Politique de confidentialité

En bref

Confidentialité par défaut

Les decks et les collections sont privés par défaut. Vous décidez du moment où les rendre publics.

L'entraînement de l'IA est optionnel

Nous n'utilisons pas les renseignements personnels liés à votre compte pour l'amélioration ou l'entraînement de modèles d'IA, à moins que vous n'y consentiez séparément.

Aucune décision défavorable entièrement automatisée

Au lancement, une personne examine les décisions qui pourraient avoir une incidence négative importante sur votre compte ou votre accès.

Aucune vente de renseignements personnels

Nous ne vendons pas vos renseignements personnels. Les témoins publicitaires restent entre vos mains : nous vous demandons votre accord avant de les utiliser, sauf au Canada hors Québec et aux États-Unis hors Californie, où ils sont activés par défaut avec avis, et vous pouvez les désactiver en tout temps. Aux États-Unis, un signal Global Privacy Control transmis par votre navigateur les maintient désactivés jusqu'à ce que vous les activiez (section 11.2).

La mesure, et les endroits où nous vous le demandons

Partout, trois éléments fonctionnent avant votre réponse et ne stockent rien sur votre appareil : un script d'analytique sans témoins, un compteur d'arrivées par campagne et des décomptes d'événements sans identifiant, et vous pouvez vous y opposer en tout temps, sans frais. Au Canada hors Québec et aux États-Unis hors Californie, la mesure et les témoins publicitaires sont aussi activés par défaut et vous pouvez les désactiver; aux États-Unis, un signal Global Privacy Control transmis par votre navigateur les maintient désactivés jusqu'à ce que vous les activiez. Partout ailleurs, y compris au Royaume-Uni et dans l'Union européenne, tout le reste attend votre autorisation : nos propres entrées de mesure sur votre appareil, Google Analytics, Microsoft Clarity et les balises publicitaires (section 11.1).

Table des matières

1. Qui nous sommes
2. Portée de la présente Politique
3. Admissibilité et exigences d'âge
4. Renseignements personnels que nous recueillons
5. Comment nous recueillons les renseignements
6. Comment et pourquoi nous utilisons les renseignements personnels
7. Grover et les autres fonctionnalités d'IA
8. Personnalisation et profilage
9. Contenu public, privé et social
10. Abonnements et transactions sur la place de marché (lorsqu'elle sera offerte)
11. Témoins (cookies) et technologies similaires
12. Comment nous communiquons les renseignements personnels
13. Traitement et transferts internationaux
14. Conservation, suppression et dépersonnalisation
15. Vos choix et droits en matière de vie privée
16. Communications marketing
17. Sécurité et incidents de confidentialité
18. Publicité et vente de renseignements
19. Modifications de la présente Politique
20. Coordonnées et plaintes

1. Qui nous sommes

The Mana Grove Trading Cards Ltd. (« Mana Grove », « nous », « notre » ou « nos ») est une société constituée sous le régime des lois fédérales du Canada. Notre bureau est situé au 2455 Cawthra Rd #21-22, Mississauga ON L5A 3P1.

Pour toute question, demande ou plainte relative à la vie privée, communiquez avec notre équipe responsable de la protection des renseignements personnels à privacy@themanagrove.com. Notre responsable de la protection des renseignements personnels et de la conformité est Andy Kitusa, chef de l'exploitation.

2. Portée de la présente Politique

La présente Politique s'applique aux services de Mana Grove qui y renvoient, y compris notre site Web et, lorsqu'elles seront offertes, nos applications iOS et Android (collectivement, la « Plateforme »). Elle s'applique aux visiteurs, aux utilisateurs inscrits, aux abonnés et, lorsque la fonctionnalité de place de marché est offerte, aux acheteurs et aux vendeurs. Elle s'applique aussi à Scry sur Discord, l'application Mana Grove pour les serveurs Discord, que décrit la section 4.11.

La présente Politique ne régit pas les sites Web, les applications ou les services de tiers qui ont leurs propres pratiques en matière de confidentialité, même si vous y accédez à partir de la Plateforme.

Mana Grove est offert au Canada, dans l'Union européenne, au Royaume-Uni et aux États-Unis; d'autres régions pourraient suivre. Lorsque la présente Politique fait référence à des exigences applicables dans l'EEE ou au Royaume-Uni, celles-ci s'appliquent aux utilisateurs de ces régions. Certaines fonctionnalités décrites dans la présente Politique ne sont pas non plus offertes aujourd'hui : la place de marché, la messagerie directe, le numériseur de cartes, les insignes sociaux et une API publique ne font pas actuellement partie de la Plateforme, et lorsque la présente Politique les décrit, elle décrit la manière dont nous traiterions les renseignements si ces fonctionnalités devenaient offertes.

3. Admissibilité et exigences d'âge

Mana Grove n'est pas destinée aux personnes trop jeunes pour créer un compte de façon autonome et donner les consentements requis pour la Plateforme dans leur juridiction. Nous n'offrons pas actuellement de programme de consentement parental. Les âges minimaux ci-dessous s'appliquent aussi à Scry sur Discord (section 4.11), même s'il ne demande pas votre âge et ne crée aucun compte.

Canada : vous devez être âgé d'au moins 16 ans pour créer un compte Mana Grove.

Royaume-Uni : vous devez être âgé d'au moins 18 ans.

Union européenne / Espace économique européen : vous devez être âgé d'au moins 18 ans.

États-Unis : vous devez être âgé d'au moins 18 ans.

Autres juridictions : vous devez satisfaire à l'âge minimal requis pour utiliser le service de façon autonome et donner les consentements requis en matière de vie privée en vertu du droit applicable, et vous devez dans tous les cas être âgé d'au moins 16 ans.

Les transactions sur la place de marché, l'inscription des vendeurs ou d'autres fonctionnalités réglementées peuvent comporter des exigences additionnelles d'âge, d'identité ou de capacité contractuelle. Nous pouvons vous demander votre date de naissance et votre pays afin de déterminer votre admissibilité à utiliser la Plateforme. Si nous apprenons qu'une personne non admissible a créé un compte, nous pouvons suspendre ce compte et supprimer ou restreindre les renseignements personnels qui s'y rattachent, conformément à la loi.

4. Renseignements personnels que nous recueillons

4.1 Renseignements requis pour créer et gérer un compte

• Adresse courriel.
• Nom d'utilisateur.
• Mot de passe ou identifiants d'authentification utilisés pour sécuriser votre compte.
• Paramètres du compte, choix en matière de confidentialité, registres de consentement et statut d'abonnement.
• Date de naissance et pays, lorsque nous vous les demandons pour déterminer votre admissibilité selon l'âge ou des exigences juridictionnelles (voir la section 3).

4.2 Renseignements de profil optionnels

Vous pouvez choisir de fournir un avatar, une biographie, votre nom véritable et un lieu général pour votre profil. Ces champs sont optionnels, sauf indication contraire claire d'une fonctionnalité précise. Votre adresse de livraison n'est pas utilisée comme lieu public de votre profil.

4.3 Decks, collections et contenu communautaire

Nous traitons les decks, les collections, les noms, les notes, les mots-clés et les autres contenus que vous créez sur la Plateforme. Les decks et les collections sont privés par défaut, à moins que vous ne choisissiez de les rendre publics. Si des fonctionnalités sociales sont offertes, nous traitons également le contenu et l'activité que vous choisissez de soumettre, comme les commentaires, les messages, les réactions, les abonnements à d'autres utilisateurs, les signalements ou d'autres interactions communautaires.

4.4 Grover et interactions avec l'IA

Lorsque vous utilisez Grover ou une autre fonctionnalité dotée d'IA, nous traitons le texte, les instructions, les recherches, le contexte du deck ou de la collection, les commentaires et les autres renseignements que vous choisissez de soumettre à cette fonctionnalité, ainsi que le résultat produit et les renseignements opérationnels nécessaires pour fournir, sécuriser et dépanner la fonctionnalité. Les interactions avec l'IA sont traitées aux fins décrites dans la présente Politique et conservées conformément à la section 14.

4.5 Renseignements relatifs à l'abonnement et au paiement

Mana Grove utilise Stripe pour traiter les abonnements. Nous traitons les renseignements associés à votre abonnement, comme le statut de votre abonnement, votre forfait, le statut des transactions et les métadonnées de facturation ou de compte connexes qui nous sont communiquées. Les renseignements de carte de paiement sont traités par le biais du flux de traitement des paiements applicable et ne sont pas utilisés par Mana Grove à des fins non liées.

4.6 Renseignements relatifs à la place de marché, lorsque cette fonctionnalité est offerte

Si vous achetez des cartes par l'entremise de la place de marché de Mana Grove, nous exigeons l'adresse et les renseignements relatifs à la transaction raisonnablement nécessaires pour traiter et exécuter l'achat. Cela peut comprendre votre nom, votre adresse de livraison, les renseignements de commande et les registres de transaction. Nous n'exigeons pas d'adresse résidentielle ou de livraison pour simplement créer un compte Mana Grove standard.

Si vous devenez vendeur, des renseignements additionnels d'identité, d'entreprise, de versement, fiscaux ou de vérification peuvent être requis. Nous préciserons les renseignements requis et tout fournisseur tiers de vérification ou de paiement pertinent au moment de la collecte ou avant celle-ci.

4.7 Renseignements relatifs à l'appareil, à l'utilisation et à la sécurité

Comme la plupart des services en ligne, la Plateforme génère des renseignements techniques et opérationnels lorsqu'elle est utilisée. Cela peut comprendre l'adresse IP, les renseignements sur l'appareil et le navigateur, le système d'exploitation, la langue, les événements de session ou d'authentification, les pages ou fonctionnalités utilisées, l'activité de recherche, les horodatages, les renseignements de diagnostic et les journaux de sécurité, selon les systèmes et les fonctionnalités que vous utilisez.

4.8 Communications et soutien

Si vous communiquez avec nous, nous traitons vos coordonnées, le contenu de votre message, les pièces jointes que vous fournissez et les renseignements nécessaires pour vous répondre. Les communications de l'entreprise et du soutien utilisent actuellement Microsoft Outlook / Microsoft 365. Notre adresse de soutien est support@themanagrove.com.

4.9 Renseignements sensibles

Mana Grove n'est pas conçue pour recueillir des renseignements personnels sensibles tels que des renseignements sur la santé, des identifiants biométriques, des croyances religieuses, l'orientation sexuelle ou des numéros d'identité gouvernementaux dans le cadre de l'utilisation ordinaire d'un compte. Veuillez ne pas inclure de renseignements personnels sensibles dans les profils publics, les publications communautaires ou les invites à Grover, sauf si cela est véritablement nécessaire pour la fonctionnalité que vous utilisez.

