Politique de confidentialité

La plateforme Joutes, accessible à l'adresse https://joutes.app, est éditée par Nakasar, qui agit en qualité de responsable de traitement pour les données décrites dans la présente politique.

La présente politique s'applique à l'ensemble des services de la Plateforme : site web, API publique, serveur MCP et bot Discord. Elle complète les conditions générales d'utilisation.

Pour toute question ou demande relative à vos données, les canaux de contact sont indiqués en fin de document.

Nous collectons uniquement les données nécessaires au fonctionnement du service. La plupart proviennent directement de vous ; certaines sont générées par votre utilisation de la Plateforme.

Compte et authentification

• adresse email ;
• codes de connexion à usage unique, valables quelques minutes, envoyés par email ;
• si vous vous connectez avec Discord : identifiant, nom d'utilisateur, avatar et adresse email associés à ce compte ;
• si vous utilisez une clé d'accès (passkey) : la clé publique et ses métadonnées techniques — aucune donnée biométrique ne nous est transmise, elle ne quitte jamais votre appareil ;
• sessions actives : jeton de session, dates de création et d'expiration, adresse IP et navigateur utilisés lors de la connexion.

Profil et préférences

• nom d'utilisateur, nom affiché, description, image de profil, site web et liens sociaux que vous renseignez ;
• code ami, visibilité publique du profil ;
• jeux et lieux suivis, langue d'affichage, thème, préférences de notifications.

Localisation

• une position par défaut (latitude et longitude) si vous choisissez de l'enregistrer dans votre compte ;
• une position ponctuelle, saisie manuellement ou fournie par votre navigateur après votre autorisation explicite, utilisée le temps d'une recherche d'événements à proximité et non conservée en base à cette occasion.

Contenus et activité

• événements créés et inscriptions, tournois et ligues (appariements, résultats, classements), matchs et groupes de jeu ;
• amis et demandes d'amis, lieux suivis, appartenance à des lieux privés ;
• collections, listes de souhaits, decks, cubes, échanges et listes de vente ;
• contributions communautaires : rulings, errata et votes associés, quizz, actualités, signalements de contenus ;
• succès obtenus et notifications reçues.

Intégrations et développeurs

• clés d'API : nom, description, préfixe, date de dernière utilisation et compteur d'appels — la clé elle-même est stockée sous forme hachée ;
• applications tierces autorisées via OAuth et autorisations accordées ;
• identifiants nécessaires au fonctionnement du bot Discord et du serveur MCP.

Données techniques

• journaux générés par l'hébergement : adresse IP, horodatage, ressource demandée, navigateur et système ;
• mesure d'audience agrégée (pages consultées, provenance) sans identifiant permettant de vous reconnaître.

Nous ne collectons volontairement aucune donnée sensible au sens de l'article 9 du RGPD. Merci de ne pas en publier dans les champs libres (description de profil, descriptions d'événements, messages).

Chaque traitement répond à une finalité déterminée et repose sur une base légale au sens du RGPD :

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins de publicité ciblée, et ne font l'objet d'aucune décision automatisée produisant des effets juridiques à votre égard.

Joutes est une plateforme communautaire : une partie de vos données est, par nature, visible par d'autres personnes.

• Publiquement accessible(y compris aux moteurs de recherche) : votre nom d'utilisateur et votre avatar lorsqu'ils apparaissent sur un contenu public, les événements que vous publiez, les tournois publics et leurs résultats, les contributions communautaires (rulings, errata, quizz).
• Visible si vous l'activez : les informations de profil (description, site web, liens sociaux, jeux et lieux suivis) lorsque le profil public est activé dans votre compte.
• Visible d'un cercle restreint : vos amis, les membres de vos groupes de jeu et de vos lieux privés, ainsi que les participants et organisateurs des événements auxquels vous vous inscrivez.
• Privé par défaut : votre adresse email, votre position enregistrée, vos collections, listes de souhaits, decks et cubes, tant que vous ne les partagez pas.

Les organisateurs d'événements et de tournois accèdent aux informations des participants nécessaires au déroulement de l'événement. Ils sont responsables des usages qu'ils en font en dehors de la Plateforme.

