Confidentialité

Patapack n’utilise aucun traceur. Il garde le minimum nécessaire pour que ton compte et ta collection existent.

Ce que nous gardons

• Connexion avec Discord : une empreinte de ton identifiant Discord (calculée avec une clé secrète du serveur, elle ne permet pas de retrouver l’identifiant). À l’inscription, l’âge de ton compte Discord est lu dans cet identifiant : un compte Discord de moins de 30 jours ne peut pas créer de compte Patapack. Cet âge n’est pas stocké. Nous ne demandons à Discord que l’autorisation « identify » : ni adresse e-mail, ni liste de serveurs, et nous ne gardons ni ton avatar, ni aucun jeton d’accès. À la première connexion, ton nom d’affichage Discord est proposé comme pseudo ; seul le pseudo que tu gardes est enregistré. Ton identifiant @ Discord n’est jamais lu.
• Connexion avec Twitch (si elle est proposée) : une empreinte de ton identifiant Twitch, de la même façon, et le jour de création de ton compte Twitch, pour limiter les comptes multiples. Nous ne demandons que « openid » : ni adresse e-mail, ni abonnements, et nous ne lisons ni le nom de ta chaîne, ni ton avatar. Aucun jeton d’accès n’est gardé.
• Connexion avec Reddit (si elle est proposée) : une empreinte de ton identifiant Reddit, de la même façon, et le jour de création de ton compte Reddit, pour limiter les comptes multiples. Nous ne demandons que « identity », pour une connexion temporaire : ni adresse e-mail, ni messages, ni abonnements. Ton nom d’utilisateur Reddit n’est jamais lu, et aucun jeton d’accès n’est gardé.
• Connexion avec Google (si elle est proposée) : une empreinte de ton identifiant Google, de la même façon. Nous ne demandons que « openid » : ni adresse e-mail, ni nom, ni photo.
• Connexion par e-mail (si elle est proposée) : ton adresse, chiffrée, pour t’envoyer les liens de connexion, et son empreinte pour retrouver ton compte. À l’inscription, le domaine de l’adresse est comparé à une liste de domaines d’adresses jetables, gardée sur le serveur : une adresse jetable ne crée pas de compte.
• Ton compte de jeu : le pseudo que tu choisis, ta collection (cartes, cadres, thèmes), ton solde d’éclats, tes échanges et annonces (avec les messages joints à tes offres, lus par l’autre joueur seulement), et le journal de tes opérations (ouvertures, ventes, fusions, échanges, connexions avec leur date et le moyen utilisé), nécessaire à l’équité du jeu et au support.
• Tes sessions : un jeton de session, stocké haché, valable 30 jours.
• Modération : si l’administration suspend ton compte, la date, la fin et le motif de la suspension, visibles de l’administration seulement.
• Compte invité (« Jouer sans compte ») : un compte sans aucun moyen de connexion, avec un pseudo provisoire (« Invité-1234 »), ta collection, la date de ta dernière visite et le journal de tes opérations. Rien d’autre : ni adresse e-mail, ni identifiant d’un service. Pour garder tes cartes, relie un compte Discord (ou un autre moyen proposé) : le compte invité devient alors un compte ordinaire.
• Parrainage : si tu viens par le lien d’un joueur, le lien entre ton compte et le sien, la date de ton inscription et ton nombre de jours de jeu, qui décident des récompenses.
• Origine de ton inscription : si tu arrives par le lien d’un booster ou d’un profil partagé, ou par celui d’un parrain, ton compte le note en un seul mot (« partage », « profil », « parrainage » ou « direct »). Rien d’autre : ni l’adresse de la page, ni le site d’où tu viens. L’administration n’en voit que des totaux. En attendant ton inscription, ce mot reste 7 jours dans ton navigateur.
• Empreinte de l’adresse IP : pour éviter qu’un joueur se parraine lui-même ou fasse passer cartes et éclats d’un de ses comptes à un autre, une empreinte de ton adresse IP est notée à l’inscription et aux connexions. Calculée avec une clé secrète du serveur, elle ne permet pas de retrouver l’adresse et n’est jamais affichée. Elle sert seulement à comparer les comptes entre eux. Parrainage : un filleul qui joue depuis la même connexion que son parrain, ou depuis une connexion partagée par plusieurs comptes, ne compte pas pour lui. Marché et échanges : deux comptes qui ont partagé une connexion dans les 30 derniers jours ne peuvent ni s’acheter d’annonce ni échanger entre eux ; l’administration peut lever ce blocage (une famille, une colocation). Un refus est noté, sans adresse, pour l’administration.
• Amis : tes demandes d’ami (envoyées, reçues) et tes amis, avec leur date, les joueurs que tu as bloqués et tes réglages (qui peut t’envoyer une demande, collection visible ou non de tes amis).
• Notifications (si tu les actives) : pour chaque appareil, l’adresse d’envoi fournie par ton navigateur (Google, Mozilla, Apple ou Microsoft) et ses clés de chiffrement, le type d’appareil en clair (« Chrome · Android »), la langue et la date du dernier envoi réussi, et tes réglages par type. Le texte de la notification passe chiffré par le service de ton navigateur. Tu supprimes un appareil en coupant l’interrupteur des Réglages.