4.10 Identifiants de clic publicitaires et paramètres de campagne

Lorsque vous arrivez par l'une de nos propres annonces ou par un lien de campagne, l'adresse Web sur laquelle vous arrivez porte un identifiant de clic émis par la plateforme publicitaire (par exemple le `gclid` de Google ou le `rdt_cid` de Reddit) ainsi que des paramètres de campagne nommant la campagne, le groupe d'annonces et la création publicitaire (les paramètres `utm_`). Nous les lisons dans l'adresse. Nous ne les conservons sur votre appareil, et n'enregistrons l'arrivée associée à ce navigateur sur nos serveurs, que si votre réglage de Mesure d'audience le permet : par défaut avec avis au Canada hors Québec et aux États-Unis hors Californie, et seulement après que vous avez activé la Mesure d'audience partout ailleurs (section 11.1). Si vous créez ensuite un compte dans le même navigateur, nous y rattachons la page et la campagne d'où vous êtes arrivé durant cette session de navigation ainsi que les arrivées enregistrées dans ce navigateur au cours des 90 jours précédant votre inscription, afin de savoir laquelle de nos propres annonces ou campagnes l'a produit.

Le rattachement de l'identifiant de clic lui-même à votre compte dépend de l'endroit où vous vous trouvez lorsque vous le créez. Au Canada hors Québec, ainsi qu'aux États-Unis hors Californie lorsque nous pouvons déterminer votre État et que votre navigateur ne transmet aucun signal Global Privacy Control, il est rattaché. Au Québec, partout où nous ne pouvons pas déterminer votre province, votre État américain ou votre région, dans l'Union européenne et dans l'Espace économique européen, en Suisse, en Californie, et aux États-Unis chaque fois que votre navigateur transmet un signal Global Privacy Control, il n'est rattaché que si vous aviez accepté la catégorie Publicité de l'avis relatif aux témoins à votre arrivée, la réponse la plus récente donnée avant votre inscription étant celle qui compte; sinon, la campagne d'où vous êtes venu est tout de même enregistrée, mais l'identifiant de clic est supprimé au lieu d'être rattaché à votre compte. Au Royaume-Uni, nous ne rattachons pas d'identifiant de clic à votre compte.

Un identifiant de clic est conservé au plus 13 mois à compter de sa collecte, sur nos serveurs comme sur votre appareil, puis supprimé. Il s'agit de la plus longue fenêtre d'attribution utilisée par les plateformes publicitaires avec lesquelles nous travaillons; nous n'en avons pas besoin plus longtemps. Les registres de vos arrivées sont conservés sur nos serveurs au plus 180 jours, et les paramètres de campagne rattachés à un compte, sans l'identifiant de clic, sont conservés pendant la durée de vie du compte à titre de registre de la façon dont il a été acquis. La section 11.1 explique ce qui fonctionne sans vous le demander au préalable et comment vous y opposer; la section 18.1 explique ce que nous transmettons, le cas échéant, à une plateforme publicitaire.

Nos propres liens de campagne peuvent être des adresses Web courtes qui vous redirigent vers une page de Mana Grove. Lorsque vous en suivez un, notre serveur enregistre le clic au moment de vous rediriger, c'est-à-dire avant que notre site soit chargé; il ne peut donc pas voir les choix enregistrés dans votre navigateur, et rien n'est stocké sur votre appareil pour cela. Au Canada hors Québec, lorsque nous pouvons déterminer la province où vous vous trouvez, ce registre indique le lien dont il s'agit, le moment où vous l'avez suivi, une catégorie sommaire d'appareil (ordinateur, iOS, Android, automatisé ou autre) et une empreinte à sens unique de votre adresse IP combinée à une valeur secrète, jamais l'adresse elle-même, et le clic reçoit une référence aléatoire, ajoutée à l'adresse de la page sur laquelle vous arrivez. Cette référence est traitée comme un identifiant de clic : elle n'est conservée avec le registre de votre arrivée que si votre réglage de Mesure d'audience le permet, et elle n'est rattachée à un compte qu'aux conditions énoncées ci-dessus. Partout ailleurs, y compris aux États-Unis, le clic est seulement compté, comme les décomptes d'événements sans identifiant de la section 11.1 : le registre n'indique que le lien dont il s'agit, le moment et la catégorie sommaire d'appareil, sans empreinte de votre adresse IP ni référence ajoutée à l'adresse de la page sur laquelle vous arrivez, de sorte qu'il ne peut être relié ni à vous, ni à ce navigateur, ni à un compte. Le registre d'un clic est conservé au plus 90 jours.

4.11 Scry sur Discord

Scry sur Discord, l'application Mana Grove pour les serveurs Discord, est décrit à l'article 9.6 des Conditions d'utilisation. Il ne nécessite aucun compte Mana Grove, et son utilisation n'en crée aucun.

Ce que Discord nous transmet. Chaque fois que vous utilisez la commande /scry ou /scryimage, Discord nous transmet cette commande : les mots que vous avez recherchés, le nom de la commande, l'identifiant du serveur, votre identifiant d'utilisateur Discord, votre nom d'utilisateur, votre réglage de langue et la langue préférée du serveur, avec d'autres renseignements que Discord joint à chaque commande et que nous n'utilisons pas. Lorsque vous utilisez la commande /help, Discord nous transmet les mêmes renseignements, sans mots à rechercher; nous les utilisons uniquement pour vous montrer la liste des commandes, dans votre langue. La requête provient des serveurs de Discord, et non de votre appareil; elle ne nous donne donc pas votre adresse IP. Scry sur Discord ne lit les messages d'aucun canal et ne reçoit rien à votre sujet entre deux commandes. Lorsque vous utilisez la commande /bracket, Discord nous transmet, au lieu de mots recherchés, le texte de la liste de deck que vous soumettez, y compris le commandant que vous indiquez, le cas échéant; nous utilisons ce texte uniquement pour vérifier la catégorie Commander de la liste et répondre à la commande. Lorsque vous ouvrez le lien d'une réponse /bracket privée, son adresse, qui contient votre liste, est conservée dans nos journaux de serveur courants pendant au plus 30 jours. Une réponse publique renvoie à la page du vérificateur, qui ne contient aucune liste.

Comment nous les utilisons. Nous les utilisons uniquement pour répondre à la commande, pour appliquer les limites du nombre de recherches qu'une personne, un serveur et l'ensemble des serveurs peuvent effectuer, pour prévenir les abus et pour assurer le bon fonctionnement de Scry sur Discord, y compris pour repérer et corriger les problèmes (section 6). Votre recherche passe par la même recherche Scry que notre site Web, un système automatisé (section 7.1). Nous n'utilisons pas vos recherches pour entraîner des modèles d'IA (section 7.3), pour vous présenter de la publicité ou pour établir un profil de vous, et nous ne les vendons jamais (section 18).

Ce que nous conservons. Pour chaque commande, nous conservons :

• Un registre de la commande, dans notre service de journalisation : les mots que vous avez recherchés (jusqu'à 100 caractères), la commande, ce qui s'est produit (par exemple, si des cartes ont été trouvées ou si une limite a été atteinte), des détails techniques sur la réponse, comme le nombre de cartes trouvées et le temps de réponse, ainsi qu'une empreinte à sens unique de l'identifiant du serveur, combinée à une valeur secrète, jamais l'identifiant lui-même. Le registre ne contient jamais rien à votre sujet : ni votre identifiant d'utilisateur Discord ni son empreinte, ni votre nom d'utilisateur, ni votre réglage de langue, ni quoi que ce soit provenant du canal. Il est supprimé automatiquement 30 jours après sa création.
• Des compteurs qui appliquent les limites. Ils ne portent que des empreintes à sens unique de votre identifiant d'utilisateur Discord et de l'identifiant du serveur, chacune combinée à une valeur secrète, et expirent dans un délai de 24 heures.
• L'identifiant que Discord attribue à la commande, pendant 15 minutes, afin que personne ne puisse nous faire répondre deux fois à la même commande.
• Les cartes trouvées pour la recherche, pendant au plus une heure, dans la mémoire cache de recherche qu'utilise aussi notre site Web. Cette mémoire cache est indexée par une empreinte de la recherche et ne contient aucun identifiant Discord ni rien qui indique qui a effectué la recherche.
• Comme pour toute requête adressée à nos serveurs, des registres techniques courants : une ligne dans le journal des requêtes de notre fournisseur d'hébergement, qui indique une requête provenant de Discord et rien à votre sujet, et, si la réponse échoue, un rapport d'erreur destiné à notre fournisseur de surveillance des erreurs (section 12). Ils sont conservés comme nos autres journaux de diagnostic (section 14).

Seuls les compteurs de limites portent une empreinte de votre identifiant d'utilisateur Discord, et ils disparaissent dans un délai de 24 heures. Tant qu'ils existent, nous les traitons comme des renseignements personnels (section 14); ensuite, rien de ce que nous détenons ne peut vous être rattaché, à une exception près (section 15.4).

Ce que nous ne faisons pas. Scry sur Discord ne lit pas les messages des canaux, ne conserve ni votre nom d'utilisateur ni votre réglage de langue, ne dépose rien sur votre appareil, n'écrit rien à votre sujet dans notre base de données, ne crée aucun compte Mana Grove et ne relie jamais votre identité Discord à un compte Mana Grove.

Qui voit la réponse. Notre réponse est publiée dans le canal où vous avez utilisé la commande; toute personne qui peut voir ce canal selon les paramètres du serveur peut donc la lire, et Discord peut aussi indiquer, à côté de la réponse, quel membre a utilisé la commande. La réponse n'affiche pas les mots que vous avez recherchés, mais ses liens vers notre page de recherche les contiennent : toute personne qui ouvre ou copie l'un de ces liens peut donc les voir. Les refus, comme un avis indiquant qu'une limite a été atteinte, et la réponse à la commande /help ne sont montrés qu'à vous. Une réponse /bracket n'est, elle aussi, montrée qu'à vous, à moins que vous ne choisissiez de la publier dans le canal. Le lien d'une réponse privée contient votre liste : toute personne qui ouvre ou copie ce lien peut donc la voir, et lorsqu'il est ouvert, son adresse est conservée dans nos journaux de serveur courants pendant au plus 30 jours.

