DuelManga
Politique de confidentialité
Dernière mise à jour : 6 novembre 2026
En bref
- On collecte le minimum : ton e-mail, ton pseudo, ta progression dans le jeu (cartes, gemmes, niveau), tes votes, les idées que tu proposes, les avis que tu nous envoies sur l'appli, et ce que tu publies ou envoies dans la communauté (posts, commentaires, messages à tes amis).
- Tes données sont hébergées en Europe (Irlande). On ne les vend à personne.
- Ton mot de passe n'est jamais lisible, même par nous.
- Tu peux tout consulter, corriger ou supprimer en écrivant à support@duelmanga.com. Tu peux aussi supprimer ton compte toi-même : Profil → Compte → « Supprimer mon compte » (voir comment supprimer ton compte).
1. Qui est responsable de tes données ?
L'application DuelManga est éditée par Clément Laurence, France (« nous »), responsable du traitement de tes données personnelles.
Contact pour toute question sur tes données : support@duelmanga.com.
2. Quelles données, pourquoi, et sur quelle base ?
| Données | À quoi elles servent | Base légale |
|---|---|---|
| E-mail, mot de passe (stocké chiffré), pseudo, date d'inscription | Créer et sécuriser ton compte, te connecter, récupérer ton mot de passe | Exécution du service que tu demandes |
| Si tu te connectes avec Google ou Microsoft : l'identifiant de ton compte chez eux, ton e-mail et ton nom tels qu'ils nous les transmettent | Te connecter sans mot de passe. Nous ne recevons jamais ton mot de passe Google ou Microsoft | Exécution du service que tu demandes |
| Acceptation des conditions et confirmation d'âge (avec la date) | Prouver que l'inscription respecte les règles | Obligation légale et intérêt légitime |
| Votes du mode classique | Calculer le classement mondial (seuls les totaux sont affichés, jamais ton vote individuel) | Exécution du service |
| Idées proposées au créateur | Les relire, et te créditer si elles sont ajoutées | Exécution du service |
| Achats : produit, prix, date, statut (payé, remboursé) et identifiant du paiement chez Stripe | Te livrer tes achats, gérer les remboursements, tenir la comptabilité | Exécution du contrat et obligation légale |
| Captures d'écran jointes à un avis ou à un signalement de bug (3 au maximum, ré-encodées sur ton appareil, données cachées effacées) | Comprendre et corriger le problème. Elles sont rangées dans un espace privé : seuls toi et le créateur peuvent les voir | Intérêt légitime (améliorer le service) |
| Photo de profil (recadrée et réduite à 256 × 256 pixels sur ton appareil, données cachées effacées) | L'afficher à côté de ton pseudo pour les joueurs connectés (posts, commentaires, fiche joueur). Une photo contraire aux règles peut être retirée par la modération | Exécution du service |
| Décisions de modération te concernant (avertissements, photo retirée, pseudo refusé, suspension) et leur raison | Faire respecter les règles de la communauté, et pouvoir répondre à une contestation | Intérêt légitime (sécurité de la communauté) |
| Images jointes à tes posts (ré-encodées sur ton appareil, données cachées effacées) | Les afficher avec ton post. Elles sont publiques, comme tes posts, pour les joueurs connectés | Exécution du service |
| Images de posts supprimés et captures d'écran d'avis supprimés, rangées dans une archive privée (6 mois au maximum) | Garder une preuve en cas de signalement, de litige ou de demande d'une autorité. Personne ne peut les voir depuis l'appli | Intérêt légitime (sécurité de la communauté, défense de nos droits) |
| Avis sur l'appli (type d'avis, note, texte, type d'appareil, langue, et ton e-mail seulement si tu acceptes qu'on te réponde) | Les envoyer par e-mail au créateur pour améliorer l'appli, et te répondre si tu l'as demandé | Intérêt légitime (améliorer le service) |
| Votes aux annonces de DuelManga (ton choix et la date) | Compter les résultats (seuls les pourcentages sont affichés, jamais ton vote) et t'empêcher de voter deux fois | Exécution du service |
| Arène (combats de cartes contre l'IA, en bêta) : mode de jeu, étage ou niveau, deck utilisé, numéro de partie tiré par le serveur, tes coups (environ 3 caractères par coup), résultat, récompense, date ; ta progression dans la Tour des défis ; nombre de parties et de victoires du jour | Vérifier chaque partie en la rejouant sur le serveur avant de donner une récompense (empêcher la triche), appliquer les limites par jour, te montrer ton historique et te laisser revoir tes parties | Exécution du service et intérêt légitime (prévenir la triche) |
| Votes au « Duel du moment » | Calculer le résultat mondial (seuls les pourcentages sont affichés, jamais ton vote) | Exécution du service |
