Informations
Politique de confidentialité
Version en vigueur au 3 octobre 2026
En bref : Cinedex ne demande ni adresse électronique, ni nom réel, n'affiche aucune publicité, n'utilise aucun outil de mesure d'audience et ne vend aucune donnée. Il conserve ce qui est nécessaire pour faire fonctionner le jeu, et vous pouvez exporter ou supprimer vos données vous-même depuis Mon compte.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du jeu : un particulier (coordonnées détenues par l'hébergeur). Contact pour toute question ou demande relative à vos données : contact@cinedextcg.com.
2. Données traitées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Pseudo, mot de passe (enregistré uniquement sous forme d'empreinte chiffrée, illisible), date d'inscription, date de dernière visite | Vous |
| Acceptation des règles | Version des CGU et de la politique acceptées, date, déclaration d'avoir 15 ans ou plus | Vous |
| Session | Jeton de connexion aléatoire (cookie), conservé en base sous forme d'empreinte, dates de connexion et d'expiration, navigateur utilisé (pour la liste de vos appareils connectés) | Généré par le service |
| Jeu | Cartes et historique de chaque exemplaire, boosters ouverts (dates), tickets et pellicule, opérations d'atelier, ventes et mises au market, wishlist, classeurs, collections suivies, vitrine, badges, notifications | Votre activité |
| Notifications push (seulement si vous les activez) | Pour chaque appareil abonné : adresse d'abonnement attribuée par le service de notification de votre navigateur et clés de chiffrement associées, langue, navigateur utilisé, dates d'abonnement et de dernier envoi ; cartes de votre wishlist pour lesquelles une alerte de mise aux enchères vous a été envoyée (anti-doublon) | Votre navigateur, à votre demande |
| Social | Amis, messages privés, échanges et message joint, présentation de profil, codes d'invitation créés et pseudo de qui les a utilisés | Vous et les autres joueurs |
| Modération | Signalements que vous déposez ou qui vous visent, suspensions, journal des décisions | Vous, les autres joueurs, l'administration |
| Demandes de retrait (sans compte) | Nom, adresse électronique, organisation, qualité, contenu visé, description | Le demandeur |
| Compte supprimé | Ancien pseudo, date de création et date de suppression | Généré lors de la suppression |
Ce que l'application ne collecte pas : adresse électronique des joueurs, nom réel, date de naissance, numéro de téléphone, données de paiement, géolocalisation. L'application n'enregistre pas votre adresse IP en clair : seule une empreinte, qui sert à limiter les tentatives de connexion et d'inscription, est gardée 2 heures au plus. L'hébergeur conserve en revanche des journaux techniques de connexion (adresse IP, date, page demandée) pour la sécurité de son infrastructure.
3. Finalités et bases légales
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Créer et gérer votre compte, faire fonctionner le jeu, les échanges, le market et la messagerie | Exécution du contrat (les CGU que vous acceptez) |
| Sécurité du service, prévention de la triche et des abus, modération des contenus signalés | Intérêt légitime de l'éditeur et des joueurs à un jeu sûr et loyal |
| Traiter les demandes de retrait et les signalements, motiver les décisions | Obligations légales (loi pour la confiance dans l'économie numérique, règlement européen sur les services numériques) et intérêt légitime |
| Conserver une trace des comptes supprimés et pouvoir répondre aux réquisitions judiciaires | Obligation légale (décret n° 2021-1362) |
| Prouver l'acceptation des CGU et la déclaration d'âge | Intérêt légitime |
| Vous envoyer des notifications push sur vos appareils | Consentement : activation explicite, appareil par appareil, retirable à tout moment depuis Mon compte ou les réglages du navigateur |
Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard. Aucun profilage publicitaire n'est réalisé.
4. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données de jeu | Tant que le compte existe. Un compte resté sans connexion pendant 3 ans peut être supprimé, après un avertissement affiché dans le jeu. |
| Session de connexion | 30 jours au plus (ou jusqu'à la déconnexion) |
| Empreinte d'adresse IP (limitation des tentatives) | 2 heures au plus |
| Abonnement aux notifications push | Jusqu'à sa désactivation, la déconnexion de l'appareil ou l'expiration de la session (30 jours au plus), ou dès que le service de notification le déclare expiré |
| Alertes « carte de ta wishlist aux enchères » envoyées | 2 jours |
| Notifications lues | 6 mois |
| Messages privés | Tant que le compte de l'auteur existe ; à la suppression, leur contenu est remplacé par une mention neutre |
| Signalements de joueurs | 1 an après leur clôture |
| Demandes de retrait et journal de modération | 3 ans après la décision (preuve en cas de contestation) |
| Trace d'un compte supprimé | 1 an après la suppression, puis effacement |
| Journaux techniques de l'hébergeur | Selon la politique de l'hébergeur |
5. Destinataires
- Les autres joueurs voient votre pseudo, votre présentation, votre vitrine, vos badges et vos annonces au market ; vos amis voient aussi votre collection ; vos messages ne sont visibles que de leur destinataire.
- L'éditeur et les administrateurs du jeu, pour l'exploitation et la modération.
- Les sous-traitants techniques : l'hébergeur du site (Vercel Inc.) et l'hébergeur de la base de données (Supabase Inc. (base de données hébergée dans l'Union européenne, à Paris, région eu-west-3)), liés par des engagements de confidentialité.
- TMDB : les affiches et photos sont chargées directement depuis les serveurs de The Movie Database par votre navigateur, qui leur transmet alors, comme pour toute image d'un site tiers, votre adresse IP et des informations techniques sur votre navigateur. Voir la politique de confidentialité de TMDB.
- Les services de notification des navigateurs, si vous activez les notifications push : Google (Chrome, Android), Mozilla (Firefox), Apple (Safari, iPhone, iPad) ou Microsoft (Edge), selon votre navigateur. Ils acheminent la notification jusqu'à votre appareil ; son contenu est chiffré de bout en bout (norme Web Push) et ne leur est pas lisible.
- Les autorités administratives ou judiciaires, uniquement sur réquisition légale.
6. Transferts hors de l'Union européenne
Certains prestataires (notamment l'hébergeur du site et TMDB) sont établis aux États-Unis. Les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
- En libre-service, depuis Mon compte : télécharger toutes vos données (fichier JSON) et supprimer votre compte. Votre présentation se modifie depuis votre profil.
- Par écrit, pour toute autre demande : contact@cinedextcg.com. Une réponse vous est apportée dans un délai d'un mois. Comme aucune adresse électronique n'est associée aux comptes, il pourra vous être demandé de prouver que vous êtes bien titulaire du compte (par exemple en envoyant un message depuis le jeu).
- Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
9. Ce que devient votre compte quand vous le supprimez
- Votre compte est anonymisé : votre pseudo est remplacé par « Joueur supprimé » suivi d'un code, votre mot de passe et votre présentation sont effacés, vos sessions fermées.
- Vos cartes sortent de la circulation (comme un recyclage) ; l'historique des cartes échangées ou vendues aux autres joueurs reste cohérent mais ne vous désigne plus.
- Vos échanges en attente sont annulés et vos annonces sans mise retirées. Si vous menez une enchère ou si une de vos ventes a reçu une mise, la suppression est possible après leur clôture.
- Le contenu des messages que vous avez envoyés est remplacé par une mention neutre.
- Vos amis, classeurs, wishlist, collections suivies, notifications, abonnements aux notifications push, journal d'atelier et acceptations sont effacés.
- Seule une trace minimale (ancien pseudo, dates) est conservée un an, pour répondre à une éventuelle réquisition judiciaire, puis effacée.
10. Sécurité
Les mots de passe sont enregistrés sous forme d'empreinte (algorithme scrypt avec sel) ; les jetons de session ne sont conservés qu'en empreinte ; le site est servi en HTTPS ; l'accès à l'administration est réservé à quelques comptes désignés.
11. Mineurs
Le jeu est réservé aux personnes de 15 ans ou plus (âge à partir duquel un mineur peut consentir seul au traitement de ses données en France). Si vous apprenez qu'un enfant plus jeune s'est inscrit, écrivez à contact@cinedextcg.com : le compte sera supprimé.
12. Modifications
Cette politique peut évoluer avec le jeu. Toute modification importante est annoncée dans le jeu.