Discord, et nos liens. Discord nous achemine votre commande et affiche notre réponse selon ses propres conditions et sa propre politique de confidentialité, qui régissent ce que Discord recueille et conserve de son côté, y compris la réponse dans le canal (sections 12 et 13). Nous ne conservons aucune copie d'une réponse et n'avons aucun moyen de la modifier ou de la retirer une fois qu'elle est publiée. Les liens d'une réponse portent des paramètres de campagne qui nomment Scry sur Discord et le lien utilisé (section 4.10), et rien qui vous identifie. Lorsque vous en ouvrez un, vous visitez notre site Web, et le reste de la présente Politique s'applique à cette visite.

Vos choix. Vous pouvez cesser en tout temps en n'utilisant plus les commandes. La section 15.4 explique pourquoi, après une journée, nous ne détenons plus rien de vous à vous montrer ni à supprimer, à une exception près.

4.12 Vérificateur de catégorie Commander

Le vérificateur de catégorie Commander lit une liste de deck que vous collez, sur notre site Web ou là où il est intégré à un autre site, et vous en donne la lecture : la catégorie Commander à laquelle la liste correspond. Il ne nécessite aucun compte Mana Grove, et son utilisation n'en crée aucun. Nous utilisons la liste uniquement pour la vérifier et vous en donner la lecture. Vous pouvez partager une lecture au moyen d'un lien dont l'adresse contient la liste elle-même, ainsi que tout nom de deck que vous y ajoutez : toute personne qui ouvre ou copie le lien peut donc les voir. Lorsqu'une lecture partagée est ouverte, son adresse, qui contient la liste, est conservée dans nos journaux de serveur courants pendant au plus 30 jours; au-delà de ces journaux, nous ne conservons rien de la liste.

5. Comment nous recueillons les renseignements

Nous recueillons les renseignements personnels de trois façons principales :

• Directement de vous, lorsque vous créez un compte, modifiez des paramètres, créez du contenu, vous abonnez, utilisez Grover, communiquez avec le soutien ou utilisez les fonctionnalités de la place de marché.
• Automatiquement à partir de la Plateforme et de son infrastructure, lorsque cela est nécessaire pour exploiter, sécuriser, diagnostiquer et comprendre l'utilisation du service, sous réserve de vos choix en matière de confidentialité et de témoins, le cas échéant.
• Auprès de fournisseurs de services et d'autres utilisateurs, comme le statut d'abonnement provenant d'un fournisseur de paiement, des signaux de sécurité de compte ou des signalements soumis par l'entremise des fonctionnalités communautaires.

6. Comment et pourquoi nous utilisons les renseignements personnels

Nous utilisons les renseignements personnels uniquement à des fins déterminées, appropriées et licites. Les lois canadiennes sur la protection de la vie privée reposent sur le consentement, le motif raisonnable et des cadres d'exception prévus par la loi, plutôt que sur la notion de « fondements licites » du RGPD. Pour les utilisateurs de l'EEE et du Royaume-Uni, nos principaux fondements en vertu du RGPD et du UK GDPR sont résumés ci-dessous.

6.1 Ce sur quoi nous nous appuyons, région par région

Au Canada, hors Québec. Pour la mesure et pour les témoins publicitaires, nous nous appuyons sur votre consentement implicite, donné après avis. Nous vous informons au moment de la collecte ou avant, dans l'avis relatif aux témoins, dans la Politique relative aux cookies et ici, et nous vous offrons un moyen de retrait facile à trouver, gratuit et prenant effet immédiatement. Nous n'utilisons pas ce fondement pour des renseignements sensibles, et nous ne mesurons pas sciemment des enfants.

Au Québec. Tout ce qui peut vous identifier, vous localiser ou vous profiler est désactivé jusqu'à ce que vous l'activiez, et nous vous informons de son existence et de la façon de l'activer. Seule la mesure décrite au début de la section 11.1 fonctionne avant votre choix : rien de cette mesure ne dépose quoi que ce soit sur votre appareil, ne porte d'identifiant ni n'identifie qui que ce soit.

Au Royaume-Uni. Pour les trois éléments décrits au début de la section 11.1 (le script sans témoins, le compteur d'arrivées par campagne et les décomptes d'événements sans identifiant), rien n'est stocké sur votre appareil, et la seule information stockée que nous y lisons est celle de vos propres choix de confidentialité et, tant que vous le détenez, le cookie de session de la démonstration gratuite, qui est strictement nécessaire (section 3 de la Politique relative aux cookies) et que nos serveurs lisent uniquement pour limiter le nombre de décomptes d'événements qu'un navigateur de démonstration peut envoyer; les règles sur le stockage et la lecture de renseignements sur un appareil ne nous obligent donc pas à vous le demander au préalable. Nous les soumettons tout de même aux conditions que la loi britannique fixe pour les statistiques de ce genre : ils servent uniquement à compter l'utilisation de Mana Grove, y compris lesquelles de nos propres pages et campagnes amènent des visiteurs, afin que nous puissions l'améliorer; nous vous disons clairement ce qu'ils sont, ici et dans la Politique relative aux cookies; ce qu'ils produisent n'est communiqué à personne, sauf à Plausible, qui compile pour nous les statistiques du script; et vous pouvez vous y opposer sans frais. Pour notre traitement des registres qu'ils produisent, nous nous appuyons sur nos intérêts légitimes. Notre intérêt est d'améliorer un service que vous utilisez, y compris en sachant lesquelles de nos propres pages et campagnes y amènent des visiteurs. En regard de cela, nous avons pesé ce que sont réellement ces registres : agrégés ou dépourvus de tout identifiant, de première partie, jamais vendus, jamais communiqués à une plateforme publicitaire, jamais utilisés pour vous montrer de la publicité, jamais utilisés pour prendre une décision à votre sujet, jamais utilisés pour établir un profil de vous, et supprimés selon le calendrier de la section 14. Nous avons conclu qu'une personne qui utilise Mana Grove s'y attendrait raisonnablement, et que cela ne prévaut pas sur vos intérêts ni sur vos droits. Vous pouvez vous y opposer en tout temps, sans frais, par le lien « Paramètres de mesure » dans le pied de page du site Web ou par le même lien sous Paramètres, puis Confidentialité, lorsque vous êtes connecté, et nous cessons (la section 11.1 décrit les quelques décomptes que nos serveurs tirent d'une requête, qu'une opposition enregistrée dans votre navigateur ne peut pas atteindre). Tout le reste, y compris nos propres entrées de mesure sur votre appareil, Google Analytics, Microsoft Clarity et les balises publicitaires de la section 11.2, ne fonctionne jamais sur ce fondement et exige toujours votre consentement. Vous pouvez nous demander l'évaluation de mise en balance qui sous-tend ce paragraphe à privacy@themanagrove.com.

Dans l'Union européenne et dans l'Espace économique européen. Les trois éléments décrits au début de la section 11.1 fonctionnent à titre de mesure d'audience exemptée : ils ne mesurent que ce site, ne vous suivent jamais ailleurs, et ne sont jamais recoupés avec d'autres renseignements à votre sujet. Comme aucun d'eux ne dépose quoi que ce soit sur votre appareil, il n'y a rien qui expire; les décomptes que nous en conservons sont supprimés au plus tard après 25 mois, et Plausible ne conserve que des statistiques agrégées, sans aucun identifiant. Un identifiant de clic n'est rattaché à votre compte que si vous avez accepté la catégorie Publicité de l'avis relatif aux témoins à votre arrivée (section 4.10). Tout le reste exige votre consentement.

États-Unis. Hors Californie, lorsque nous pouvons déterminer l'État où vous vous trouvez, la mesure (y compris l'enregistrement de session de Microsoft Clarity) et les témoins publicitaires sont activés par défaut, comme au Canada hors Québec : nous vous en informons dans l'avis relatif aux témoins, dans la Politique relative aux cookies et ici plutôt que de vous le demander au préalable, et vous pouvez désactiver chacun d'eux en tout temps. La mesure publicitaire effectuée depuis nos serveurs (section 18.1) est aussi activée par défaut, et vous pouvez la désactiver en tout temps dans vos paramètres de confidentialité. Si vous résidez en Californie, si nous ne pouvons pas déterminer votre État ou si votre navigateur transmet un signal Global Privacy Control, nous vous demandons plutôt votre accord au préalable : seule la mesure décrite au début de la section 11.1 fonctionne avant que vous fassiez un choix, et tout le reste demeure désactivé jusqu'à ce que vous l'activiez. Un choix que vous faites vous-même, dans l'avis relatif aux témoins ou dans vos paramètres, l'emporte sur ce signal, dans un sens comme dans l'autre.

En Suisse, et partout où nous ne pouvons pas déterminer votre région. Seule la mesure décrite au début de la section 11.1 fonctionne. Tout le reste exige votre consentement.

Scry sur Discord, où que vous soyez. Discord ne nous indique pas où vous vous trouvez; nous traitons donc chaque commande de Scry sur Discord de la même façon, d'où qu'elle provienne, et uniquement aux fins décrites à la section 4.11. Au Canada, l'envoi d'une commande constitue votre consentement à ce traitement. Ailleurs, y compris au Royaume-Uni et dans l'Union européenne, nous nous appuyons sur nos intérêts légitimes à répondre à la commande que vous nous avez envoyée, à prévenir les abus et à assurer le bon fonctionnement de la fonctionnalité. Nous avons pesé ces intérêts en regard de ce que sont réellement ces registres : aucun identifiant qui vous désigne, aucun nom d'utilisateur, aucun profil, jamais vendus, jamais utilisés à des fins publicitaires et, pour le registre de chaque commande, supprimés dans un délai de 30 jours. Nous avons conclu qu'une personne qui nous envoie une commande s'y attendrait raisonnablement, et que cela ne prévaut pas sur ses intérêts ni sur ses droits.

Le vérificateur de catégorie Commander, où que vous soyez. Nous traitons chaque vérification de la même façon, d'où qu'elle provienne, et uniquement aux fins décrites à la section 4.12. Au Canada, l'utilisation du vérificateur constitue votre consentement à ce traitement. Ailleurs, y compris au Royaume-Uni et dans l'Union européenne, nous nous appuyons sur nos intérêts légitimes à vérifier la liste que vous nous donnez et à vous en donner la lecture, à prévenir les abus et à assurer le bon fonctionnement du vérificateur. Nous avons pesé ces intérêts en regard de ce que nous conservons : aucun compte, aucun profil, rien qui soit vendu ou utilisé à des fins publicitaires, et rien de la liste au-delà de nos journaux de serveur courants, qui conservent l'adresse d'une lecture partagée ouverte pendant au plus 30 jours. Nous avons conclu qu'une personne qui fait vérifier une liste s'y attendrait raisonnablement, et que cela ne prévaut pas sur ses intérêts ni sur ses droits.

