Politique de confidentialite

Cette page explique quelles données sont traitées sur ManaBurn (sites manaburn.fr et play.manaburn.fr), pourquoi, et quels sont vos droits au titre du RGPD.

Objet et responsable de traitement

ManaBurn est une plateforme communautaire dédiée aux jeux de cartes (decks, tournois, événements). Le service est édité à titre non commercial par le responsable du site. Pour toute question relative aux données personnelles, vous pouvez nous contacter à privacy@manaburn.fr.

Données traitées

Selon votre utilisation, ManaBurn peut traiter :

• Compte utilisateur (manaburn.fr) : nom d'utilisateur, email, mot de passe haché (PBKDF2), rôle.
• Inscription publique à un tournoi (play.manaburn.fr) : pseudo (obligatoire), email (optionnel, utilisé uniquement pour confirmer l'inscription), deck éventuellement choisi.
• Données techniques nécessaires au fonctionnement et à la sécurité : adresse IP, agent utilisateur, journaux d'accès du proxy.

Finalités et bases légales

Les données sont utilisées uniquement pour :

• Fournir les fonctionnalités du site (exécution du contrat / intérêt légitime).
• Gérer les tournois, inscriptions et classements (exécution du contrat).
• Assurer la sécurité, prévenir les abus et limiter les inscriptions automatisées (intérêt légitime).
• Mesurer l'audience de manière anonyme (intérêt légitime — voir section Cookies).

Cookies et mesure d'audience

ManaBurn n'utilise que des cookies techniques strictement nécessaires (session d'authentification, jeton anti-falsification, préférence de langue). La mesure d'audience est assurée par Umami, auto-hébergée chez le même hébergeur, sans cookies et avec adresse IP anonymisée — exemptée de consentement selon les lignes directrices CNIL. Aucun cookie publicitaire ni de réseau social tiers n'est utilisé.

Hébergement et sous-traitants

Le service est hébergé chez Hetzner Online GmbH (Allemagne, Union Européenne). Aucun transfert de données hors UE n'est effectué. Les données ne sont pas vendues ni transmises à des tiers à des fins commerciales.

Durée de conservation

Comptes utilisateurs : conservés tant que le compte est actif, supprimés sur demande. Inscriptions à un tournoi : conservées pendant la durée du tournoi puis jusqu'à 1 an pour l'historique des classements, ensuite anonymisées. Journaux techniques (Caddy, API) : 30 jours maximum.

Vos droits

Conformément au RGPD, vous pouvez demander l'accès, la rectification, la suppression, la portabilité ou la limitation du traitement de vos données. Vous disposez également d'un droit d'opposition et du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr). Pour exercer vos droits : privacy@manaburn.fr.

Modifications

Cette politique peut être mise à jour. La date en haut de page indique la dernière version.