Politique de confidentialité

Qui est responsable de tes données ?

Le responsable du traitement est l’éditeur du site WikiCollect (mentions légales) : Hugo Coffy.

Pour toute question ou demande concernant tes données : donnees@wikicollect.fr.

Ce que WikiCollect sait de toi, pourquoi et pendant combien de temps

Sans compte

Tu peux ouvrir des paquets sans créer de compte. Les cartes que tu tires ne sont alors pas conservées, et aucune donnée ne te concerne dans la base du site. Comme tout serveur web, celui-ci enregistre toutefois un journal technique (voir « Sécurité du site » ci-dessous).

Ton compte

• Données : ton pseudo, ton adresse e-mail, ton mot de passe (jamais lisible : seule son empreinte, calculée avec l’algorithme Argon2id, est enregistrée), le numéro de ton avatar, le volume choisi pour les sons du jeu, tes préférences de la page Paquets (« Ouverture rapide », « Retourner les cartes moi-même » et pastille du nombre de paquets à ouvrir sur le menu, réglées dans Paramètres), l’étape de la visite guidée de bienvenue (un simple numéro), la date de création du compte, celle de la confirmation de ton e-mail, celle de ton dernier changement de pseudo, celle de ta dernière connexion et, à l’inscription, l’instant où tu as coché les cases (15 ans ; conditions d’utilisation, dont la politique de confidentialité et les mentions légales) avec la version des textes acceptée : c’est la preuve de ton acceptation.
• Pourquoi : créer ton compte, t’identifier à chaque connexion, t’envoyer les e-mails de service (confirmation d’adresse, mot de passe oublié) et faire fonctionner le jeu. Ton pseudo est le seul de ces éléments que d’autres joueurs peuvent voir (voir « Amis, profil et notifications »).
• Base légale : l’exécution du service que tu demandes en créant un compte (RGPD, art. 6.1.b) ; pour la suppression des comptes inactifs, l’intérêt légitime de l’éditeur à ne pas conserver des données inutiles (art. 6.1.f).
• Durée : tant que ton compte existe. Tu peux le supprimer à tout moment depuis Paramètres : ton compte et tout ce qui s’y rattache sont alors effacés immédiatement, à l’exception des données d’identification que la loi oblige à garder un an (voir « Données d’identification conservées un an »). Un compte dont l’adresse e-mail n’est pas confirmée dans les 48 heures est supprimé automatiquement. Un compte dont tu ne t’es pas connecté·e depuis 2 ans est lui aussi supprimé automatiquement, avec sa collection : tu en es prévenu·e par e-mail 1 mois, puis 7 jours avant la suppression, et une simple connexion suffit à le garder.

Ta collection

• Données : les cartes que tu as tirées pendant que tu étais connecté·e (article, mois des vues, rareté, style, date du tirage), tes étiquettes, tes cartes favorites, ta liste de souhait (les cartes de tes amis que tu as mises de côté : pour chacune, son titre, son illustration, sa description, sa rareté, ses vues et la date d’ajout, mais pas l’ami qui la possède ; elle n’est visible que de toi et se vide d’elle-même quand tu obtiens la carte), tes réglages de tri et de filtres enregistrés dans la page Cartes (jusqu’à 5 : le nom que tu leur donnes et le réglage lui-même, visibles de toi seul), le nombre de paquets qui te reste, le nombre de paquets ouverts depuis ton dernier paquet doré, et, pour ne te prévenir qu’une seule fois, l’actualité et la version des textes légaux dont tu as déjà été prévenu·e.
• Pourquoi et base légale : les mêmes que pour ton compte : c’est le jeu lui-même.
• Durée : tant que ton compte existe ; effacées avec lui.

Amis, profil et notifications

• Données : ton profil (pseudo, avatar, nombre de cartes de ta collection, les 6 cartes de ta « vitrine », son apparence — bannière, cadre d’avatar, style de profil, emblème, dos de carte et titre choisis sur la page « Modifier le profil », ainsi que les cosmétiques que tu as débloqués et leur origine, par exemple un évènement — et ton choix de rendre tes statistiques visibles ou non de tes amis), ta liste d’amis, les demandes d’ami envoyées et reçues, les joueurs que tu as bloqués, tes notifications (demande d’ami reçue, demande acceptée, offre d’échange annulée ou expirée, missions oubliées dont la récompense t’a été versée d’office, échanges (y compris les questions « Que me proposes-tu en échange ? » et « Que veux-tu en échange ? »), défis WikiSpeed, missions prêtes à récupérer, récompense de la série de connexion à récupérer, carte de ta liste de souhait obtenue par un ami, nouvelle actualité, textes légaux mis à jour) et ton choix « compte privé ».
• Qui voit quoi : ton profil et ta collection ne sont visibles que de toi et de tes amis, jamais d’un joueur qui n’est pas ton ami. Tes amis voient ton pseudo, ton avatar, l’apparence de ton profil (bannière, cadre, style, emblème ; ton emblème se voit aussi dans les classements du quiz et du WikiSpeed du jour ; ton dos de carte, lui, n’est vu que de toi) et ton titre (au survol, le nom du succès qui te l’a donné, ou seulement « succès secret » s’il est secret), le nombre de tes cartes, ta vitrine de cartes et ta vitrine de succès (trois succès que tu choisis), tes statistiques d’ouverture de paquets (visibles par défaut, tu peux les cacher dans les Paramètres : voir plus bas) et les cartes de ta collection avec leur nombre d’exemplaires (page « Collection de… », ou l’onglet « Les collections de mes amis » de la page Collection, qui réunit celles de tous leurs amis, ton pseudo apparaissant comme détenteur de chaque carte) ; jamais ton adresse e-mail, tes favoris, tes étiquettes ni ta liste de souhait. Un autre joueur qui connaît ton pseudo exact peut t’envoyer une demande d’ami : il n’existe ni annuaire ni recherche partielle, et un compte privé, bloqué ou inexistant donne la même réponse neutre, sans rien révéler. Ton pseudo étant vu par d’autres joueurs, il doit respecter les conditions d’utilisation. Avec un compte privé (réglage des Paramètres), personne ne peut te trouver, t’ajouter ni voir ton profil, et tu ne vois pas non plus celui des autres ; tes amitiés sont mises en pause et reviennent si tu repasses en public. Un compte est public par défaut, mais il ne devient visible que pour les joueurs que tu acceptes en ami. Bloquer un joueur l’empêche de t’envoyer des demandes et d’interagir avec toi, sans qu’il en soit prévenu. Il n’y a ni messagerie ni commentaires entre joueurs. Le bouton « Partager » de ton profil crée une image (le haut de ton profil, les 6 cartes de ta vitrine et ta vitrine de succès) directement dans ton navigateur : elle n’est ni envoyée à WikiCollect ni conservée par le site ; c’est toi qui décides de la télécharger, de la copier ou de la partager, et avec qui.
• Pourquoi et base légale : faire fonctionner les fonctions sociales du jeu que tu utilises (exécution du service, RGPD, art. 6.1.b).
• Durée : tant que ton compte existe ; tout est effacé avec lui (amitiés, demandes, blocages, vitrine, notifications). Une demande d’ami restée sans réponse (ou ignorée) est effacée au bout de 30 jours. Retirer un ami supprime l’amitié. Tu peux supprimer une notification à tout moment (la petite croix) ; les autres sont supprimées automatiquement après 60 jours.

