly) et
fc_oauth_state (quelques minutes, protège la connexion Google). Aucun cookie publicitaire ou de mesure d’audience, aucun
traceur — aucun bandeau cookies n’est donc nécessaire. |
| Stockage du navigateur (localStorage) | Les jeux créés sans compte, la mise en page de l’éditeur et de petits indicateurs (première visite, jours de visite et réponses à l’invitation à noter). Ces données restent dans votre navigateur et ne nous sont pas envoyées, sauf si vous synchronisez un jeu avec un compte. |
| Données techniques | Adresse IP et informations sur les requêtes, utilisées de façon transitoire pour la sécurité et la limitation de débit, et conservées dans les journaux du serveur pendant une durée limitée. |
3. Pourquoi nous les utilisons (bases légales)
- Fournir le service que vous demandez — comptes, synchronisation, imports, rendu, exports (exécution du contrat, art. 6(1)(b) RGPD).
- Sécurité, prévention des abus et modération (notre intérêt légitime, art. 6(1)(f)).
- La vitrine publique de vos cartes et l’avis facultatif (votre consentement, art. 6(1)(a) — vous pouvez le retirer à tout moment).
Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne prenons aucune décision automatisée à votre sujet.
4. Qui les traite
- Google Cloud (Google Cloud France, 8 rue de Londres, 75009 Paris) — hébergement de l’application, de la base de données et des images importées, dans la région europe-west1 (Belgique).
- Google — uniquement si vous choisissez « Continue with Google » pour vous connecter.
- Stripe (Stripe Payments Europe Ltd.) — uniquement si vous faites un don volontaire ; Stripe traite le paiement et les données que vous lui fournissez selon sa propre politique de confidentialité. Nous recevons le montant du don et les informations que vous saisissez sur la page de Stripe (comme le nom et l’e-mail), jamais les données de votre carte.
- Trustpilot — uniquement si vous cliquez sur « Rate on Trustpilot » ; vous utilisez alors le site de Trustpilot selon sa propre politique.
Certains de ces prestataires peuvent traiter des données en dehors de l’UE ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis (Data Privacy Framework).
5. Durée de conservation
- Compte, jeux et images importées : tant que votre compte existe ; supprimés lorsque vous supprimez un jeu ou nous demandez de supprimer votre compte.
- Sessions : jusqu’à votre déconnexion ou au bout de 30 jours.
- Données de la vitrine : jusqu’au retrait de votre consentement ou à la suppression du jeu (retrait immédiat de la galerie).
- Avis : jusqu’à 3 ans. Journaux techniques : une durée limitée, pour la sécurité.
6. Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer ou les exporter (Export ▸ CSV vous donne aussi vos jeux), limiter leur traitement ou vous y opposer, et retirer tout consentement à tout moment. Écrivez à gabriel@datatoy.fr ; nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de l’autorité française de protection des données, la CNIL (cnil.fr).
7. Mineurs
Les comptes sont destinés aux personnes âgées de 15 ans ou plus, ou plus jeunes avec le consentement d’un parent ou d’un représentant légal.
8. Modifications
Nous pouvons mettre à jour cette politique ; la date ci-dessus indique la dernière version.
Version française de la Privacy Policy.