Politique de confidentialité
Dernière mise à jour : 6 août 2026
Mon MSF affiche vos données Marvel Strike Force en les demandant à l'API officielle du jeu au moment où vous consultez une page. Aucune de ces données n'est enregistrée sur nos serveurs : ni base de données, ni fichier, ni sauvegarde. Fermez la session et il ne reste rien.
1. Responsable du traitement
Alex — contact : qaconsulting77@gmail.com
2. Ce que nous traitons
Pour vous connecter, le site utilise le service d'authentification de Scopely, l'éditeur de Marvel Strike Force. À l'issue de cette connexion, nous détenons des jetons d'accès stockés uniquement dans des cookies de votre navigateur, inaccessibles au code de la page.
Ces jetons servent à demander à l'API du jeu vos informations de compte, votre roster, votre inventaire, vos équipes et la fiche de votre alliance. Ces informations transitent par notre serveur le temps de la requête, puis sont transmises à votre navigateur et oubliées.
Nous n'utilisons ni mesure d'audience, ni publicité, ni traceur tiers. Nous ne collectons pas votre adresse email et ne conservons aucun journal applicatif nominatif au-delà des journaux techniques transitoires de notre hébergeur.
3. Base légale
Le traitement repose sur votre consentement, donné au moment où vous autorisez l'application depuis votre compte Scopely. Vous pouvez le retirer à tout moment (section 6).
4. Cookies
Tous les cookies posés sont strictement nécessaires au fonctionnement de la connexion. Aucun n'est publicitaire ou analytique, c'est pourquoi aucune bannière de consentement n'est requise. Ils sont tous HttpOnly, Secure et SameSite=Lax.
| Cookie | Rôle | Durée |
|---|---|---|
msf_access_token | Jeton d'accès à l'API Marvel Strike Force | 1 heure |
msf_refresh_token | Renouvellement de la session sans reconnexion | 30 jours |
msf_expires_at | Échéance du jeton d'accès | 30 jours |
msf_oauth_state, msf_pkce_verifier | Protection du flux de connexion (CSRF et PKCE) | 10 minutes, supprimés dès la connexion établie |
5. Destinataires et sous-traitants
- Scopely (Marvel Strike Force) : authentification et fourniture des données de jeu. Vos données de jeu leur appartiennent déjà, nous ne faisons que les afficher.
- Vercel : hébergement du site. Les journaux techniques usuels (adresse IP, horodatage) sont traités par l'hébergeur pour la sécurité et le bon fonctionnement du service.
Nous ne vendons ni ne cédons aucune donnée à qui que ce soit.
6. Durées de conservation et retrait
Puisque rien n'est stocké côté serveur, la seule durée qui s'applique est celle des cookies ci-dessus. Le bouton Se déconnecter les supprime et révoque les jetons auprès de Scopely, immédiatement et définitivement. Vous pouvez aussi retirer l'autorisation depuis votre compte Scopely, ou vider les cookies de votre navigateur.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par le RGPD. En pratique, comme nous ne conservons aucune donnée, l'essentiel de ces droits s'exerce auprès de Scopely pour vos données de jeu. Pour toute question nous concernant, écrivez à qaconsulting77@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
8. Modifications
Cette politique peut évoluer si le site change de fonctionnement. La date de dernière mise à jour figure en haut de page.
Voir aussi les conditions générales d'utilisation.