Politique de confidentialité

1. Responsable du traitement

Pixeesoft Sàrl, Rue Fendt 1, c/o Impact Hub Geneva-Lausanne SA, 1201 Genève, Suisse — compliance@pixeesoft.dev.

2. Ce que nous traitons

• Données de compte — nom, adresse e-mail et avatar tels que fournis par la connexion Google ou GitHub que vous choisissez, et l’origine de votre compte : le code Plus que vous avez saisi, la page de notre site dont vous avez suivi le lien, ou l’assistant qui vous a envoyé vous connecter.
• Données de collection — les cartes, decks, emplacements, prix et notes que vous enregistrez. C’est le produit ; nous les traitons uniquement pour vous les restituer, à vous et aux agents que vous autorisez.
• Autorisations d’agents — les clients OAuth et les permissions que vous approuvez, afin que vous puissiez les consulter et les révoquer, et une trace de chacune à laquelle vous mettez fin, afin qu’elle le reste.
• Formule et paiement — votre formule, qui l’a définie et jusqu’à quand, et, si vous achetez Plus, les références client et abonnement de Stripe, le statut de l’abonnement et s’il est mensuel ou annuel. Les données de votre carte vont à Stripe et ne nous parviennent jamais.
• Correspondance — votre adresse et ce que vous écrivez, si vous nous envoyez un e-mail.
• Compteurs d’utilisation — pour chaque jour, le nombre d’appels que votre assistant a faits à Reliquary, le nombre de lignes que vous avez importées, et le nombre de fois où vous ou lui avez sleevé, déplacé, attribué ou cherché une carte, comptés par compte et conservés avec lui, afin que nous puissions arrêter les logiciels qui s’emballent et savoir si les gens utilisent Reliquary pour savoir où sont leurs cartes.
• Journaux techniques — journaux de requêtes de courte durée (adresse IP, agent utilisateur, erreurs) produits par notre hébergeur Cloudflare, utilisés pour la sécurité et le débogage. Votre adresse IP est aussi comptée pendant une minute lorsqu’un compte est créé depuis celle-ci, afin que l’inscription ne puisse pas être automatisée.
• Statistiques d’utilisation — des événements produit via Mixpanel : pages consultées, outils gratuits utilisés, fonctionnalités utilisées comme les imports ou les modifications de deck, et type de navigateur et d’appareil. Par défaut, ils sont anonymes, sur la base de notre intérêt légitime à savoir quelles pages et quels outils sont utilisés : rien n’est conservé sur votre appareil, une adresse dans l’application est transmise sans les identifiants qui désigneraient un deck ou une liste, et rien ne relie les événements à vous ; une visite reçoit un identifiant aléatoire qui dure jusqu’à ce que vous rechargiez la page, et un oui donné plus tard en démarre un nouveau. Votre navigateur envoie ces événements à reliquary.gg, qui les transmet à Mixpanel sans votre adresse IP et n’y ajoute que le pays où vous vous trouvez. Chaque appel que votre assistant fait à Reliquary, chaque assistant que vous connectez, et chaque consultation d’une liste publiée ou d’une page de pseudo, est compté de la même façon, sans aucun identifiant : l’outil ou le type de page, si cela a fonctionné, le nom de l’assistant et le site depuis lequel il se connecte, et le pays ; jamais qui l’a fait, ce qui a été demandé ni de quelle liste il s’agissait. Ce n’est que si vous répondez oui lorsque Reliquary vous le demande pour la première fois (vous pouvez modifier votre réponse sur votre page de compte) que les événements de votre navigateur sont reliés à un identifiant pseudonyme, à votre identifiant utilisateur et à votre e-mail, afin que nous puissions voir quoi améliorer. Jamais vos cartes.

