Confidentialité

Dernière mise à jour : 23 octobre 2026

TCG Rift est un jeu gratuit, sans publicité et sans achat. Il ne garde que ce qu’il faut pour faire fonctionner ton compte et ta collection. Cette page dit exactement quoi, pourquoi, combien de temps, et comment le faire effacer. Elle suit la loi fédérale suisse sur la protection des données (nLPD) et le règlement général européen sur la protection des données (RGPD).

En bref

• Ni mot de passe, ni e-mail, ni nom réel : on ne te les demande jamais.
• Aucune publicité, aucune mesure d’audience, aucun traceur. Le site ne charge rien depuis un autre domaine : polices, images et sons viennent de TCG Rift lui-même.
• Tes données restent en Suisse, chez notre hébergeur.
• Tu supprimes ton compte toi-même, à tout moment, depuis la page Compte. C’est immédiat et définitif.

Responsable du traitement

Steve Correia, éditeur de TCG Rift. Pour toute question sur tes données : hello@tcg-rift.com.

Ce que nous gardons

Sans compte

Tu peux ouvrir un booster d’essai sans te connecter. Il est enregistré sans lien avec ton identité : seul ton cookie de session permet de te le rendre si tu crées un compte juste après. Pour éviter les abus, ton adresse IP est réduite à une empreinte (hachage SHA-256) qui compte les boosters d’essai : trois au plus en 24 heures, puis l’empreinte s’efface.

Ton compte

Tu te connectes avec Google ou Discord. Nous demandons à ce service le strict minimum (Google : openid ; Discord : identify) et nous ne gardons que :

• le nom du service (Google ou Discord) ;
• l’identifiant technique de ton compte chez lui, un numéro qui ne dit rien de toi.

Tout ce que le service peut renvoyer d’autre (nom affiché, image de profil…) est ignoré et n’est jamais enregistré. Tu peux lier plusieurs services au même compte.

Ensuite, nous gardons ce que tu fais dans le jeu :

• ton pseudo, la langue du site à ton inscription et la date de création du compte ;
• ton avatar (un portrait de champion ou une de tes cartes), ton titre, ton dos de carte, ton fond de vitrine, ton cadre de profil, et le réglage public ou privé de ton profil ;
• ta collection : chaque carte obtenue, son nombre d’exemplaires et la date de la première ;
• tes boosters et tes fusions : cartes obtenues, XP, combos, date et heure ; l’état de ton lot de 12 heures ;
• ton XP, ton niveau, tes boosters Fidélité, tes succès et leur date, tes défis de la semaine et leur progression ;
• ta vitrine (cartes épinglées) et tes cartes recherchées ;
• tes amis, tes demandes d’amis, les joueurs que tu bloques et ton code d’invitation ;
• tes notifications : demandes d’amis, réactions reçues, coup de la semaine, défis terminés, lot prêt ;
• les images d’aperçu de tes liens partagés (un tirage ou ta vitrine), dessinées à la première demande.

Les réactions entre amis (les dix autocollants) sont transmises en direct ; celles que tu reçois restent aussi dans tes notifications, 30 jours au plus.

Ce que les autres voient

• Profil public, le réglage par défaut : tout le monde peut voir ta page /u/pseudo (pseudo, avatar, niveau, titre, date d’inscription, vitrine, succès, collection et cartes recherchées) et les pages de tes tirages partagés. Les profils publics figurent dans le plan du site et peuvent apparaître dans les moteurs de recherche.
• Profil privé : seuls tes amis voient ces pages. Pour les autres, elles n’existent pas.
• Tes amis voient aussi tes tirages des dernières 24 heures, tes grosses cartes en direct, ton score dans le classement entre amis et la comparaison de vos collections.
• Ton lien d’invitation montre ton pseudo et ton avatar à ceux qui l’ouvrent.

Ton nom et ton e-mail n’apparaissent nulle part : nous ne les avons pas.

Journaux du serveur

• Erreurs : quand quelque chose plante, le serveur note un message technique (ce qui a échoué, et où) et, si tu étais connecté, le numéro interne de ton compte. Ces journaux ne contiennent pas ton adresse IP, ne sont pas archivés et disparaissent au redéploiement du site.
• Visites : le serveur web ne tient pas de journal des pages vues.
• Limites anti-abus : certaines actions (ouvrir un booster, se connecter, demander un ami…) comptent dans une limite par minute, rattachée à ton compte ou, sans compte, à une empreinte de ton adresse IP. Ces compteurs s’effacent au bout d’une minute.

