Politique de confidentialité.

La version juridiquement contraignante de ce document est la version allemande. Cette traduction française est fournie à titre informatif uniquement.

Date : 25 juin 2026

Steffen Jahr
Im Brumättle 23
77656 Offenburg
Allemagne

E-mail : admin@planesforge.de

Nous ne traitons les données à caractère personnel que dans la mesure où cela est nécessaire à la fourniture de la plateforme PlanesForge et de ses fonctionnalités. Le traitement est effectué sur la base du RGPD (DSGVO).

3.1 Données de compte

Lors de l'inscription, nous collectons :

• Nom — pour l'identification dans les tournois et les classements
• Adresse e-mail — pour l'authentification (Magic Link ou mot de passe) et les notifications
• Rue et numéro — pour les profils d'organisateurs et l'émission de factures (organisateurs uniquement)
• Langue préférée — pour l'affichage de la plateforme dans la langue choisie

Base juridique : art. 6, al. 1, point b du RGPD (DSGVO) (exécution du contrat)

3.2 Données d'inscription aux tournois

Lors de l'inscription à un tournoi, nous collectons en outre :

• Code postal — pour des analyses statistiques de la répartition régionale des participants

Base juridique : art. 6, al. 1, point b du RGPD (DSGVO) (exécution du contrat)

3.3 Données de tournoi

Dans le cadre de la participation à un tournoi, les données suivantes sont traitées :

• Résultats (résultats des matchs, classements, points)
• Listes de deck (listes de cartes soumises)
• Archétypes de deck (pour les analyses de méta)

Ces données sont publiées sur la plateforme après la fin du tournoi.

Base juridique : art. 6, al. 1, point b du RGPD (DSGVO) (exécution du contrat) et art. 6, al. 1, point f du RGPD (DSGVO) (intérêt légitime à une documentation transparente des tournois)

3.4 Données techniques

Lors de l'accès à la plateforme, les données suivantes sont automatiquement collectées :

• Adresse IP
• Date et heure de l'accès
• Type et version du navigateur
• Système d'exploitation
• URL de référence

Ces données sont conservées dans les fichiers journaux du serveur et servent à assurer le fonctionnement et la sécurité de la plateforme.

Base juridique : art. 6, al. 1, point f du RGPD (DSGVO) (intérêt légitime)

3.5 Données de journal d'audit

Les actions administratives et les accès du personnel aux comptes utilisateurs sont enregistrés dans un journal d'audit. Ce journal contient : l'horodatage, l'identité de l'administrateur intervenant, le compte utilisateur concerné, le type d'action et — pour les accès du personnel — le motif d'accès indiqué.

Base juridique : art. 6, al. 1, point f du RGPD (DSGVO) (intérêt légitime à la sécurité et à la traçabilité)

Les identifiants et les sessions sont traités par un système de gestion des identités et des connexions que nous exploitons nous-mêmes sur notre infrastructure d'hébergement (voir section 6). Aucune transmission à un prestataire d'identité externe n'a lieu.

• Les joueurs s'authentifient via des Magic Links — des liens à usage unique envoyés par e-mail, valables 30 minutes et utilisables une seule fois. Aucun mot de passe n'est stocké pour les comptes joueurs.
• Les organisateurs et administrateurs se connectent avec une adresse e-mail et un mot de passe. Les mots de passe sont stockés uniquement sous forme de hachage cryptographique ; le mot de passe en clair ne nous est jamais accessible.

L'envoi des e-mails de connexion et de vérification est assuré par Amazon Simple Email Service (SES) de Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg. Le traitement est effectué exclusivement dans la région AWS EU North 1 (Stockholm, Suède). Un contrat de sous-traitance (AVV) a été conclu avec AWS. Aucun transfert vers un pays tiers n'a lieu.

