Politique de confidentialité

Politique de confidentialité – Altered-DB

Dernière mise à jour : 28/04/2026

1. Introduction

La présente politique de confidentialité a pour objectif d’informer les utilisateurs du site Altered-DB (altered-db.com) sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au RGPD.
En utilisant ce site, vous acceptez les pratiques décrites dans cette politique.

2. Responsable du traitement

Le responsable du traitement des données est : PolluxTroy
Contact : .polluxtroy sur Discord

3. Données collectées

Lors de l’utilisation du site, les données suivantes peuvent être collectées :

3.1 Données d’identification (via OAuth)

Lorsque vous vous connectez via le service d’authentification externe (Keycloak – Altered.re), nous collectons :

Nom d’utilisateur (username)
Adresse email
Identifiant unique (Keycloak "sub")
Langue préférée

3.2 Données techniques liées à l’authentification

Token d’accès (temporaire)
Refresh token (stocké de manière sécurisée et chiffré)
Date d’expiration du token

Ces données sont nécessaires au maintien de votre session et à l’accès aux fonctionnalités du site.

4. Finalités du traitement

Les données sont utilisées pour :

Permettre l’authentification via un service tiers
Identifier l’utilisateur sur la plateforme
Afficher les decks et collections de cartes
Assurer le bon fonctionnement technique du site

5. Base légale

Les traitements reposent sur :

L’exécution du service : authentification et accès aux fonctionnalités
L’intérêt légitime : amélioration et sécurisation du service

6. Authentification via un service tiers

L’authentification sur AlteredCore repose sur un service externe de type OAuth (Keycloak), fourni par Altered.re.

En vous connectant via ce service :

Vous autorisez le transfert de certaines données (email, identifiant, etc.) vers AlteredCore
Vous acceptez que l’authentification soit gérée par un service tiers indépendant

AlteredCore n’a pas accès à votre mot de passe.

7. Services tiers et APIs externes

Le site s’appuie sur des services externes pour récupérer certaines données, notamment :

API de gestion des cartes
API de gestion des decks
API de gestion de collection
API de gestion de l'ownership

Ces services sont hébergés et exploités par des tiers indépendants.

Certaines requêtes peuvent entraîner un échange de données avec ces services.
AlteredCore ne peut être tenu responsable du traitement effectué par ces services externes.

Des sous-domaines (ex : cards.alteredcore.org, decks.alteredcore.org) peuvent rediriger vers ces services.

8. Conservation des données

Les données sont conservées :

Tant que le compte utilisateur est actif
Pendant une durée raisonnable après inactivité de 24 mois

Les données peuvent être supprimées à la demande de l’utilisateur.

9. Sécurité des données

AlteredCore met en œuvre des mesures de sécurité adaptées :

Connexion sécurisée via HTTPS
Stockage sécurisé des tokens
Accès restreint aux données

Cependant, aucun système n’est totalement sécurisé, et une part de risque subsiste.

10. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès à vos données
Droit de rectification
Droit à l’effacement
Droit à la limitation du traitement
Droit à la portabilité

Pour exercer ces droits, contactez : .polluxtroy sur Discord

11. Suppression du compte

Vous pouvez demander la suppression de votre compte et de vos données personnelles à tout moment en contactant : .polluxtroy sur Discord
La suppression sera effectuée dans un délai raisonnable.

12. Cookies

Le site peut utiliser des cookies techniques nécessaires au fonctionnement du service (authentification, session).
Aucun cookie de suivi ou publicitaire n’est utilisé sans votre consentement.

13. Modification de la politique

Cette politique peut être mise à jour à tout moment.
La date de mise à jour sera indiquée en haut de cette page.

14. Contact

Pour toute question concernant cette politique, contactez : .polluxtroy sur Discord

15. Autorité de contrôle

En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL.

Mentions légales – AlteredCore

Dernière mise à jour : 28/04/2026

1. Éditeur du site

Le site AlteredCore (alteredcore.org) est édité par :

PolluxTroy
Statut : Particulier
Contact : .polluxtroy (Discord)

2. Hébergement

Le site est hébergé par :

OVHcloud
2 rue Kellermann
59100 Roubaix – France

3. Accès au site

Le site est accessible à tout moment, sauf interruption pour maintenance, mise à jour ou cas de force majeure.
L’éditeur ne peut être tenu responsable des interruptions ou dysfonctionnements.

4. Propriété intellectuelle

L’ensemble des contenus du site (textes, code, éléments graphiques, logos, etc.) est protégé par les lois en vigueur.
Certains contenus liés à Altered (images, données, éléments graphiques) appartiennent à leurs propriétaires respectifs.
Toute reproduction ou utilisation non autorisée est interdite.

5. Responsabilité

Le site est fourni "tel quel".
L’éditeur s’efforce de fournir des informations fiables, mais ne garantit pas leur exactitude, leur exhaustivité ou leur disponibilité.
L’utilisation du site se fait sous la seule responsabilité de l’utilisateur.

6. Services tiers

Le site s’appuie sur des services externes pour certaines fonctionnalités (notamment la gestion des cartes et des decks).
Certains sous-domaines (ex : cards.alteredcore.org, decks.alteredcore.org) peuvent rediriger vers ces services.
L’éditeur ne peut être tenu responsable du contenu ou du fonctionnement de ces services tiers.

7. Liens externes

Le site peut contenir des liens vers des sites tiers.
L’éditeur ne peut être tenu responsable du contenu ou des pratiques de ces sites externes.

8. Données personnelles

Les informations relatives à la collecte et au traitement des données personnelles sont disponibles dans la politique de confidentialité du site, conforme au RGPD.

9. Droit applicable

Le présent site est soumis au droit français.
En cas de litige, et à défaut de résolution amiable, les tribunaux français seront seuls compétents.