Mana Orbit

Politique de confidentialité

Dernière mise à jour : 28 octobre 2026

Mana Orbit est une application gratuite pour suivre sa collection de cartes Magic, ses decks et leurs prix. Elle collecte le moins de données possible et n'en vend aucune.

Responsable du traitement : Martin Stuis EI (M2S Photo), développeur de Mana Orbit, France (coordonnées complètes dans les mentions légales). Contact : contact@manaorbit.app.

Sans compte : tout reste sur ton appareil

Ta collection, tes decks et tes réglages sont enregistrés dans le stockage de ton navigateur ou de l'application, sur ton appareil. Nous n'y avons pas accès. Si tu saisis un token CardTrader, il est gardé au même endroit et n'est envoyé à notre serveur qu'avec tes recherches CardTrader (voir « Notre serveur »). Les données de l'appli Android sont exclues de la sauvegarde Android (Google).

Le scan de cartes utilise l'appareil photo uniquement quand tu l'ouvres. Les images sont analysées sur ton appareil et ne sont envoyées que si tu signales un scan (voir « Signaler un problème de scan »). Dans l'appli Android, la lecture passe par Google ML Kit, sur le téléphone ; les services Google Play peuvent envoyer à Google des diagnostics anonymes, selon les conditions de ML Kit.

Avec un compte (facultatif)

Le compte sert à retrouver tes données sur tous tes appareils. Il repose sur Firebase Authentication et Cloud Firestore (Google). Sont enregistrés :

Ces données sont gardées tant que le compte existe. Ton token CardTrader n'est jamais enregistré dans le compte.

Pour faire fonctionner le service, l'éditeur peut consulter des statistiques des comptes agrégées et réduites au minimum (prénom et initiale du nom, adresse e-mail masquée, dates d'inscription et d'activité, nombres de cartes, de decks et d'amis), jamais le contenu de ta collection ni de tes decks. En cas d'abus, l'éditeur peut retirer un deck publié dans la communauté ou désactiver un compte (il ne peut alors plus se connecter ; ses données restent) ; chacune de ces actions est notée sur notre serveur avec sa date, le prénom et l'initiale du nom et l'adresse e-mail masquée du compte concerné.

Liens partagés

Quand tu partages ta liste d'échange ou un deck, son contenu est lisible par toute personne qui a le lien. Il ne contient ni ton e-mail ni l'identifiant de ton compte, seulement une empreinte (SHA-256) de cet identifiant, qui montre que le lien est à toi. Si tu as choisi un pseudo ou une photo de profil, ils y apparaissent aussi (« Liste d'échange de … ») ; ta photo Google, jamais. Tu peux retirer un lien à tout moment.

Decks publiés dans la communauté (facultatif, Mes decks › Publier) : la liste du deck, son nom, ses commandants et ton pseudo sont enregistrés dans Cloud Firestore avec la même empreinte de ton identifiant, et montrés à tous les utilisateurs dans « À monter ». Ni ton e-mail, ni ta photo, ni l'identifiant de ton compte. Tu peux retirer un deck publié à tout moment ; supprimer le deck ou ton compte le retire aussi. Quand tu signales un deck, le signalement garde l'identifiant du deck, la date et l'empreinte de ton identifiant (un seul signalement par compte) ; il sert à retirer les decks signalés plusieurs fois.

Signaler un partage : sur une liste ou un deck partagé, « Signaler ce partage » ouvre un e-mail vers contact@manaorbit.app avec l'adresse du lien. Le contenu signalé est examiné dans les meilleurs délais, et le lien est désactivé s'il enfreint la loi ou ces règles (contenu illicite ou insultant, données personnelles d'une autre personne). L'e-mail du signalement sert seulement à le traiter et à te répondre.

Amis (facultatif)

Tu peux ajouter un ami depuis sa liste d'échange (lien ou QR code). Une demande lui envoie ton pseudo et ta photo de profil (réduite à 64 pixels) ; il l'accepte ou la refuse (un refus ne t'est jamais signalé, et bloque ses nouvelles demandes pendant 30 jours).

