Confidentialité
Bobine enregistre le minimum pour faire tourner votre compte et votre collection, et pour protéger le jeu contre la triche. Pas de publicité, pas de pistage, aucune revente.
Responsable du traitement
L’éditeur du site (particulier), joignable à [email protected], y compris pour exercer vos droits.
Ce qui est enregistré
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Pseudo | Vous identifier dans le jeu. | Tant que le compte existe, et au plus 3 ans après la dernière connexion. |
| Adresse e-mail | Confirmer le compte, réinitialiser le mot de passe, confirmer un changement d’adresse, vous informer d’une décision de modération. | Tant que le compte existe. |
| Mot de passe | Connexion. Il est stocké haché (argon2id) : personne ne peut le lire. | Tant que le compte existe. |
| Acceptation des conditions d’utilisation | Savoir quelle version des CGU vous avez acceptée, et à quelle date. | Tant que le compte existe. |
| Données de jeu : cartes tirées avec leur date, boosters ouverts, decks, duels, mouvements de Tickets, date d’inscription | Faire fonctionner le jeu et vérifier le solde de Tickets. | Tant que le compte existe. |
| Marché : annonces (carte, exemplaire, prix, durée), enchères (montant, date), ventes (prix final, commission, acheteur), provenance des exemplaires achetés | Faire fonctionner les enchères et régler les ventes. Votre pseudo apparaît à côté de vos annonces et de vos enchères, visible par les autres joueurs. L’exemplaire acheté garde la date et le prix de ses passages au marché et le pseudo de son vendeur. | 3 ans après la fin de la vente, pour traiter les contestations et les fraudes. Si un compte est supprimé, ses ventes passées restent sans lien avec lui. |
| Profil public : choix public ou privé, cartes mises à l’affiche (6 au plus) | Montrer votre profil, seulement si vous l’ouvrez (consentement). Il est privé par défaut. | Tant que le compte existe. Une carte vendue ou recyclée quitte l’affiche. |
| Alertes du marché : numéros des deux comptes d’une vente et motif (même adresse IP dans les sessions des 30 derniers jours, prix inhabituel, ventes répétées entre deux comptes, compte récent) | Repérer les ententes et les comptes multiples (intérêt légitime). Une alerte ne bloque rien : l’équipe l’examine. | Avec la vente, 3 ans. |
| Boîte de réception du marché : enchère dépassée, enchère gagnée, carte vendue, vente terminée ou annulée | Vous prévenir dans le jeu. | 90 jours après lecture, 180 jours au plus. Supprimée avec le compte. |
| Parrainage : lien entre le compte du parrain et celui du filleul, adresse IP et type d’appareil (navigateur et système) au moment de l’inscription | Récompenser le parrainage et empêcher ses abus (détail plus bas). | Adresse IP d’inscription : 90 jours. Lien de parrainage : supprimé avec le compte du filleul. |
| Code du lien de campagne (par exemple « story-snap-1 »), si vous créez votre compte après être arrivé par un tel lien | Compter les inscriptions par campagne. | Tant que le compte existe : supprimé avec lui. |
| Jours d’activité : une ligne par jour où le compte a joué | Compter les joueurs actifs. | Tant que le compte existe. |
| Session de connexion, avec l’adresse IP et le navigateur utilisé (user agent) | Rester connecté. Sécurité du compte, détection de la fraude et des comptes multiples. Seule une empreinte du jeton est stockée. | Supprimée avec la session : 30 jours, ou jusqu’à la déconnexion. |
| Liens envoyés par e-mail | Confirmation et réinitialisation. Seule une empreinte du lien est stockée. | 48 heures (confirmation), 1 heure (mot de passe). |
| Adresse IP lors d’une tentative de connexion ou d’inscription, d’une demande de lien ou d’un rapport d’erreur | Limiter le nombre de tentatives. Gardée en mémoire seulement, jamais en base. | 24 heures au plus, effacée au redémarrage du serveur. |
| Adresse e-mail à laquelle part un e-mail de compte (confirmation, mot de passe, changement d’adresse), sous forme d’empreinte à sens unique | Limiter les envois vers une même adresse (3 par jour) et empêcher l’envoi massif d’e-mails non sollicités. L’empreinte ne permet pas de retrouver l’adresse. | 48 heures. |