| Façon de jouer : appli Google Play, site installé ou site dans le navigateur ; téléphone, tablette ou ordinateur ; système (Android, iPhone, Windows…). Pas de modèle exact, pas d'adresse IP, pas de position | Savoir sur quels appareils le jeu est utilisé, pour l'adapter et le tester en priorité. Seuls des totaux sont consultés | Intérêt légitime (améliorer le service) |
| Progression dans le jeu : cartes obtenues, rangs, gemmes, éclats, XP et niveau, carte vedette, historique des boosters et des achats | Garder ta collection sur tous tes appareils, empêcher la triche, afficher ta fiche joueur | Exécution du service |
| Historique des gemmes (chaque gain, achat, dépense, avec sa source et sa date), historique des cartes obtenues et du booster d'où elles viennent, reste à rembourser éventuel | Te montrer ton historique dans ton Profil, vérifier une réclamation (achat non reçu, gemmes manquantes), appliquer les règles de remboursement et de contestation des conditions d'utilisation | Exécution du contrat et intérêt légitime (prévenir la fraude) |
| Si un compte est supprimé alors que ses achats sont bloqués ou qu'il reste des gemmes à rembourser : une empreinte chiffrée (SHA-256) de l'adresse e-mail, sans l'adresse elle-même | Garder le blocage des achats si la même adresse revient (lutte contre la fraude aux remboursements) | Intérêt légitime (prévenir la fraude) |
| Posts, commentaires, réponses, hashtags, mangas cités, « j'aime » sur les posts et les commentaires | Les afficher aux autres joueurs dans la communauté. Ils sont publics pour tous les joueurs connectés, avec ton pseudo | Exécution du service |
| Fiche joueur visible par les autres : pseudo, mois d'inscription, nombre de posts, d'amis et de cartes, niveau, carte vedette, carte perso et badge de créateur | Permettre de se reconnaître et de s'ajouter en ami | Exécution du service |
| Parrainage : ton code ami, qui t'a invité (ou qui tu as invité), la date, et l'état de la récompense. Ton parrain voit ton pseudo, ton niveau (jusqu'au niveau demandé) et ton nombre de jours de connexion (jusqu'au nombre demandé) | Verser les cadeaux de parrainage, montrer à ton parrain où en est la récompense, empêcher les faux comptes | Exécution du service et intérêt légitime (prévenir la fraude) |
| Amis, demandes d'ami, joueurs bloqués | Faire fonctionner la liste d'amis et le blocage | Exécution du service |
| Messages privés entre amis | Les transmettre à ton ami. Ils ne sont visibles que par vous deux ; nous ne les lisons pas, sauf s'ils nous sont signalés ou si la loi l'impose | Exécution du service |
| Notifications (si tu les actives) : adresse technique d'envoi de ton appareil et ses clés de chiffrement, tes choix de notifications, ta langue | T'envoyer les notifications que tu as choisies (messages, amis, commentaires, Duel du moment, cartes perso) | Ton consentement, retirable à tout moment dans ton Profil |
| Cartes perso (si tu participes) : ta réponse à l'invitation et ta déclaration d'avoir 18 ans ou plus, le nom proposé, tes illustrations envoyées, ton choix de la mettre en vedette sur ta fiche, les décisions de validation (raison, conseil, avertissement) | Faire fonctionner le programme, vérifier les cartes avant publication, garder l'historique des essais. Les illustrations sont ré-encodées sur ton appareil avant l'envoi, ce qui efface les données cachées (comme la position GPS) | Exécution du service et intérêt légitime (modération) |
| Signalements (motif et précision facultative), contenus masqués, suspensions de compte | Modérer la communauté : un contenu signalé par plusieurs joueurs est masqué en attendant une vérification | Intérêt légitime (sécurité de la communauté) et obligation légale |
| Filtre automatique des textes | Refuser les liens et les propos haineux au moment de l'envoi (aucune décision n'est prise sur ton compte par ce filtre) | Intérêt légitime (sécurité) |
| Journal anti-spam (type d'action et date) | Appliquer les limites (nombre de posts, messages, signalements par heure) | Intérêt légitime (sécurité) |
| Adresse IP, données techniques de connexion | Sécurité, lutte contre les robots et les abus (vérification anti-robot, limites d'essais) | Intérêt légitime (sécurité) |
| Inscription aux nouveautés (facultatif) | T'envoyer les nouveautés si tu as coché la case | Ton consentement, retirable à tout moment |
Tes listes perso et tes réglages restent sur ton appareil : ils ne sont pas envoyés sur nos serveurs. Ta photo de profil, elle, est envoyée sur nos serveurs pour que les autres joueurs la voient (voir le tableau ci-dessus).