Ce que voit un ami : ta liste d'échange (doublons et cartes recherchées, comme sur ton lien), tes decks enregistrés et, seulement si tu l'autorises (Compte › Amis › « Partager ma collection », coupé par défaut), ta collection. Tu vois les mêmes choses chez lui. Jamais ton e-mail, ni l'identifiant de ton compte.

Pour cela, ton appli envoie ces listes à notre serveur quand elles changent, tant que tu as au moins un ami ou une demande envoyée. Le serveur les garde dans Cloud Firestore (Google), dans des collections que seul lui lit et écrit ; ton compte y est noté par l'empreinte SHA-256 de son identifiant, avec ton pseudo, ta photo réduite, la langue de tes notifications, tes amis et les demandes en cours, ainsi que des empreintes courtes des cartes de ta liste d'échange (pour prévenir un ami qu'une carte qu'il cherche est arrivée). Retirer un ami arrête l'accès dans les deux sens ; sans ami ni demande, tes listes sont effacées du serveur ; couper le partage de ta collection l'efface aussitôt.

Notifications des amis (si tes notifications sont actives) : l'adresse d'abonnement de ton navigateur ou le jeton Firebase Cloud Messaging de l'appli est rattaché à ton compte sur le serveur, pour te prévenir d'une demande, d'une acceptation, ou qu'un ami a ajouté une carte que tu cherches (une fois par jour au plus). Il est retiré quand tu te déconnectes de cet appareil, quand tu coupes ces notifications (Réglages › Notifications › Amis), ou quand le service d'envoi le refuse.

Échange en direct (facultatif)

Pour un échange face à face, chacun sur son téléphone, ton appli envoie à notre serveur, le temps de la session : ton pseudo, ta photo de profil réduite, ta liste d'échange et les cartes que vous choisissez. L'autre joueur les voit (jamais ton e-mail ni l'identifiant de ton compte). La session vit seulement dans la mémoire du serveur : rien n'est enregistré, elle disparaît à la fin de l'échange (au plus 24 heures après, le temps que vos deux applis l'appliquent). Si tu invites un ami, il reçoit une notification avec ton pseudo. L'historique « Mes échanges » reste sur ton appareil.

Signaler un problème de scan (facultatif)

Quand un scan s'est mal passé, « Signaler un problème de scan » (sur la carte scannée en grand, ou sur une ligne « Nom non reconnu ») envoie à notre serveur, seulement quand tu appuies sur « Envoyer » : la photo de la carte prise au scan (réduite), ce que l'appli a lu (texte du nom, ligne du bas, carte, langue et édition retenues, moteur de lecture, cadrage et réglages du scan, mesures de l'aperçu de la caméra), la version de l'appli, la langue de l'interface, ce qui ne va pas et ton commentaire s'il y en a un. Connecté, une empreinte (SHA-256) de l'identifiant de ton compte, jamais ton e-mail ni l'identifiant lui-même ; le signalement ne garde pas ton adresse IP. Ces signalements servent uniquement à améliorer la reconnaissance des cartes ; seul l'éditeur les consulte. Ils sont gardés 90 jours au plus, puis effacés, ou avant sur simple demande à contact@manaorbit.app.

Carte mystère, niveau et classements (facultatif)

Le niveau et les badges sont calculés sur ton appareil à partir de ce que tu fais dans l'appli ; connecté, leurs compteurs sont aussi gardés dans ton compte (pour les retrouver sur un autre appareil). Si tu joues à la Carte mystère ou si tu es connecté, notre serveur garde : tes parties (heure, étapes, propositions, score), ton XP retenue pour le classement des niveaux, et le pseudo de ton profil, affiché publiquement dans les classements avec ton score et ton niveau (sans pseudo : « Joueur » et 4 caractères tirés de ton compte, rien qui te désigne). Pour départager les comptes et limiter la triche, il utilise aussi la date de création de ton compte, un identifiant aléatoire propre à ton appareil (gardé sur l'appareil) et une empreinte de ton adresse IP salée chaque jour, jamais l'adresse elle-même, effacée à la fin de la journée de jeu. Les parties sont gardées 400 jours, le niveau et les statistiques tant que ton compte existe ; tu peux en demander l'effacement à contact@manaorbit.app. Sans compte, la partie n'est pas classée et rien ne te désigne.