7. Grover et les autres fonctionnalités d'IA

7.1 Transparence de l'IA

Grover est une fonctionnalité dotée d'IA. Lorsque vous interagissez avec Grover, vous interagissez avec un système automatisé. Les résultats de l'IA peuvent être incomplets ou inexacts et devraient être évalués selon le contexte. Mana Grove peut également utiliser des systèmes d'IA ou algorithmiques pour la recherche, les recommandations, la sécurité, la détection de la fraude, le soutien à la modération et des fonctions similaires de la Plateforme.

7.2 Examen humain

Le personnel autorisé peut examiner les renseignements de compte, le contenu des utilisateurs ou les interactions avec Grover, selon le principe du besoin de savoir, lorsque cela est raisonnablement nécessaire pour le soutien à la clientèle, le débogage, la sécurité, les enquêtes sur la fraude ou les abus, la modération, la conformité juridique, la sécurité de l'IA ou l'assurance qualité. L'examen humain aux fins d'amélioration ou d'entraînement de modèles d'IA se limite aux renseignements visés par un consentement exprès distinct.

7.3 Amélioration et entraînement optionnels de l'IA

À l'heure actuelle, Mana Grove n'utilise pas vos invites, vos conversations ni vos renseignements personnels liés à votre compte pour entraîner des modèles d'IA, et aucun programme d'amélioration de l'IA n'est actuellement offert.

L'amélioration ou l'entraînement de modèles d'IA au moyen de renseignements personnels liés à votre compte est optionnel et ne constitue pas une condition d'utilisation de Mana Grove. Si nous offrons un programme d'amélioration de l'IA, nous demanderons un consentement exprès distinct et préciserons les catégories de renseignements visées avant que vous n'y consentiez. Cette option sera désactivée par défaut. Vous pouvez retirer votre consentement en tout temps, avec effet prospectif, au moyen des outils de confidentialité offerts ou en communiquant avec nous.

Le retrait du consentement met fin à toute nouvelle utilisation fondée sur ce consentement. La capacité technique de retirer des renseignements déjà intégrés à un modèle entraîné peut dépendre de l'architecture du modèle et du processus d'entraînement; le cas échéant, l'avis de consentement expliquera toute limite importante avant que vous n'y consentiez.

7.4 Aucune décision entièrement automatisée ayant une incidence défavorable importante au lancement

Au lancement, Mana Grove ne prendra aucune décision ayant une incidence défavorable importante sur votre compte, votre admissibilité, vos prix, votre accès aux fonctionnalités ou votre statut de modération uniquement au moyen d'un traitement automatisé. Les systèmes automatisés peuvent signaler, évaluer, classer, détecter ou recommander une mesure, mais une personne examinera toute mesure ayant une incidence défavorable importante avant sa mise en application.

8. Personnalisation et profilage

Mana Grove peut utiliser des renseignements tels que vos decks, vos collections, vos recherches, vos préférences et votre activité sur la Plateforme pour personnaliser les recommandations de cartes, de decks, de recherche ou de fonctionnalités. Lorsque le droit applicable exige une activation ou un consentement pour le profilage ou la personnalisation, ces fonctions ne seront pas activées avant que vous ne les activiez ou ne donniez le consentement requis.

La personnalisation est distincte de l'entraînement de modèles d'IA. Il se peut que vous puissiez utiliser les recommandations personnalisées sans accepter que vos renseignements personnels contribuent à l'entraînement de modèles. Des fonctionnalités de la Plateforme, comme la recherche et les recommandations, peuvent également être améliorées au moyen de renseignements agrégés ou dépersonnalisés, y compris du contenu que des utilisateurs ont choisi de rendre public, traités conformément aux règles de dépersonnalisation de la section 14. Lorsque des outils sont offerts, vous pouvez modifier vos choix de personnalisation par l'entremise de la Plateforme ou en communiquant avec nous.

9. Contenu public, privé et social

Les decks et les collections sont privés par défaut. Si vous choisissez de rendre du contenu public, d'autres utilisateurs peuvent le consulter, le partager, le citer ou interagir avec celui-ci d'une autre façon, selon les fonctionnalités offertes sur la Plateforme. Le contenu public peut également être repérable par recherche ou copié par d'autres personnes à l'extérieur de Mana Grove.

Le fait de rendre du contenu privé après qu'il ait été public, ou de le supprimer, ne garantit pas la disparition des copies déjà effectuées par d'autres utilisateurs ou par des tiers indépendants. Si vous supprimez votre compte, nous supprimerons le lien entre votre identité et les renseignements communautaires conservés, lorsque cela est raisonnablement nécessaire, sous réserve des obligations légales et des règles décrites à la section 14.

Si la messagerie ou d'autres communications privées sont offertes, les destinataires prévus peuvent accéder aux communications que vous leur envoyez. Le personnel autorisé de Mana Grove ne peut accéder aux communications que lorsque cela est raisonnablement nécessaire pour le soutien, la sécurité, les enquêtes sur les abus, la modération, la conformité juridique ou une autre fin divulguée.

10. Abonnements et transactions sur la place de marché (lorsqu'elle sera offerte)

Nous utilisons Stripe pour traiter les abonnements. Les données de paiement et d'abonnement servent à activer et à gérer les fonctionnalités payantes, à traiter les problèmes de facturation, à prévenir la fraude, à tenir des registres et à satisfaire aux obligations légales ou comptables.

Pour les abonnements facturés à l'Union européenne, à l'Espace économique européen, au Royaume-Uni ou aux États-Unis, Sold through Link, LLC, une société affiliée à Stripe, Inc., est un destinataire additionnel de vos renseignements de paiement et de facturation : elle agit à titre de marchand officiel pour cet achat, calcule et verse la TVA ou toute autre taxe de vente applicable, émet votre reçu ou votre facture, et fournit le soutien à la clientèle connexe par l'intermédiaire de link.com. Nous nous appuyons sur les mêmes fondements juridiques que ceux indiqués à la section 6 pour la finalité « Traiter les abonnements et les transactions sur la place de marché » afin de partager ces renseignements avec Sold through Link, LLC et Stripe : l'exécution de notre contrat avec vous et, pour les éléments fiscaux, nos obligations légales respectives et celles de Stripe. Mana Grove demeure responsable du traitement de votre compte et du reste de la Plateforme; le présent paragraphe ajoute un destinataire et un rôle pour un type de transaction précis, sans modifier le reste de la présente politique.

Si la fonctionnalité de place de marché est offerte dans votre région, nous recueillons les renseignements nécessaires pour conclure la transaction. Un acheteur doit fournir une adresse de livraison valide avant d'acheter une carte physique ou un autre article nécessitant une livraison. Nous pouvons communiquer le minimum de renseignements nécessaires aux vendeurs, aux fournisseurs de paiement, aux fournisseurs de livraison ou à d'autres parties requises pour exécuter la transaction.

L'inscription des vendeurs peut exiger des renseignements additionnels d'identité, d'adresse, de versement, d'entreprise ou fiscaux. Les exigences précises et les fournisseurs concernés seront divulgués au moment de l'inscription du vendeur.

11. Témoins (cookies) et technologies similaires

La Plateforme peut utiliser des témoins, un stockage local, des trousses de développement logiciel et des technologies similaires pour des fonctions strictement nécessaires, des préférences, la sécurité, la fonctionnalité, l'analytique et la publicité. Lorsque le consentement est requis pour une technologie non essentielle, nous le demanderons avant d'activer cette technologie. La section 11.1 explique ce que nous utilisons pour la mesure et dans quels cas le consentement est requis; la section 11.2 fait de même pour les témoins publicitaires.

Nous utilisons les témoins publicitaires uniquement pour faire la publicité de Mana Grove elle-même, et uniquement selon les règles de choix de la section 11.2. Nous n'utilisons jamais ces technologies pour vendre ou louer des renseignements à votre sujet, et nous n'affichons jamais de publicité sur la Plateforme. Des précisions et des outils additionnels sont fournis dans notre Politique relative aux cookies et dans les outils de préférences, lorsqu'ils sont offerts.

11.1 Mesure et analytique

Nous mesurons l'utilisation de Mana Grove afin de voir ce qui fonctionne, de repérer ce qui ne fonctionne pas et de décider quoi construire ensuite. Une partie de cette mesure fonctionne avant que vous répondiez à l'avis relatif aux témoins, dans tous les pays; le reste ne fonctionne que dans la catégorie Mesure d'audience, activée par défaut avec avis au Canada hors Québec et aux États-Unis hors Californie, et désactivée jusqu'à ce que vous l'activiez partout ailleurs.

Ce qui fonctionne avant votre réponse, partout. Ces trois éléments fonctionnent à chaque visite, dans tous les pays, sans vous le demander au préalable; partout sauf au Canada hors Québec et aux États-Unis hors Californie, rien d'autre ne fonctionne ainsi :

• Un script d'analytique sans témoins, servi depuis notre propre domaine (Plausible). Il ne dépose aucun témoin, n'écrit rien sur votre appareil et ne produit que des statistiques agrégées.
• Un compteur qui enregistre, par jour et par campagne, combien de visites sont arrivées sur l'une de nos pages, avec le pays et le type d'appareil (téléphone, tablette, ordinateur ou autre), et combien de comptes ont été créés, avec le pays seulement. Il ne stocke rien sur votre appareil et ne conserve aucun identifiant.
• Des décomptes d'événements qui enregistrent qu'une action a eu lieu ici, par exemple l'ouverture d'une page ou l'utilisation d'un bouton, sans aucun identifiant et sans rien stocker sur votre appareil pour cela.

Rien n'est stocké sur votre appareil pour eux, et la seule information stockée que nous y lisons est celle de vos propres choix de confidentialité, par exemple le registre de votre opposition si vous en avez fait une, afin que ces choix soient respectés, et, tant que vous le détenez, le cookie de session de la démonstration gratuite (section 3 de la Politique relative aux cookies), que nos serveurs lisent uniquement pour limiter le nombre de décomptes d'événements qu'un navigateur de démonstration peut envoyer. Le compteur ne conserve que des totaux quotidiens, chaque décompte d'événement est un enregistrement indiquant qu'une action a eu lieu, sans aucun identifiant, Plausible ne conserve que des statistiques agrégées, et aucun d'eux ne peut remonter jusqu'à vous. Aucun des trois n'est de la publicité : aucun ne vous suit vers un autre site Web, aucun n'est vendu, et aucun n'est communiqué à un annonceur. Vous pouvez les arrêter en tout temps, sans frais, avec « Paramètres de mesure » (voir plus bas), avec une limite : quelques-uns des décomptes d'événements sont faits sur nos serveurs à partir d'une requête que votre navigateur envoie de toute façon, de sorte qu'une opposition enregistrée dans votre navigateur ne peut pas les atteindre. Il s'agit des étapes propres de la démonstration gratuite (l'ouvrir, poser une question à Grover, lancer une recherche), comptées pour la campagne d'où provient la visite, et, partout sauf au Canada hors Québec, d'un clic sur l'un de nos propres liens de campagne courts, compté au moment où il vous redirige (section 4.10). Aucun d'eux ne stocke ni ne lit quoi que ce soit sur votre appareil.

