Orbit garde le moins possible : ce qu’il faut pour ton compte et pour faire tourner tes bots. Rien n’est revendu, il n’y a ni publicité ni traceur d’un autre site.
Responsable
L’éditeur d’Orbit TCG, voir les mentions légales.
Ce qu’Orbit garde
| Quoi | Pourquoi | Base | Combien de temps |
|---|---|---|---|
| Ton compte : pseudo, mot de passe haché (scrypt), date d’inscription, code de parrainage et parrain, place dans la liste d’attente | Te connecter, gérer la liste d’attente et le parrainage | Le service que tu demandes | Jusqu’à la suppression du compte |
| D’où tu viens : le site ou la campagne d’arrivée et la première page vue | Savoir quels liens font connaître Orbit | Intérêt légitime | Avec le compte |
| Ton e-mail, si tu le donnes | Te prévenir de l’ouverture d’Orbit, rien d’autre | Ton consentement, retirable à tout moment | Jusqu’à ce que tu le retires ou supprimes ton compte |
| Ton compte Discord, si tu l’utilises : identifiant, nom, photo de profil, jeton de mise à jour | Te connecter avec Discord, afficher ton nom et ta photo | Ton consentement | Jusqu’à ce que tu le délies |
| Pour les membres : sessions de WAX TCG et de Kyara, collections, historique des ouvertures, réglages | Faire tourner tes bots et afficher tes collections | Le service que tu demandes | Jusqu’à ce que tu délies le site ou supprimes ton compte |
| Tes appareils de notification | T’envoyer les notifications que tu as choisies | Ton consentement | Jusqu’à ce que tu les retires |
| Les visites des pages publiques, comptées par jour | Mesurer l’audience | Intérêt légitime | 120 jours, en chiffres seulement |
Les visites sont des compteurs : pas de cookie, pas d’adresse IP enregistrée. Ton adresse IP ne sert qu’en mémoire, quelques minutes, à freiner les abus (trop de tentatives de connexion ou d’inscription). Les sauvegardes du serveur sont gardées 30 jours.
Cookies et stockage du navigateur
Orbit pose un seul cookie, orbit_session, qui te garde connecté (30 jours, prolongés à chaque visite), et le temps d’une connexion avec Discord un second, orbit_discord (10 minutes). Ils sont indispensables au service et ne demandent donc pas ton accord. Ton navigateur garde aussi, sur ton appareil seulement, tes couleurs, quelques préférences d’affichage et, pendant 30 jours, le lien par lequel tu es arrivé.
Avec qui
- L’hébergeur du serveur, en France (voir les mentions légales).
- Discord, si tu l’utilises pour te connecter : Orbit ne lit que ton nom et ta photo.
- Le service de notification de ton navigateur (Google, Mozilla, Microsoft ou Apple), si tu actives les notifications : il reçoit des messages chiffrés pour ton appareil.
- WAX TCG et Kyara, pour les membres qui lient ces sites : Orbit s’y connecte avec ta session, comme toi.
Tes droits
Tu peux consulter, corriger, exporter ou effacer tes données, et t’opposer à leur usage. Sur ta page d’attente, tu modifies ou retires ton e-mail et tu supprimes ton inscription en un clic. Les membres exportent leurs collections (CSV ou JSON) depuis le tableau de bord et peuvent demander la suppression de leur compte à l’administrateur. Tu peux aussi adresser une réclamation à la CNIL.
Sécurité
Le site n’est servi qu’en HTTPS. Les mots de passe sont hachés avec scrypt ; les jetons de connexion et les codes d’invitation ne sont gardés que sous forme d’empreinte. Les fichiers de comptes ne sont lisibles que par le service Orbit.