Compte Discord lié (facultatif)

Connecté, tu peux lier ton compte Discord (Compte et réglages › Discord, ou « J'y suis déjà » sur l'accueil) : Discord te demande ton accord, puis notre serveur garde, avec une empreinte de l'identifiant de ton compte Mana Orbit, ton identifiant et ton pseudo Discord, et s'il est membre du serveur Discord de Mana Orbit (vérifié par le bot du serveur, de temps en temps). Rien d'autre : ni e-mail, ni messages, ni la liste de tes serveurs ; l'autorisation donnée par Discord sert une seule fois et n'est pas gardée. Cela sert à : ne plus t'inviter à rejoindre le serveur ; te donner sur le serveur le rôle « ✅ Compte lié » et ceux de tes badges (série et top 100 de la Carte mystère, cartes scannées : ton nombre de cartes scannées est gardé avec la liaison pour cela) ; répondre à la commande /moi du bot (ton niveau, tes résultats à la Carte mystère et au compteur de vie, visibles de toi seul sauf si tu choisis de les publier dans le salon) ; t'envoyer tes alertes de prix en message privé, seulement si tu le choisis ; te mentionner quand tu partages un de tes decks publics dans le salon des decks. Ni ta collection ni ton adresse e-mail ne sont envoyées sur Discord ; l'appli n'affiche que ton pseudo. Délier ton compte Discord (ou supprimer ton compte Mana Orbit) les efface.

Inscription au test (page Testeurs)

Si tu t'inscris au test de l'appli sur la page Testeurs, notre serveur garde ton adresse e-mail et la date d'inscription, rien d'autre. Elle sert uniquement à t'ajouter à la liste des testeurs sur Google Play et à te prévenir de l'ouverture du test ; seul l'éditeur y a accès. Elle est effacée à la fin du test, ou avant sur simple demande à contact@manaorbit.app.

Notre serveur

Le serveur de Mana Orbit (hébergé par Hostinger) relaie les requêtes vers CardTrader, Scryfall et EDHREC et garde en cache des prix publics. Il lit aussi les liens que tu colles pour importer un deck (EDHREC, Archidekt). Si tu les actives :

Elles sont supprimées quand tu les désactives ou supprimes ton compte. Le texte des notifications (noms de cartes et de decks) passe par le service d'envoi de Google ou de l'éditeur de ton navigateur.

Token CardTrader : il n'accompagne que tes recherches CardTrader (jamais les alertes ni l'import). Le serveur s'en sert pour interroger CardTrader avec ton compte et le garde en mémoire le temps de la recherche ; il n'en conserve qu'une empreinte (SHA-256) pour espacer les requêtes. Il ne l'écrit jamais sur disque ni dans ses journaux, ni dans ton compte.

Connecté, l'appli lui présente une preuve de connexion Firebase pour savoir si ton compte a des droits particuliers ; il la vérifie sans l'enregistrer. Pour limiter les abus, il compte en mémoire les requêtes par adresse IP. L'hébergeur peut tenir des journaux techniques (adresse IP, date, page demandée) pour la sécurité ; il les garde un temps limité, selon sa propre politique.

Services tiers

Ton appareil contacte directement : Scryfall (images et données des cartes, prix tendance), Google Fonts (polices), Google (SDK Firebase) et jsDelivr (moteur de reconnaissance du scan). Comme pour tout site web, ces services reçoivent ton adresse IP. Si tu saisis ton token CardTrader, tes recherches et ton panier passent par CardTrader avec ton propre compte.

Publicité et mesure d'audience

Appli Android : un petit bandeau publicitaire Google AdMob s'affiche en haut de l'écran pour financer l'hébergement. Il n'apparaît pas pour certains comptes, ni pendant le scan. Dans l'Union européenne et là où la loi l'exige, ton consentement est demandé avant la première annonce, avec le formulaire de Google ; tu peux changer d'avis à tout moment dans Réglages › Confidentialité › Choix publicitaires.

