Politique de confidentialité

Dernière mise à jour : 19 octobre 2026.

Cette politique explique quelles données Devon traite, pourquoi, combien de temps, avec qui, et comment exercer tes droits. Elle décrit le fonctionnement réel du jeu.

1. Responsable du traitement

Devon Engine (société en cours d’immatriculation). Contact pour tes données : adresse dédiée publiée dès l’immatriculation de la société. Devon n’a pas désigné de délégué à la protection des données ; ce contact traite toutes les demandes relatives à tes données.

2. Les données traitées

• Compte : e-mail, pseudo, date de naissance, mot de passe (stocké sous forme hachée, jamais en clair), langue, date d’acceptation des CGU, choix de recevoir ou non les nouveautés par e-mail, confirmation de l’adresse e-mail.
• Profil public : pseudo, bio, photo, bannière, cadre, carte d’avatar, mois d’inscription.
• Jeu : boosters ouverts, collection et historique des cartes, enchères, offres et leurs messages, ventes rapides, fusions, duels, mini-jeux, missions, albums, badges, classements, cartes suivies, cartes proposées, notifications dans le jeu.
• Statut Bêta-testeur : ton numéro d’arrivée, rattaché à ton compte et à une empreinte non réversible de ton adresse e-mail, pour te le rendre si tu reviens avec la même adresse.
• Lux et achats : mouvements de Lux et d’Éclats, achats (offre, montant, statut, date, référence du paiement, date de ta demande de crédit immédiat), rétractations. Les données de carte bancaire sont traitées par Stripe ; Devon ne les reçoit jamais.
• Jeu responsable : limites de dépenses et de temps, auto-exclusion, temps de jeu par jour.
• Sécurité : empreinte non réversible de ton adresse IP (l’adresse elle-même n’est pas enregistrée), navigateur utilisé pour chaque session, journal des actions sensibles, signalements, détections de fraude.

3. Pourquoi, et sur quelle base

• Fournir le jeu, gérer ton compte, tes cartes, tes Lux et tes échanges, vérifier que tu as 18 ans : exécution du contrat (les CGU).
• Vendre des Lux, confirmer les achats, traiter les rétractations, remboursements et réclamations : exécution du contrat et obligations légales (droit de la consommation).
• Tenir la comptabilité des ventes : obligation légale.
• Sécuriser le service, prévenir la fraude, les comptes multiples et la manipulation du marché, préserver l’unicité des cartes : intérêt légitime de Devon et des joueurs.
• Appliquer tes limites et ton auto-exclusion, y compris si tu recrées un compte : intérêt légitime (protection des joueurs), à ta demande.
• T’envoyer les nouveautés par e-mail : ton consentement, donné par une case facultative à l’inscription. Aucun e-mail promotionnel n’est envoyé à ce jour.

Devon n’utilise tes données ni pour de la publicité ciblée, ni pour du profilage commercial, et ne les vend pas.

4. Qui y a accès

Les personnes de Devon qui en ont besoin, et les prestataires suivants, chacun pour sa seule mission :

• Hébergement du site : Vercel Inc. (États-Unis (région iad1)).
• Base de données : Turso (États-Unis (Virginie)).
• Paiement : Stripe (ton e-mail, le montant et la référence de commande).
• E-mails (confirmation d’adresse, mot de passe, confirmation d’achat, rétractation) : Resend.
• Protection contre les robots, sur l’inscription, la connexion et le mot de passe oublié : Cloudflare Turnstile.

Les illustrations des cartes sont chargées directement depuis les serveurs de Wikimedia : ton navigateur s’y connecte, ce qui transmet ton adresse IP à la Wikimedia Foundation (sans indiquer la page Devon d’où vient la demande).

Ce qui est public sur Devon : ton pseudo, ton profil, une partie de ta collection, tes classements et les cartes que tu tires (fil « En direct »).

5. Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis ou y traitent des données. Ces transferts reposent sur la décision d’adéquation de la Commission européenne pour les entreprises certifiées au « EU-U.S. Data Privacy Framework », ou à défaut sur les clauses contractuelles types de la Commission. Tu peux en obtenir le détail auprès de adresse dédiée publiée dès l’immatriculation de la société.

6. Combien de temps

• Compte, jeu, Lux : tant que ton compte existe.
• À la suppression du compte : ton e-mail, ton pseudo, ton mot de passe, ta photo, ta bio et tes sessions sont effacés. Ton historique de jeu et de transactions reste rattaché à un identifiant technique, sans e-mail ni pseudo, pour l’intégrité de l’économie (historique des cartes uniques), la prévention de la fraude et les obligations comptables.
• Achats : 10 ans, durée de conservation des pièces comptables.
• Limites et auto-exclusion : conservées sous la forme d’une empreinte de ton e-mail, pour s’appliquer si tu recrées un compte avec la même adresse.
• Statut Bêta-testeur : conservé avec l’empreinte de ton e-mail, y compris après la suppression du compte, pour te rendre ton numéro si tu reviens.
• Empreintes d’adresse IP : 30 jours. Sessions de connexion : 30 jours. Compteurs anti-abus : quelques jours.

7. Cookies et stockage dans ton navigateur

Devon n’utilise aucun cookie publicitaire ni de mesure d’audience. Seuls sont utilisés :

• devon_session : te garder connecté, 30 jours (strictement nécessaire) ;
• devon_lang : la langue que tu as choisie, 1 an (préférence que tu demandes) ;
• le stockage local de ton navigateur, pour tes réglages : son, musique, vibrations, qualité d’affichage, animations, aide à l’installation, et quelques repères de navigation effacés à la fermeture de l’onglet.

Cloudflare Turnstile n’est chargé que sur les pages d’inscription, de connexion et de mot de passe oublié, dans le seul but de les protéger contre les robots. Ces usages sont exemptés de consentement : aucun bandeau de cookies n’est donc affiché.

8. Sécurité

Connexions chiffrées, mots de passe hachés, accès aux données limité aux personnes et prestataires qui en ont besoin, journalisation des opérations sensibles, protections contre les abus. En cas de violation de données présentant un risque pour toi, tu en seras informé.

9. Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès. Depuis ton compte, tu peux télécharger tes données (compte, cartes, tirages, mouvements de Lux, achats, enchères, temps de jeu) et supprimer ton compte. Tu peux modifier ton profil et ton mot de passe dans le jeu.

Pour toute autre demande (copie complète, changement d’e-mail, retrait du consentement aux nouveautés, opposition), écris à adresse dédiée publiée dès l’immatriculation de la société depuis l’adresse de ton compte. Une réponse t’est apportée dans un délai d’un mois, prolongeable de deux mois pour une demande complexe ; une preuve d’identité n’est demandée qu’en cas de doute raisonnable. Tu peux aussi saisir la CNIL (cnil.fr).

10. Mineurs

Devon est réservé aux personnes majeures. Un compte créé par un mineur est fermé dès que Devon en a connaissance, et ses données supprimées.

11. Évolutions prévues

Ces traitements ne sont pas encore actifs. Ils seront ajoutés à cette politique lors de leur mise en service, avec une information dans le jeu :

• Numéro de téléphone à l’inscription : enregistré sans vérification par SMS, pour repérer les comptes multiples (intérêt légitime : sécurité du jeu).
• Connexion avec Google ou Apple : identifiant et e-mail transmis par ce service, si tu choisis cette option.

Modifications

Cette politique évolue avec le jeu. Un changement important t’est annoncé dans le jeu ou par e-mail.