Politique de confidentialité

1. Introduction

La présente politique décrit comment l’application et le site WikiMasters (« le Service ») traitent les données personnelles lorsque vous créez un compte, jouez, échangez des messages ou effectuez des achats. En utilisant le Service, vous reconnaissez avoir pris connaissance de cette politique.

2. Responsable du traitement

Le responsable du traitement est l’éditeur du Service WikiMasters. Pour toute question relative à cette politique ou à vos droits, vous pouvez nous contacter :

Via les options de contact ou d’aide proposées dans l’application (par exemple la section Paramètres), lorsque disponibles.

3. Données que nous traitons

Nous pouvons traiter notamment :

• Compte et authentification : adresse courriel, identifiant de compte et données nécessaires à la connexion et à la sécurité du compte (fournies via notre prestataire d’authentification Supabase).
• Profil et jeu : pseudonyme, avatar, préférences, progression, collections, statistiques de jeu et activités liées au Service (stockés sur nos serveurs via Supabase).
• Social : listes d’amis, invitations, messages privés, offres d’échange et autres contenus que vous envoyez dans le cadre du Service.
• Paiements (site web) : pour les achats de recharges de paquets via le site, le traitement du paiement est effectué par Stripe (carte bancaire). Nous ne stockons pas vos numéros de carte complets sur nos serveurs ; nous recevons des informations de transaction nécessaires pour attribuer votre achat (par ex. identifiants de paiement et de commande côté Stripe).
• Achats intégrés (applications iOS / Android) : les achats via les magasins d’applications sont traités par Apple ou Google selon la plateforme. Nous recevons les informations nécessaires pour valider la transaction et créditer votre compte.
• Notifications push : si vous activez les notifications, un identifiant d’abonnement de votre navigateur ou de votre appareil est enregistré pour vous envoyer des alertes. L’envoi transite par le service de notification de votre navigateur ou de votre système (Apple, Google Firebase Cloud Messaging, Mozilla).
• Données techniques : journaux serveurs, identifiants de session, informations de sécurité et de débogage limitées, adresse IP lors des requêtes réseau.

4. Finalités

Nous utilisons ces données pour :

• fournir, sécuriser et améliorer le Service ;
• gérer votre compte et la relation contractuelle ;
• permettre les fonctions sociales (amis, messages, échanges) ;
• traiter les paiements et les achats intégrés ;
• envoyer des notifications si vous y consentez ;
• respecter nos obligations légales et faire respecter nos conditions.

5. Bases juridiques (RGPD)

Selon les cas, le traitement repose sur l’exécution du contrat dont vous bénéficiez en utilisant le Service, notre intérêt légitime à sécuriser et faire fonctionner le Service, votre consentement (par exemple pour les notifications push), ou le respect d’obligations légales.

6. Sous-traitants et destinataires

Nous faisons appel à des prestataires qui traitent des données pour notre compte, notamment :

• Supabase (hébergement base de données, authentification) — voir leur politique de confidentialité sur supabase.com/privacy.
• Stripe (paiements sur le web) — stripe.com/privacy.
• Apple et Google pour les achats et règles propres aux magasins d’applications.
• Google (Firebase Cloud Messaging), Apple et Mozilla pour l’acheminement des notifications push, si vous les activez.
• Vercel (hébergement du site et de l’API) — vercel.com/legal/privacy-policy.

Ces prestataires peuvent traiter des données en dehors de votre pays ou de l’Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par les garanties appropriées (clauses contractuelles types, mesures complémentaires) conformément au RGPD.

7. Durée de conservation

Nous conservons les données le temps nécessaire aux finalités décrites, puis les supprimons ou anonymisons selon les délais légaux et opérationnels (par exemple : données de compte tant que le compte est actif, certains journaux pour la sécurité et la comptabilité pendant une durée limitée).

8. Vos droits

Lorsque le RGPD s’applique, vous disposez notamment d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, dans les limites prévues par la loi. Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données (en France, la CNIL).

Pour exercer vos droits, contactez-nous via les coordonnées indiquées à la section « Responsable du traitement ».

9. Mineurs

Le Service est réservé aux personnes âgées d’au moins 18 ans. Cette condition est confirmée lors de l’inscription, car les cartes sont générées à partir d’articles de Wikipédia pouvant aborder des sujets sensibles. Nous ne collectons pas sciemment de données concernant des mineurs ; si nous constatons qu’un compte appartient à une personne de moins de 18 ans, il sera supprimé.

10. Modifications

Nous pouvons mettre à jour cette politique pour refléter des évolutions du Service ou des lois. La date de « dernière mise à jour » en tête de page sera modifiée en conséquence. Nous vous invitons à consulter régulièrement cette page.