Confidentialité
Mise à jour : 16 octobre 2026
BoosterParty collecte le minimum pour faire tourner ses jeux. Pas de publicité, aucune donnée vendue ni partagée.
Responsable du traitement : Lucas Charrier, 197 rue oberkampf, 75011, Paris (contact-us@boosterparty.com).
Ce que nous gardons
- Ton compte, commun à tous les jeux : adresse email, pseudo (visible des autres joueurs), mot de passe (seulement son empreinte, jamais le mot de passe lui-même), langue choisie.
- Tes parties, jeu par jeu : tes cartes, ta monnaie, tes Boosters, Sets, Enchères, Mises et Échanges, tes amis, tes filleuls et ton parrain.
- Tes jeux, si tu en crées : leur configuration et les données que tu as importées (fichier, Google Sheet ou base Notion). Pour une base Notion, le jeton secret de ton intégration est gardé pour pouvoir la relire quand tu le demandes ; il disparaît avec le jeu.
- Ta connexion : un cookie de session, indispensable pour rester connecté. Ton adresse IP n'est jamais enregistrée telle quelle : une empreinte illisible sert à limiter les tentatives (connexion, inscription, messages, signalements) et s'efface au bout d'une heure au plus.
- Tes messages d'aide : si tu nous écris depuis la page Aide et contact, nous gardons ton message, son sujet, la page d'où tu venais et l'email où te répondre (celui de ton compte, ou celui que tu donnes), pour te répondre et améliorer la plateforme. Ils sont gardés 2 ans, et tu peux en demander l'effacement à tout moment.
- Tes signalements : si tu signales un contenu, nous gardons ton signalement, ton nom et ton email s'il y en a, pour l'examiner et te répondre, 3 ans après la décision.
- Le lien d'invitation d'un jeu privé : un cookie (1 an) retient que tu l'as ouvert, pour que tu puisses y revenir.
- Le Booster d'essai : si tu ouvres un Booster sans compte, un cookie technique (24 h, un par jeu) le rattache à ton navigateur. Le tirage est gardé 24 h pour que tu puisses créer ton compte, puis effacé s'il n'a servi à personne.
- Ta langue : un cookie (1 an) retient la langue choisie, français ou anglais. Ces cookies servent seulement au fonctionnement de la plateforme, d'où l'absence de bandeau.
- La fréquentation : nous comptons les pages vues et quelques étapes (inscription, jeu créé, jeu publié, paiement commencé) avec Umami, un outil libre que nous hébergeons nous-mêmes (en France), pour savoir comment la plateforme est trouvée et utilisée (notre intérêt légitime, 6.1.f). Sans cookie, sans ton compte ni ton email, et ton adresse IP n'est pas conservée : elle sert seulement à déduire le pays et à reconnaître une même visite. Si ton navigateur envoie le signal « Do Not Track », rien n'est mesuré.
Bases légales (article 6 du RGPD) : l'exécution du service que tu demandes en créant un compte, en activant une alerte ou en achetant une formule (6.1.b) ; notre intérêt légitime à protéger la plateforme des abus et à répondre à tes messages (6.1.f) ; nos obligations légales pour les signalements et la comptabilité (6.1.c). Chaque email d'alerte contient un lien pour ne plus en recevoir.
Les données importées par les créateurs
Le contenu des cartes d'un jeu (noms, textes, images) vient des données importées par son créateur, qui en est responsable. S'il contient des informations sur toi et que tu souhaites les faire retirer, écris au créateur du jeu ou à contact-us@boosterparty.com.
Qui y a accès
- L'hébergeur de la plateforme : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (+33 9 72 10 10 07).
- Resend (États-Unis), qui envoie nos emails (confirmation d'adresse, mot de passe oublié, alertes, décisions de modération, copie des messages d'aide à l'équipe) : il reçoit ton adresse email et le contenu du message.
- Les images des cartes sont recopiées par la plateforme et servies depuis notre stockage (Scaleway, en France). Tant qu'une image n'est pas encore recopiée, ou si elle ne peut pas l'être, elle est chargée depuis l'adresse indiquée par le créateur du jeu : le site qui l'héberge voit alors ton adresse IP.
- Have I Been Pwned, qui nous dit si un nouveau mot de passe figure dans les listes de mots de passe piratés : seuls les 5 premiers caractères de son empreinte lui sont envoyés, jamais le mot de passe ni son empreinte complète.
- Google Sheets et Notion ne sont contactés que par notre serveur, quand un créateur importe ou resynchronise ses données ; ils ne voient rien de toi.
- Stripe (Irlande et États-Unis), qui encaisse les formules achetées par les créateurs de jeux : il reçoit ton adresse email et tes moyens de paiement, que nous ne voyons jamais. Les formules sont vendues par Link, le service de Stripe, en tant que vendeur officiel : pour le paiement, la facture et la taxe, Link traite ces données pour son propre compte, selon sa politique de confidentialité.Les traces de paiement (formule, montant, date) sont gardées 10 ans, comme la loi le demande pour la comptabilité, même si le jeu ou le compte est supprimé.
Les transferts vers les États-Unis (Resend, Stripe) sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Combien de temps
Tant que ton compte existe. Quand tu le supprimes, tout est effacé tout de suite, sauf tes ventes aux Enchères passées, gardées sans ton pseudo car elles font la cote des cartes, et tes traces de paiement (voir plus haut). Les jeux que tu as créés restent en ligne, sans créateur, tant que tu ne les as pas supprimés depuis le Studio ; un abonnement en cours est résilié.
Tes droits
Tu peux à tout moment consulter tes informations et supprimer ton compte depuis la page Mon compte. Pour toute autre demande (accès, rectification, opposition, portabilité), écris à contact-us@boosterparty.com. Tu peux aussi saisir la CNIL.
Mentions légales · Conditions d'utilisation · Confidentialité · Conditions de vente · Aide et contact · Signaler un contenu · Retour à l'accueil