Pièces, missions et défis

• Données : ton solde de pièces et l’historique de tes gains et dépenses (date, montant, motif ; pour un recyclage, la carte recyclée et le nombre d’exemplaires ; pour une transformation à l’Atelier, le style obtenu), tes paquets argentés, dorés et diamantés gagnés, ton compteur de paquet diamanté et tes missions du jour et de la semaine (lesquelles, ta progression, si tu as récupéré la récompense, si tu l’as déjà changée : tu peux changer une mission en cours, une seule fois, contre des pièces, qui figurent alors dans l’historique). L’Atelier (transformer une carte Normale ou Extended Art en un style supérieur contre des pièces) ne crée aucune donnée nouvelle : seul le style de la carte change. Ta série de connexion (jusqu’à 14 jours de récompenses, récupérées un par un avec un bouton sur la page « Paquets ») garde seulement le jour du cycle atteint à ta dernière connexion et sa date, la liste des jours dont la récompense attend d’être récupérée (leur numéro dans le cycle), plus la date du dernier jour où une notification t’a rappelé qu’une récompense t’attendait (pour ne te la signaler qu’une fois par jour).
• Pourquoi et base légale : faire fonctionner les défis et l’économie du jeu (exécution du service, RGPD, art. 6.1.b) et empêcher la triche (intérêt légitime, art. 6.1.f). Ton solde n’est visible que de toi ; les pièces n’ont aucune valeur monétaire.
• Durée : le solde, l’historique et les paquets gagnés tant que ton compte existe (effacés avec lui) ; les missions sont supprimées automatiquement 60 jours après leur période.

Liaison à ton compte Discord (facultative)

• Ce qui se passe : si tu cliques sur « Relier mon compte Discord » dans Paramètres, ton navigateur va sur Discord, qui te demande d’autoriser WikiCollect à connaître l’identité de ton compte Discord (autorisation « identify »). Rien d’autre n’est demandé : ni ton e-mail, ni la liste de tes serveurs. Une fois l’autorisation donnée, le serveur de WikiCollect lit le nom de ton compte Discord et son identifiant, puis révoque aussitôt l’autorisation : aucun jeton d’accès n’est gardé. Ensuite, un bot du jeu regarde si ton compte est membre de notre serveur Discord (une seule question : « est-il là ? ») et, si oui, te donne le rôle « Joueur.se ». Ce bot ne lit ni n’écrit aucun message. Tu es récompensé·e (pièces et paquet doré) quand ton compte est relié et que tu as rejoint le serveur.
• Données gardées : tant que tu es relié·e : le nom de ton compte Discord (affiché dans Paramètres, visible de toi seul : il n’apparaît ni sur ton profil, ni chez tes amis), l’identifiant de ton compte Discord (dont le bot a besoin pour te donner ou retirer le rôle), la date de la liaison et celle où ton adhésion au serveur a été constatée. En plus, et sans limite tant que le service existe : une empreinte de ton identifiant Discord (un code calculé de façon irréversible) et la date de la récompense, sans aucun lien avec ton compte ; le compte WikiCollect retient aussi la date à laquelle il a touché la récompense.
• Pourquoi et base légale : te récompenser une seule fois et empêcher qu’un même compte Discord serve à toucher la récompense avec plusieurs comptes (lutte contre la triche, intérêt légitime, art. 6.1.f) ; le lien lui-même, la vérification de ton adhésion au serveur et le rôle reposent sur ton consentement (art. 6.1.a), que tu donnes en cliquant puis en autorisant sur Discord. Pour la même raison, un compte Discord créé il y a moins de 7 jours est refusé.
• Durée : tant que tu restes relié·e. Si tu te délies (bouton dans Paramètres) ou si ton compte est supprimé, le rôle est retiré et le nom, l’identifiant et les dates de la liaison sont effacés tout de suite. Seule reste l’empreinte, avec la date de la récompense, sans aucun lien avec ton compte : elle sert à ne pas redonner la récompense au même compte Discord. Ton appartenance au serveur Discord, elle, relève de Discord : tu peux le quitter quand tu veux.
• Bandeau d’invitation : si tu fermes le bandeau « Nouveau ! » de la page Paquets avec sa croix, ce choix est retenu dans ton compte (une simple case, sans autre donnée) pour qu’il ne revienne pas, y compris sur un autre appareil ; il disparaît avec le compte. Le bandeau n’est plus affiché non plus dès que ton compte est relié.
• Discord, tes droits et ton âge : les données que Discord détient sur toi (ton compte, ta présence sur le serveur, tes messages) relèvent de Discord, pas de WikiCollect : pour y accéder, les corriger ou les effacer, adresse-toi à Discord (sa politique de confidentialité). Discord a ses propres conditions, notamment un âge minimum (13 ans au moins) : le serveur Discord n’est pas réservé aux jeunes joueurs et WikiCollect n’en modère pas les échanges au-delà de son règlement. Rejoindre le serveur et lier ton compte sont toujours facultatifs : le jeu fonctionne sans.
• Discord : voir « Qui d’autre reçoit des données ? ».

