Vos données. Vos choix.

1. Responsable et contact

Le responsable du traitement est Yohann Mathieu, entrepreneur individuel sous le nom commercial RING MEDIA. Pour toute demande : contact@404gacha.com. Les coordonnées administratives figurent dans les mentions légales.

2. Données utilisées et raisons

Compte et connexion — exécution du service demandé

Pseudo, email, mot de passe haché pour la connexion par email, statut de vérification, identifiants de session et dates de création. Ces informations permettent d’ouvrir et de protéger votre compte. Sans les champs obligatoires, le compte ne peut pas être créé. Une partie invitée utilise un identifiant technique, sans vous demander d’email.

Collection et activités — exécution du service demandé

Cartes, doublons, niveaux, favoris, solde de Weblix, boosters, récompenses, combats et échanges sur le marché, y compris les enchères. Ces données servent à conserver votre progression, calculer les résultats et exécuter vos actions. Vos choix de langue orientent les découvertes ; ils ne servent pas à géolocaliser votre domicile.

Sécurité — intérêt légitime

Adresse IP lorsqu’elle est disponible, informations techniques du navigateur, sessions et compteurs de tentatives : prévention de la fraude, des accès non autorisés et des abus. L’accès est limité aux personnes et prestataires qui en ont besoin.

Commandes de packs — exécution de votre demande

Identifiants du compte et de la commande, offre choisie, nombre de packs, prix, devise, statut, dates et identifiants Stripe ainsi que la version des conditions acceptées, la date d’acceptation, la confirmation de commande et les éventuelles demandes de rétractation permettent de traiter une commande et d’attribuer les droits d’ouverture une seule fois. Le formulaire de paiement est hébergé par Stripe : RING MEDIA ne reçoit ni votre numéro complet de carte ni son cryptogramme. Vous fournissez directement à Stripe les informations qu’il demande pour le paiement et sa sécurisation.

Vie communautaire — intérêt légitime, avec opposition

Le fil valorise certaines trouvailles avec un pseudo et la date du tirage. Le partage est activé pour les nouveaux comptes et peut être désactivé dans Mon compte, avant de tirer un booster. Il ne repose pas sur un consentement présumé. Voir les choix et limites ci-dessous.

Support et droits

Vos coordonnées et le contenu de vos messages servent à traiter les demandes de support (intérêt légitime) et à répondre aux demandes imposées par le RGPD (obligation légale). N’envoyez que les informations nécessaires à votre demande.

Les calculs de rareté, de collection et de combat sont des mécanismes de jeu ; ils ne prennent pas de décision ayant un effet juridique sur vous. Aucune vente de vos données ni prospection commerciale n’est intégrée au fonctionnement actuel.

3. Ce que les autres voient

Les classements et le marché présentent votre pseudo et les informations de jeu nécessaires (scores, rang, cartes proposées, prix et état des échanges). Le fil « Ça vient de tomber » est public, y compris pour les visiteurs non connectés. Il peut afficher votre pseudo, une carte sélectionnée et sa date de tirage. Votre email et vos informations de connexion n’y apparaissent pas.

Le partage est activé par défaut à la création du compte. Les parties invitées ne publient pas dans ce fil. Dans Mon compte → Confidentialité des tirages, désactiver le partage retire également vos tirages déjà publiés du fil. Le réactiver concerne les prochains tirages. Cela ne supprime pas les captures qu’un tiers aurait déjà réalisées. Les images que vous partagez vous-même constituent une action distincte.

Choisissez un pseudo qui ne révèle pas votre identité. Une connexion par Google ou Discord peut fournir le nom de votre profil : vérifiez-le avant d’utiliser les fonctions publiques. Pour une rectification ou une opposition que les réglages ne permettent pas : contact@404gacha.com.

4. Hébergement, prestataires et transferts

Les données sont accessibles à l’exploitant de RING MEDIA et aux prestataires techniques nécessaires, dans la limite de leur mission. Des autorités peuvent en obtenir communication lorsqu’un texte l’impose.

• IONOS SARL : hébergement du service. Les coordonnées de l’hébergeur figurent dans les mentions légales. Pour obtenir des précisions sur les lieux de traitement et de sauvegarde associés au service, contactez RING MEDIA.
• Google / Discord : uniquement si ces boutons sont proposés et si vous choisissez cette connexion. Le fournisseur communique les identifiants, le nom, l’email et, selon le profil, l’image et les jetons nécessaires à l’authentification. Il ne nous transmet pas votre mot de passe. Il traite aussi des données selon sa propre politique.
• IONOS : prestataire d’envoi des emails de vérification et de récupération du compte. Il reçoit l’adresse destinataire et le contenu de l’email.
• Stripe : hébergement du formulaire et traitement du paiement demandé. Nous lui transmettons les références de commande, de compte et de joueur ainsi que l’offre sélectionnée. Stripe traite aussi les informations saisies dans son formulaire et les données techniques nécessaires à la prévention de la fraude, selon sa politique de confidentialité.