Temps réel

Une fois connecté, ton navigateur ouvre une connexion WebSocket avec notre propre serveur (Laravel Reverb) pour recevoir l’activité de tes amis en direct. Elle passe par un canal privé que toi seul peux écouter. La connexion elle-même ne garde rien : les messages passent, puis sont oubliés (seules tes notifications restent en base, voir plus haut).

Cookies et stockage local

Aucun cookie publicitaire, aucun cookie de mesure, aucun cookie d’un autre site. Tout ce qui suit est soit strictement nécessaire, soit un choix que tu as fait toi-même. C’est pour cela qu’il n’y a pas de bandeau de consentement.

Le stockage local ne quitte jamais ton navigateur : nous ne le lisons pas.

Pourquoi nous les gardons

• Faire fonctionner le jeu (compte, collection, amis, profil) : c’est l’exécution des conditions d’utilisation que tu acceptes en te connectant (art. 6, § 1, let. b RGPD).
• Protéger le site et ses joueurs (limites anti-abus, empreinte d’IP du booster d’essai, journaux d’erreurs) : c’est notre intérêt légitime (art. 6, § 1, let. f RGPD).
• Tes préférences de thème et de son : à ta demande, quand tu cliques ; elles restent dans ton navigateur.

Pas de profilage, pas de publicité, pas de revente.

Combien de temps

• Compte et données de jeu : tant que ton compte existe. Quand tu le supprimes, tout est effacé de la base de données sur-le-champ : comptes liés, collection, boosters, amis, succès et images de partage.
• Notifications : les 50 dernières, 30 jours au plus. Celles d’un joueur que tu bloques sont effacées.
• Session : 2 heures sans activité. « Se souvenir de moi » : 400 jours, ou jusqu’à ta déconnexion.
• Compteurs anti-abus : une minute pour les actions, 24 heures pour le booster d’essai.
• Journaux d’erreurs : jusqu’au redéploiement suivant du site, sans archive.
• Booster d’essai jamais rattaché : il reste en base, sans plus aucun lien avec une personne dès que la session a expiré.
• Sauvegardes : une copie de la base de données est faite chaque nuit et gardée 14 jours chez Swiss Backup, le service de sauvegarde d’Infomaniak, en Suisse. Elle ne sert qu’à réparer une panne. Un compte supprimé disparaît donc aussi des sauvegardes au plus tard 14 jours après.

Qui reçoit tes données

• Notre hébergeur, Infomaniak Network SA (Genève, Suisse), qui fait tourner le serveur et la base de données en Suisse pour notre compte.
• Google ou Discord, seulement si tu choisis de te connecter avec eux. Tu te connectes alors chez eux, selon leur propre politique de confidentialité ; ils nous confirment ton identifiant, et nous ne leur envoyons rien d’autre te concernant.

Personne d’autre : rien n’est vendu, loué ni partagé à des fins publicitaires.

Transferts hors de Suisse et de l’Union européenne

Tes données sont stockées en Suisse. L’Union européenne reconnaît que la Suisse offre un niveau de protection adéquat.

Google et Discord sont des entreprises établies en grande partie aux États-Unis. Quand tu te connectes chez elles, elles traitent tes données selon leurs règles : Google, Discord. Notre serveur ne leur envoie que le code de connexion qu’elles viennent de te remettre, et ne garde de leur réponse que ton identifiant.

Tes droits

Tu as le droit d’accéder à tes données, de les faire corriger ou effacer, d’en recevoir une copie dans un fichier lisible (portabilité), de t’opposer à un traitement ou d’en demander la limitation.

• Toi-même : ton profil et ta collection montrent tout ce que nous gardons sur toi. Dans la page Compte, tu passes ton profil en public ou en privé, et tu supprimes ton compte.
• Par e-mail, pour tout le reste : hello@tcg-rift.com. Comme nous ne connaissons ni ton nom ni ton e-mail, nous te demanderons de prouver que le compte est le tien, par exemple en changeant un réglage que nous t’indiquerons. Réponse sous 30 jours, gratuitement.
• Réclamation : en Suisse, auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l’Union européenne, auprès de l’autorité de ton pays, par exemple la CNIL en France.

Mineurs

TCG Rift est ouvert dès 13 ans (voir les conditions d’utilisation). Les données gardées sont les mêmes, minimales, pour tout le monde. Si tu penses qu’un enfant de moins de 13 ans a un compte, écris-nous : nous le supprimerons.

Changements

Si cette politique change, la date en haut de la page change aussi. Un changement important sera annoncé sur le site.