Millennium Deck

Politique de confidentialité

Cette politique concerne les comptes, les collections, les espaces partagés et les pages publiques de Millennium Deck.

Document en préparation. Les mentions [À COMPLÉTER] doivent être renseignées avant publication définitive.

Version du 21 septembre 2026

Qui traite vos données ?

Responsable du traitement : [À COMPLÉTER : identité du responsable de publication et du traitement]. Coordonnées : [À COMPLÉTER : coordonnées postales et modalités de publication]. Pour toute demande, utilisez le contact de l’éditeur.

Les champs signalés comme obligatoires sont nécessaires à l’action demandée. Vous pouvez laisser les champs facultatifs vides. N’inscrivez pas d’informations sensibles ou de données de tiers inutiles dans les notes et les images.

Les traitements réalisés

Conditions d’accès et preuve d’acceptation

Données: Version des CGU acceptées, date d’acceptation et date de confirmation de l’âge minimal de 15 ans. Aucune date de naissance complète n’est demandée.
Finalités: Vérifier les conditions d’accès et conserver la preuve de l’accord donné à l’inscription.
Base légale: Exécution du contrat pour les conditions d’accès ; intérêt légitime de pouvoir justifier les conditions acceptées.
Conservation: [À COMPLÉTER : conservation pendant le compte et durée de preuve strictement nécessaire après clôture.]
Destinataires: Éditeur et hébergeur.

Compte et authentification

Données: Email, pseudo facultatif, mot de passe sous forme de hachage, état de vérification, dates de création et de mise à jour ; jetons de session et informations sur le navigateur.
Finalités: Créer le compte, vérifier l’email, vous connecter et rétablir l’accès.
Base légale: Exécution du contrat d’utilisation pour le compte ; intérêt légitime de sécuriser les accès pour les contrôles de sécurité.
Conservation: Compte : pendant son utilisation ; [À COMPLÉTER : inactivité et clôture]. Validité des accès : 30 minutes ; renouvellement : 30 jours ; activation : 24 heures ; réinitialisation : 1 heure. [À COMPLÉTER : délai d’effacement des anciens jetons et sessions.]
Destinataires: Éditeur, hébergeur ; prestataire email pour les messages de service.

Collection et organisation personnelle

Données: Cartes et exemplaires, édition, langue, état, quantités, prix d’achat facultatifs, notes, rangements, listes d’envies, préférences et résultats d’import.
Finalités: Organiser la collection, effectuer les imports, calculer les cartes manquantes et afficher des estimations.
Base légale: Exécution du contrat d’utilisation.
Conservation: Pendant l’utilisation du compte, jusqu’à suppression des éléments ou clôture, sous réserve des conservations nécessaires documentées. [À COMPLÉTER : délais de clôture et d’inactivité.]
Destinataires: Éditeur et hébergeur ; ces données personnelles de collection ne sont pas publiées par défaut.

Decks, ligues et partages

Données: Titres, listes de cartes, notes, images téléversées, pseudo de l’auteur, membres, rôles, emails utilisés pour un partage, matchs, classements et historique d’activité.
Finalités: Composer et partager des decks, gérer les accès et les ligues, suivre les matchs et informer les personnes ajoutées.
Base légale: Exécution du contrat pour les fonctions demandées ; intérêt légitime de gérer et sécuriser les invitations pour leurs destinataires.
Conservation: Pendant la présence du contenu ou du compte. [À COMPLÉTER : sort des contributions communes, invitations, historiques et retrait des accès.]
Destinataires: Éditeur, hébergeur, destinataires autorisés ; tout visiteur pour un deck public, toute personne disposant du lien pour une ligue partagée. Prestataire email en cas de notification.

Favoris et réactions du catalogue

Données: Favoris et réactions liés au compte.
Finalités: Retrouver les favoris et afficher les réactions demandées.
Base légale: Exécution du contrat pour les favoris et réactions demandés.
Conservation: Jusqu’au retrait ou à la clôture du compte.
Destinataires: Éditeur et hébergeur ; les totaux de réactions sont affichés dans le catalogue.

Messages, aide et exercice des droits

Données: Adresse email, contenu de la demande, échanges et éléments strictement nécessaires à sa résolution ou à la vérification d’identité.
Finalités: Répondre aux demandes, traiter les signalements et permettre l’exercice des droits.
Base légale: Intérêt légitime de répondre et de protéger les personnes pour l’assistance et les signalements ; obligation légale pour les demandes RGPD.
Conservation: [À COMPLÉTER : suivi des demandes, justification de leur traitement et éventuel archivage limité.]
Destinataires: Éditeur, prestataires d’hébergement et de messagerie ; destinataires légalement habilités si nécessaire.