| Rapports d’erreur envoyés par le navigateur : identifiant du compte, page, extrait tronqué de la trace technique, navigateur utilisé | Trouver et corriger les bugs. | 30 jours. |
| Abonnement aux notifications, seulement si vous les activez : l’adresse technique que le service de notifications de votre navigateur attribue à l’appareil, ses clés de chiffrement, le type de navigateur et de système (par exemple « Chrome, Android »), vos choix par type de notification | Vous envoyer les notifications que vous avez choisies. | Jusqu’à ce que vous les désactiviez ou vous déconnectiez de l’appareil, et au plus 6 mois sans envoi réussi. Supprimé avec le compte. |
| Adresse e-mail d’un compte banni, sous forme d’empreinte à sens unique | Empêcher une nouvelle inscription avec la même adresse. L’empreinte ne permet pas de retrouver l’adresse. | 3 ans après le bannissement, puis supprimée. |
Base légale : l’exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD), et l’intérêt légitime à protéger le jeu et ses joueurs contre les abus, la fraude et les comptes multiples (article 6.1.f) pour l’adresse IP, le navigateur utilisé, les rapports d’erreur, l’empreinte des adresses bannies et celle des adresses qui reçoivent un e-mail de compte. Les notifications reposent sur votre consentement (article 6.1.a), que vous retirez à tout moment en les désactivant.
Un compte sans aucune connexion pendant 3 ans est supprimé, avec toutes ses données. Un e-mail vous prévient 30 jours avant : il suffit de vous connecter une fois pour garder le compte.
Marché
Le marché fonctionne en Tickets, sans aucune donnée de paiement. Les autres joueurs voient le pseudo du vendeur, les pseudos et montants des enchères, et l’heure de chaque enchère. Les données des annonces, des enchères et des ventes sont gardées 3 ans après la fin de la vente, pour pouvoir traiter une contestation ou une fraude, puis supprimées. Pour repérer les ententes, l’équipe compare les adresses IP des sessions des deux comptes d’une vente sur les 30 derniers jours ; ces adresses ne sont pas copiées dans les alertes.
Profil public
Votre profil est privé par défaut : personne d’autre que vous ne le voit. Vous pouvez l’ouvrir dans Plus > Mon profil public, ou en le partageant une première fois (une phrase vous demande alors de confirmer). Ouvert, il est visible par tous, avec ou sans compte, à l’adresse bobine.cards/j/votre-pseudo, et les aperçus de lien des messageries peuvent en afficher le titre, une courte description et l’affiche de votre première carte à l’affiche. Il montre seulement : votre pseudo, le mois de votre inscription, les cartes que vous avez choisi de mettre à l’affiche (6 au plus, avec leur date de tirage et leur rareté) et votre activité au marché (nombre de ventes et d’achats conclus, annonces en cours). Jamais votre adresse e-mail, votre solde de Tickets, vos mouvements de Tickets ni le reste de votre collection. Vos pseudos au marché mènent alors à ce profil.
Vous pouvez le rendre privé à tout moment, au même endroit : la page affiche aussitôt « Ce profil est privé », sans aucune donnée. Les aperçus déjà affichés dans une conversation restent sous le contrôle de la messagerie qui les a créés. Un compte suspendu ou banni n’a pas de profil visible. Si votre pseudo change, l’ancien lien ne mène plus à rien.
Parrainage
Quand vous créez un compte par le lien d’un autre joueur, nous enregistrons ce lien entre les deux comptes, l’adresse IP et le type d’appareil (navigateur et système, par exemple « Chrome, Android ») au moment de l’inscription. Ces données servent uniquement à empêcher les abus du parrainage (intérêt légitime) et à comparer avec les adresses IP des sessions du parrain des 30 derniers jours. L’adresse IP d’inscription est effacée au bout de 90 jours ; le lien de parrainage disparaît avec le compte du filleul.
Votre parrain voit votre pseudo et l’avancement du parrainage (adresse confirmée, nombre de boosters ouverts, jusqu’à 5) ; votre filleul voit votre pseudo. Aucun cookie ni stockage du navigateur n’est utilisé : le code passe seulement dans l’adresse de la page.