Les administrateurs autorisés peuvent, dans le cadre du support technique, prendre temporairement le contrôle de la session d'un compte utilisateur (dite « impersonation »), afin de résoudre des problèmes de support. Cette fonction est techniquement limitée à un accès en lecture seule — les opérations d'écriture sont bloquées pour les administrateurs dans ces sessions.

Chaque accès de ce type est intégralement enregistré dans le journal d'audit et comprend : l'horodatage, l'identifiant de l'administrateur, l'identifiant de l'utilisateur concerné, le motif d'accès indiqué et la durée de la session.

Les utilisateurs ont le droit, conformément à l'art. 15 du RGPD (DSGVO), de demander des informations sur les éventuels accès d'administrateurs à leur compte. Veuillez adresser ces demandes à admin@planesforge.de.

Base juridique : art. 6, al. 1, point f du RGPD (DSGVO) (intérêt légitime au support, à la sécurité de la plateforme et au dépannage). Une analyse des intérêts légitimes (LIA) est documentée.

La plateforme est hébergée par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Les données sont traitées exclusivement en Allemagne. Un contrat de sous-traitance (AVV) a été conclu avec Hetzner. Aucun transfert vers un pays tiers n'a lieu.

Sauvegardes

IONOS SE — Les sauvegardes de la base de données sont stockées dans le stockage objet IONOS à Francfort. IONOS SE a son siège à Karlsruhe, Allemagne. Les sauvegardes sont conservées pendant 90 jours et ne sont accessibles qu'au responsable du traitement. Un contrat de sous-traitance (AVV) a été conclu.

PlanesForge n'utilise aucun outil de suivi, d'analyse ou de publicité de tiers.

Nous utilisons un seul cookie techniquement nécessaire :

• pf_session — cookie de session pour la connexion. Il est défini après votre connexion, contient l'identifiant de votre session, est marqué httpOnly (illisible par JavaScript) et expire après 7 jours ou lors de la déconnexion.

Ce cookie est strictement nécessaire au fonctionnement de l'espace connecté. Aucun consentement n'est requis à ce titre en vertu du § 25, al. 2 du TDDDG ; il sert uniquement à l'authentification, et non à l'analyse, au suivi ou à la publicité.

En outre, la plateforme stocke localement dans votre navigateur des informations techniquement nécessaires (localStorage, sessionStorage et IndexedDB) afin d'assurer le fonctionnement et le confort d'utilisation — par exemple vos préférences de langue, de thème et d'affichage, vos réglages de filtres, le compteur de points de vie pendant une ronde en cours, ainsi qu'une file d'attente hors ligne pour la transmission des résultats (Progressive Web App). Ces informations restent sur votre appareil et ne sont pas transmises à des tiers.

Base juridique : § 25, al. 2 du TDDDG (strictement nécessaire) en liaison avec l'art. 6, al. 1, points b et f du RGPD (DSGVO).

Les données à caractère personnel ne sont en principe pas transmises à des tiers, sauf si :

• l'utilisateur a donné son consentement explicite,
• la transmission est nécessaire à l'exécution du contrat (par ex. les résultats des tournois sont affichés publiquement),
• une obligation légale l'exige.

Les organisateurs de tournois ont accès, dans le cadre de leurs tournois, aux données d'inscription des joueurs inscrits (nom, code postal, statut du paiement).

Stripe (traitement des paiements et Stripe Connect)

Pour le traitement des frais d'inscription aux tournois, nous utilisons Stripe comme prestataire de services de paiement. Le fournisseur est Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Lors du traitement du paiement, les données de paiement et les données personnelles nécessaires (par ex. nom, adresse e-mail) sont transmises à Stripe. Un contrat de sous-traitance conformément à l'art. 28 du RGPD (DSGVO) a été conclu avec Stripe. Stripe peut transférer des données aux États-Unis ; des clauses contractuelles types (CCT) conformément à l'art. 46 du RGPD (DSGVO) ont été convenues à cet effet. Plus d'informations : https://stripe.com/de/privacy

Base juridique : art. 6, al. 1, point b du RGPD (DSGVO) (exécution du contrat)

