Politique de confidentialité
Dernière mise à jour : 4 novembre 2026
Cette page explique quelles données personnelles RiftLore traite, pourquoi, et quels sont vos droits. En bref : nous ne collectons que ce qui est nécessaire pour faire fonctionner votre compte. Pas de publicité, pas de mesure d'audience, pas de revente.
Responsable du traitement
Le responsable du traitement est l'éditeur de RiftLore, [À COMPLÉTER : prénom et nom], particulier agissant à titre non professionnel.
Contact : [À COMPLÉTER : adresse e-mail de contact]
Sans compte
Vous pouvez consulter le catalogue sans compte. Dans ce cas, RiftLore ne vous demande aucune information et ne dépose aucun cookie.
Comme pour tout site, l'hébergeur peut enregistrer des journaux techniques (adresse IP, page demandée, date et heure) pour assurer la sécurité et le bon fonctionnement du service. Ils sont conservés [À COMPLÉTER : durée de conservation des journaux chez l'hébergeur].
Données traitées avec un compte
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, pseudo, nom d'affichage, mot de passe, dates de création et de mise à jour du compte | Créer votre compte et vous connecter | Exécution des CGU |
| Cartes possédées (carte, quantité, finition, langue, dates d'ajout et de modification), réglages de confidentialité, langue par défaut des nouvelles cartes | Suivre votre collection, estimer sa valeur, afficher votre profil public si vous l'avez choisi | Exécution des CGU |
| Personnalisation du profil : avatar (emblème, recadrage d'une carte ou image que vous envoyez), bio, thème, carte de bannière, cartes de votre vitrine | Afficher votre page de profil | Exécution des CGU |
| Jeton de session et date d'expiration | Vous garder connecté | Exécution des CGU |
| Adresse IP et navigateur (« user-agent ») enregistrés avec chaque session | Sécurité du compte, détection d'accès anormaux | Intérêt légitime |
| Vos messages, si vous nous écrivez | Vous répondre | Intérêt légitime |
Votre mot de passe n'est jamais stocké en clair : seule une empreinte chiffrée irréversible (hachage) est conservée, par la bibliothèque d'authentification Better Auth. Personne, y compris l'éditeur, ne peut le lire.
Votre adresse e-mail n'est jamais affichée publiquement ni utilisée pour de la prospection.
Profil public
Votre page de profil (/u/votre-pseudo) montre toujours votre pseudo, votre avatar, votre bio et votre thème. Votre collection, elle, est privée par défaut : vous pouvez rendre visibles, séparément, la liste de vos cartes et la valeur totale estimée de votre collection. Vous pouvez revenir en arrière à tout moment.
Si vous choisissez de montrer vos cartes :
- votre profil apparaît dans la page « Les collectionneurs », avec votre avatar, votre bio et le nombre de cartes de votre classeur ;
- les cartes que vous ajoutez peuvent apparaître dans le fil « Dans les classeurs » de la page d'accueil (votre pseudo, votre avatar et la carte ajoutée) ;
- ces informations peuvent être vues par tout visiteur. Les pages de profil demandent aux moteurs de recherche de ne pas les indexer.
Sur chaque fiche carte, le site affiche combien de collectionneurs possèdent cette carte. C'est un simple nombre, calculé sur tous les comptes, qui ne permet pas de savoir qui la possède.
Si vous envoyez votre propre image d'avatar, elle est recadrée et réduite (256 × 256 pixels) dans votre navigateur avant l'envoi, puis stockée dans la base de données du site. Elle est supprimée dès que vous changez d'avatar ou supprimez votre compte. N'envoyez que des images que vous avez le droit d'utiliser.
Cookies
RiftLore utilise un seul cookie, déposé quand vous vous connectez :
| Nom | Rôle | Durée |
|---|---|---|
better-auth.session_token (préfixé par __Secure- en HTTPS) |
Vous garder connecté à votre compte | Environ 7 jours, prolongée quand vous utilisez le site ; supprimé à la déconnexion |
Ce cookie est strictement nécessaire au service que vous demandez. Il est donc dispensé de consentement (article 82 de la loi Informatique et Libertés et lignes directrices de la CNIL sur les cookies). C'est pourquoi RiftLore n'affiche pas de bandeau cookies.
Il n'y a aucun cookie de mesure d'audience, de publicité ou de réseau social, et aucun cookie tiers.
Images des cartes
Les images des cartes ne sont pas hébergées par RiftLore : votre navigateur les charge directement depuis les serveurs de Lorcast (Disney Lorcana) et de Riot Games (Riftbound). Comme pour toute requête web, ces services reçoivent votre adresse IP et des informations techniques (navigateur, page d'origine). Ils les traitent sous leur propre responsabilité. RiftLore ne leur transmet aucune donnée de votre compte.
Les données de cartes et de prix (Lorcast, Riftcodex, Cardmarket, Banque centrale européenne) sont récupérées par notre serveur : aucune donnée personnelle ne leur est envoyée.
Qui a accès à vos données
- L'éditeur de RiftLore, seul.
- Nos prestataires techniques, uniquement pour héberger le site et la base de données : [À COMPLÉTER : nom de l'hébergeur] et [À COMPLÉTER : nom du prestataire de base de données].
- Les autorités, uniquement si la loi l'exige.
Vos données ne sont ni vendues, ni louées, ni partagées à des fins commerciales.
Où sont stockées vos données
Vos données sont stockées dans l'Union européenne : [À COMPLÉTER : pays ou région du serveur]. Aucun transfert hors de l'Union européenne n'est prévu.
[À COMPLÉTER : si l'hébergeur ou la base de données se trouve hors de l'UE, ou si le prestataire relève d'un droit étranger, indiquer le pays et la garantie utilisée (décision d'adéquation, par exemple EU-US Data Privacy Framework, ou clauses contractuelles types). Sinon, supprimer cette ligne.]
Durées de conservation
- Compte et collection : jusqu'à ce que vous supprimiez votre compte. La suppression efface immédiatement votre compte, votre collection, vos réglages et vos sessions.
- Sessions : jusqu'à la déconnexion ou l'expiration (environ 7 jours après votre dernière visite).
- Comptes inactifs : après 3 ans sans connexion, nous vous proposerons par e-mail de supprimer votre compte.
- Messages : le temps de traiter votre demande.
- Sauvegardes : [À COMPLÉTER : durée de conservation des sauvegardes de la base de données, ou supprimer cette ligne s'il n'y en a pas].
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Depuis votre profil, vous pouvez directement :
- récupérer toutes vos données au format JSON avec « Exporter mes données » (accès et portabilité) ;
- supprimer votre compte et toutes ses données avec « Supprimer mon compte » (effacement) ;
- rendre votre profil privé à tout moment.
Pour toute autre demande, écrivez à [À COMPLÉTER : adresse e-mail de contact], si possible depuis l'adresse liée à votre compte. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : https://www.cnil.fr.
Mineurs
Vous devez avoir au moins 15 ans pour créer un compte. En dessous de cet âge, l'accord d'un parent ou de la personne qui exerce l'autorité parentale est nécessaire. Un parent peut nous écrire pour faire supprimer le compte de son enfant.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés, et l'accès à la base de données est réservé à l'éditeur.
Modifications
Nous pouvons mettre à jour cette politique, par exemple si le service ou l'hébergement change. La date en haut de page indique la version en vigueur. En cas de changement important, nous vous en informerons sur le site.