Pour choisir et compter ses annonces, AdMob (Google) peut utiliser l'identifiant publicitaire de ton appareil, ton adresse IP et des informations techniques sur l'appareil et l'appli. Selon ta réponse, les annonces sont personnalisées ou non. Tu peux réinitialiser ou supprimer l'identifiant publicitaire dans les paramètres d'Android (Google › Annonces). Détails : comment Google utilise les données des applis partenaires.

Version web (navigateur, ou appli installée depuis le site) : aucune publicité.

Mana Orbit ne mesure pas l'audience : aucun outil de statistiques.

Bases légales

Hors de l'Union européenne

Google (Firebase, AdMob, Firebase Cloud Messaging, ML Kit via les services Google Play) et Scryfall sont établis aux États-Unis : ce qu'ils reçoivent peut y être traité. Google indique encadrer ces transferts par le Data Privacy Framework UE–États-Unis et par des clauses contractuelles types. Scryfall, contacté comme n'importe quel site, ne reçoit que ton adresse IP et les cartes demandées.

Tes droits

Tu peux à tout moment accéder à tes données, les exporter, les corriger ou les supprimer (RGPD). Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Supprimer ton compte : dans l'application, Compte › Supprimer mon compte, ou directement sur cette page. Tout ce que le compte a en ligne est effacé : decks, collection, historique, liste d'échange, réglages, liens partagés, decks publiés, et tout ce qui concerne tes amis (tu disparais de leurs listes, tes listes et tes appareils sont effacés du serveur). Tes alertes de prix et notifications sont aussi arrêtées sur le serveur, et la copie du compte gardée sur l'appareil est effacée. Les données de ton appareil peuvent être effacées en même temps, ou à part depuis Réglages › Confidentialité.

Pour toute question ou pour exercer tes droits, écris à contact@manaorbit.app.

Contenu de fan

Mana Orbit est un contenu de fan non officiel autorisé par la Fan Content Policy. Il n'est ni approuvé ni soutenu par Wizards of the Coast. Certains éléments utilisés sont la propriété de Wizards of the Coast. ©Wizards of the Coast LLC.

Privacy policy

Last updated: October 28, 2026

Mana Orbit is a free app to track your Magic card collection, your decks and their prices. It collects as little data as possible and never sells any.

Data controller: Martin Stuis EI (M2S Photo), developer of Mana Orbit, France (full details in the legal notice). Contact: contact@manaorbit.app.

Without an account: everything stays on your device

Your collection, decks and settings are stored in your browser's or the app's storage, on your device. We cannot access them. If you enter a CardTrader token, it is kept in the same place and only sent to our server with your CardTrader searches (see "Our server"). The Android app's data is excluded from Android (Google) backup.

Card scanning uses the camera only while you have it open. Images are analysed on your device and are only uploaded if you report a scan (see "Report a scan problem"). In the Android app, recognition uses Google ML Kit, on the phone; Google Play services may send Google anonymous diagnostics, under the ML Kit terms.

With an account (optional)

An account lets you get your data back on all your devices. It relies on Firebase Authentication and Cloud Firestore (Google). We store:

This data is kept as long as the account exists. Your CardTrader token is never stored in the account.

To operate the service, the publisher can view aggregated, minimised account statistics (first name and last-name initial, masked email address, sign-up and activity dates, numbers of cards, decks and friends), never the content of your collection or decks. In case of abuse, the publisher can remove a deck published to the community or disable an account (it can no longer sign in; its data stays); each such action is logged on our server with its date and the first name, last-name initial and masked email address of the account concerned.

Shared links

When you share your trade list or a deck, its content can be read by anyone who has the link. It contains neither your email nor your account ID, only a fingerprint (SHA-256) of that ID, which shows the link is yours. If you set a nickname or a profile photo, they appear there too (“…'s trade list”); your Google photo never does. You can remove a link at any time.

Reporting a share: on a shared list or deck, “Report this share” opens an email to contact@manaorbit.app with the link's address. Reported content is reviewed as soon as possible, and the link is disabled if it breaks the law or these rules (illegal or abusive content, someone else's personal data). The report email is only used to handle the report and to reply to you.

Friends (optional)

You can add a friend from their trade list (link or QR code). A request sends them your nickname and profile photo (scaled down to 64 pixels); they accept or decline it (a decline is never shown to you, and blocks new requests from you for 30 days).