Échanges entre amis

• Données : les échanges que tu proposes ou reçois d’un ami : les deux joueurs, ce que chacun donne (cartes et pièces), le fait qu’il s’agisse d’une question (« Que me proposes-tu en échange ? » ou « Que veux-tu en échange ? », quand un seul côté est rempli), l’état de l’échange (en attente, effectué, refusé, annulé, expiré) et les dates, ainsi que les notifications correspondantes. Les cartes échangées changent de propriétaire, et les pièces passent d’un compte à l’autre (elles figurent dans l’historique de chacun).
• Qui voit quoi : seuls les deux joueurs voient un échange. Ton solde de pièces n’est jamais montré à l’autre joueur.
• Pourquoi et base légale : permettre les échanges entre amis (exécution du service, RGPD, art. 6.1.b) et repérer les abus (intérêt légitime, art. 6.1.f).
• Durée : une offre restée sans réponse expire au bout de 24 heures (les pièces que le proposeur avait mises de côté lui sont alors rendues) ; un échange terminé est gardé 30 jours puis supprimé ; tout est effacé avec ton compte.
• Premier détenteur d’une carte : la fiche d’une carte de ta collection indique en plus le pseudo de son premier détenteur et son nombre de détenteurs précédents, si elle a déjà changé de main. Ce n’est montré qu’à toi, jamais sur une carte de la collection d’un ami ; le premier détenteur peut ne pas être quelqu’un que tu connais si la carte a été échangée plusieurs fois. Son pseudo continue d’être affiché même si son compte est ensuite supprimé.

Courses WikiSpeed

• Données : les courses que tu lances ou que tu reçois d’un ami : les deux joueurs, la carte choisie par chacun, les articles de départ et d’arrivée, chaque article visité pendant la course, avec l’heure du clic, le nombre de clics, le résultat (gagnant, temps, abandon) et les pièces gagnées, ainsi que les notifications correspondantes (défi reçu, accepté, refusé).
• Qui voit quoi : seuls les deux joueurs voient une course. Pendant la course, chacun voit le nombre de clics de l’autre (pas les articles qu’il visite) ; à la fin, les deux chemins sont montrés aux deux joueurs. La carte choisie par ton adversaire reste cachée jusqu’au départ.
• Pourquoi et base légale : faire fonctionner les courses (exécution du service, RGPD, art. 6.1.b) ; chaque clic est vérifié et gardé pour désigner le vainqueur et repérer la triche (intérêt légitime, art. 6.1.f).
• Durée : un défi sans réponse expire au bout de 15 minutes ; une course terminée est gardée 30 jours puis supprimée ; tout est effacé avec ton compte.
• Wikipédia : pendant une course, les articles sont demandés à Wikipédia par le serveur de WikiCollect, pas par ton navigateur, et s’affichent sans aucune image : la Wikimedia Foundation ne reçoit alors ni ton adresse IP ni aucune donnée te concernant.

Statistiques d’ouverture de paquets

• Données : chaque paquet que tu ouvres avec ton compte laisse une ligne : sa date, son type (normal, argenté, doré, diamanté), le nombre de cartes tirées de chaque rareté et de chaque style, et sa plus belle carte. Les paquets ouverts sans compte ne sont pas enregistrés.
• À quoi ça sert : afficher sur ton profil un encart « Statistiques » (graphiques de raretés et de styles, nombre de paquets ouverts, « une carte Épique ou mieux tous les X paquets », séries…) pour te comparer à tes amis.
• Qui voit quoi : toi, toujours ; tes amis, par défaut. L’interrupteur « Montrer mes statistiques à mes amis », dans Paramètres › Sécurité et confidentialité, te permet de les cacher à tes amis à tout moment. Personne d’autre n’y a accès.
• Pourquoi et base légale : faire fonctionner cette fonction du jeu que tu utilises (exécution du service, RGPD, art. 6.1.b).
• Durée : tant que ton compte existe ; tout est effacé avec lui.

Tes 10 derniers paquets

• Données : pour chacun de tes 10 derniers paquets ouverts avec ton compte, son type, sa date et une copie des cartes tirées (titre, illustration, description, rareté, vues, style, nombre d’exemplaires que tu avais). Au 11e paquet, le plus ancien est effacé.
• À quoi ça sert : revoir les cartes d’un paquet avec le bouton « Mes 10 derniers paquets » de la page Paquets, même si tu as recyclé ou échangé ces cartes depuis.
• Qui voit quoi : toi seul·e ; ni tes amis ni personne d’autre.
• Pourquoi et base légale : faire fonctionner cette fonction du jeu que tu utilises (exécution du service, RGPD, art. 6.1.b).
• Durée : tes 10 derniers paquets seulement, tant que ton compte existe ; tout est effacé avec lui.

WikiGéo

• Données : les parties de WikiGéo que tu joues : l’échelle choisie (France, Europe, Monde), les cartes tirées au hasard dans la base (et celles que tu as trouvées parfaitement, ajoutées à ta collection), pour chacune les coordonnées du repère que tu as posé sur la carte, la distance à l’endroit réel et le score obtenu, ton score total, et les pièces et paquets argentés gagnés. Pour limiter la triche, ton navigateur signale au serveur quand tu quittes la fenêtre ou l’onglet pendant un tour ; seule la conséquence (tour perdu) est conservée.
• Précision : il s’agit des coordonnées d’un lieu Wikipédia (déjà publiques) et de celles d’un point que tu cliques sur une carte — jamais de ta position géographique réelle, que WikiCollect ne demande ni ne lit à aucun moment.
• Qui voit quoi : une partie n’est visible que de toi ; personne d’autre, pas même tes amis, n’y a accès.
• Pourquoi et base légale : faire fonctionner le jeu (exécution du service, RGPD, art. 6.1.b) et limiter les abus (intérêt légitime, art. 6.1.f).
• Durée : une partie terminée est gardée 30 jours puis supprimée ; tout est effacé avec ton compte.