L’utilisation de fournisseurs internationaux peut impliquer des traitements hors de l’Espace économique européen. Vous pouvez nous demander les informations relatives aux destinataires et aux garanties applicables à vos données à contact@404gacha.com. Les politiques des fournisseurs sont accessibles ci-dessous.

Informations des fournisseurs : IONOS, Google, Discord, Stripe.

5. Durées et suppression

Compte et progression

Les données restent associées au compte pour conserver la collection et fournir le jeu, jusqu’à sa suppression. L’inactivité seule ne déclenche pas actuellement l’effacement automatique du compte. Vous pouvez demander sa suppression à tout moment.

Partie invitée

Les parties invitées sont supprimées automatiquement après 30 jours d’inactivité sans carte, ou 90 jours avec une collection. Les sessions valides, achats et rattachements en cours sont protégés. À l’activation de cette règle, les parties déjà existantes disposent d’un nouveau délai complet. Effacer le cookie ne supprime pas immédiatement la progression ; vous pouvez aussi nous demander son effacement.

Sessions et liens

Une session expire après 30 jours et peut être renouvelée lors de l’utilisation. Un lien de récupération du mot de passe est valable 20 minutes ; un lien de vérification de l’email, une heure. Les sessions et liens expirés sont nettoyés quotidiennement, ainsi que les compteurs d’authentification sans activité depuis plus de 24 heures. Les données techniques servent à protéger les accès et à examiner les incidents. Vous pouvez demander l’accès ou l’effacement des données vous concernant dans les conditions précisées ci-dessous.

Support et sauvegardes

Les échanges de support et les dossiers de droits servent au traitement de votre demande et au suivi de la réponse. Leur conservation doit tenir compte de la clôture du dossier et des éventuelles obligations légales de preuve. Sauvegardes quotidiennes avec rotation à 30 jours. Une suppression dans la base active peut subsister dans ces copies jusqu’à leur expiration ; une restauration doit réappliquer les effacements intervenus depuis la sauvegarde.

Registre des commandes

Le registre conserve les références de commandes et d’événements nécessaires au contrôle de leur attribution et au traitement des incidents. Sa purge n’est pas actuellement automatique. Supprimer un compte retire le lien de la commande vers ce compte ; des références techniques de transaction et de joueur subsistent dans le registre. Pour une demande relative à ces références ou aux données traitées par Stripe, contactez RING MEDIA. Les commandes de test ne constituent pas des achats réels ou des pièces comptables.

La suppression du compte est disponible dans Mon compte, avec les vérifications de sécurité demandées. Elle efface les données de compte et de progression concernées dans la base active ; les enchères sont clôturées selon leur état et les mises concernées sont rendues. Si vous ne pouvez pas utiliser cette fonction, notamment avec une connexion sociale sans mot de passe, contactez contact@404gacha.com pour une demande après vérification de votre identité.

6. Cookies et préférences

Les cookies de connexion et les préférences locales sont détaillés sur la page Cookies et réglages. Aucune publicité ciblée ni solution externe de mesure d’audience n’est intégrée au site public. Si la mesure d’audience interne est activée, elle nécessite votre accord : les actions sont associées à des identifiants dédiés, distincts du compte, pour améliorer le parcours de jeu et mesurer les campagnes connues. Les événements sont conservés 30 jours sur notre serveur, sans transmission à TikTok. Vous pouvez accepter, refuser ou retirer votre accord dans Cookies et réglages.

7. Exercer vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque ses conditions s’appliquent, la portabilité de vos données. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation. Le partage dans le fil peut être désactivé directement. Si un traitement est ultérieurement fondé sur votre consentement, vous pourrez le retirer sans affecter les opérations antérieures.

Écrivez àcontact@404gacha.com en précisant le droit demandé et le compte concerné. Nous pouvons demander des éléments proportionnés pour vérifier votre identité en cas de doute, sans pièce d’identité systématique. Une réponse doit être apportée dans un mois ; une prolongation motivée, de deux mois au maximum, peut être nécessaire et vous sera signalée dans le premier mois.

Vous pouvez aussi définir des directives concernant vos données après votre décès et adresser une réclamation à la CNIL. L’exercice d’un droit ne vous impose pas de créer un nouveau compte.

8. Évolution du service

Cette politique décrit la version actuelle. Un ajout de nouveau mode de paiement, de publicité, de suivi d’audience ou de nouveau destinataire nécessite une nouvelle analyse et une information adaptée avant son activation. La date en haut de cette page identifie la version présentée.