Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
LEBOOSTER
Email : [email protected]

2. Données collectées

Dans le cadre de votre utilisation du service, nous traitons :

• Compte : nom, adresse email, méthode de connexion (Google, Discord).
• Données de connexion : sessions, adresse IP, agent utilisateur. Nous gardons un journal des adresses IP et des navigateurs utilisés par chaque session, y compris lorsqu'ils changent en cours de navigation, et ce journal survit à la déconnexion. Il sert à la sécurité du compte et à la détection des comptes multiples ; il est conservé tant que le compte est actif, puis vidé de l'adresse IP et du navigateur à la suppression définitive du compte.
• Portefeuille & transactions : solde de CardCoins, historique d'achats de CardCoins, ouvertures et reventes internes.
• Collection & commandes : cartes obtenues, demandes de livraison et adresses postales associées.
• Support : messages échangés avec notre équipe.
• Accès de notre équipe à votre compte : pour diagnostiquer un problème que vous nous signalez, un administrateur peut consulter votre compte tel que vous le voyez. Cet accès est en lecture seule (aucune ouverture, revente, commande ni recharge n'est possible), limité dans le temps, et chaque accès est journalisé : qui, quel compte, quand. Une demande d'accès refusée est elle aussi journalisée, sans ouvrir votre compte. Vous pouvez nous demander la liste des accès à votre compte.

3. Finalités & bases légales

• Exécution du contrat : gestion du compte, des CardCoins, des ouvertures, de la collection et des livraisons.
• Obligations légales : comptabilité, lutte contre la fraude et le blanchiment, protection des mineurs.
• Intérêt légitime : sécurité du service, prévention des abus, et assistance technique (l'accès de notre équipe à votre compte décrit au point 2, journalisé).
• Animation de la communauté (intérêt légitime) : les cartes de valeur tirées à l'ouverture peuvent être annoncées sur notre serveur Discord (booster, carte, valeur, rareté) sous la mention « Un joueur ». Votre nom n'y apparaît que si vous avez choisi de l'afficher publiquement depuis votre profil, et votre compte Discord n'y est mentionné que s'il est lié.
• Consentement : communications marketing, retirable à tout moment.

4. Paiement

Les paiements sont traités par notre prestataire Stripe (conforme PCI-DSS). LeBooster ne collecte ni ne stocke vos numéros de carte bancaire.

5. Cookies, mesure d'audience et publicité

Le bandeau cookies distingue deux usages, et vous répondez à chacun séparément. Refuser l'un n'empêche pas d'accepter l'autre, et refuser les deux ne limite en rien l'accès au site.

Cookies analytiques. Nous utilisons PostHog pour mesurer l'audience du site, comprendre les parcours de navigation (y compris l'enregistrement anonymisé d'une partie des sessions) et tester des améliorations. Les données sont hébergées dans l'Union européenne.

Cookies marketing. Nous utilisons deux pixels publicitaires pour mesurer l'efficacité de nos campagnes : le pixel TikTok (TikTok Technology Limited) et le pixel OpenAI (OpenAI, Ltd.), ce dernier pour les publicités diffusées dans ChatGPT. Chacun enregistre votre visite, les pages consultées et vos achats, et permet à la régie concernée de rapprocher cette visite d'une publicité qui vous a été montrée. Lorsque vous effectuez un achat, ces mêmes informations peuvent être transmises depuis nos serveurs, avec votre adresse e-mail et votre identifiant de compte sous forme hachée (jamais en clair). Ces traitements impliquent un transfert de données hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.

Ces cookies ne sont déposés qu'après votre consentement, recueilli via le bandeau. Tant que vous n'avez pas accepté une catégorie, rien n'est chargé pour elle : aucun script, aucune requête, aucun cookie. Vous pouvez retirer votre consentement à tout moment via « Gérer les cookies » en bas de page ; la collecte s'arrête immédiatement.

Base légale : votre consentement (art. 6.1.a RGPD). Les données de mesure d'audience sont conservées 12 mois maximum.

Rapports d'erreur. Lorsqu'une erreur technique survient sur le site, un rapport est transmis à PostHog (hébergé dans l'Union européenne) pour que nous puissions la corriger, que vous ayez accepté les cookies analytiques ou non. Sans votre consentement, ce rapport passe par nos serveurs et reste anonyme : il ne contient que la description de l'erreur et la page concernée, sans identifiant, sans cookie ni stockage déposé dans votre navigateur, sans enregistrement de session. Si vous avez accepté les cookies analytiques, il est rattaché à votre mesure d'audience. Base légale : notre intérêt légitime à assurer le bon fonctionnement et la sécurité du service (art. 6.1.f RGPD). Ces rapports sont conservés 12 mois maximum.

6. Durée de conservation

Vos données de compte sont conservées tant que votre compte est actif. La suppression se fait en deux temps.

Lorsque vous demandez la suppression de votre compte, celle-ci est enregistrée mais pas exécutée. Pendant 30 jours, rien n'est supprimé et vous pouvez revenir sur votre décision : il suffit de vous reconnecter, nous vous proposons alors d'annuler la suppression et votre compte repart intact. Nous conservons la date de votre demande et, si vous nous l'avez indiqué, le motif que vous avez saisi.

Passé ce délai, la suppression devient définitive :

• les données personnelles identifiantes (adresses de livraison, sessions, comptes de connexion, échanges avec le support) sont supprimées ;
• votre fiche de compte est anonymisée : adresse e-mail remplacée par un identifiant technique, nom et photo effacés ;
• les écritures comptables (transactions, recharges, commandes) sont conservées pour intégrité et restent rattachées à cette fiche anonymisée, qui ne permet plus de vous identifier.

Certaines données sont conservées le temps requis par les durées légales applicables (notamment comptables et de lutte contre le blanchiment), à l'issue desquelles elles sont supprimées ou définitivement anonymisées.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès et de portabilité : vous pouvez exporter vos données au format structuré depuis votre espace compte.
• Droit de rectification : corriger vos données.
• Droit à l'effacement : demander la suppression de votre compte depuis votre espace compte. Elle prend effet au bout de 30 jours et reste annulable jusque-là (sous réserve des obligations légales de conservation ci-dessus).
• Droit d'opposition : vous opposer à certains traitements.
• Retrait du consentement : retirer votre consentement aux communications marketing à tout moment.

Pour toute question, contactez-nous à : [email protected]

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction.

Pour protéger la création de compte et la réinitialisation du mot de passe contre les robots, nous utilisons Cloudflare Turnstile. Ce service reçoit votre adresse IP et des informations techniques sur votre navigateur, à la seule fin de distinguer une personne d'un programme automatisé.

9. Transfert de données

Certains prestataires (hébergement, paiement) peuvent traiter vos données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou des garanties équivalentes.

10. Réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

11. Modification de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera publiée sur cette page.

Dernière mise à jour : 28 septembre 2026