Quiz du jour

• Données : pour chaque partie du quiz du jour : les réponses que tu tapes, leur résultat (bonne réponse, mauvaise réponse, temps écoulé, fenêtre quittée), les pièces et les joyaux gagnés, et les dates de début et de fin. Pour limiter la triche, ton navigateur signale au serveur quand tu quittes la fenêtre ou l’onglet pendant une question ; seule la conséquence (question perdue) est conservée.
• Contestations : si tu penses qu’une réponse jugée fausse était juste, tu peux la contester (dans les 7 jours). La contestation garde une copie du texte que tu as tapé, la question concernée et la décision. L’équipe du site la lit dans l’espace d’administration, sous ton seul numéro de compte (ni ton pseudo, ni ton adresse e-mail), puis l’accepte (ta réponse devient juste et les gains te sont versés) ou la refuse ; tu es prévenu·e par une notification.
• Qui voit quoi : ta partie (tes réponses, les corrections) n’est visible que de toi ; personne d’autre, pas même tes amis, n’y a accès. Les joyaux, monnaies virtuelles du jeu sans aucune valeur en argent, sont comptés sur ton compte et ne sont montrés à personne d’autre.
• Question d’Halloween : pendant l’évènement Halloween, une 11^e question suit les dix autres ; elle est enregistrée comme elles (ta réponse, son résultat, tes gains) et rapporte des pièces et des paquets Halloween, sans point de classement.
• Classement hebdomadaire : chaque bonne réponse rapporte des points. Le classement de la semaine (remis à zéro chaque lundi à minuit) est visible de tous les joueurs connectés : ta place, ton pseudo et ton avatar, tes points et ton nombre de bonnes réponses. Si ton compte est privé (Paramètres), tu y apparais comme « Joueur privé » : ni ton pseudo ni ton avatar ne sont montrés, mais tu gardes ta place et tes récompenses. Les dix premiers de la semaine reçoivent des récompenses virtuelles (pièces, joyaux, paquets) et une notification.
• Pourquoi et base légale : faire fonctionner le jeu (exécution du service, RGPD, art. 6.1.b) et limiter les abus (intérêt légitime, art. 6.1.f).
• Durée : le texte que tu as tapé est gardé 90 jours, pour que tu puisses revoir tes parties dans « Historique des jeux », puis effacé (une contestation traitée, avec la copie du texte, est effacée 90 jours après la décision) ; le résultat de chaque question (bonne ou mauvaise réponse, gains) est gardé lui aussi 90 jours, et les parties et les récompenses du classement 400 jours, puis supprimés ; les joyaux et tout le reste sont effacés avec ton compte.

WikiSpeed du jour

• Données : pour chaque défi tenté : le jour, ton résultat (réussi, temps écoulé, abandonné, perdu), le nombre de clics, le temps, les pénalités, chaque article que tu as visité pendant le défi avec l’heure du clic, et les pièces gagnées. Pour limiter la triche, ton navigateur signale au serveur la durée de chaque absence quand tu quittes la fenêtre ou l’onglet pendant le défi (rouvrir la page en pleine course compte aussi comme une absence) ; seule la conséquence (un clic de pénalité, puis du temps et la sortie du classement, puis la perte du défi) est conservée.
• Qui voit quoi : ton chemin et tes pénalités ne sont visibles que de toi. Le classement du jour est visible de tous les joueurs connectés : ta place, ton pseudo et ton avatar, ton nombre de clics et ton temps (il ne t’est montré qu’une fois ta propre tentative terminée). Si ton compte est privé (Paramètres), tu y apparais comme « Joueur privé » : ni ton pseudo ni ton avatar ne sont montrés, mais tu gardes ta place et tes récompenses. Le premier reçoit les deux cartes du jour, les places 2 à 5 un paquet doré, avec une notification.
• Pourquoi et base légale : faire fonctionner le jeu (exécution du service, RGPD, art. 6.1.b) et limiter les abus (intérêt légitime, art. 6.1.f).
• Durée : tes défis sont gardés 90 jours (tu les retrouves dans « Historique des jeux »), les articles visités 30 jours, les cinq premiers de chaque jour 400 jours ; tout est effacé avec ton compte.

Comptoir

• Données : les cartes qui te sont proposées chaque jour et chaque semaine (tirées au hasard, propres à ton compte), celles que tu as achetées (prix payé, date), les étagères que tu as relancées, et, pour chaque jour, le nombre de paquets argentés achetés, les joyaux polis, le nombre de lancers de la Roue de l’Espoir et combien sont tombés sur « 0 pièce ». Tes gels de série en réserve sont un simple nombre sur ton compte. Chaque dépense et chaque gain de pièces s’ajoute à l’historique de tes pièces ; des compteurs (achats, lancers…) servent aux missions et aux succès.
• Qui voit quoi : ces données ne sont visibles que de toi. Les cartes que tu achètes rejoignent ta collection, qui est visible comme le reste de ta collection (de toi et de tes amis).
• Pourquoi et base légale : faire fonctionner le Comptoir (exécution du service, RGPD, art. 6.1.b) et limiter les abus (intérêt légitime, art. 6.1.f). Les pièces, les paquets et les joyaux sont des objets de jeu virtuels sans aucune valeur monétaire : ils ne s’achètent pas avec de l’argent et ne s’échangent pas contre de l’argent.
• Durée : les cartes proposées et l’état du jour sont gardés 60 jours, puis effacés ; tout est effacé avec ton compte.

