Politique de confidentialité des animations

1. Responsable

MAGIC ATP, SAS, nom commercial MagicCorporation, 13 rue Amelot, 75011 Paris.

Pour toute question sur vos données : contact@magiccorporation.com.

2. Données traitées

• Votre compte MagicCorporation, commun à la boutique, au rachat et aux animations : numéro client, nom, prénom, email, téléphone, mot de passe (jamais conservé en clair). Le compte est géré par la boutique : voir sa politique de confidentialité.
• Vos inscriptions : tournoi, date, statut, présence, paiement (numéro de la commande de la boutique ou du ticket de caisse du magasin), nombre de victoires. Inscription prise au comptoir sans compte : le nom donné à l'équipe. Inscriptions anciennes : le nom de joueur et le numéro DCI saisis à l'époque.
• Les classements : pour les formats classés (aujourd'hui Modern, Duel Commander, Pre-Modern et Pauper), vos points de la saison sont calculés à partir des tournois que vous avez joués et de vos victoires (3 points par tournoi joué, 3 points par victoire, une saison par trimestre). Un inscrit noté absent par l'équipe ne marque aucun point. Les classements sont publiés sur le site avec votre prénom et l'initiale de votre nom (les deux premières lettres du nom si deux joueurs d'un même classement ont le même libellé), sauf si vous le refusez dans Mon compte : votre place y reste alors, sous « Joueur masqué ». Ce refus est gardé avec votre numéro client et sa date. Les joueurs inscrits sans compte n'y figurent pas.
• Vos lots : montant du bon d'achat crédité sur votre compte, date du crédit, membre de l'équipe qui l'a fait, et suivi de l'email « Vos lots sont crédités » (date d'envoi, ou raison pour laquelle il n'est pas parti). Joueur inscrit sans compte : lot remis au comptoir, noté avec le numéro du ticket de caisse, le montant, la date et le membre de l'équipe.
• La liste d'attente : email, nom, date d'arrivée, et suivi des emails « place libérée » (date, nombre d'envois, erreur d'envoi). Le numéro DCI n'est plus demandé ; une ancienne entrée peut encore le contenir.
• Votre agenda « Mes tournois », si vous créez ce lien dans Mon compte : numéro client, empreinte et copie chiffrée du lien, date de création, date de la dernière lecture par votre agenda.
• Les messages de l'équipe aux inscrits d'un tournoi (« Écrire aux inscrits » et « Nouvel horaire ») : objet, texte, date, membre de l'équipe qui l'a envoyé, nombre d'emails partis, et numéro client des joueurs à qui l'email n'a pas pu partir. Votre adresse email n'est pas gardée dans ce journal.
• Le suivi des rappels envoyés la veille et le jour du tournoi : numéro client, tournoi, date, envoyé ou en échec.
• Le journal de l'équipe : chaque geste sur une inscription (ajout, confirmation, annulation, paiement, victoires, lot crédité ou remis) est noté avec la date, le membre de l'équipe et votre numéro client.
• Si vous vous connectez avec Google : nous recevons de Google vos nom, prénom et adresse email vérifiée. Jamais votre mot de passe Google.
• Les données techniques : adresse IP, navigateur, pages consultées, date et heure. Les journaux d'erreurs peuvent aussi noter votre numéro client.

3. Pourquoi

• Gérer vos inscriptions, la liste d'attente, les résultats et les lots : exécution du contrat.
• Vous envoyer les emails de vos tournois (confirmation, rappels, place libérée, nouvel horaire, message de l'équipe, lots crédités) : exécution du contrat.
• Vous fournir l'agenda « Mes tournois », si vous le demandez : exécution du contrat.
• Publier les classements des tournois du magasin : intérêt légitime (animer les tournois). Vous pouvez vous opposer à tout moment à l'affichage de votre nom depuis Mon compte, sans justification.
• Inscrire les joueurs des tournois homologués dans EventLink, l'outil de Wizards of the Coast : exécution du contrat.
• Garder la trace des gestes de l'équipe et des emails envoyés, pour vérifier ce qui a été fait et éviter les erreurs et les doubles envois : intérêt légitime.
• Sécurité du site et prévention des abus : intérêt légitime.
• Comptabilité des paiements et des bons d'achat : obligation légale.

4. Destinataires

Les équipes de MagicCorporation.

Tout visiteur du site voit les classements publiés : prénom et initiale du nom (ou « Joueur masqué »), rang, points, victoires et nombre de tournois joués.