Fonctionnement, sécurité et sauvegardes

Données: Adresses IP, dates et heures des requêtes, informations techniques du navigateur, erreurs, éléments nécessaires à la limitation des tentatives et copies de sauvegarde.
Finalités: Acheminer les requêtes, limiter les abus, diagnostiquer les incidents et restaurer le service.
Base légale: Intérêt légitime d’assurer la sécurité et la continuité du service.
Conservation: Sauvegardes : rotation configurée d’environ 30 jours, à confirmer en exploitation. [À COMPLÉTER : journaux, mécanismes de sécurité et traitement des effacements après restauration.]
Destinataires: Éditeur, hébergeur ; [À COMPLÉTER : outils de surveillance actifs et données effectivement transmises].

Sources publiques du catalogue et ancienne version

Données: Pseudonymes d’auteurs et références des decks importés depuis YGOPRODeck ; pour les comptes repris, données de compte de l’ancienne version et indication de leur provenance.
Finalités: Identifier les sources des decks et assurer la continuité des comptes migrés.
Base légale: [À COMPLÉTER : justification de l’intérêt légitime pour la réutilisation des données publiques et de la base applicable à chaque migration.]
Conservation: [À COMPLÉTER : actualisation des sources, opposition, durée du marqueur de migration et effacement des copies historiques.]
Destinataires: Éditeur et hébergeur ; pseudonyme de l’auteur affiché avec le deck source. [À COMPLÉTER : statut des anciennes bases hébergées chez Neon].

Visibilité des contenus et liens de partage

Votre collection personnelle n’est pas publiée par défaut. Un deck que vous rendez public peut être consulté sans compte. Une ligue dont vous activez le partage par lien peut être consultée par toute personne disposant de ce lien, qui peut le transmettre.

Les images servies par l’application disposent d’adresses directes. Une personne disposant de l’adresse d’une image peut accéder au fichier sans se connecter, y compris lorsqu’il s’agit d’une image téléversée pour un deck ou une ligue. Évitez d’y inclure des informations personnelles ou sensibles.

L’absence d’une page dans les moteurs de recherche ne garantit pas sa confidentialité. Vérifiez les destinataires, les liens et les réglages de partage avant de publier un contenu.

Compteur de vues des decks

Le compteur conserve uniquement un total par deck, sans identifiant de visiteur ni date de consultation. Les consultations répétées peuvent augmenter ce total : il ne mesure pas le nombre de personnes distinctes. Aucun cookie ni identifiant de mesure supplémentaire n’est créé pour ce compteur.

Votre connexion reste vérifiée pour autoriser l’accès au catalogue ; l’identifiant du compte n’est pas enregistré dans le compteur. Les données techniques nécessaires à l’acheminement et à la sécurité des requêtes relèvent du traitement « Fonctionnement, sécurité et sauvegardes » décrit ci-dessus.

Prestataires et transferts internationaux

Hébergement déclaré : Infomaniak — [À COMPLÉTER : entité contractuelle, adresse et téléphone]. Localisation : [À COMPLÉTER : pays des serveurs et des sauvegardes, selon le contrat]. Envoi des emails : Infomaniak — [À COMPLÉTER : offre de messagerie, entité contractuelle, pays et garanties des transferts éventuels].

[À COMPLÉTER : liste finale des prestataires actifs, lieux de traitement et garanties des transferts éventuels hors de l’Espace économique européen, y compris chez leurs sous-traitants.]

Les sources du catalogue sont interrogées par le serveur. L’import d’un lien de deck transmet à YGOPRODeck la requête vers la page choisie et les informations de connexion du serveur. Cette opération ne lui transmet pas vos identifiants de connexion à Millennium Deck. Cliquer sur un lien externe ouvre un site qui applique sa propre politique.

Les icônes et polices de l’interface sont intégrées au site. Les traceurs et préférences sont décrits sur la page Cookies et stockage local.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, dans les conditions prévues par le RGPD. Vous pouvez vous opposer, pour des raisons tenant à votre situation, à un traitement fondé sur l’intérêt légitime. La portabilité s’applique aux données que vous avez fournies, traitées de façon automatisée sur la base du contrat ou de votre consentement, sous réserve des droits des tiers.

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause la licéité du traitement réalisé auparavant. L’acceptation des CGU ne constitue pas un consentement général à toutes les utilisations de vos données.

Les modalités de demande et les délais de réponse sont indiqués sur la page de contact. Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Utilisateurs mineurs et évolution de cette politique

Les comptes sont réservés aux personnes de 15 ans et plus. Les informations et les choix doivent rester compréhensibles pour les utilisateurs mineurs. Aucune date de naissance complète n’est nécessaire à la gestion ordinaire d’une collection.

La politique doit être actualisée si les traitements évoluent. Toute nouvelle finalité nécessitant votre consentement fait l’objet d’un choix distinct avant sa mise en œuvre.