Succès et récompenses

• Données : la liste de tes succès obtenus (lesquels, la date où tu les as obtenus, la date où tu as récupéré leur récompense) et des compteurs, de simples nombres qui servent à mesurer ces succès : par exemple le nombre de cartes recyclées, de missions terminées, de jours de connexion différents, de parties de WikiGéo jouées par échelle, de courses WikiSpeed gagnées, de WikiSpeed du jour réussis ou d’échanges conclus. Trois compteurs méritent d’être précisés : un compteur par ami dont tu as visité la collection (succès « Voyeur » : seul l’identifiant de cet ami est gardé, sans date ni contenu consulté), le nombre de fois où tu as cliqué sur le lien vers Wikipédia de la fiche d’une carte (succès « Curieux » : au moment du clic, ton navigateur envoie discrètement un message à WikiCollect qui fait avancer ce nombre ; ni l’adresse visitée, ni la carte, ni l’heure du clic ne sont enregistrées) et le nombre de fois où tu as cliqué sur l’icône Instagram du pied de page ou de l’onglet « Contact » de l’aide (succès « Instagrammable » : même principe, seul ce nombre avance ; ce que tu fais ensuite sur Instagram ne nous est pas connu).
• Qui voit quoi : tes succès, tes compteurs et tes récompenses ne sont visibles que de toi ; personne d’autre, pas même tes amis, n’y a accès, sauf les trois succès que tu choisis toi-même de mettre dans la vitrine de succès de ton profil : ceux-là se voient comme le reste de ton profil (de toi et de tes amis), avec leur nom, leur condition et la date où tu les as obtenus, rien d’autre. Tu peux les changer ou vider la vitrine à tout moment. Un petit rond rouge dans le menu t’indique quand une récompense t’attend ; aucune notification n’est créée.
• Pourquoi et base légale : faire fonctionner les succès et leurs récompenses (exécution du service, RGPD, art. 6.1.b) et limiter les abus (intérêt légitime, art. 6.1.f). Les récompenses (pièces, paquets, joyaux) sont des objets de jeu virtuels sans aucune valeur monétaire.
• Durée : tant que ton compte existe ; tout est effacé avec lui. Le compteur qui indique que tu as visité la collection d’un ami est aussi effacé si cet ami supprime son compte.

Évènements

Environ tous les deux mois, un évènement de quelques jours habille le site et ajoute ses propres paquets, un passe (des récompenses à gagner avec des tickets, parfois avec une monnaie propre à l’évènement) et des succès d’évènement. Les règles ci-dessous valent pour tous les évènements ; ce qui est propre à chacun est décrit dessous.

• Données : le nombre de paquets de l’évènement que tu as en réserve ; pour le passe, les tickets que tu gagnes chaque jour, rangés par action (connexion, paquets ouverts, quiz, WikiSpeed, WikiGéo, missions, achats au Comptoir, Roue de l’Espoir) avec leur nombre, et les niveaux dont tu as récupéré la récompense ; les succès d’évènement obtenus, comme les autres succès ; quelques compteurs, de simples nombres qui servent à ces succès. Tu ne saisis aucune information.
• Qui voit quoi : tes tickets, ton niveau, la monnaie de l’évènement, tes paquets en réserve et tes succès ne sont visibles que de toi (sauf un succès que tu choisirais de mettre dans ta vitrine). Les cartes que tu obtiens rejoignent ta collection et se voient comme elle.
• Pourquoi et base légale : faire fonctionner l’évènement et ses récompenses (exécution du service, RGPD, art. 6.1.b) et limiter les abus (intérêt légitime, art. 6.1.f). Les tickets, les paquets et les récompenses sont des objets de jeu virtuels sans aucune valeur monétaire.
• À la fin de l’évènement : la veille de la fin, une notification te rappelle ce qui t’attend encore (récompenses, paquets, monnaie de l’évènement). À la fin, les missions de l’évènement que tu as remplies et les récompenses du passe que tu as atteintes sans les récupérer te sont versées automatiquement, ta monnaie d’évènement restante devient autant de pièces, et tes paquets d’évènement non ouverts deviennent autant de paquets argentés (une notification te le dit). Une dernière notification te donne ton bilan : niveau atteint, tickets gagnés, paquets d’évènement ouverts, cosmétiques achetés et succès obtenus. Les succès d’évènement obtenus restent dans ton livre ; ceux que tu n’as pas obtenus disparaissent.
• Durée : tes tickets, tes niveaux récupérés (et donc la monnaie de l’évènement, qui en découle) et les compteurs de l’évènement sont effacés 7 jours après la fin de l’évènement (ou avec ton compte, s’il est supprimé avant) ; les succès obtenus et les cartes restent, comme le reste de ton compte.

Halloween 2026 (du 26 octobre au 1^er novembre)

Paquets Halloween (10 cartes, dont 2 aux styles « Toile » ou « Série B »), passe d’Halloween de 100 niveaux et 44 succès d’Halloween. Chaque niveau du passe rapporte des bonbons, à dépenser au Marché aux bonbons du Comptoir contre des cosmétiques : leur nombre n’est pas enregistré à part, il se calcule à partir des niveaux que tu as récupérés et de tes achats (le cosmétique acheté, son prix et la date), effacés 7 jours après l’évènement ; à la fin, ceux qui te restent deviennent des pièces (inscrites dans ton historique de pièces) ; les cosmétiques achetés, eux, restent à toi. Parmi les compteurs de ces succès : si tu as ouvert la page du passe, traversé la page « Halloween » pendant un WikiSpeed, coupé les décorations dans les Paramètres ou fait descendre l’araignée du logo (à ce moment-là, ton navigateur envoie discrètement un message à WikiCollect qui fait avancer ce nombre, rien d’autre). Pendant l’évènement, le quiz du jour a aussi une question d’Halloween (voir « Quiz du jour »). Données effacées le 9 novembre 2026.