Le décompte des réponses à notre avis relatif aux témoins. Lorsque vous répondez à l'avis relatif aux témoins, votre navigateur envoie un message qui ne porte aucun identifiant, et notre serveur augmente d'une unité un total quotidien pour ce type de réponse : vous avez tout accepté, tout refusé, enregistré vos propres choix ou laissé l'avis se fermer de lui-même dès que vous avez commencé à utiliser la page; l'avis vous informait ou vous demandait votre accord; la langue dans laquelle il était affiché; et une grande région déterminée à partir de votre connexion (le Canada, les États-Unis, le Royaume-Uni, la France, le reste de l'Union européenne et de l'EEE, la Suisse, ailleurs, ou inconnue). Rien n'est stocké sur votre appareil pour cela, et rien à votre sujet n'est conservé à côté. Nous comptons chaque réponse, y compris un refus, parce qu'on ne peut pas vérifier un avis sans savoir comment les gens y répondent; il s'agit d'un décompte de réponses, jamais d'un registre au sujet d'une personne.

Ce qui attend votre autorisation. Tout le reste de la présente section ne fonctionne que dans la catégorie Mesure d'audience de l'avis relatif aux témoins : activé par défaut avec avis au Canada hors Québec et aux États-Unis hors Californie, et désactivé jusqu'à ce que vous l'activiez partout ailleurs. Cela comprend nos propres entrées de mesure sur votre appareil, énumérées à la section 5 de la Politique relative aux cookies, y compris le registre de la page sur laquelle vous êtes arrivé et du lien qui vous y a mené (la section 4.10 explique quand un identifiant de clic contenu dans ce registre peut être rattaché à un compte), ainsi que deux services tiers : Google Analytics 4 (Google LLC), qui dépose les témoins `_ga` et `_ga_*` pour une durée maximale de deux ans afin de distinguer un navigateur d'un autre et de compter les visites, et Microsoft Clarity (Microsoft Corporation), qui dépose le témoin `_clck` pour une durée maximale d'un an et le témoin `_clsk` pour une journée afin de regrouper les pages d'une même visite et de nous montrer comment une page a été utilisée et où elle a échoué. Ces deux fournisseurs reçoivent des données techniques sur votre visite, comme les pages consultées, le type d'appareil et de navigateur, votre emplacement approximatif et les actions que vous effectuez sur une page. Dans la catégorie Mesure d'audience seule, Google Analytics est informé, par les signaux de consentement de Google, qu'il peut mesurer mais non personnaliser la publicité; les deux ne sont réunis que si la catégorie Publicité (section 11.2) est aussi activée pour vous. Ces fournisseurs traitent ce que leurs balises recueillent selon leurs propres politiques de confidentialité publiées et les conditions de traitement des données que nous avons acceptées avec eux; les statistiques sans témoins de Plausible demeurent notre contre-vérification de leurs chiffres.

L'endroit où vous vous trouvez détermine si nous vous le demandons au préalable :

Au Canada, hors Québec, lorsque nous pouvons déterminer la province où vous vous trouvez, et aux États-Unis, hors Californie, lorsque nous pouvons déterminer l'État où vous vous trouvez et que votre navigateur ne transmet aucun signal Global Privacy Control, les trois éléments ci-dessus, nos propres entrées de mesure et les services tiers sont tous activés par défaut. Nous vous en informons ici et dans la Politique relative aux cookies plutôt que de vous le demander au préalable, et vous pouvez les désactiver en tout temps.

Au Royaume-Uni, les trois éléments ci-dessus fonctionnent sans vous le demander, et tout ce qui attend votre autorisation demeure désactivé jusqu'à ce que vous l'activiez. Aucun des trois ne stocke quoi que ce soit sur votre appareil; les règles sur le stockage et la lecture de renseignements sur un appareil ne nous obligent donc pas à vous le demander au préalable. Nous les soumettons tout de même aux conditions que la loi britannique fixe pour les statistiques de ce genre : nous vous disons clairement ce que nous faisons, nous les utilisons uniquement pour compter l'utilisation de Mana Grove, y compris lesquelles de nos propres pages et campagnes amènent des visiteurs, afin de l'améliorer, jamais pour vous montrer de la publicité ni pour suivre ou profiler qui que ce soit, nous ne communiquons ce qu'ils produisent à personne, sauf à Plausible, qui compile pour nous les statistiques du script, et nous vous offrons un moyen simple de vous y opposer, sans frais. Pour notre traitement des registres qui en découlent, nous nous appuyons sur nos intérêts légitimes, comme l'expose la section 6.1. S'y opposer ne prend qu'un instant et ne coûte rien : le lien « Paramètres de mesure » dans le pied de page du site Web, ou le même lien sous Paramètres, puis Confidentialité, lorsque vous êtes connecté. Google Analytics, Microsoft Clarity et les balises publicitaires de la section 11.2 ne sont jamais visés par cette règle et demeurent toujours désactivés jusqu'à ce que vous les activiez.

Dans l'Union européenne et dans l'Espace économique européen, les trois éléments ci-dessus fonctionnent sans vous le demander, selon les conditions plus étroites qu'une mesure d'audience exemptée doit respecter : ils ne mesurent que ce site, ils ne vous suivent jamais vers un autre site, et ils ne sont jamais recoupés avec d'autres renseignements à votre sujet. Comme aucun d'eux ne stocke quoi que ce soit sur votre appareil, il n'y a rien qui expire; les décomptes que nous en conservons sont supprimés au plus tard après 25 mois, et Plausible ne conserve que des statistiques agrégées, sans aucun identifiant. Un identifiant de clic n'est jamais rattaché ici à votre compte sans votre consentement exprès, donné en acceptant la catégorie Publicité de l'avis relatif aux témoins à votre arrivée (section 4.10). Tout ce qui attend votre autorisation demeure désactivé jusqu'à ce que vous l'activiez. Le même lien « Paramètres de mesure » désactive les trois éléments.

Au Québec, partout où nous ne pouvons pas déterminer votre province, en Suisse, en Californie, partout où nous ne pouvons pas déterminer votre État américain ou votre région, et aux États-Unis chaque fois que votre navigateur transmet un signal Global Privacy Control, seuls les trois éléments ci-dessus fonctionnent. Tout le reste de la présente section, ainsi que tout ce que contient la section 11.2, demeure désactivé jusqu'à ce que vous l'activiez, et n'est jamais coché à l'avance.

Microsoft Clarity est le seul fournisseur nommé ici qui enregistre la façon dont une page a été utilisée, afin que nous puissions revoir où elle a échoué. Sauf au Canada hors Québec et aux États-Unis hors Californie (où un signal Global Privacy Control l'empêche aussi), cet enregistrement ne fonctionne que si vous avez activé la catégorie Mesure d'audience, et tout ce qui est saisi dans un formulaire est masqué avant l'enregistrement, partout et dans tous les modes.

Vos deux contrôles. Les deux sont toujours disponibles, que vous ayez un compte ou non, et ils ne font pas la même chose :

• « Préférences de cookies », dans le pied de page du site Web (le lien « Vos choix de confidentialité », à côté de la Politique de confidentialité, ouvre les mêmes choix) et, lorsque vous êtes connecté, dans la carte Cookies et mesure d'audience sous Paramètres, puis Confidentialité, est l'endroit où vous donnez ou retirez votre consentement pour les catégories Mesure d'audience et Publicité. Désactiver la Mesure d'audience arrête immédiatement nos propres entrées de mesure et les services tiers, retire leurs témoins de notre site et supprime ce que nous avions stocké sur votre appareil pour eux. Cela n'arrête pas les trois éléments ci-dessus.
• « Paramètres de mesure », juste à côté dans le pied de page du site Web et, lorsque vous êtes connecté, sous Paramètres, puis Confidentialité, est votre opposition aux trois éléments ci-dessus. Vous y opposer les arrête immédiatement, même si vous avez activé la Mesure d'audience, ce qui arrête aussi nos propres décomptes d'événements qui porteraient autrement un identifiant aléatoire indiquant aussi sa date de création. Cela supprime de votre appareil quatre de nos propres entrées de mesure, mais ne modifie pas vos réponses pour la Mesure d'audience ni pour la Publicité et n'arrête ni Google Analytics, ni Microsoft Clarity, ni les balises publicitaires; tant que la Mesure d'audience demeure activée, certaines de nos propres entrées pourraient être réécrites la prochaine fois qu'elles seront nécessaires, et c'est la désactivation de la Mesure d'audience qui les arrête. Une opposition s'applique au navigateur dans lequel vous la faites.

Conservation. Nos propres décomptes agrégés (le compteur d'arrivées par campagne et le décompte des réponses à notre avis relatif aux témoins) ne contiennent aucun identifiant et sont conservés au plus 25 mois. Nos registres d'utilisation de première partie suivent la section 14 : les enregistrements d'événements décrits ci-dessus, ainsi que tout identifiant qui leur est rattaché, sont conservés au plus 180 jours, puis supprimés; les données analytiques de recherche sont conservées jusqu'à 90 jours; les registres de la page et de la campagne d'où provient une visite sont conservés sur nos serveurs au plus 180 jours; le registre d'un clic sur l'un de nos liens courts, au plus 90 jours; un identifiant de clic est conservé au plus 13 mois, sur nos serveurs comme sur votre appareil (section 4.10); et le registre de la page ou de la campagne d'où provient un compte, sans l'identifiant de clic, est conservé pendant la durée de vie de ce compte afin que nous puissions savoir comment le compte a été acquis. Google Analytics conserve ses données au niveau des événements pendant au plus 14 mois, et Microsoft Clarity conserve un enregistrement de session pendant 30 jours (un échantillon choisi au hasard, ainsi que tout enregistrement que nous étiquetons ou marquons comme favori, pendant au plus 9 mois; les données des cartes thermiques, 9 mois), tout ce qui est saisi dans un formulaire étant masqué avant l'enregistrement.