What a friend sees: your trade list (duplicates and wanted cards, as on your link), your saved decks and, only if you allow it (Account › Friends › “Share my collection”, off by default), your collection. You see the same things for them. Never your email, nor your account ID.

To do this, your app sends these lists to our server when they change, as long as you have at least one friend or a sent request. The server keeps them in Cloud Firestore (Google), in collections only it reads and writes; your account is recorded there as the SHA-256 fingerprint of its ID, with your nickname, your scaled-down photo, the language of your notifications, your friends and pending requests, plus short fingerprints of the cards in your trade list (to tell a friend that a card they want has arrived). Removing a friend stops access both ways; with no friend and no request, your lists are deleted from the server; turning off collection sharing deletes it at once.

Friend notifications (if your notifications are on): your browser's subscription address or the app's Firebase Cloud Messaging token is linked to your account on the server, to tell you about a request, an acceptance, or a friend who added a card you want (once a day at most). It is removed when you sign out on that device, when you turn these notifications off (Settings › Notifications › Friends), or when the push service rejects it.

Live trade (optional)

For a face-to-face trade, each on their own phone, your app sends our server, for the length of the session: your nickname, your scaled-down profile photo, your trade list and the cards you both pick. The other player sees them (never your email nor your account ID). The session only lives in the server's memory: nothing is stored, and it disappears when the trade ends (at most 24 hours later, so both apps can apply it). If you invite a friend, they get a notification with your nickname. The “My trades” history stays on your device.

Report a scan problem (optional)

When a scan went wrong, "Report a scan problem" (on the scanned card shown full size, or on a "Name not recognized" line) sends our server, only when you tap "Send": the photo of the card taken while scanning (scaled down), what the app read (name text, bottom line, card, language and edition chosen, recognition engine, scan framing and settings, camera preview measurements), the app version, the interface language, what is wrong and your comment if you wrote one. If you are signed in, a fingerprint (SHA-256) of your account ID, never your email nor the ID itself; the report does not keep your IP address. Reports are only used to improve card recognition; only the publisher can see them. They are kept for 90 days at most, then deleted, or earlier on request to contact@manaorbit.app.

Mystery card, level and leaderboards (optional)

Your level and badges are computed on your device from what you do in the app; when you are signed in, their counters are also kept in your account (to find them on another device). If you play the Mystery card or are signed in, our server keeps: your games (time, steps, guesses, score), the XP retained for the level leaderboard, and your profile nickname, shown publicly in the leaderboards with your score and level (without a nickname: "Joueur" and 4 characters derived from your account, nothing that identifies you). To tell accounts apart and limit cheating, it also uses your account creation date, a random identifier specific to your device (kept on the device) and a fingerprint of your IP address salted each day, never the address itself, erased at the end of the game day. Games are kept for 400 days, level and statistics for as long as your account exists; you can ask for their deletion at contact@manaorbit.app. Without an account, your game is not ranked and nothing identifies you.

Linked Discord account (optional)

When signed in, you can link your Discord account (Account and settings › Discord, or “I'm already there” on the home screen): Discord asks for your consent, then our server keeps, with a hash of your Mana Orbit account ID, your Discord ID and username, and whether you are a member of the Mana Orbit Discord server (checked by the server's bot from time to time). Nothing else: no email, no messages, no list of your servers; the authorization given by Discord is used once and not kept. It is used to: stop inviting you to join the server; give you the “✅ Compte lié” (linked account) role on the server and the roles of your badges (Mystery card streak and top 100, cards scanned: your number of scanned cards is kept with the link for this); answer the bot's /me command (your level, your Mystery card and life counter results, visible to you only unless you choose to post them in the channel); send you your price alerts by direct message, only if you choose to; mention you when you share one of your public decks in the decks channel. Neither your collection nor your email address is sent to Discord; the app only shows your username. Unlinking your Discord account (or deleting your Mana Orbit account) erases them.

Test sign-up (Testers page)

If you sign up for the app's test on the Testers page, our server keeps your email address and the sign-up date, nothing else. It is only used to add you to the testers list on Google Play and to let you know when the test opens; only the publisher can see it. It is deleted when the test ends, or earlier on request to contact@manaorbit.app.