Les e-mails du site

WikiCollect t’écrit uniquement pour confirmer ton adresse, te permettre de choisir un nouveau mot de passe, te prévenir qu’un compte existe déjà avec ton adresse, te prévenir que ton compte inactif va être supprimé (1 mois puis 7 jours avant), t’informer que ton pseudo a été remplacé (pseudo non conforme aux conditions d’utilisation) ou que ton compte a été supprimé par l’équipe du site, ou encore, si tu as signalé un joueur, te dire la suite donnée à ton signalement, ou, si tu nous as écrit par le formulaire de contact, te répondre. Aucune lettre d’information ni message promotionnel n’est envoyé. Les liens de ces e-mails sont à usage unique et valables 24 heures (confirmation) ou 1 heure (mot de passe) ; le site n’en garde que l’empreinte. Le contenu des e-mails n’est pas conservé sur le serveur.

Sécurité du site

• Données : le serveur web enregistre pour chaque page demandée ton adresse IP, la date et l’heure, l’adresse demandée et le nom de ton navigateur ; le site note en plus l’adresse IP (jamais l’e-mail ni le mot de passe) de chaque tentative de connexion échouée. Pour chaque appareil depuis lequel tu t’es connecté·e (cookie wc_device, voir « Cookies »), il garde l’empreinte de son code, la date de ta première et de ta dernière connexion depuis cet appareil et le nombre de mots de passe faux tapés depuis cet appareil (rien d’autre : ni l’adresse IP, ni le modèle de l’appareil).
• Pourquoi : protéger le site et les comptes contre les abus (essais de mots de passe, robots), repérer les pannes et les intrusions (un résumé automatique quotidien est envoyé à l’éditeur seul) et bloquer automatiquement les adresses qui abusent.
• Base légale : l’intérêt légitime de l’éditeur à sécuriser son service (RGPD, art. 6.1.f).
• Durée : les journaux du serveur web (adresse IP, page, navigateur) sont conservés 14 jours, et le journal des tentatives de connexion échouées (adresse IP seulement) 4 semaines ; ils sont ensuite supprimés. Les appareils reconnus sont oubliés après un an sans connexion, dès que ton mot de passe change (sauf, si tu le changes dans les Paramètres, l’appareil qui l’a changé), après 10 mots de passe faux tapés depuis l’appareil, et avec ton compte ; tu peux aussi effacer le cookie toi-même dans ton navigateur. (L’adresse IP de la création d’un compte et de ses connexions est, elle, gardée un an pour une autre raison : voir plus haut.)

Données d’identification conservées un an (obligation légale)

• Données : ton pseudo et ton adresse e-mail à la création du compte, l’adresse IP de la création du compte et de chacune de tes connexions, chaque changement de pseudo (avec ton adresse e-mail), et, quand ton compte est supprimé, son pseudo et son adresse e-mail à cet instant.
• Pourquoi et base légale : l’éditeur héberge des contenus écrits par les joueurs (les pseudos) : la loi l’oblige à conserver les données permettant d’en identifier l’auteur (article 6, II, de la loi du 21 juin 2004 pour la confiance dans l’économie numérique et décret n° 2011-219 du 25 février 2011 ; RGPD, art. 6.1.c). Elles ne servent qu’à répondre à une réquisition d’une autorité judiciaire : elles ne sont communiquées à personne d’autre et ne sont utilisées pour aucune autre finalité (ni modération, ni sanction, ni statistiques).
• Durée : un an après chaque évènement (création, connexion, changement de pseudo, suppression), puis suppression automatique. Elles sont conservées même si tu supprimes ton compte (le droit à l’effacement ne s’applique pas à une donnée que la loi oblige à garder). Un compte dont l’adresse e-mail n’a jamais été confirmée n’en laisse aucune.
• Accès : l’éditeur seul, depuis l’espace d’administration ; chaque consultation est inscrite dans un journal.

Signaler une carte ou son image, un joueur ou un contenu

• Données : quand tu utilises le bouton « Signaler la carte ou son image » de la fiche d’une carte (dans ta collection ou non), le site enregistre l’identifiant de ton compte, la carte signalée et la date. Tu peux signaler une même carte une seule fois, et au plus 10 cartes par jour.
• Pourquoi et base légale : examiner le signalement et retirer les images ou les cartes qui ne conviennent pas, notamment à des mineurs : l’intérêt légitime de l’éditeur à protéger ses joueurs (RGPD, art. 6.1.f).
• Durée : 12 mois après le traitement du signalement, puis suppression ; ton signalement est supprimé aussi avec ton compte. Le signalement n’est visible que de l’éditeur, jamais des autres joueurs.
• Signaler un joueur (bouton de son profil) : le site enregistre l’identifiant de ton compte, celui du joueur signalé, une copie de son pseudo, le motif choisi dans une liste et la date. Le joueur signalé ne voit pas qui l’a signalé ; toi, tu reçois un e-mail qui t’indique la suite donnée. Un seul signalement en attente par joueur : une fois le précédent traité, tu peux le signaler de nouveau. Base légale : l’intérêt légitime de l’éditeur à faire respecter les règles et la loi (RGPD, art. 6.1.f). Durée : 12 mois après le traitement ; si tu supprimes ton compte, ton identité est retirée du signalement, qui reste utilisable.
• Pseudo ou autre contenu signalé par e-mail : ton message (ton nom et ton adresse, le contenu visé et le motif) sert uniquement à examiner le signalement et à te répondre. Le joueur concerné n’en connaît que la mesure prise et sa raison, pas l’identité de la personne qui a signalé (sauf si la loi ou une procédure l’exige). Le message est supprimé une fois le signalement traité, sauf si une procédure est en cours ; durée maximale : 12 mois.

Modération et administration du site

Un espace d’administration, réservé à l’éditeur et protégé par une double authentification, permet de traiter les signalements, de remplacer un pseudo contraire aux conditions d’utilisation, de supprimer un compte et de consulter les données d’identification conservées un an (demande d’un joueur ou d’un parent, non-respect des règles d’utilisation). L’éditeur y voit, pour chaque compte, son identifiant (pseudo), son adresse e-mail et la date de sa dernière connexion, et rien d’autre. Chaque action est inscrite dans un journal (date, action, numéro de compte ou de carte, adresse IP de l’administrateur) conservé 12 mois. Base légale : l’intérêt légitime de l’éditeur à faire respecter les règles et à protéger le service (RGPD, art. 6.1.f).

