Confidentialité

ELVN SAS, 60 rue François Ier, 75008 Paris, immatriculée au RCS de Paris sous le numéro 979 732 906. ELVN n’a pas désigné de délégué à la protection des données : pour toute question sur tes données, écris à contact@zoora.app.

Compte. Avec « Continuer avec Google » : l’identifiant, l’adresse e-mail, le nom et la photo de ton compte Google, et les jetons techniques de la connexion. Puis le pseudo que tu choisis, ton année de naissance (et, l’année de tes 16 ans, ta confirmation de les avoir fêtés), la photo de profil que tu choisis et tes préférences d’e-mails.

Jeu. Tes cartes et leur historique de propriétaires, tes ouvertures de Boosters et leurs tirages, ta réserve, tes éclats et leur journal, tes missions et complétions, ton profil (vitrine, titre, code ami, collection privée ou non), tes amis, tes échanges et tes annonces du marché, et les messages que l’équipe t’envoie dans le jeu.

Achats. Les offres achetées, leurs dates et montants, les factures, la case cochée avant de payer (date et version du texte) et, le cas échéant, la rétractation ou la résiliation. Le numéro de carte reste chez Stripe : ELVN ne le voit ni ne le conserve.

Booster d’essai, sans compte. Un jeton aléatoire gardé dans un cookie, le tirage en attente, et le réseau d’où il a été ouvert, tronqué (les trois premiers nombres d’une adresse IPv4, le préfixe d’une adresse IPv6) : jamais l’adresse complète.

Sécurité. Pour chaque session ouverte : l’adresse IP et le navigateur. Les journaux techniques du service (adresse IP, page, date et heure des requêtes et des erreurs).

Modération. Les signalements reçus, et les mesures prises sur un compte avec leur motif.

L’adresse e-mail et l’année de naissance sont nécessaires pour jouer avec un compte ; sans elles, seul le Booster d’essai est possible. Un compte dont l’âge déclaré est inférieur à 16 ans est supprimé aussitôt, avec ses données.

Seuls les e-mails facultatifs reposent sur ton consentement. Zoora n’utilise ni publicité, ni traceur publicitaire, ni outil de mesure d’audience. Tes données ne sont jamais vendues.

Toujours envoyés, parce qu’ils servent le contrat ou la loi : la bienvenue, les achats et leur confirmation, la rétractation, Zoora+ (activation, résiliation et, pour l’offre annuelle, le rappel avant son renouvellement), les mesures de modération et la suppression du compte.

À ton choix : échanges et amis, ventes au marché, rappel du samedi, événements, messages de l’équipe, nouvelle saison. Ils sont tous éteints par défaut ; tu les allumes et les éteins dans « Réglages du compte ». Chacun porte aussi un lien de désinscription qui l’éteint en un clic, sans te connecter.

Les e-mails partent de bonjour@zoora.app, par Resend ; tes réponses arrivent à contact@zoora.app.

Ton pseudo, ta vitrine, ton titre et tes annonces du marché. Une carte partagée a une page publique (my.zoora.app/c/…) qui montre son propriétaire par son pseudo ; avec « Collection privée », ton pseudo n’y apparaît plus.

Ta photo de profil : si tu choisis un animal de ta collection, il est visible de tous ; si tu choisis ta photo Google, elle n’est visible que par toi, et les autres voient ton initiale. Ton nom, ton adresse e-mail et ton année de naissance ne sont jamais montrés.

L’équipe dispose d’une console d’administration, réservée à quelques adresses et protégée par une double authentification. Elle y voit les comptes (adresse e-mail, pseudo, année de naissance, dates), leurs cartes, ouvertures, éclats et achats, pour aider les joueurs, vérifier les tirages et lutter contre la fraude. Chacun de ses gestes sur un compte (message, correction, sanction) exige un motif et est journalisé : qui, quoi, sur quoi, quand et pourquoi.

Le site zoora.app ne dépose aucun cookie. Le jeu my.zoora.app n’utilise que des cookies strictement nécessaires, qui ne demandent pas de consentement : il n’y a donc pas de bandeau.

Pour le Booster d’essai et les actions sensibles, Zoora distingue les visiteurs des robots avec Cloudflare Turnstile, en mode invisible, qui analyse des signaux du navigateur et l’adresse IP ; Turnstile est régi par l’addendum de confidentialité de Cloudflare Turnstile. Au moment de payer, le script de Stripe peut déposer des cookies nécessaires à la sécurité du paiement.

Ces prestataires traitent tes données pour le compte d’ELVN, selon ses instructions, sauf Google, qui agit pour son propre compte lors de la connexion, selon sa propre politique de confidentialité.

Cloudflare, Google et Resend peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les sociétés qui y adhèrent, et par les clauses contractuelles types de la Commission européenne.

Tu peux accéder à tes données, les rectifier, les effacer, en limiter le traitement, t’opposer à un traitement fondé sur l’intérêt légitime, retirer ton consentement aux e-mails facultatifs, et recevoir tes données dans un format lisible pour les emporter.

Depuis ton profil, dans « Réglages du compte » : « Télécharger mes données » te donne tout ce que nous gardons sur toi, en JSON, et la zone sensible supprime ton compte. Pour le reste, écris à contact@zoora.app depuis l’adresse de ton compte : nous répondons dans un délai d’un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Toutes les connexions sont chiffrées. Zoora ne stocke aucun mot de passe : la connexion passe par Google. Les cookies de session sont inaccessibles aux scripts de la page, l’accès à l’administration exige une double authentification, et ses journaux ne peuvent pas être modifiés.

Cette politique peut évoluer avec le jeu. Chaque version est publiée à cette adresse avec sa date de mise à jour ; une modification importante est annoncée dans le jeu.