Nous ne conservons pas ton adresse IP en clair : seulement l’empreinte décrite ci-dessus (les limites anti-abus sont tenues en mémoire, quelques minutes, une journée au plus pour la création de comptes invités), et le jeu n’utilise aucun outil de mesure d’audience. Cookies utilisés : session et protection anti-falsification, plus deux cookies de courte durée pendant une connexion (10 minutes pour Discord, Twitch, Reddit ou Google, 15 minutes pour un lien par e-mail).

Ce que voient les autres joueurs

Ton pseudo, ton avatar et ton classeur (les cartes que tu choisis de montrer), tes séries suivies et ta progression dans chacune (tu peux les masquer dans tes réglages), ainsi que tes annonces au marché et les offres d’échange que tu leur adresses, les albums que tu as complétés, et ta place dans le classement de la semaine (tu peux t’en retirer dans tes réglages). Un booster Standard que tu viens d’ouvrir peut être montré, avec ton pseudo, dans le Coup d’œil d’un autre joueur. Si tu viens par son lien, ton parrain voit ton pseudo et si tu es actif. Tes amis voient en plus toute ta collection (sauf si tu la masques dans tes réglages), ta progression et ta dernière activité arrondie (aujourd’hui, cette semaine ou plus ancienne), jamais son heure. Un joueur que tu bloques n’est pas prévenu. Jamais ton moyen de connexion, ton solde ni tes achats.

Durées

• Compte, collection et journal : tant que ton compte existe.
• Sessions : 30 jours au plus, effacées le lendemain de leur expiration.
• Suspension : effacée de ton compte quand elle est levée ; le journal d’administration en garde la date et le motif tant que ton compte existe.
• Connexion en cours : 10 minutes (Discord, Twitch, Reddit, Google) ou 15 minutes (lien par e-mail), effacée dans la journée.
• Compte invité jamais relié : supprimé avec ses cartes et son journal après 7 jours sans visite. Ta session d’invité n’existe que dans ce navigateur : si tu te déconnectes ou effaces ses cookies avant de relier un compte, tes cartes d’invité sont perdues.
• Notifications : un appareil est gardé jusqu’à ce que tu coupes l’interrupteur, que ton navigateur retire l’abonnement, ou après 30 jours d’échecs. Les notifications en file sont effacées après 3 jours.
• Empreinte de l’adresse IP : 30 jours après la dernière connexion depuis cette adresse, puis effacée. Refus d’achat ou d’échange entre comptes liés : 30 jours, puis effacé.
• Retirer un moyen de connexion de ton profil efface aussitôt son empreinte (et ton adresse e-mail chiffrée s’il s’agit de l’e-mail).
• Après la suppression de ton compte, nous gardons 12 mois (plus longtemps seulement tant qu’une sourdine de La Criée court encore) la seule empreinte de ton moyen de connexion, sans pseudo ni adresse, pour qu’un compte recréé ne reçoive pas une seconde prime d’inscription et retrouve une éventuelle sourdine.
• Les sauvegardes de la base sont gardées 3 mois au plus : un compte supprimé peut y figurer jusqu’à leur rotation.

Tes droits

Tu peux demander une copie de tes données, la correction de ce qui est inexact, ou la suppression de ton compte et de tout ce qui s’y rattache. Contact : admin@patapack.com.

Mis à jour le 30 octobre 2026.