Politique de confidentialité

Spellfair.com — Date d'entrée en vigueur : 29 juin 2025

Guillaume Grieu, auto-entrepreneur éditeur du site spellfair.com (« SpellFair », « nous »), attache une importance primordiale à la protection de vos données personnelles. La présente Politique de Confidentialité décrit quelles données nous collectons, pourquoi, comment nous les utilisons, et vos droits, conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Identité du responsable de traitement

Nom : Guillaume Grieu

Qualité : Auto-entrepreneur — Éditeur de spellfair.com

Adresse : 338 rue des Prairies, 76750 Ernemont-sur-Buchy

Contact : privacy@spellfair.com

En tant que personne physique exerçant en auto-entreprise, Guillaume Grieu est directement et personnellement responsable des traitements de données réalisés via le Site.

2. Données collectées

Données de compte

  • — Nom d'utilisateur, adresse e-mail, mot de passe (haché — non lisible)
  • — Photo de profil (optionnelle)
  • — Préférences de jeu et formats TCG pratiqués

Données compétitives

  • — Résultats de tournois, classements et statistiques de jeu
  • — Listes de decks soumises aux tournois
  • — Historique des participations à des événements

Données techniques

  • — Adresse IP, type de navigateur, système d'exploitation
  • — Pages visitées, durée de session, actions effectuées sur le Site
  • — Données de cookies et technologies similaires (voir section 7)

3. Finalités et bases légales

Exécution du contrat (art. 6.1.b RGPD)

  • — Création et gestion de votre compte
  • — Inscription et participation aux tournois
  • — Affichage des classements et du méta TCG

Intérêt légitime (art. 6.1.f RGPD)

  • — Amélioration du Site et de ses fonctionnalités
  • — Prévention des fraudes et sécurité de la plateforme
  • — Analyses statistiques d'utilisation (données agrégées et anonymisées)
  • — Suivi des performances via Google Analytics 4

Consentement (art. 6.1.a RGPD)

  • — Envoi de newsletters et communications marketing
  • — Cookies non essentiels (analytics, préférences)

4. Destinataires des données

Vos données peuvent être partagées avec les tiers suivants dans le cadre strict de l'exploitation du Site :

• Neon.tech — hébergement de la base de données PostgreSQL

• OVH — hébergement et déploiement du Site

• Google Analytics 4 (G-ED0ZL8ZCMZ) — mesure d'audience (données anonymisées)

• Google Tag Manager (GTM-MTTM4PCQ) — gestion des balises de tracking

Aucune donnée personnelle n'est vendue à des tiers à des fins commerciales.

5. Transferts de données hors Union Européenne

Certains prestataires (Vercel, Google) peuvent traiter des données hors de l'UE. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne. Pour toute information : privacy@spellfair.com.

6. Durées de conservation

• Données de compte actif : durée de la relation + 3 ans après la dernière activité

• Données de classement et résultats de tournois : durée de vie de la plateforme (données publiques)

• Logs techniques : 12 mois

• Données de cookies analytics : 13 mois maximum

À l'expiration de ces durées, vos données sont supprimées ou anonymisées de façon irréversible.

7. Cookies et technologies de suivi

Le Site utilise des cookies. Vous pouvez gérer vos préférences via le bandeau de consentement affiché lors de votre première visite.

Cookies essentiels (sans consentement)

  • — Session utilisateur et authentification
  • — Préférences de confidentialité

Cookies analytics (avec consentement)

  • — Google Analytics 4 — mesure d'audience
  • — Google Tag Manager — gestion des balises

Vous pouvez refuser les cookies non essentiels sans que cela affecte votre accès aux fonctionnalités principales du Site.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données

• Droit de rectification : corriger des données inexactes ou incomplètes

• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales

• Droit à la limitation du traitement : suspendre temporairement l'utilisation de vos données

• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine

• Droit d'opposition : vous opposer au traitement fondé sur notre intérêt légitime

• Droit de retirer votre consentement : à tout moment, sans effet rétroactif

Pour exercer ces droits : privacy@spellfair.com. Délai de réponse maximum : 1 mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr — 3, Place de Fontenoy, 75007 Paris.

9. Sécurité des données

Les mesures techniques suivantes sont mises en œuvre pour protéger vos données :

• Chiffrement des communications via HTTPS/TLS

• Hachage des mots de passe (bcrypt)

• Accès aux bases de données restreint et journalisé

• Hébergement sur infrastructure sécurisée (Neon.tech)

En cas de violation de données engendrant un risque pour vos droits et libertés, nous nous engageons à vous en notifier dans les 72 heures conformément à l'article 33 du RGPD.

10. Mineurs

Le Site est destiné à un public de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données sans votre consentement, contactez-nous à privacy@spellfair.com.

11. Modifications de la présente politique

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, vous en serez informé par e-mail ou via un avis visible sur le Site.

12. Nous contacter

Responsable : Guillaume Grieu

Adresse : 338 rue des Prairies, 76750 Ernemont-sur-Buchy

E-mail : privacy@spellfair.com