Who we are

WikiTCG (wikitcg.net) is operated by Vijay Pemmaraju, who is the data controller for the personal data described here. Contact: me@vijay.io.

What we collect

• Account: if you sign in with Google, your name, email address and profile picture; if you sign in with email, your email address (and, if you set one, a password stored only in hashed form by our sign-in provider). Also the username and language you choose.
• Game data: your cards, packs opened, trades, marketplace listings, battles, fusions, raids, friends, missions, Ink and XP history, and in-app notifications.
• Purchases: the pack bundle, amount, currency and date, and a Stripe customer reference. Payments are handled by Stripe; we never see your card number.
• Emails we send you: which email was sent and when, so we don't send duplicates and respect frequency limits.
• Push notifications: if you allow them, your browser's push subscription.
• Usage events: which features you use (for example opening the store or sharing a card), linked to your account, to improve the game.
• Referrals: who invited you, if you joined through an invite link.
• Technical data: your IP address and request details, processed by our hosting provider to deliver the site and protect it from abuse, and aggregate page statistics collected without cookies.

Why we use it, and on what legal basis

• To run the game and your account (collection, trading, battles, purchases): performance of our contract with you.
• To keep purchase records: contract, and our legal obligation to keep accounting records.
• To email you about the game (packs waiting, weekly digest, raid reminders, new series and gifts): our legitimate interest in telling existing players about WikiTCG's own service. Every email has an unsubscribe link, and you can turn each type off in your account settings.
• To send push notifications: your consent, given through your browser's permission prompt and withdrawable at any time in your browser.
• To improve the game and keep it secure (usage events, aggregate statistics, abuse prevention): our legitimate interest. You can object by contacting us.

What other players see

Your username, profile picture (unless you hide it in your account settings), level and collection statistics appear on leaderboards, trades, the marketplace, battles and friends lists. Your email address is never shown to other players.

Who we share it with

We do not sell your data and we show no advertising. We use these service providers, who process data on our behalf:

• Cloudflare (hosting, database, file storage, cookieless page statistics).
• Google (sign-in with Google). Profile pictures from Google accounts are loaded from Google's servers.
• Supabase (sign-in with email).
• Stripe (payments).
• Resend (sending email).
• Browser push services (Google, Apple or Mozilla, depending on your browser), only if you enable push notifications.

Card descriptions are written with the help of Google's Gemini AI from Wikipedia articles; no personal data is sent to it. We may also disclose data where required by law.

International transfers

Several of these providers are based in the United States. Transfers rely on the EU-US Data Privacy Framework where the provider is certified, and otherwise on the European Commission's Standard Contractual Clauses.

How long we keep it

• Account and game data: for as long as your account exists. When you delete your account, it is erased within 30 days.
• Usage events and in-app notifications: 12 months.
• Record of emails sent: 18 months.
• Purchase records: 10 years, as French accounting law requires.
• Accounts inactive for 3 years are deleted, after a warning email.

Cookies and local storage

We use one cookie, which keeps you signed in. It is strictly necessary, so it needs no consent. Your browser's local storage holds preferences such as your language, sound settings and dismissed tips; they stay on your device. We use no advertising or analytics cookies, and our page statistics are collected without cookies.

Your rights

You can access, correct, delete or receive a copy of your personal data, restrict or object to its processing, and withdraw any consent you gave. You can delete your account yourself in your account settings; for anything else, email me@vijay.io. We reply within one month.

You can also complain to a data protection authority: in France, the CNIL (cnil.fr), or the authority where you live.

Age

You must be 15 or older to create an account, or have a parent's or guardian's permission. If we learn that a younger child created an account without that permission, we delete it. Parents can ask us to delete a child's account at me@vijay.io.

Changes

We will post any change here with a new date, and tell you by email or in the game about significant changes.

Contact

Vijay Pemmaraju, me@vijay.io.

Qui sommes-nous

WikiTCG (wikitcg.net) est exploité par Vijay Pemmaraju, responsable du traitement des données personnelles décrites ici. Contact : me@vijay.io.