11.2 Témoins publicitaires

Dans la catégorie Publicité de la bannière de consentement, et seulement tant que cette catégorie est activée pour vous, deux balises fonctionnent afin que nous puissions mesurer notre propre publicité et montrer la publicité de Mana Grove aux personnes qui nous ont visités : la balise Google Ads (Google LLC), qui dépose le témoin `_gcl_au` pour 90 jours et, lors d'une visite qui commence par l'une de nos annonces Google, les témoins `_gcl_aw` et `_gcl_gs` pour la même période; et le pixel Reddit (Reddit, Inc.), qui dépose le témoin `_rdt_uuid` pour 90 jours. Ces identifiants permettent à la plateforme de reconnaître qu'une visite provient de son annonce, de compter une création de compte ou un abonnement comme résultat de cette annonce, et de vous inclure dans une audience à laquelle la publicité de Mana Grove pourra être montrée ultérieurement sur cette plateforme. Ils ne donnent pas à la plateforme accès à votre compte, à vos decks ni à votre collection.

L'endroit où vous vous trouvez détermine si nous vous le demandons au préalable, exactement comme pour la mesure à la section 11.1. Au Canada, hors Québec, lorsque nous pouvons déterminer la province où vous vous trouvez, et aux États-Unis, hors Californie, lorsque nous pouvons déterminer l'État où vous vous trouvez et que votre navigateur ne transmet aucun signal Global Privacy Control, cette catégorie est activée par défaut : l'avis relatif aux témoins vous en informe plutôt que de vous le demander, et vous pouvez la désactiver en tout temps, à commencer par le bouton Gérer les options de l'avis lui-même, où l'interrupteur Publicité est affiché déjà activé. Au Québec, partout où nous ne pouvons pas déterminer votre province, votre État américain ou votre région, dans l'EEE, au Royaume-Uni, en Suisse et en Californie, ainsi qu'aux États-Unis chaque fois que votre navigateur transmet un signal Global Privacy Control, cette catégorie demeure désactivée jusqu'à ce que vous l'activiez. Où que vous viviez, la désactiver retire les témoins, arrête les balises immédiatement et met fin à tout autre signal publicitaire à votre sujet provenant de votre navigateur; une fois votre réponse parvenue à votre compte, elle arrête aussi les messages que transmettent nos serveurs, qui ont par ailleurs leur propre interrupteur (section 18.1). La section 18.2 explique ce que nous faisons et ne faisons pas avec ces audiences.

12. Comment nous communiquons les renseignements personnels

Nous ne communiquons pas les renseignements personnels sans discernement. Nous pouvons les communiquer dans les circonstances suivantes :

• Fournisseurs de services. Infrastructure infonuagique, hébergement, authentification, paiement, courriel, soutien, analytique, sécurité, infrastructure d'IA, et autres fournisseurs qui traitent des renseignements en notre nom ou qui offrent des services nécessaires à l'exploitation de la Plateforme. Nos principaux fournisseurs de services comprennent actuellement Google Cloud (Canada), Cloudflare, Firebase Authentication, Stripe, Sold through Link, LLC (société affiliée à Stripe agissant comme marchand officiel dans le cadre de Stripe Managed Payments, pour les abonnements facturés à l'Union européenne, à l'Espace économique européen, au Royaume-Uni ou aux États-Unis), Postmark, Plausible, Microsoft Corporation (Microsoft 365, pour le courriel d'entreprise et de soutien, et Microsoft Clarity, dans la catégorie de témoins Mesure d'audience), Sentry (surveillance des erreurs), Qdrant Cloud (la base de données de notre recherche de cartes, hébergée aux États-Unis), ainsi que des fournisseurs d'infrastructure de GPU pour Grover; une liste à jour est offerte sur demande.
• Plateformes d'analytique et de publicité. Google Ireland Limited et Google LLC (Google Analytics 4 dans la catégorie de témoins Mesure d'audience; la balise Google Ads dans la catégorie de témoins Publicité; et Google Ads en tant que destinataire des téléversements de mesure de l'efficacité publicitaire décrits à la section 18.1) et Reddit, Inc. (le pixel Reddit dans la catégorie de témoins Publicité, et Reddit Ads en tant que destinataire des mêmes téléversements). Pour les personnes qui se trouvent dans l'Espace économique européen et au Royaume-Uni, l'entité Google avec laquelle nous contractons est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, qui transmet les renseignements à Google LLC aux États-Unis selon les garanties de la section 13; ailleurs, nous contractons directement avec Google LLC. Chacun d'eux traite ce que sa balise ou son téléversement recueille selon sa propre politique de confidentialité publiée et les conditions de traitement des données que nous avons acceptées avec lui et, lorsqu'il utilise ces renseignements à ses propres fins, il est responsable de ce traitement. Les sections 11.1, 11.2 et 18 précisent exactement ce qui leur parvient et à quel moment.
• Autres utilisateurs. Renseignements que vous rendez intentionnellement publics, renseignements nécessaires aux interactions sociales et, pour les transactions sur la place de marché, renseignements raisonnablement nécessaires pour permettre aux acheteurs et aux vendeurs de conclure la transaction.
• Discord, et les personnes présentes dans un serveur Discord. Lorsque vous utilisez Scry sur Discord, nous transmettons notre réponse à Discord, qui l'affiche dans le canal où vous avez utilisé la commande, à toutes les personnes qui peuvent voir ce canal, ou à vous seul pour une réponse /bracket privée ou une réponse à la commande /help. Discord la traite selon ses propres conditions et sa propre politique de confidentialité (section 4.11).
• Fins juridiques et de sécurité. Lorsque la communication est exigée ou permise par la loi, une ordonnance judiciaire, une procédure réglementaire, ou lorsqu'elle est raisonnablement nécessaire pour enquêter sur une fraude, un abus, un incident de sécurité, protéger des droits ou la sécurité, ou faire respecter nos ententes.
• Transactions d'entreprise. Dans le cadre d'un financement, d'une fusion, d'une acquisition, d'une réorganisation, d'une vente d'actifs, d'une insolvabilité ou d'une transaction similaire, projetée ou conclue, sous réserve des exigences applicables en matière de confidentialité et de protection des renseignements personnels.
• Avec vos directives ou votre consentement. Lorsque vous nous demandez de communiquer des renseignements ou que vous consentez séparément à une communication.

13. Traitement et transferts internationaux

Mana Grove est établie au Canada. Nos fournisseurs de services peuvent traiter des renseignements personnels au Canada et dans d'autres juridictions. Cela peut signifier que les renseignements personnels sont assujettis aux lois du pays où ils sont traités et peuvent être licitement accessibles aux tribunaux, aux organismes d'application de la loi ou aux autorités gouvernementales de ce pays. La base de données de notre recherche de cartes est hébergée aux États-Unis : pour trouver les cartes correspondantes, notre recherche de cartes, sur la Plateforme et dans Scry sur Discord, lui transmet une forme traitée des mots recherchés et des filtres de cartes appliqués, comme les cartes de votre collection lorsque vous ne cherchez que dans votre collection, mais jamais votre nom, votre adresse courriel ni les renseignements de votre compte.

Lorsque requis, nous utilisons des mesures de protection contractuelles, organisationnelles ou autres mesures licites appropriées pour les transferts transfrontaliers. Pour les renseignements personnels visés par le droit québécois, nous évaluons les facteurs de confidentialité applicables avant de communiquer des renseignements à l'extérieur du Québec, tel que requis par la loi.

Scry sur Discord (section 4.11) répond aux commandes sur nos serveurs Google Cloud situés au Canada, où ses compteurs de limites, les identifiants des commandes récentes et ses résultats de recherche mis en cache sont aussi conservés. Ses recherches sont transmises à la base de données de notre recherche de cartes, décrite plus haut, sans rien qui vous identifie. Le registre de chaque commande est conservé dans le service de journalisation de Google Cloud, qui peut le stocker à l'extérieur du Canada. Discord est une société distincte : ce qu'elle traite au sujet de votre utilisation de Discord, y compris vos commandes et nos réponses, est régi par sa propre politique de confidentialité, et non par la présente Politique.

Google LLC et Microsoft Corporation, qui reçoivent les données d'analytique et de publicité décrites aux sections 11 et 18, sont certifiées en vertu du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework), de son extension au Royaume-Uni et du cadre Suisse-États-Unis pour les renseignements personnels reçus de ces régions. Pour les personnes qui se trouvent dans l'Espace économique européen et au Royaume-Uni, les renseignements décrits aux sections 11.2 et 18.1 sont d'abord reçus par Google Ireland Limited en Irlande, puis transférés par Google à Google LLC aux États-Unis au titre de cette même certification. Reddit, Inc. traite les données publicitaires décrites aux sections 11.2 et 18 selon ses conditions de traitement des données publicitaires, qui s'appuient sur le Data Privacy Framework et, pour un transfert qui n'y est pas admissible, sur les clauses contractuelles types de la Commission européenne accompagnées de l'addenda britannique sur les transferts internationaux de données (UK International Data Transfer Addendum).

Nous attachons de l'importance à votre vie privée et à vos droits en tant que sujet de données et avons donc nommé le groupe Prighter avec ses partenaires locaux en tant que représentant de notre vie privée et votre point de contact pour les régions suivantes : Royaume-Uni (UK) et Union européenne (UE). Prighter vous offre une manière facile d'exercer vos droits liés à la vie privée (par exemple, les demandes d'accès ou de suppression de données personnelles). Si vous souhaitez nous contacter via notre représentant, Prighter, ou exercer vos droits en tant que personne concernée, veuillez visiter le site Web suivant : https://app.prighter.com/portal/12999658157. Notre représentant en vertu de l'article 27 du RGPD est Prighter EU Rep GmbH, 9 Clare Street, Dublin 2 D02 HH30, Irlande. Notre représentant en vertu de l'article 27 du UK GDPR est Prighter Ltd, 20 Mortlake Mortlake High Street, London, SW14 8JN, Royaume-Uni. Vous pouvez aussi communiquer directement avec nous à privacy@themanagrove.com.

14. Conservation, suppression et dépersonnalisation

Nous conservons les renseignements personnels uniquement aussi longtemps que raisonnablement nécessaire aux fins décrites dans la présente Politique, pour fournir le service, régler les différends, maintenir la sécurité, faire respecter nos ententes et satisfaire aux exigences légales, fiscales, comptables et réglementaires. Notre calendrier général de conservation est le suivant :

Il s'agit de périodes générales de conservation. Une période plus courte ou plus longue peut s'appliquer lorsque la loi l'exige, lorsque cela est nécessaire pour une fonctionnalité précise, ou lorsque cela est raisonnablement nécessaire pour la sécurité, la prévention de la fraude, un litige ou une autre fin documentée.