Mesure d’audience
Un compteur interne compte les visites, sans cookie. Il enregistre seulement des totaux : la page vue, le jour, le domaine du site d’où vient le visiteur et le type d’appareil (mobile ou ordinateur, par exemple). Ni adresse IP, ni identifiant de visiteur : il est impossible de suivre une personne d’une visite à l’autre. Ces totaux ne contiennent aucune donnée personnelle et sont gardés tant que le service existe.
Certains liens partagés par Bobine (dans une story ou sur une affiche, par exemple) passent par une adresse courte du type bobine.cards/c/story-snap-1. Chaque visite ajoute 1 au compteur de ce lien pour le jour, sans cookie, sans adresse IP enregistrée et sans identifiant. L’adresse IP sert seulement, en mémoire et pendant 30 minutes au plus, à ne pas compter deux fois la même visite. Si vous créez un compte après être arrivé par un tel lien, le code de la campagne est gardé sur votre compte pour compter les inscriptions par campagne ; il est supprimé avec le compte.
E-mails
Bobine n’envoie que des messages liés à votre compte : confirmation de l’adresse, réinitialisation du mot de passe, changement d’adresse, avertissement avant suppression d’un compte inactif, et décisions de modération (avertissement, suspension, bannissement, changement de pseudo, correction de Tickets ou de boosters, annulation d’une vente au marché, refus ou annulation d’une récompense de parrainage), toujours avec leur raison. Jamais de lettre d’information ni de message promotionnel.
Notifications
Elles sont désactivées tant que vous ne les activez pas dans Plus > Notifications ; votre navigateur demande alors votre autorisation. Cinq types, chacun avec son interrupteur : booster gratuit prêt (jamais entre 22 h et 8 h, au plus un message toutes les 3 heures), réserve pleine (une fois par jour au plus), marché (enchère dépassée, enchère gagnée, carte vendue, vente terminée sans enchère ; à toute heure, puisqu’une enchère peut se jouer la nuit), parrainage et annonces du jeu. Les décisions de modération ne passent jamais par ce canal : elles arrivent par e-mail.
Le message transite par le service de notifications de votre navigateur (Google pour Chrome, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Edge). Il est chiffré pour votre appareil : ce service ne peut pas en lire le contenu. « Désactiver les notifications » efface l’abonnement de l’appareil, et la déconnexion aussi.
Cookies et stockage local
Un seul cookie, bobine_session, qui vous garde connecté. Il est strictement nécessaire au service et, à ce titre, dispensé de consentement selon la CNIL : c’est pourquoi il n’y a pas de bandeau.
L’appli garde aussi dans votre navigateur (stockage local) le deck sélectionné pour le duel. Cette préférence ne quitte pas votre appareil.
Les affiches et images de film sont chargées directement depuis les serveurs de Wikimedia et de TMDB, sans transmettre l’adresse de la page consultée. Comme pour toute image hébergée ailleurs, ces services reçoivent l’adresse IP de votre navigateur.
Qui y a accès
L’éditeur, et les modérateurs qu’il désigne. Les modérateurs voient seulement les données de compte nécessaires à la modération. Chaque action de l’équipe (sanctions, annulations de ventes au marché, décisions sur les parrainages) est enregistrée dans un journal, conservé 3 ans pour la sécurité et le traitement des contestations.
Les données sont stockées chez l’hébergeur (Hetzner, en Allemagne) ; Cloudflare, qui assure le DNS et la protection du réseau, voit passer les requêtes. Les e-mails partent du serveur de messagerie auto-hébergé de l’éditeur (Mailcow). Aucune donnée n’est vendue ni partagée à des fins commerciales.
Vos droits
Vous pouvez demander l’accès à vos données, leur correction, leur effacement, leur portabilité, la limitation du traitement ou vous y opposer. Écrivez à [email protected] depuis l’adresse liée au compte, en indiquant votre pseudo. Réponse sous un mois.
Pour supprimer votre compte et ses données, deux possibilités : dans le jeu (Plus > Compte), ou par e-mail à la même adresse. Les règles du jeu, dont l’âge minimum de 15 ans, sont dans les conditions d’utilisation.
Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL.
Mise à jour le 14 novembre 2026 (marché, parrainage et profil public).