Données collectées

• Compte : si vous vous connectez avec Google, votre nom, votre adresse e-mail et votre photo de profil ; si vous vous connectez par e-mail, votre adresse e-mail (et, si vous en définissez un, un mot de passe conservé uniquement sous forme chiffrée par notre prestataire de connexion). Ainsi que le pseudo et la langue que vous choisissez.
• Données de jeu : vos cartes, les boosters ouverts, vos échanges, annonces sur la place de marché, combats, fusions, raids, amis, missions, l'historique d'Encre et d'XP, et les notifications dans le jeu.
• Achats : le lot de boosters, le montant, la devise et la date, et une référence client Stripe. Les paiements sont traités par Stripe ; nous ne voyons jamais votre numéro de carte.
• E-mails envoyés : quel e-mail a été envoyé et quand, pour éviter les doublons et respecter les limites de fréquence.
• Notifications push : si vous les autorisez, l'abonnement push de votre navigateur.
• Événements d'utilisation : les fonctionnalités que vous utilisez (par exemple ouvrir la boutique ou partager une carte), liées à votre compte, pour améliorer le jeu.
• Parrainage : la personne qui vous a invité, si vous êtes arrivé par un lien d'invitation.
• Données techniques : votre adresse IP et les détails des requêtes, traités par notre hébergeur pour afficher le site et le protéger des abus, et des statistiques de pages agrégées collectées sans cookie.

Finalités et bases légales

• Faire fonctionner le jeu et votre compte (collection, échanges, combats, achats) : exécution du contrat qui nous lie.
• Conserver les justificatifs d'achat : exécution du contrat et obligation légale de tenue des comptes.
• Vous écrire au sujet du jeu (boosters en attente, résumé hebdomadaire, rappels de raids, nouvelles séries et cadeaux) : notre intérêt légitime à informer les joueurs existants du service WikiTCG lui-même. Chaque e-mail contient un lien de désinscription, et chaque type peut être désactivé dans les paramètres de votre compte.
• Envoyer des notifications push : votre consentement, donné via l'autorisation de votre navigateur et retirable à tout moment dans celui-ci.
• Améliorer et sécuriser le jeu (événements d'utilisation, statistiques agrégées, prévention des abus) : notre intérêt légitime. Vous pouvez vous y opposer en nous contactant.

Ce que voient les autres joueurs

Votre pseudo, votre photo de profil (sauf si vous la masquez dans les paramètres de votre compte), votre niveau et les statistiques de votre collection apparaissent dans les classements, échanges, la place de marché, les combats et les listes d'amis. Votre adresse e-mail n'est jamais montrée aux autres joueurs.

Destinataires

Nous ne vendons pas vos données et n'affichons aucune publicité. Nous faisons appel à ces prestataires, qui traitent des données pour notre compte :

• Cloudflare (hébergement, base de données, stockage de fichiers, statistiques de pages sans cookie).
• Google (connexion avec Google). Les photos de profil des comptes Google sont chargées depuis les serveurs de Google.
• Supabase (connexion par e-mail).
• Stripe (paiements).
• Resend (envoi des e-mails).
• Services push des navigateurs (Google, Apple ou Mozilla selon votre navigateur), uniquement si vous activez les notifications push.

Les descriptions des cartes sont rédigées avec l'aide de l'IA Gemini de Google à partir d'articles Wikipédia ; aucune donnée personnelle ne lui est transmise. Nous pouvons aussi communiquer des données lorsque la loi l'exige.

Transferts hors de l'UE

Plusieurs de ces prestataires sont établis aux États-Unis. Les transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Données de compte et de jeu : tant que votre compte existe. Après suppression du compte, elles sont effacées sous 30 jours.
• Événements d'utilisation et notifications dans le jeu : 12 mois.
• Historique des e-mails envoyés : 18 mois.
• Justificatifs d'achat : 10 ans, comme l'exige le droit comptable français.
• Les comptes inactifs depuis 3 ans sont supprimés, après un e-mail d'avertissement.

Cookies et stockage local

Nous utilisons un seul cookie, qui vous maintient connecté. Il est strictement nécessaire et ne requiert donc pas de consentement. Le stockage local de votre navigateur conserve des préférences comme votre langue, les réglages du son et les astuces déjà vues ; elles restent sur votre appareil. Nous n'utilisons aucun cookie publicitaire ou de mesure d'audience, et nos statistiques de pages sont collectées sans cookie.

Vos droits

Vous pouvez accéder à vos données personnelles, les rectifier, les effacer ou en recevoir une copie, limiter leur traitement ou vous y opposer, et retirer tout consentement donné. Vous pouvez supprimer votre compte vous-même dans les paramètres de votre compte ; pour toute autre demande, écrivez à me@vijay.io. Nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de votre pays.

Âge

Vous devez avoir 15 ans ou plus pour créer un compte, ou l'autorisation d'un parent ou tuteur. Si nous apprenons qu'un enfant plus jeune a créé un compte sans cette autorisation, nous le supprimons. Les parents peuvent demander la suppression du compte d'un enfant à me@vijay.io.

Modifications

Toute modification sera publiée ici avec une nouvelle date ; les changements importants vous seront signalés par e-mail ou dans le jeu.

Contact

Vijay Pemmaraju, me@vijay.io.