La Plateforme utilise un nombre volontairement réduit de traceurs :

• Cookies strictement nécessaires : cookie de session permettant de vous maintenir connecté, cookie de langue (NEXT_LOCALE) et cookies techniques de sécurité.
• Stockage local :votre préférence de thème (clair, sombre ou système) est conservée dans votre navigateur et n'est jamais transmise à nos serveurs.
• Mesure d'audience : Vercel Web Analytics produit des statistiques agrégées de fréquentation sans déposer de cookie publicitaire, sans identifiant persistant et sans suivi entre sites.

Nous n'utilisons ni régie publicitaire, ni traceur de profilage tiers. Ces traitements relèvent des cookies strictement nécessaires au service et de la mesure d'audience anonyme, exemptés de recueil du consentement ; aucun bandeau cookies n'est donc affiché.

Vous pouvez à tout moment supprimer ces cookies depuis votre navigateur ; la déconnexion de votre compte en sera la conséquence.

Nous faisons appel à un nombre limité de prestataires techniques, qui agissent comme sous-traitants pour notre compte et n'utilisent pas vos données à leurs propres fins :

En dehors de ces prestataires, vos données ne sont communiquées à des tiers que : aux applications que vous avez vous-même autorisées via OAuth ou vos clés d'API, et aux autorités administratives ou judiciaires lorsque la loi nous y oblige.

Certaines fonctionnalités facultatives reposent sur des modèles d'intelligence artificielle exploités par un prestataire tiers :

• Scan de cartes :l'image que vous photographiez est transmise au prestataire pour identifier la carte ; elle n'est pas conservée sur nos serveurs.
• Vérification de decks : la liste de cartes soumise est transmise pour analyse.
• Import de quizz et récupération d'événements : les textes ou pages fournis sont transmis pour en extraire des informations structurées.

Seul le contenu nécessaire au traitement est transmis, sans votre identité ni vos coordonnées. Ces contenus ne sont pas utilisés pour entraîner des modèles. Si vous ne souhaitez pas recourir à ces traitements, il vous suffit de ne pas utiliser les fonctionnalités concernées.

Certains de nos prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts sont encadrés par les garanties prévues par le chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification au Data Privacy Framework du prestataire concerné.

Vous pouvez nous demander des précisions sur les garanties applicables à un prestataire déterminé via les canaux de contact.

Nous mettons en œuvre des mesures adaptées à la nature du service :

• chiffrement des échanges en HTTPS ;
• authentification sans mot de passe (code à usage unique, clé d'accès ou compte Discord), qui supprime le risque lié à la réutilisation de mots de passe ;
• stockage haché des clés d'API et des jetons sensibles ;
• accès aux données de production restreint aux personnes qui en ont besoin pour l'exploitation du service ;
• cloisonnement des données privées et contrôle des autorisations côté serveur.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les conditions prévues par le RGPD.

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• Accès : obtenir une copie des données que nous détenons sur vous ;
• Rectification : corriger des données inexactes — la plupart des informations sont modifiables directement depuis votre compte ;
• Effacement : demander la suppression de votre compte et de vos données, sous réserve des données que nous devons conserver ;
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime ;
• Limitation :demander le gel temporaire d'un traitement contesté ;
• Portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• Retrait du consentement : à tout moment, pour les traitements qui en dépendent (localisation, emails facultatifs), sans effet sur les traitements déjà réalisés ;
• Directives post-mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous via les canaux indiqués ci-dessous. Une réponse vous sera apportée dans un délai d'un mois, prolongeable en cas de demande complexe. Nous pouvons être amenés à vérifier votre identité, notamment via l'adresse email associée à votre compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

La Plateforme est destinée aux personnes âgées d'au moins 15 ans. En dessous de cet âge, la création d'un compte suppose l'accord du titulaire de l'autorité parentale.

Si vous constatez qu'un compte a été créé par un enfant sans cet accord, contactez-nous : le compte et les données associées seront supprimés.

Cette politique peut évoluer avec les fonctionnalités de la Plateforme ou le cadre légal applicable. La date de dernière mise à jour figure en haut de la page.

En cas de changement substantiel — nouvelle finalité, nouveau destinataire, nouvelle catégorie de données — vous en serez informé sur la Plateforme ou par email avant sa prise d'effet lorsque cela est requis.

Pour toute question relative à vos données personnelles ou pour exercer vos droits :

• Discord : https://discord.gg/dZEGkZwJGB
• GitHub : https://github.com/Joutes

Pensez à indiquer l'adresse email associée à votre compte afin que votre demande puisse être rattachée au bon utilisateur.