3. Qui reçoit tes données ?
Seulement nous, et les prestataires techniques qui font fonctionner l'appli, liés par contrat et qui n'agissent que sur nos instructions :
- Supabase : hébergement de la base de données, des comptes et des images des cartes perso, serveurs situés dans l'Union européenne (Irlande).
- Cloudflare : vérification anti-robot (Turnstile) à l'inscription et à la connexion, nom de domaine, réception des e-mails envoyés à support@duelmanga.com, et statistiques de visite anonymes du site (Web Analytics : nombre de visites, pays, type d'appareil, sans cookie et sans suivi d'une personne).
- Google et Microsoft, seulement si tu choisis de te connecter avec eux : ils confirment ton identité à DuelManga.
- Services de notification de ton navigateur ou de ton téléphone (Google, Mozilla, Apple ou Microsoft selon ton appareil), seulement si tu actives les notifications : ils transmettent la notification à ton appareil. Son contenu est chiffré avant de leur être envoyé.
- Stripe (Stripe Payments Europe, Irlande) : paiement par carte sur le site. Stripe reçoit ton adresse e-mail, le montant et tes données de paiement ; nous ne voyons jamais ton numéro de carte.
- Resend (entreprise américaine, envoi depuis l'Union européenne) : envoi des e-mails de codes de confirmation, de réinitialisation et d'alertes de sécurité, et transmission de tes avis sur l'appli au créateur.
Certains de ces prestataires sont des entreprises américaines. Lorsque des données peuvent être consultées depuis l'extérieur de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, cadre de protection des données UE–États-Unis).
Si la publicité est ajoutée à l'appli, cette politique sera mise à jour avant, et ton accord sera demandé lorsque la loi l'exige.
4. Combien de temps les gardons-nous ?
- Compte : tant que ton compte existe. Un compte inactif pendant 3 ans peut être supprimé, après un e-mail de prévenance.
- Votes : tant que ton compte existe ; ils sont supprimés avec lui.
- « J'aime » : jusqu'à ce que tu les retires, ou avec ton compte.
- Posts et commentaires : jusqu'à ce que tu les supprimes. Si tu supprimes ton compte, ils restent visibles mais anonymes (« Compte supprimé » : plus de pseudo, de photo ni de lien vers ton compte, et les images de tes posts sont effacées), sauf si tu choisis de les supprimer aussi à ce moment-là. Pense à ne pas y écrire d'informations qui permettent de t'identifier.
- Messages privés : tant que ton compte existe ; ils sont supprimés avec lui.
- Progression dans le jeu, historique des gemmes et des cartes : tant que ton compte existe ; supprimés avec lui.
- Arène : tes coups sont gardés 30 jours (90 jours pour une partie refusée par la vérification), puis effacés ; les parties elles-mêmes (résultat, récompense) sont effacées après 180 jours ; les compteurs du jour après 30 jours ; ta progression dans la Tour tant que ton compte existe. Tout est supprimé avec ton compte.
- Empreinte d'e-mail liée à un blocage des achats : 3 ans au maximum après la suppression du compte.
- Notifications : jusqu'à ce que tu les coupes, que ton appareil les refuse, ou que ton compte soit supprimé.