Our server

The Mana Orbit server (hosted by Hostinger) relays requests to CardTrader, Scryfall and EDHREC and caches public prices. It also fetches the links you paste to import a deck (EDHREC, Archidekt). If you turn them on:

They are deleted when you turn them off or delete your account. Notification text (card and deck names) goes through Google's or your browser vendor's push service.

CardTrader token: it only goes with your CardTrader searches (never with alerts or imports). The server uses it to query CardTrader with your account and keeps it in memory for the duration of the search; it only keeps a fingerprint (SHA-256) of it to pace requests. It never writes it to disk or to its logs, nor to your account.

When you are signed in, the app shows it a Firebase sign-in proof to check whether your account has special rights; the server verifies it without storing it. To limit abuse, it counts requests per IP address in memory. The host may keep technical logs (IP address, date, requested page) for security; it keeps them for a limited time, under its own policy.

Third-party services

Your device contacts directly: Scryfall (card images and data, trend prices), Google Fonts (fonts), Google (Firebase SDK) and jsDelivr (scan recognition engine). As with any website, these services receive your IP address. If you enter your CardTrader token, your searches and cart go through CardTrader with your own account.

Advertising and analytics

Android app: a small Google AdMob ad banner is shown at the top of the screen to pay for hosting. It does not appear for some accounts, nor while scanning. In the European Union and wherever the law requires it, your consent is asked before the first ad, with Google's consent form; you can change your mind at any time in Settings › Privacy › Ad choices.

To select and count its ads, AdMob (Google) may use your device's advertising ID, your IP address and technical information about the device and the app. Depending on your answer, ads are personalised or not. You can reset or delete the advertising ID in Android settings (Google › Ads). Details: how Google uses information from partner apps.

Web version (browser, or app installed from the website): no ads.

Mana Orbit runs no analytics.

Legal bases

Outside the European Union

Google (Firebase, AdMob, Firebase Cloud Messaging, ML Kit via Google Play services) and Scryfall are based in the United States: what they receive may be processed there. Google states that it covers these transfers with the EU-US Data Privacy Framework and standard contractual clauses. Scryfall, reached like any website, only receives your IP address and the cards requested.

Your rights

You can access, export, correct or delete your data at any time (GDPR). You can also lodge a complaint with your data protection authority.

Delete your account: in the app, Account › Delete my account, or directly from this page. Everything the account holds online is erased: decks, collection, history, trade list, settings, shared links, published decks, and everything about your friends (you disappear from their lists, your lists and devices are deleted from the server). Your price alerts and notifications are also stopped on the server, and the copy of the account kept on the device is erased. Data on your device can be erased at the same time, or separately from Settings › Privacy.

For any question or to exercise your rights, write to contact@manaorbit.app.

Fan content

Mana Orbit is unofficial Fan Content permitted under the Fan Content Policy. Not approved/endorsed by Wizards. Portions of the materials used are property of Wizards of the Coast. ©Wizards of the Coast LLC.

Datenschutzerklärung

Letzte Aktualisierung: 28. Oktober 2026 · Übersetzung der französischen Fassung, die bei Abweichungen maßgeblich ist.

Mana Orbit ist eine kostenlose App, mit der du deine Sammlung von Magic-Karten, deine Decks und ihre Preise verfolgst. Sie erhebt so wenige Daten wie möglich und verkauft niemals welche.

Verantwortlicher: Martin Stuis EI (M2S Photo), Entwickler von Mana Orbit, Frankreich (alle Angaben im Impressum, auf Französisch und Englisch). Kontakt: contact@manaorbit.app.

Ohne Konto: Alles bleibt auf deinem Gerät

Deine Sammlung, deine Decks und deine Einstellungen werden im Speicher deines Browsers oder der App gespeichert, auf deinem Gerät. Wir haben keinen Zugriff darauf. Wenn du einen CardTrader-Token eingibst, wird er am selben Ort gespeichert und nur mit deinen CardTrader-Suchen an unseren Server gesendet (siehe „Unser Server“). Die Daten der Android-App sind von der Android-Sicherung (Google) ausgenommen.

