# Politique de confidentialité — Kalyx TCG

### Version 1.0

## 1. Qui nous sommes

`Emie` (« nous ») édite l'application mobile **Kalyx TCG**
(jeu de cartes à collectionner, package Android `com.tcgstudio.tcg`),
ci-après « le Jeu ». Cette politique explique quelles données sont
collectées lorsque vous utilisez le Jeu, pourquoi, avec qui elles sont
partagées, et quels droits vous pouvez exercer.

Pour toute question ou pour exercer vos droits (section 8), contactez :
**`emie.jeannin@laposte.net`**.

## 2. Aucune inscription classique — compte anonyme

Contrairement à la plupart des jeux en ligne, Kalyx TCG **ne demande ni
email, ni mot de passe, ni nom réel, ni numéro de téléphone** pour
créer un compte. Au premier lancement, un compte est créé
automatiquement et vous recevez :

- un **`player_code`** : identifiant public court, utilisé pour
  partager votre profil à des amis dans le jeu (section 5 « Amis ») ;
- un **`recovery_code`** : secret généré aléatoirement, affiché une
  seule fois, qui vous permet de restaurer votre compte sur un nouvel
  appareil (fait office de mot de passe — à conserver comme tel, nous
  n'avons aucun moyen de vous le retransmettre si vous le perdez).

Aucune de ces deux valeurs n'est une donnée d'identification
personnelle au sens classique (ni email, ni nom, ni numéro de
téléphone) : ce sont des secrets techniques générés par nos serveurs.

## 3. Données que nous collectons

### 3.1 Données de profil et de progression

- **Pseudo** (`display_name`) : modifiable librement, choisi par vous
  ou par défaut à la création du compte.
- **Avatar** : référence à une carte du jeu que vous possédez (aucune
  photo ou image personnelle n'est jamais demandée ou stockée).
- **Progression de jeu** : collection de cartes, decks, monnaie du
  jeu, quêtes/accomplissements/événements en cours, arbre de
  compétences — sauvegardés sur nos serveurs pour permettre de
  retrouver votre partie sur un nouvel appareil.
- **Classement (rating)** et historique sommaire des combats joués
  (victoires/défaites en mode compétitif), utilisés pour le classement
  et l'appariement entre joueurs.
- **Liste d'amis** : les `player_code` que vous avez ajoutés — visible
  uniquement par vous.

Votre pseudo, votre rating et votre `player_code` sont visibles par
les autres joueurs (classement, profil consultable via un ami) — le
reste (collection détaillée, decks, monnaie) ne l'est pas.

### 3.2 Publicité

Le Jeu propose une publicité vidéo **récompensée** et **optionnelle**
(un bonus de monnaie en échange du visionnage volontaire d'une pub) via
**Google AdMob**, avec **Meta Audience Network** comme partenaire de
médiation additionnel (Google reste seul décisionnaire de la source de
la pub servie à chaque appel).

Ces prestataires peuvent collecter, pour le compte, la mesure et le
ciblage publicitaire :

- un identifiant publicitaire propre à votre appareil (ex. Android
  Advertising ID), pouvant être réinitialisé ou limité depuis les
  réglages de votre appareil ;
- des données techniques d'usage (type d'appareil, pays approximatif,
  interactions avec la publicité).

Un message de consentement (RGPD, via le SDK Google **UMP** — User
Messaging Platform) vous est présenté avant tout chargement de
publicité personnalisée dans les régions qui l'exigent (Union
européenne et équivalents). **Refuser ce consentement n'empêche pas de
jouer** : vous conservez l'accès complet au jeu, avec au pire une
publicité non personnalisée à la place, ou aucune publicité si votre
juridiction l'exige.

Politiques des partenaires publicitaires :
[politique de confidentialité Google](https://policies.google.com/privacy) ·
[politique de confidentialité Meta](https://www.facebook.com/privacy/policy/).

### 3.3 Achats intégrés

Le Jeu propose des packs de monnaie payants. Le paiement lui-même est
traité par notre prestataire de paiement (**Google Play Billing** et/ou
**Stripe**, selon la version du Jeu) — **nous ne recevons ni ne
stockons jamais votre numéro de carte bancaire** : ces informations
sont saisies directement sur l'interface sécurisée du prestataire. Nous
recevons uniquement la confirmation qu'un paiement a abouti (un reçu
technique), utilisée pour créditer votre compte.

Politiques des prestataires de paiement :
[politique de confidentialité Google](https://policies.google.com/privacy) ·
[politique de confidentialité Stripe](https://stripe.com/privacy).

### 3.4 Données techniques

Comme tout service en ligne, nos serveurs peuvent journaliser
brièvement des informations techniques de connexion (adresse IP,
horodatage, type de requête) à des fins de sécurité et de diagnostic
— jamais utilisées à des fins publicitaires ni conservées au-delà du
nécessaire (section 7).