Lorsque vous supprimez votre compte, nous pouvons conserver certains renseignements sous forme dépersonnalisée lorsque cela est raisonnablement nécessaire pour maintenir des ressources partagées, l'intégrité de la Plateforme, des analyses agrégées ou d'autres fins légitimes. Lorsque des renseignements demeurent susceptibles d'être associés à vous ou réidentifiés, nous continuons de les traiter comme des renseignements personnels et de les protéger en conséquence. Les renseignements validement anonymisés en vertu du droit applicable peuvent être conservés sans être associés à vous.

15. Vos choix et droits en matière de vie privée

Selon l'endroit où vous résidez, vous pouvez avoir droit à tout ou partie des droits suivants. Nous pouvons devoir vérifier votre identité avant de donner suite à une demande, et des exceptions légales peuvent s'appliquer.

• Accès : demander une copie des renseignements personnels que nous détenons à votre sujet.
• Rectification : nous demander de corriger des renseignements personnels inexacts ou incomplets.
• Suppression / effacement : nous demander de supprimer des renseignements personnels, lorsque applicable.
• Portabilité des données : recevoir les renseignements personnels admissibles dans un format structuré, couramment utilisé et lisible par machine, lorsque la loi l'exige.
• Limitation : nous demander de limiter certains traitements, lorsque la loi prévoit ce droit.
• Opposition : vous opposer à certains traitements, y compris le marketing direct et, le cas échéant, le traitement fondé sur des intérêts légitimes.
• Retrait du consentement : retirer un consentement en tout temps, avec effet prospectif, sans que cela n'affecte le traitement qui était licite avant le retrait.
• Choix relatifs au profilage et à la personnalisation : activer, désactiver ou modifier les outils de personnalisation offerts, sous réserve de la fonctionnalité et du droit applicable dans votre juridiction.
• Choix relatif à l'entraînement de l'IA : refuser ou retirer un consentement optionnel à l'amélioration ou à l'entraînement de l'IA sans perdre l'accès au service Mana Grove de base.

Les contrôles de la mesure et de la publicité sont toujours disponibles, que vous ayez un compte ou non : le lien « Préférences de cookies » dans le pied de page du site Web (le lien « Vos choix de confidentialité » ouvre les mêmes choix), et le lien « Paramètres de mesure » à côté; lorsque vous êtes connecté, les deux se trouvent aussi sous Paramètres, puis Confidentialité. Leur utilisation prend effet immédiatement, ne coûte rien et ne retire rien de ce que Mana Grove fait pour vous. Lorsque nous nous appuyons sur votre consentement (les catégories Mesure d'audience et Publicité dans « Préférences de cookies »), les utiliser retire ce consentement pour l'avenir. Lorsque nous nous appuyons sur nos intérêts légitimes pour les trois éléments décrits au début de la section 11.1, comme l'explique la section 6.1, « Paramètres de mesure » constitue votre opposition et nous cessons, à l'exception des quelques décomptes que nos serveurs tirent d'une requête, décrits à la section 11.1. Les deux contrôles ne font pas la même chose : désactiver la Mesure d'audience n'arrête pas ces trois éléments, et s'y opposer les arrête même si la Mesure d'audience est activée, supprime de votre appareil quatre de nos propres entrées de mesure et ne modifie pas vos réponses pour la Mesure d'audience ni pour la Publicité (section 11.1).

Vous pouvez utiliser les outils libre-service offerts dans les paramètres de votre compte sur le site Web : Paramètres → Données et exportation pour télécharger une copie de vos données, et Paramètres → Supprimer le compte pour supprimer votre compte. Vous pouvez aussi écrire à privacy@themanagrove.com. Si un outil libre-service n'est pas encore offert sur une surface précise de la Plateforme, nous traiterons les demandes admissibles manuellement par l'entremise du contact vie privée jusqu'à ce que l'outil y soit offert.

Nous répondons dans le délai requis par le droit applicable. Pour de nombreuses demandes canadiennes, ce délai est généralement de 30 jours, et pour les demandes de l'EEE ou du Royaume-Uni, il est généralement d'un mois, sous réserve des prolongations permises.

15.1 Résidents du Québec

Les résidents du Québec peuvent exercer les droits applicables en vertu de la loi québécoise sur la protection des renseignements personnels dans le secteur privé, y compris les droits d'accès et de rectification, le retrait du consentement, le cas échéant, et les droits de portabilité pour les renseignements personnels informatisés admissibles. Mana Grove utilise des paramètres par défaut protecteurs de la vie privée pour les fonctionnalités comportant des paramètres de confidentialité; les decks et les collections sont privés par défaut. Lorsqu'une technologie comporte des fonctions de profilage ou des fonctions similaires nécessitant une activation en vertu du droit québécois, nous fournirons l'avis requis et l'outil d'activation requis.

15.2 Utilisateurs de l'EEE et du Royaume-Uni

Les utilisateurs de l'EEE et du Royaume-Uni peuvent avoir des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, de retrait du consentement, ainsi que des droits relatifs à la prise de décision automatisée et au profilage. Au lancement, Mana Grove ne prend aucune décision ayant une incidence défavorable importante uniquement par des moyens automatisés. Vous pouvez également déposer une plainte auprès de l'autorité de contrôle responsable de la protection des données de l'endroit où vous résidez ou travaillez.

15.3 Résidents des États-Unis

La présente section ajoute des renseignements à l'intention des personnes qui résident aux États-Unis. Plusieurs États américains ont leur propre loi sur la protection des renseignements personnels, et ces lois ne s'appliquent pas toutes à chaque entreprise. Plutôt que de chercher laquelle s'applique à vous, nous offrons à toutes les personnes aux États-Unis les choix et les droits décrits ici.

Ce que nous recueillons et qui le reçoit. Le tableau présente les catégories de renseignements personnels que nous recueillons, telles que les sections 4 et 5 les décrivent, et les destinataires de chacune (section 12). Nous les recueillons auprès de vous, automatiquement lors de votre utilisation de la Plateforme et auprès de fournisseurs de services (section 5), aux fins indiquées à la section 6, et nous les conservons pendant les périodes indiquées à la section 14.

Vente et partage. Nous ne vendons pas vos renseignements personnels : nous ne les remettons jamais à qui que ce soit contre de l'argent (section 18). L'une de nos activités correspond à ce que certaines lois d'États américains sur la protection des renseignements personnels appellent le « partage » de renseignements personnels à des fins de publicité comportementale intercontextuelle, ou la « publicité ciblée ». Tant que la catégorie de témoins Publicité est activée pour vous, la balise Google Ads et le pixel Reddit reçoivent un identifiant de témoin et un relevé de votre visite, et Google et Reddit s'en servent, avec les identifiants décrits à la section 18.1 lorsque la mesure publicitaire est activée pour votre compte, pour vous présenter la publicité de Mana Grove sur leurs propres services (sections 11.2, 18.1 et 18.2). Aux États-Unis hors Californie, cette catégorie est activée par défaut, avec avis; en Californie, partout où nous ne pouvons pas déterminer votre État, et chaque fois que votre navigateur transmet un signal Global Privacy Control, elle demeure désactivée jusqu'à ce que vous l'activiez.

Comment vous y opposer. Utilisez le lien « Vos choix de confidentialité » dans le pied de page du site Web et désactivez la catégorie Publicité; vous pouvez désactiver la catégorie Mesure d'audience au même endroit. L'effet est immédiat : les témoins sont supprimés, les balises cessent de fonctionner et plus rien de vos visites ne parvient à une plateforme publicitaire depuis votre navigateur (section 18.2). Si vous avez un compte, les mêmes interrupteurs se trouvent sous Paramètres, puis Confidentialité, avec celui de la mesure publicitaire (section 18.1) : désactivez-le aussi pour mettre fin aux messages que nos serveurs transmettent à votre sujet à une plateforme publicitaire. Vous pouvez aussi activer Global Privacy Control dans votre navigateur, que nous traitons partout aux États-Unis comme une opposition aux deux, à moins que vous ne les activiez vous-même.

Vos droits. Si vous résidez aux États-Unis, vous pouvez nous demander :

• de vous indiquer quels renseignements personnels nous avons recueillis à votre sujet, d'où ils proviennent, à quoi ils servent et qui les a reçus;
• de vous en remettre une copie;
• de les corriger s'ils sont inexacts;
• de les supprimer;
• de mettre fin au partage décrit ci-dessus, ce que vous pouvez aussi faire vous-même en tout temps.

Comment les exercer. Paramètres → Données et exportation vous remet une copie de vos données, et Paramètres → Supprimer le compte supprime votre compte. Pour toute autre demande, ou si vous n'avez pas de compte, écrivez à privacy@themanagrove.com; un courriel suffit. Nous pouvons vous demander des renseignements pour confirmer que la demande vient bien de vous, et une personne que vous avez autorisée peut présenter une demande en votre nom si elle nous démontre cette autorisation. Nous répondons dans un délai de 45 jours; s'il nous faut plus de temps, nous vous en informons dans ce délai de 45 jours et nous pouvons alors prendre jusqu'à 45 jours de plus. Si nous refusons une demande, nous vous en donnons les motifs, et vous pouvez nous demander de la réexaminer. Nous ne vous refuserons jamais le service, ne vous facturerons jamais un prix différent et ne vous offrirons jamais un service moindre parce que vous avez exercé l'un de ces droits.

Do Not Track et Global Privacy Control. Nous ne réagissons pas au réglage « Do Not Track » que transmettent certains navigateurs. Nous respectons en revanche Global Privacy Control, qui est un signal différent : partout aux États-Unis, il maintient désactivées les catégories Mesure d'audience et Publicité ainsi que notre mesure publicitaire, à moins que vous ne les activiez vous-même (sections 6.1, 11 et 18.1). Tant que la catégorie Mesure d'audience ou Publicité est activée pour vous, Google, Microsoft et Reddit recueillent, au moyen de leurs balises, des renseignements sur ce que vous faites sur Mana Grove, et ils peuvent les combiner à ce qu'ils savent de votre activité sur d'autres sites et services, comme le décrivent leurs propres politiques de confidentialité (sections 11 et 12).