- Cartes perso : une carte acceptée reste sur ta fiche tant que ton compte existe ou jusqu'à ce que tu demandes sa suppression (voir les conditions d'utilisation) ; les illustrations refusées et l'historique des essais sont gardés jusqu'à la fin du programme, et au plus 12 mois après ton dernier envoi.
- Signalements et décisions de modération : 12 mois après leur traitement.
- Journal anti-spam : 12 mois au maximum.
- Achats : 10 ans (obligation comptable), même si tu supprimes ton compte (la commande n'est alors plus liée à ton compte).
- Avis sur l'appli : 2 ans au maximum (l'e-mail reçu par le créateur est effacé dans le même délai), captures d'écran comprises.
- Images des posts : tant que le post existe. Quand un post est supprimé (par toi ou par la modération), son image n'est plus visible et elle est rangée dans une archive privée, que personne ne peut voir depuis l'appli, pendant 6 mois au maximum : elle sert de preuve en cas de signalement, de litige ou de demande d'une autorité. Elle est ensuite effacée.
- Photo de profil : jusqu'à ce que tu la changes, qu'elle soit retirée par la modération, ou avec ton compte. L'ancienne photo est alors rangée dans l'archive privée puis effacée dans les mêmes délais que les images des posts.
- Décisions de modération : tant que ton compte existe, et au plus 3 ans.
- Captures d'écran d'un avis supprimé : rangées de la même façon dans l'archive privée, 6 mois au maximum, et jamais plus de 2 ans après l'envoi de l'avis.
- Suppression de ton compte : toutes tes images (posts, captures, cartes perso), archive comprise, sont effacées pour de bon lors du ménage automatique, au plus tard dans les jours qui suivent.
- Idées proposées : 3 ans au maximum, ou plus longtemps sous forme de crédit si ton idée est ajoutée à l'appli.
- Données de sécurité et de connexion : 12 mois au maximum.
5. Tes droits
Tu peux à tout moment : accéder à tes données, les faire corriger, les faire supprimer (ce qui supprime ton compte), limiter ou t'opposer à certains usages, récupérer tes données dans un format lisible, retirer ton consentement aux nouveautés, et donner des directives sur le sort de tes données après ton décès.
Écris à support@duelmanga.com depuis l'adresse de ton compte. On répond dans un délai d'un mois au maximum.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).
6. Âge minimum
Il faut avoir 15 ans ou plus pour créer un compte. Si tu penses qu'une personne de moins de 15 ans s'est inscrite, écris-nous : on supprimera le compte.
La création de cartes perso est réservée aux 18 ans et plus.
7. Sécurité
- Connexions chiffrées (HTTPS) et mots de passe stockés sous forme chiffrée irréversible.
- Chaque joueur n'accède qu'à ses propres données privées (e-mail, votes, amis, messages, illustrations envoyées non publiées) ; seuls tes posts, commentaires et ta fiche joueur sont visibles par les autres joueurs connectés. Les votes ne sont jamais lisibles individuellement.
- Vérification anti-robot et limites d'essais contre les attaques.
- DuelManga ne te demandera jamais ton mot de passe, ni par e-mail, ni par message, ni par téléphone.
8. Stockage sur ton appareil
L'appli n'utilise pas de cookies publicitaires. Elle enregistre sur ton appareil (stockage local du navigateur) :
- ta session de connexion, pour ne pas te redemander ton mot de passe à chaque fois ;
- une copie de ta collection pour un affichage rapide, ta photo de profil, ton pseudo affiché, tes listes perso, tes scores ;
- tes réglages (thème, son, langue, panneau des cartes ouvert ou fermé) et de petits repères techniques (duel déjà vu, animation déjà vue).
- pour l'Arène : ton deck personnalisé, le deck choisi, le fond du plateau, le niveau et le son.
- si tu ouvres le lien d'invitation d'un ami : son code ami (6 caractères), gardé au plus 30 jours pour être utilisé à ton inscription, puis effacé.
Si un autre compte se connecte sur le même appareil, les données du compte précédent sont effacées de l'appareil (sauf le thème et le son). La vérification anti-robot de Cloudflare peut utiliser des informations techniques strictement nécessaires à la sécurité.
9. Modifications
On pourra mettre à jour cette politique, par exemple quand une nouvelle fonction arrive. En cas de changement important, tu seras prévenu dans l'appli ou par e-mail.