Confidentialité et données personnelles
Mise à jour : 2 octobre 2026
Cette notice décrit les traitements actuellement liés à la création et à la sécurisation d’un compte MainTable.app. Les fonctions futures feront l’objet d’une mise à jour.
Responsable du traitement
WIZCARD EI, entreprise de Sébastien MANGIN, 1 rue du Château, 02250 Marle, France. Contact pour toute question et pour exercer vos droits : [email protected].
Données collectées et finalités
L’inscription recueille le nom d’utilisateur, l’adresse e-mail, le mot de passe, la langue et l’acceptation datée des conditions d’utilisation. Le mot de passe est conservé sous forme d’empreinte non réversible. Un code à six chiffres, également conservé sous forme d’empreinte, sert à confirmer l’adresse e-mail. En cas de mot de passe oublié, un lien à usage unique est envoyé et seule son empreinte est conservée temporairement. Un identifiant d’URL unique, obtenu à partir du nom d’utilisateur en minuscules et sans accents, donne accès au profil public ; l’adresse e-mail n’y est pas affichée. La date de dernière activité du compte sert à calculer son inactivité. Des données techniques de session et des compteurs de tentatives servent à protéger les comptes contre les abus. Les J’aime sont liés au compte, peuvent être retirés à tout moment et sont effacés avec celui-ci ; seul leur nombre est affiché. Des compteurs agrégés affichent les vues, copies de decks et cartes jouées. La composition du deck utilisé et ses actions font partie de l’historique de partie.
Base juridique et caractère obligatoire
Les données du formulaire sont nécessaires à la création du compte et à la fourniture du service demandé. Les protections techniques et la limitation des tentatives répondent à l’intérêt légitime de sécuriser le service. Sans nom d’utilisateur, adresse e-mail, mot de passe ou validation du contrôle anti-robot, le compte ne peut pas être créé. L’acceptation des conditions d’utilisation est également requise.
Destinataires et prestataires
Wizcard gère les comptes. OVHcloud héberge le service et la base de données. Cloudflare transmet et protège le trafic du site et fournit Turnstile : il peut traiter l’adresse IP, les données techniques et le contenu des requêtes. Gmail reçoit l’adresse e-mail du destinataire, le nom d’utilisateur et le code d’activation ou le lien de réinitialisation nécessaires à l’envoi. Une société d’infogérance privée réalise des sauvegardes quotidiennes. Cloudflare et Google peuvent traiter certaines données hors de l’Union européenne. Leurs documents publics décrivent des garanties de transfert, notamment les clauses contractuelles types chez Cloudflare et le cadre UE–États-Unis chez Google ; leur application précise aux comptes utilisés par Wizcard reste à vérifier.
Sécurité
Les échanges publics avec le site utilisent HTTPS. Les mots de passe et codes d’activation sont hachés, les sessions expirent après une période d’inactivité et les tentatives d’authentification sont limitées. Ces mesures ne signifient pas que toute la base de données est chiffrée au repos.
Durées de conservation
Dans la base active, un compte non activé est supprimé après 30 jours et un compte activé après deux ans sans activité, sauf conservation temporaire nécessaire à une obligation légale ou à un litige. Cette suppression comprend ses decks et les parties des tables auxquelles il a participé ; elle peut donc également retirer l’historique de parties d’autres joueurs sur ces tables. Le code d’activation expire après quinze minutes et son empreinte est effacée après activation ou avec le compte en attente. Le lien de réinitialisation expire après trente minutes ; son empreinte est effacée dès son utilisation ou avec le compte. Une société d’infogérance privée réalise des sauvegardes quotidiennes avec rotation des anciennes copies. Les données effacées de la base active peuvent rester dans ces copies jusqu’à leur remplacement ; la durée exacte de rotation n’a pas encore été communiquée à Wizcard. La durée des journaux techniques est également en cours de vérification.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement, et exercer les autres droits applicables en écrivant à l’adresse ci-dessus. Vous pouvez aussi adresser une réclamation à la CNIL. Une demande de suppression de compte peut être faite par e-mail ; Wizcard examinera les données à effacer et celles qu’une obligation légale ou un litige impose encore de conserver.
Wizcard précisera cette notice dès réception des durées et des modalités de traitement confirmées par ses prestataires. Les demandes relatives aux données peuvent être adressées au contact indiqué ci-dessus.
Retour à l’inscription