Les articles Wikipédia à caractère pornographique sont exclus du jeu : ni tirés dans les paquets, ni conservés dans les collections. Cette exclusion ne concerne aucune donnée personnelle.

Quand tu nous écris

• Par e-mail, à l’adresse de contact : ton message et ton adresse e-mail servent uniquement à te répondre (intérêt légitime, RGPD art. 6.1.f) et sont supprimés une fois ta demande traitée.
• Par le formulaire de l’onglet « Contact » de l’aide (joueurs connectés) : le sujet et le message que tu tapes partent par e-mail à l’adresse de contact, accompagnés de ton pseudo et du numéro de ton compte (ajoutés par le site, pour te retrouver) ; ton adresse e-mail n’est pas jointe au message. Si l’équipe te répond, la réponse part à l’adresse e-mail de ton compte, que l’éditeur retrouve grâce à ton pseudo dans l’espace d’administration. Le site ne garde aucune copie de ton message ; il retient seulement, pour limiter les abus (un message toutes les 30 secondes, 5 par jour), l’heure de ton dernier envoi et le nombre de messages du jour, effacés avec ton compte. Le message reçu et notre réponse sont supprimés de la messagerie une fois ta demande traitée (12 mois au plus).
• Pourquoi et base légale : te répondre et traiter ta demande (intérêt légitime, RGPD art. 6.1.f), et limiter les envois abusifs.

Ce que WikiCollect ne fait pas

• Pas de publicité, pas de suivi de ta navigation d’un site à l’autre, pas de mesure d’audience, pas de réseaux sociaux intégrés (la liaison à Discord est facultative et ne se fait que si tu la demandes).
• Pas de vente, de location ni de cession de tes données.
• Pas de décision automatisée te concernant : le tirage des cartes est un simple tirage au sort, sans lien avec ton profil.

Qui d’autre reçoit des données ?

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France), hébergeur du site et de sa messagerie d’envoi, agit comme sous-traitant : les données du site et des e-mails de service passent par ses serveurs, situés à Strasbourg, en France.
• La Wikimedia Foundation (États-Unis), éditrice de Wikipédia et de Wikimedia Commons, reçoit ton adresse IP et les informations habituelles d’un navigateur quand tu vois une carte avec illustration : les images ne sont pas copiées sur WikiCollect, ton navigateur les charge directement depuis upload.wikimedia.org. C’est aussi le cas quand tu suis un lien vers Wikipédia (mais pas pendant une course WikiSpeed, dont les articles passent par le serveur de WikiCollect). Wikimedia agit alors pour son propre compte, selon sa politique de confidentialité. Ce chargement peut donc impliquer un transfert de ton adresse IP hors de l’Union européenne ; il ne contient ni ton pseudo, ni ton e-mail, ni aucune donnée de ton compte.

Discord (Discord Netherlands B.V. pour les joueurs de l’Espace économique européen, filiale de Discord Inc., États-Unis) n’intervient que si tu relies ton compte Discord ou si tu suis le lien d’invitation vers notre serveur (bandeau de la page « Paquets » ou Paramètres). Sur ses pages, Discord agit pour son propre compte, selon sa politique de confidentialité : il reçoit ton adresse IP et sait que tu autorises WikiCollect. De son côté, le serveur de WikiCollect lui envoie le code d’autorisation reçu, lit en retour l’identité de ton compte, puis, par le bot du jeu, lui demande si ton compte est membre du serveur et lui fait ajouter ou retirer ton rôle (voir « Liaison à ton compte Discord ») : WikiCollect ne transmet à Discord ni ton pseudo, ni ton e-mail, ni aucune donnée de ton compte WikiCollect ; il ne lui envoie que l’identifiant de ton compte Discord, que Discord connaît déjà. Discord est situé, pour une part de son traitement, hors de l’Union européenne (États-Unis) : d’après sa politique, il encadre ces transferts par le cadre de protection des données UE–États-Unis (« Data Privacy Framework ») et par des clauses contractuelles types. Rien de tout cela n’a lieu si tu ne relies pas ton compte et ne cliques pas sur l’invitation.

Instagram (Meta Platforms Ireland Ltd pour l’Espace économique européen, filiale de Meta Platforms, Inc., États-Unis) n’intervient que si tu suis le lien vers notre page, depuis l’icône du pied de page ou l’onglet « Contact » de l’aide. Le site de WikiCollect ne lui envoie rien et ne charge aucun de ses outils : mais sur ses pages, Instagram agit pour son propre compte, selon sa politique de confidentialité (il reçoit ton adresse IP et, si tu y es connecté·e, sait que tu visites notre page).

Aucune autre entreprise ne reçoit de données. L’éditeur peut être amené à communiquer des données à une autorité (notamment les données d’identification ci-dessus, sur réquisition d’une autorité judiciaire) si la loi l’y oblige.

Cookies et stockage local

Un « cookie » est un petit fichier que le site dépose dans ton navigateur ; le « stockage local » en est un cousin, enregistré lui aussi dans ton navigateur. WikiCollect n’en utilise que pour faire fonctionner le service que tu demandes ou pour retenir ce que tu as choisi. Ils sont donc dispensés de consentement (article 82 de la loi Informatique et Libertés, tel que l’applique la CNIL) : il n’y a pas de bandeau à accepter. Voici la liste complète :