Der Kartenscan nutzt die Kamera nur, solange du ihn geöffnet hast. Die Bilder werden auf deinem Gerät ausgewertet und nur hochgeladen, wenn du einen Scan meldest (siehe „Scanproblem melden“). In der Android-App erfolgt die Erkennung mit Google ML Kit auf dem Handy; die Google-Play-Dienste können Google anonyme Diagnosedaten senden, gemäß den Bedingungen von ML Kit.

Mit Konto (optional)

Mit einem Konto findest du deine Daten auf all deinen Geräten wieder. Es beruht auf Firebase Authentication und Cloud Firestore (Google). Wir speichern:

Diese Daten werden aufbewahrt, solange das Konto besteht. Dein CardTrader-Token wird nie im Konto gespeichert.

Für den Betrieb des Dienstes kann der Herausgeber zusammengefasste, minimierte Kontostatistiken einsehen (Vorname und Initiale des Nachnamens, maskierte E-Mail-Adresse, Datum der Registrierung und der Aktivität, Anzahl der Karten, Decks und Freunde), niemals den Inhalt deiner Sammlung oder deiner Decks. Bei Missbrauch kann der Herausgeber ein in der Community veröffentlichtes Deck entfernen oder ein Konto deaktivieren (es kann sich nicht mehr anmelden; seine Daten bleiben erhalten); jede dieser Aktionen wird auf unserem Server mit Datum sowie Vorname, Initiale des Nachnamens und maskierter E-Mail-Adresse des betroffenen Kontos protokolliert.

Geteilte Links

Wenn du deine Tauschliste oder ein Deck teilst, kann jeder mit dem Link den Inhalt lesen. Er enthält weder deine E-Mail-Adresse noch deine Konto-ID, nur einen Fingerabdruck (SHA-256) dieser ID, der zeigt, dass der Link von dir ist. Wenn du einen Spitznamen oder ein Profilfoto festgelegt hast, erscheinen sie dort ebenfalls („Tauschliste von …“); dein Google-Foto nie. Du kannst einen Link jederzeit entfernen.

Eine Freigabe melden: Auf einer geteilten Liste oder einem geteilten Deck öffnet „Diese Freigabe melden“ eine E-Mail an contact@manaorbit.app mit der Adresse des Links. Gemeldete Inhalte werden so schnell wie möglich geprüft, und der Link wird deaktiviert, wenn er gegen das Gesetz oder diese Regeln verstößt (rechtswidrige oder missbräuchliche Inhalte, personenbezogene Daten anderer). Die E-Mail der Meldung dient nur dazu, die Meldung zu bearbeiten und dir zu antworten.

Freunde (optional)

Du kannst einen Freund über seine Tauschliste hinzufügen (Link oder QR-Code). Eine Anfrage übermittelt ihm deinen Spitznamen und dein Profilfoto (auf 64 Pixel verkleinert); er nimmt sie an oder lehnt sie ab (eine Ablehnung wird dir nie angezeigt und sperrt neue Anfragen von dir für 30 Tage).

Was ein Freund sieht: deine Tauschliste (Doppelte und gesuchte Karten, wie auf deinem Link), deine gespeicherten Decks und, nur wenn du es erlaubst (Konto › Freunde › „Meine Sammlung teilen“, standardmäßig aus), deine Sammlung. Du siehst bei ihm dasselbe. Nie deine E-Mail-Adresse, nie deine Konto-ID.

Dafür sendet deine App diese Listen an unseren Server, wenn sie sich ändern, solange du mindestens einen Freund oder eine gesendete Anfrage hast. Der Server speichert sie in Cloud Firestore (Google), in Sammlungen, die nur er liest und schreibt; dein Konto ist dort als SHA-256-Fingerabdruck seiner ID gespeichert, mit deinem Spitznamen, deinem verkleinerten Foto, der Sprache deiner Benachrichtigungen, deinen Freunden und offenen Anfragen sowie kurzen Fingerabdrücken der Karten deiner Tauschliste (um einem Freund mitzuteilen, dass eine Karte, die er sucht, angekommen ist). Wenn du einen Freund entfernst, endet der Zugriff in beide Richtungen; ohne Freund und ohne Anfrage werden deine Listen vom Server gelöscht; wenn du das Teilen der Sammlung ausschaltest, wird sie sofort gelöscht.

