Données personnelles

Unboxd garde le strict nécessaire pour faire fonctionner le jeu. Pas de publicité, pas de mesure d’audience, pas de revente de données.

Qui s’en occupe

Le responsable du traitement est l’éditeur du site (voir les mentions légales). Contact : contact@unboxd.fr.

Ce qui est gardé

• Votre compte : adresse e-mail, mot de passe (jamais lisible : il est chiffré par Supabase), pseudo, date d’inscription.
• Votre jeu : collection de boîtes, jetons, colis ouverts, écussons, liste de souhaits, personnalisation du profil (devise, couleur, vitrine…).
• Vos échanges et ventes : boîtes proposées, messages écrits dans les échanges, ventes et enchères à la brocante.
• Dans votre navigateur : votre session de connexion, une copie de votre collection pour l’afficher plus vite, et quelques préférences d’affichage (stockage local du navigateur). Aucun cookie publicitaire ni de suivi.

Pourquoi

Uniquement pour faire fonctionner le jeu : vous connecter, garder votre collection, permettre les échanges et la brocante entre joueurs, vous envoyer les e-mails du compte (confirmation de l’adresse, mot de passe oublié). Base légale : l’exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD).

Qui voit quoi

• Les autres joueurs connectés voient votre pseudo, votre profil, votre collection, vos souhaits, vos boîtes à l’échange et vos ventes.
• Les messages d’un échange ne sont lus que par les deux joueurs de l’échange.
• Votre adresse e-mail n’est jamais montrée aux autres joueurs.

Prestataires

• Supabase (comptes et base de données), serveur situé en Irlande (Union européenne) : votre compte et votre jeu y sont gardés.
• Cloudflare (hébergement des pages du site et protection contre les attaques).
• Brevo (Sendinblue SAS, Paris, France) : envoi des e-mails du compte (confirmation de l’adresse, mot de passe oublié). Seule votre adresse e-mail lui est transmise, pour ces envois.
• Les polices de caractères (Google Fonts), certaines bibliothèques (jsDelivr) et les jaquettes (Steam, IGDB, SteamGridDB) sont chargées depuis leurs serveurs : votre adresse IP leur est transmise, comme pour toute page web.

Vos données de jeu restent en Europe. Cloudflare est une société américaine : les éventuels transferts hors de l'Union européenne sont encadrés par leurs engagements (clauses contractuelles types de la Commission européenne, Data Privacy Framework).

Combien de temps

Tant que votre compte existe. Quand vous le supprimez, tout est effacé du serveur aussitôt.

Vos droits

Vous pouvez accéder à vos données, les corriger, les récupérer ou demander leur effacement. Le plus simple :

• supprimer votre compte vous-même, depuis la page Mon compte (effacement immédiat et définitif) ;
• changer votre pseudo et votre profil depuis la page Profil ;
• pour tout le reste, écrire à contact@unboxd.fr.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Dernière mise à jour : 2 octobre 2026.