PlanesForge utilise en outre Stripe Connect pour permettre aux organisateurs de tournois de recevoir directement les paiements des frais d'inscription. Les organisateurs souhaitant recevoir des paiements via la plateforme passent par une procédure d'intégration gérée par Stripe, au cours de laquelle ils transmettent leurs données d'identité et bancaires directement à Stripe. Ces données sont traitées par Stripe sous sa propre responsabilité et sont soumises à la politique de confidentialité de Stripe. PlanesForge n'a pas accès aux numéros de comptes bancaires ni aux données d'identité complètes. La transmission des données est fondée sur l'art. 6, al. 1, point b du RGPD (DSGVO) (exécution du contrat) ainsi que sur l'art. 6, al. 1, point f du RGPD (DSGVO) (intérêt légitime à un traitement sécurisé des paiements).

Scryfall (données de cartes)

Pour la validation et l'enrichissement des listes de deck, nous utilisons l'API publique de Scryfall (api.scryfall.com), exploitée par Scryfall LLC, États-Unis. Lors de la soumission d'une liste de deck, seuls les noms de cartes sont transmis à Scryfall afin de récupérer les données de cartes (légalité, références d'images). Aucune donnée à caractère personnel n'est transmise à Scryfall. Les données de cartes sont mises en cache localement afin d'éviter les requêtes répétées.

Base juridique : art. 6, al. 1, point f du RGPD (DSGVO) (intérêt légitime à une validation correcte des cartes)

Plus d'informations : https://scryfall.com/docs/api

Notre plateforme contient des liens vers des services externes, notamment :

• Discord (discord.com) — serveur communautaire pour les échanges et l'assistance
• PayPal (paypal.com) — si l'organisateur l'a configuré comme option de paiement
• Moxfield (moxfield.com) et Archidekt (archidekt.com) — importation optionnelle de listes de deck

En cliquant sur ces liens, vous êtes redirigé vers des sites web externes soumis à leurs propres politiques de confidentialité. Aucune transmission de données à ces services n'a lieu avant votre clic actif ; elle ne se fait pas automatiquement lors de la visite de notre plateforme.

• Données de compte — conservées tant que le compte utilisateur existe.
• Données de tournoi (résultats, classements) — conservées de manière permanente pour l'historique des tournois et peuvent subsister sous forme anonymisée après la suppression du compte.
• Entrées du journal d'audit (actions administratives et accès du personnel) — conservées 2 ans, puis supprimées automatiquement.
• Fichiers journaux du serveur — supprimés après 30 jours.
• Magic Links — expirent après 30 minutes et sont supprimés après utilisation ou expiration.

Vous disposez des droits suivants concernant vos données à caractère personnel :

• Droit d'accès (art. 15 DSGVO) — Quelles données nous avons stockées à votre sujet
• Droit de rectification (art. 16 DSGVO) — Correction des données inexactes
• Droit à l'effacement (art. 17 DSGVO) — Suppression de vos données, dans la mesure où aucune obligation de conservation ne s'y oppose
• Droit à la limitation du traitement (art. 18 DSGVO)
• Droit à la portabilité des données (art. 20 DSGVO) — Remise de vos données dans un format lisible par machine
• Droit d'opposition (art. 21 DSGVO) — Contre les traitements fondés sur l'intérêt légitime

Pour exercer vos droits — notamment demander des informations sur les accès du personnel à votre compte (art. 15 RGPD), obtenir vos données (art. 20 RGPD) ou en demander l'effacement (art. 17 RGPD) — veuillez nous contacter à l'adresse admin@planesforge.de. Nous répondons aux demandes dans un délai de 30 jours.

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart https://www.baden-wuerttemberg.datenschutz.de

Nous nous réservons le droit de modifier la présente politique de confidentialité afin de l'adapter aux évolutions juridiques ou aux modifications de la plateforme. La version en vigueur est toujours consultable sur cette page.