## 4. Ce que nous ne collectons PAS

- Ni email, ni nom réel, ni numéro de téléphone, ni adresse postale.
- Aucune photo ni contenu personnel (l'avatar est une image du jeu,
  pas une photo importée).
- Aucun contenu texte libre échangé entre joueurs (pas de messagerie ni
  de chat dans le Jeu à ce jour).
- Aucune donnée de localisation précise (GPS).

## 5. Pourquoi nous utilisons ces données (finalités)

| Donnée | Finalité |
|---|---|
| Compte anonyme, progression, sauvegarde cloud | Faire fonctionner le jeu : retrouver votre partie sur n'importe quel appareil |
| Pseudo, rating, `player_code` | Classement, système d'amis, appariement en mode compétitif |
| Identifiant publicitaire (AdMob/Meta) | Servir et mesurer la publicité récompensée, avec votre consentement quand la loi l'exige |
| Reçu de paiement (Google Play Billing/Stripe) | Créditer votre compte après un achat réellement abouti, prévenir la fraude |
| Journaux techniques serveur | Sécurité, diagnostic de panne |

## 6. Base légale (RGPD)

- **Exécution du contrat** : données de compte et de progression,
  indispensables pour fournir le service que vous utilisez.
- **Consentement** : publicité personnalisée (recueilli via le message
  UMP, révocable à tout moment — section 8).
- **Intérêt légitime** : sécurité anti-fraude sur les achats et les
  comptes, journaux techniques.

## 7. Durée de conservation

Vos données de compte et de progression sont conservées tant que votre
compte est actif. Un compte inactif prolongé peut être supprimé après
une période raisonnable ; vous pouvez demander la suppression à tout
moment (section 8). Les journaux techniques (section 3.4) sont
conservés pour une durée limitée, strictement nécessaire au diagnostic
et à la sécurité.

## 8. Vos droits

Conformément au RGPD (résidents de l'Union européenne) et aux lois
équivalentes ailleurs, vous disposez des droits suivants sur vos
données :

- **Accès** : obtenir une copie des données associées à votre compte.
- **Rectification** : votre pseudo et votre avatar sont modifiables
  directement dans le jeu (écran Compte) ; pour le reste, contactez-nous.
- **Effacement** : demander la suppression de votre compte et des
  données associées — procédure détaillée (marche à suivre dans le
  jeu, données supprimées/conservées, durées) dans
  `docs/Suppression_Compte_v1.0.md`.
- **Opposition/retrait du consentement** : refuser ou retirer à tout
  moment votre consentement à la publicité personnalisée.
- **Portabilité** : recevoir vos données dans un format exploitable.

Pour exercer l'un de ces droits, écrivez à **`[EMAIL DE CONTACT]`** en
précisant votre `player_code` (visible dans l'écran Compte du jeu) —
nécessaire pour retrouver votre compte anonyme, faute d'email associé.
Nous répondons dans un délai raisonnable et conforme à la loi
applicable (un mois maximum sous RGPD, sauf complexité justifiant une
prolongation).

Vous pouvez également introduire une réclamation auprès de l'autorité
de contrôle compétente (en France : la CNIL, https://www.cnil.fr).

## 9. Partage avec des tiers

Nous ne vendons jamais vos données. Elles sont partagées uniquement
avec les prestataires strictement nécessaires au fonctionnement du
Jeu :

- **Google (AdMob, Google Play Billing, UMP)** — publicité, paiement,
  consentement.
- **Meta (Audience Network)** — médiation publicitaire additionnelle.
- **Stripe** (le cas échéant) — traitement des paiements par carte.
- Notre hébergeur backend — stockage technique des données de compte
  et de progression, sous notre responsabilité.

Ces prestataires peuvent traiter des données en dehors de l'Union
européenne ; le cas échéant, ce transfert s'appuie sur les garanties
prévues par la loi (clauses contractuelles types de la Commission
européenne, ou équivalent).

## 10. Public visé

Le Jeu est un jeu tout public, mais **n'est pas spécifiquement conçu
pour les enfants de moins de 13 ans** et ne collecte pas
intentionnellement de données d'enfants de cet âge en connaissance de
cause. Si vous pensez qu'un enfant de moins de 13 ans nous a transmis
des données sans consentement parental, contactez-nous
(section 8) pour suppression.

## 11. Modifications de cette politique

Cette politique peut être mise à jour si le Jeu évolue (nouvelle
fonctionnalité collectant des données, nouveau prestataire). La date de
version en tête de ce document reflète la dernière mise à jour. En cas
de changement substantiel, nous nous efforçons de vous en informer dans
le jeu.

## 12. Contact

**`emie.jeannin@laposte.net`**