15.4 Scry sur Discord

Une fois les compteurs de limites expirés, dans un délai de 24 heures, nous ne détenons plus rien qui puisse vous être rattaché : le registre d'une commande conserve votre recherche et l'empreinte de l'identifiant du serveur, jamais rien à votre sujet; il n'y a donc rien de vous que nous puissions retrouver ou supprimer. La seule exception est le lien d'une réponse /bracket privée, que vous seul voyez : si vous ouvrez ce lien, son adresse, qui contient votre liste, est conservée dans nos journaux de serveur courants pendant au plus 30 jours. Une réponse publiée par Scry sur Discord est un message dans ce canal Discord, détenu par Discord. Nous n'en conservons aucune copie et n'avons aucun moyen de la modifier ou de la retirer; utilisez donc les outils de Discord, ou demandez aux modérateurs du serveur de la retirer.

16. Communications marketing

Nous envoyons des communications marketing uniquement lorsque la loi le permet et, lorsque requis, après que vous y ayez consenti séparément. Le consentement au marketing est distinct de l'acceptation des Conditions d'utilisation, de la Politique de confidentialité et du consentement optionnel à l'entraînement de l'IA. Vous pouvez vous désabonner au moyen du lien inclus dans un courriel marketing ou en modifiant vos préférences de notification offertes.

Les messages de service nécessaires à l'exploitation de votre compte, la transmission d'avis de sécurité, la confirmation de transactions ou la communication de changements importants ne constituent pas du marketing et peuvent tout de même être envoyés lorsque nécessaire.

17. Sécurité et incidents de confidentialité

Nous utilisons des mesures de protection administratives, techniques et organisationnelles raisonnables, conçues pour protéger les renseignements personnels contre l'accès, l'utilisation, la communication, la modification, la perte ou la destruction non autorisés, en tenant compte de la sensibilité et de la quantité des renseignements, des fins pour lesquelles ils sont utilisés et des risques que présente la Plateforme.

Aucun service en ligne ne peut garantir une sécurité absolue. Si un incident de confidentialité ou de sécurité survient, nous menons une enquête et prenons les mesures appropriées. Lorsque le droit applicable exige un avis aux personnes concernées, aux organismes de réglementation de la protection de la vie privée ou à d'autres autorités, nous transmettrons ces avis.

18. Publicité et vente de renseignements

Mana Grove ne vend pas de renseignements personnels à des tiers, et nous n'affichons aucune publicité sur la Plateforme. Nous faisons la publicité de Mana Grove elle-même sur d'autres plateformes, et vos renseignements ne peuvent y intervenir que de deux façons : pour mesurer si notre propre publicité a fonctionné (section 18.1) et, seulement là où la catégorie de témoins Publicité est activée pour vous, pour montrer notre publicité aux personnes qui nous ont visités (section 18.2). Rien de ce que nous faisons à des fins publicitaires ne donne à qui que ce soit d'autre accès aux données de votre compte.

Nous pouvons créer ou utiliser des renseignements agrégés ou dépersonnalisés à des fins d'analytique, de planification de produits, d'analyse de marché ou de rapports d'entreprise, à condition que ces renseignements soient traités conformément au droit applicable et ne servent pas à vous identifier.

18.1 Mesure de l'efficacité publicitaire

Mana Grove peut communiquer un petit ensemble d'identifiants et d'événements de conversion à la plateforme publicitaire par laquelle notre propre promotion vous a rejoint (actuellement Reddit ou Google Ads), afin de mesurer l'efficacité des campagnes publicitaires de Mana Grove elle-même. Les identifiants sont l'identifiant de clic que cette plateforme a elle-même émis lorsque vous avez cliqué sur notre annonce (section 4.10) et une version hachée à sens unique de votre adresse courriel. Les événements sont des choses comme « création d'un compte » ou « abonnement souscrit ». Nous transmettons cela depuis nos serveurs plutôt que depuis votre navigateur, et chaque transmission porte un signal indiquant à la plateforme qu'elle peut compter le résultat et qu'elle ne peut pas l'utiliser pour personnaliser la publicité. Nous ne transmettons jamais votre nom, vos decks, votre collection, vos recherches, vos messages à Grover, ni quoi que ce soit que vous avez tapé.

Hors Québec, lorsque nous pouvons déterminer que vous vous trouvez dans une région à laquelle cette valeur par défaut s'applique, ce qui exclut l'EEE, le Royaume-Uni, la Suisse et la Californie, cette mesure est activée par défaut. Aux États-Unis, cette valeur par défaut exige aussi que nous puissions déterminer votre État et que votre navigateur ne transmette aucun signal Global Privacy Control. Vous pouvez la désactiver en tout temps, avec effet prospectif, dans vos paramètres de confidentialité ou en désactivant la catégorie Publicité (voir ci-dessous).

Au Québec, dans l'EEE, au Royaume-Uni, en Suisse, en Californie, partout où nous ne pouvons pas déterminer votre région ou votre État américain, ainsi qu'aux États-Unis chaque fois que votre navigateur transmet un signal Global Privacy Control, il s'agit d'un choix d'adhésion. Nous ne communiquons les identifiants et événements décrits ci-dessus que si vous y avez consenti, et vous pouvez y consentir de deux façons, chacune suffisant à elle seule : en cochant le choix de mesure publicitaire offert lors de l'inscription, qui n'est pas coché par défaut, ou en acceptant la catégorie Publicité dans l'avis relatif aux témoins ou dans « Préférences de cookies », qui n'est jamais cochée à l'avance non plus. Si vous acceptez la catégorie Publicité avant d'avoir un compte, ou pendant que vous êtes déconnecté, cette réponse est reportée sur votre compte à votre prochaine connexion. Vous pouvez refuser les deux, ou retirer votre consentement en tout temps, avec effet prospectif (voir ci-dessous).

Où que vous viviez, vous pouvez y mettre fin en tout temps, avec effet prospectif : désactivez la mesure publicitaire dans vos paramètres de confidentialité, ou désactivez la catégorie Publicité dans « Préférences de cookies ». L'un ou l'autre enregistre sur votre compte que vous avez refusé (si vous êtes déconnecté, à votre prochaine connexion), et un refus enregistré arrête ces communications peu importe la façon dont vous aviez consenti, y compris là où elles seraient autrement activées par défaut. Vous pouvez réactiver la mesure publicitaire en tout temps dans vos paramètres de confidentialité.

À elle seule, cette mesure n'est pas du reciblage, où que vous viviez : elle ne suit pas votre navigation sur d'autres sites, nous ne vendons pas ces renseignements et nous ne les utilisons pas pour établir un profil publicitaire à votre sujet. Ce n'est que là où la catégorie de témoins Publicité est aussi activée pour vous (section 18.2) que la plateforme peut utiliser les mêmes identifiants pour vous inclure dans une audience destinée à la propre publicité de Mana Grove. Nous supprimons notre propre copie d'une adresse courriel hachée communiquée dans les 30 jours suivant sa communication, et nous n'en conservons jamais une plus de 90 jours à compter de sa collecte; un identifiant de clic est conservé au plus 13 mois à compter de sa collecte, comme le décrit la section 4.10. La plateforme publicitaire traite les téléversements conformément à ses propres politiques de données publiées.

18.2 Publicité fondée sur le consentement

Seulement tant que la catégorie de témoins Publicité (section 11.2) est activée pour vous, la balise Google Ads et le pixel Reddit peuvent enregistrer que vous avez visité Mana Grove et, de façon sommaire, ce que vous y avez fait (par exemple, que vous avez consulté la page de tarification ou créé un compte). La plateforme utilise cet enregistrement pour vous montrer la publicité de Mana Grove sur son propre service et pour la mesurer. Il s'agit de reciblage comportemental, et il n'a lieu que pour les personnes dont la catégorie Publicité est activée : parce qu'elles l'ont activée ou, au Canada hors Québec et aux États-Unis hors Californie, parce qu'elles ont été informées qu'elle est activée et ne l'ont pas désactivée. Il n'a jamais lieu pour qui que ce soit d'autre, il n'implique jamais la vente de vos renseignements personnels et il ne donne jamais à une plateforme accès à votre compte.

Les comptes créés avant le 13 septembre 2026 demeurent régis par la version 1.3 de nos Conditions d'utilisation jusqu'à ce qu'ils acceptent la version 2.0 ou une version ultérieure, et sont d'ici là exclus de la présente section : chaque conversion que nous transmettons au sujet d'un tel compte est transmise avec la personnalisation refusée (les signaux `ad_personalization` et `ad_user_data` de Google sont réglés à « refusé »), et le compte est exclu de toute audience que nous constituons, de sorte qu'aucun reciblage ne peut en découler.

Vous pouvez retirer cette autorisation en tout temps, avec effet prospectif : à partir du bouton Gérer les options de l'avis relatif aux témoins tant que celui-ci est affiché, du lien « Préférences de cookies » dans le pied de page du site Web, ou de l'interrupteur Publicité sous Paramètres, puis Confidentialité, dans votre compte. Les témoins sont supprimés de votre appareil, les balises s'arrêtent et plus rien à votre sujet ne parvient à une plateforme publicitaire depuis votre navigateur; une fois votre réponse parvenue à votre compte, les messages que transmettent nos serveurs s'arrêtent aussi (section 18.1). Ce qu'une plateforme a déjà recueilli demeure assujetti à sa propre politique de données publiée et aux choix qu'offrent ses propres paramètres publicitaires.

Tous les engagements de la présente section 18 demeurent véridiques, peu importe ces choix : nous ne vendons pas de renseignements personnels, nous n'affichons aucune publicité sur la Plateforme, et rien de ce que nous faisons à des fins publicitaires ne donne à qui que ce soit d'autre accès aux données de votre compte.

19. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique à mesure qu'évoluent la Plateforme, notre technologie, nos fournisseurs de services ou le droit applicable. Nous publierons la version mise à jour et mettrons à jour la date de « Dernière mise à jour ». Si une modification est importante, nous fournirons un avis supplémentaire approprié aux circonstances, comme un avis dans l'application ou un courriel, et obtiendrons un nouveau consentement lorsque la loi l'exige.

20. Coordonnées et plaintes

Les questions, les demandes ou les plaintes relatives à la vie privée peuvent être envoyées à :

The Mana Grove Trading Cards Ltd.

Confidentialité et conformité

2455 Cawthra Rd #21-22, Mississauga ON L5A 3P1

privacy@themanagrove.com

Nous examinerons les plaintes relatives à la vie privée et y répondrons conformément au droit applicable. Vous pouvez également avoir le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada, de la Commission d'accès à l'information du Québec, de l'Information Commissioner's Office du Royaume-Uni, ou de l'autorité de contrôle de la protection des données de votre juridiction dans l'EEE, selon le cas.

La présente Politique est publiée en anglais et en français. Les deux versions visent à transmettre la même information; les questions d'interprétation sont assujetties au droit applicable.