3. Cookies et stockage local

Les seuls cookies que Reliquary dépose sont strictement nécessaires : votre session de connexion et, pendant votre inscription, deux cookies de courte durée contenant le code Plus que vous avez saisi et la page ou l’assistant qui vous a envoyé, chacun disparaissant dans l’heure. Votre réponse concernant les statistiques est conservée dans le localStorage de votre navigateur et avec votre compte, et Mixpanel, uniquement si vous avez répondu oui, y conserve aussi son identifiant ; sans ce oui, il ne conserve rien dans votre navigateur. Une liste que vous convertissez dans un outil gratuit et choisissez d’importer reste dans le sessionStorage de votre navigateur jusqu’à ce que vous l’importiez ou fermiez l’onglet. Rien de ce que vous collez ou choisissez dans un outil n’est envoyé : les outils de cartes n’envoient que les noms des cartes, ainsi que l’extension et le numéro qu’indique un fichier de collection, pour les rechercher. Nous ne les conservons nulle part ailleurs que dans les journaux de requêtes de courte durée de notre hébergeur, décrits ci-dessus. Il n’y a aucune publicité ni aucun suivi intersites d’aucune sorte.

Un autre cookie contient une langue et rien d’autre : reliquary_lang, déposé pour un an lorsque vous ouvrez une page dans une autre langue que l’anglais ou en choisissez une, afin que le site et la connexion s’affichent dans cette langue. Lorsque vous êtes connecté, la langue que vous choisissez dans Profil est conservée avec votre compte. La fermeture de la ligne qui vous propose une page dans votre langue est conservée dans le sessionStorage de votre navigateur jusqu’à ce que vous fermiez l’onglet.

4. Images des cartes et Scryfall

Les images et les données des cartes sont chargées directement depuis Scryfall par votre navigateur — nous ne les relayons ni ne les stockons jamais. Scryfall voit donc votre adresse IP lorsque les images se chargent, conformément à la politique de confidentialité de Scryfall.

5. Prestataires

• Cloudflare — hébergement, stockage, diffusion de contenu et transfert des e-mails envoyés à notre adresse reliquary.gg (infrastructure mondiale, avenant de traitement des données UE/États-Unis en place).
• Stripe — paiements de Plus. Stripe vous vend Plus en tant que marchand officiel (merchant of record) et est responsable des données de paiement qu’il collecte, conformément à la politique de confidentialité de Stripe ; il vous envoie vos reçus. Reliquary n’envoie lui-même aucun e-mail.
• Mixpanel — statistiques produit, configuré pour la résidence des données dans l’UE : anonymes sauf si vous y consentez.
• Google / GitHub — connexion ; ils agissent en tant que fournisseurs d’identité selon leurs propres politiques. Nous recevons votre profil de base, rien de plus.
• Google Workspace — conserve les e-mails que vous nous envoyez.

Nous ne partageons de données avec personne d’autre, et nous ne les vendons jamais. Lorsque des prestataires traitent des données hors de Suisse ou de l’UE/EEE, les transferts reposent sur des garanties reconnues (décisions d’adéquation ou clauses contractuelles types).

6. Conservation

Les données de compte et de collection sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte sur votre page de compte, elles sont supprimées immédiatement : votre profil, votre collection, vos emplacements, vos decks, vos liens publiés, votre pseudo, vos réglages et vos compteurs d’utilisation, et chaque assistant connecté est déconnecté. Un code Plus que vous avez utilisé reste marqué comme utilisé, sans votre nom. Les traces d’un paiement sont conservées par Stripe, et par nous dans la mesure exigée par le droit comptable suisse (dix ans). La correspondance est conservée aussi longtemps que nécessaire pour traiter votre demande. Les journaux techniques sont conservés brièvement (des jours, pas des mois). Les données statistiques sont conservées selon la durée de conservation standard de Mixpanel ; demandez-le-nous et nous les supprimons.

7. Vos droits

Vous pouvez exporter toutes vos données et supprimer votre compte vous-même, à tout moment, sur votre page de compte. Vous pouvez aussi demander l’accès à vos données personnelles, leur rectification, leur export ou leur suppression via compliance@pixeesoft.dev. Vous pouvez vous opposer au traitement, retirer votre consentement aux statistiques sur votre page de compte, ou déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, en vertu du RGPD, de votre autorité de contrôle locale.

8. Modifications

Nous mettrons à jour la présente politique à mesure que le Service évolue (par exemple, si les outils de statistiques changent) et en indiquerons la date ci-dessus. Les modifications importantes seront annoncées dans l’application. Voir aussi nos conditions d’utilisation.