• wc_session (cookie) : te garde connecté·e et protège tes actions contre les faux formulaires (jeton CSRF). Il ne contient qu’un identifiant de session sans signification, ne peut pas être lu par les scripts du site (HttpOnly) et n’est envoyé qu’à WikiCollect. Durée : 30 jours, renouvelée à chaque visite, ou jusqu’à ta déconnexion. Il n’existe que si tu te connectes ou utilises un formulaire.
• wc_device (cookie) : reconnaît ton appareil après une connexion réussie, pour qu’une autre personne qui connaîtrait ton adresse e-mail ne puisse pas t’empêcher de te connecter en essayant de mauvais mots de passe : depuis un appareil reconnu, le blocage temporaire de ton compte ne s’applique pas. Il contient un numéro et un code tiré au hasard, dont le site ne garde que l’empreinte ; il ne peut pas être lu par les scripts du site (HttpOnly) et n’est envoyé qu’à WikiCollect. Durée : 1 an, renouvelée à chaque connexion.
• wc_per (cookie) : retient le nombre de cartes qui tiennent sur une page de ta collection, calculé d’après la taille de ton écran, pour que la page s’affiche tout de suite à la bonne taille. Il ne contient qu’un nombre. Durée : le temps de ta visite (cookie de session : il disparaît quand tu fermes ton navigateur).
• wikicollect.theme (stockage local) : ton choix de thème clair ou sombre, quand tu le changes (interrupteur des Paramètres).
• wikicollect.tone (stockage local) : ta couleur du thème clair (parmi cinq), quand tu la changes dans les Paramètres.
• wikicollect.dark (stockage local) : ta couleur du thème sombre (parmi cinq), quand tu la changes dans les Paramètres.
• wikicollect.sound (stockage local) : ton choix d’activer ou de couper les sons du jeu (interrupteur des Paramètres).
• wikicollect.ws-dark (stockage local) : ton choix du mode sombre pour l’article affiché pendant une course WikiSpeed, quand tu l’actives.
• wikicollect.wsbar (stockage local) : ton choix de plier ou de déplier la barre du haut d’une course WikiSpeed, sur téléphone.
• wikicollect.vibration (stockage local) : ton choix d’activer ou de couper les vibrations du téléphone (interrupteur « Vibrations » des Paramètres).
• wikicollect.deckHint (stockage local) : le nombre de fois où l’explication de la pile de cartes t’a été montrée sur téléphone (elle s’arrête après 3 paquets).
• wikicollect.deco (stockage local) : ton choix de couper les décorations d’un évènement (comme Halloween), interrupteur des Paramètres.
• wikicollect.motion (stockage local) : ton choix « Moins d’animations » (ou, si ton appareil en demande moins, celui de les garder toutes), interrupteur des Paramètres.
• wikicollect.soundVolume (stockage local) : une copie du volume des sons choisi dans Paramètres, pour l’appliquer tout de suite sur les autres pages ; la valeur qui fait foi est celle de ton compte (voir ci-dessus), retenue d’un appareil à l’autre.

Tu peux les effacer ou les bloquer à tout moment dans les réglages de ton navigateur ; le site reste utilisable, mais tu devras te reconnecter et retrouver tes choix. Aucun de ces éléments ne sert à te suivre ou à faire de la publicité.

Ton navigateur garde aussi en mémoire (« cache ») les fichiers du site, comme les images, les styles et les scripts, pendant 30 jours au plus, pour que les pages s’affichent plus vite. Ce ne sont pas des cookies et ils ne contiennent aucune donnée te concernant : ils sont identiques pour tout le monde, et tu peux les vider à tout moment dans les réglages de ton navigateur.

Sécurité

Le site est servi en HTTPS ; les mots de passe sont enregistrés sous forme d’empreinte (Argon2id) et les liens à usage unique sous forme d’empreinte SHA-256 ; les cookies de session et d’appareil sont protégés (HttpOnly, SameSite, Secure) ; après plusieurs mots de passe faux, un compte est bloqué quelques minutes, sauf sur les appareils où tu t’es déjà connecté·e ; les formulaires et les actions sensibles sont protégés contre les requêtes falsifiées ; le serveur est durci, à jour, et surveille les tentatives d’intrusion. Aucun système n’étant infaillible, en cas de violation de données susceptible de te porter préjudice, tu en serais informé·e ainsi que la CNIL, dans les conditions prévues par la loi.

Tes droits

Tu peux à tout moment :

• accéder à tes données et en recevoir une copie ;
• rectifier ce qui est inexact (ton pseudo et ton avatar se changent dans Paramètres) ;
• effacer ton compte et tes données : bouton « Supprimer mon compte » dans Paramètres (sauf les données d’identification que la loi oblige à garder un an) ;
• limiter ou t’opposer à un traitement fondé sur l’intérêt légitime (les journaux de sécurité, par exemple) ;
• récupérer tes données dans un format courant (portabilité) ;
• donner des directives sur le sort de tes données après ton décès.

Pour toute demande qui ne se fait pas depuis Paramètres, écris à donnees@wikicollect.fr. Une réponse te sera apportée dans un délai d’un mois au plus. Pour être sûr que la demande vient bien de toi, il pourra t’être demandé d’écrire depuis l’adresse e-mail de ton compte.

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/plaintes.

Jeunes joueurs

Pour créer un compte, il faut avoir au moins 15 ans, ou avoir l’accord de l’un de ses parents ou de son représentant légal (article 45 de la loi Informatique et Libertés). À l’inscription, tu confirmes cette condition en cochant une case : WikiCollect ne demande ni date de naissance, ni justificatif. WikiCollect ne demande aucune donnée sensible ni aucune information autre que celles listées ci-dessus. Les joueurs n’ont aucun moyen de s’écrire (ni messagerie ni commentaires) : ils peuvent seulement se demander en ami, à condition de connaître le pseudo exact, et voir le profil et la collection de leurs amis. Le compte privé et le blocage (réglages de Paramètres) permettent de s’en protéger, et tout pseudo inapproprié peut être signalé (voir les conditions d’utilisation).

Si tu es parent ou représentant légal et que ton enfant de moins de 15 ans a créé un compte sans ton accord, écris à contact@wikicollect.fr : son compte et toutes ses données seront supprimés sur ta demande.

Modifications

Cette politique peut évoluer, par exemple si le site ajoute une fonctionnalité qui traite de nouvelles données. La date de dernière mise à jour figure en haut de la page ; quand les textes légaux changent, une notification (la cloche) te le signale.