Nos prestataires techniques, qui traitent vos données pour notre compte :

• OVH, hébergement en France ;
• Resend, envoi des emails. Resend peut traiter des données hors de l'Union européenne, dans le cadre des clauses contractuelles types de la Commission européenne ou d'une décision d'adéquation, comme pour la boutique ;
• Bunny Fonts, qui fournit les polices d'écriture du site et reçoit à ce titre votre adresse IP.

Des services tiers, responsables de leurs propres traitements :

• Wizards of the Coast, éditeur de Magic : pour un tournoi homologué, l'équipe dépose l'adresse email des joueurs inscrits dans EventLink, l'outil de Wizards of the Coast. Wizards of the Coast est établi aux États-Unis : vos données y sont traitées selon sa propre politique de confidentialité.
• Unity League (unityleague.gg, Mana Grid GmbH), classement indépendant des joueurs de Magic en Europe : pour les tournois du magasin qui y sont déclarés, le classement de chaque tournoi, avec le nom des joueurs et leurs résultats, est publié sur ce site, selon sa propre politique de confidentialité.
• Ligue Pauper de Paris : les résultats de ses étapes jouées au magasin lui sont transmis.
• Google, seulement si vous choisissez « Continuer avec Google » : la connexion se fait chez Google, selon sa propre politique de confidentialité. Nous ne lui transmettons pas vos inscriptions.
• Votre service d'agenda (Google Agenda, Apple Calendrier, Outlook ou autre), seulement si vous y ajoutez votre lien « Mes tournois » : il lit la liste de vos tournois confirmés, selon sa propre politique de confidentialité. Ce lien ne contient ni votre nom ni votre email.

Le paiement en ligne se fait sur la boutique : voir sa politique de confidentialité.

Vos données ne sont jamais vendues.

5. Combien de temps

Nous n'effaçons pas automatiquement vos inscriptions, vos résultats, vos lots, les messages envoyés, le suivi des emails ni le journal de l'équipe. Ils forment l'historique des tournois du magasin et de vos lots. Vous pouvez demander leur effacement à tout moment (article 6).

Les classements ne sont pas retirés du site : les saisons passées restent consultables. Si vous refusez l'affichage de votre nom, ce refus vaut aussi pour les saisons passées.

Ce qui s'efface déjà :

• liste d'attente : votre entrée est effacée quand vous la quittez ou quand vous vous inscrivez au tournoi. Sinon, elle est gardée ;
• agenda « Mes tournois » : le lien est effacé dès que vous le supprimez dans Mon compte. Le renouveler remplace l'ancien, qui cesse aussitôt de fonctionner ;
• refus d'apparaître dans les classements : il est effacé dès que vous décochez la case dans Mon compte. Votre prénom et l'initiale de votre nom sont alors de nouveau affichés ;
• session de connexion : elle expire après 2 heures sans activité ;
• journaux techniques du serveur : effacés automatiquement, 14 mois au plus après leur écriture.

Votre compte MagicCorporation, vos commandes et vos factures relèvent de la boutique : voir sa politique de confidentialité.

6. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, et leur portabilité. Écrivez à contact@magiccorporation.com en indiquant l'email de votre compte. Nous répondons sous un mois.

L'effacement ne porte pas sur ce que la loi nous oblige à garder, comme les paiements pour la comptabilité.

Sans nous écrire, vous pouvez déjà quitter une liste d'attente, supprimer votre lien d'agenda et refuser l'affichage de votre nom dans les classements depuis Mon compte.

Vous pouvez aussi saisir la CNIL (cnil.fr).

7. Cookies

Le site n'utilise que des cookies nécessaires à son fonctionnement. Ils ne demandent pas de consentement.

• Session de connexion (animation_magiccorporation_session) : 2 heures sans activité.
• Sécurité des formulaires (XSRF-TOKEN) : même durée.
• Connexion commune à la boutique, au rachat et aux animations (user_boutik, domaine magiccorporation.com) : il contient le numéro et l'email de votre compte et une empreinte de votre mot de passe ; 30 jours.
• Choix du thème clair ou sombre (mc_theme, partagé avec les autres sites MagicCorporation, et theme) : 1 an.
• Équipe du magasin seulement : mémorisation de l'appareil après la double authentification, 30 jours.

Aucun cookie de mesure d'audience ni de publicité.