Freundes-Benachrichtigungen (wenn deine Benachrichtigungen an sind): Die Abo-Adresse deines Browsers oder das Firebase-Cloud-Messaging-Token der App wird auf dem Server mit deinem Konto verknüpft, um dir eine Anfrage, eine Annahme oder einen Freund zu melden, der eine von dir gesuchte Karte hinzugefügt hat (höchstens einmal am Tag). Sie wird entfernt, wenn du dich auf diesem Gerät abmeldest, wenn du diese Benachrichtigungen ausschaltest (Einstellungen › Benachrichtigungen › Freunde) oder wenn der Push-Dienst sie ablehnt.

Live-Tausch (optional)

Für einen Tausch von Angesicht zu Angesicht, jeder auf seinem Handy, sendet deine App für die Dauer der Sitzung an unseren Server: deinen Spitznamen, dein verkleinertes Profilfoto, deine Tauschliste und die Karten, die ihr beide auswählt. Der andere Spieler sieht sie (nie deine E-Mail-Adresse, nie deine Konto-ID). Die Sitzung existiert nur im Speicher des Servers: Nichts wird gespeichert, und sie verschwindet mit dem Ende des Tauschs (spätestens 24 Stunden später, damit beide Apps ihn übernehmen können). Wenn du einen Freund einlädst, erhält er eine Benachrichtigung mit deinem Spitznamen. Der Verlauf „Meine Tausche“ bleibt auf deinem Gerät.

Scanproblem melden (optional)

Wenn ein Scan schiefgegangen ist, sendet „Scanproblem melden“ (auf der groß angezeigten gescannten Karte oder auf einer Zeile „Name nicht erkannt“) nur dann, wenn du auf „Senden“ tippst, an unseren Server: das beim Scan aufgenommene Foto der Karte (verkleinert), was die App gelesen hat (Text des Namens, untere Zeile, Karte, gewählte Sprache und Ausgabe, Erkennungsmodul, Bildausschnitt und Einstellungen des Scans, Maße der Kameravorschau), die App-Version, die Sprache der Oberfläche, was nicht stimmt, und deinen Kommentar, falls du einen geschrieben hast. Wenn du angemeldet bist, einen Fingerabdruck (SHA-256) deiner Konto-ID, nie deine E-Mail-Adresse oder die ID selbst; die Meldung speichert deine IP-Adresse nicht. Meldungen dienen nur dazu, die Kartenerkennung zu verbessern; nur der Herausgeber kann sie sehen. Sie werden höchstens 90 Tage aufbewahrt und dann gelöscht, oder früher auf Anfrage an contact@manaorbit.app.

Mysterykarte, Stufe und Ranglisten (optional)

Deine Stufe und deine Abzeichen werden auf deinem Gerät aus dem berechnet, was du in der App tust; wenn du angemeldet bist, werden ihre Zähler auch in deinem Konto gespeichert (um sie auf einem anderen Gerät wiederzufinden). Wenn du die Mysterykarte spielst oder angemeldet bist, speichert unser Server: deine Partien (Uhrzeit, Schritte, Vorschläge, Punktzahl), die für die Stufen-Rangliste berücksichtigten XP und den Spitznamen deines Profils, öffentlich in den Ranglisten angezeigt mit deiner Punktzahl und deiner Stufe (ohne Spitznamen: „Joueur“ und 4 aus deinem Konto abgeleitete Zeichen, nichts, was dich identifiziert). Um Konten zu unterscheiden und Betrug zu begrenzen, verwendet er außerdem das Erstellungsdatum deines Kontos, eine zufällige, deinem Gerät eigene Kennung (auf dem Gerät gespeichert) und einen täglich gesalzenen Fingerabdruck deiner IP-Adresse, nie die Adresse selbst, der am Ende des Spieltags gelöscht wird. Partien werden 400 Tage aufbewahrt, Stufe und Statistiken so lange, wie dein Konto besteht; du kannst ihre Löschung unter contact@manaorbit.app verlangen. Ohne Konto wird deine Partie nicht gewertet, und nichts identifiziert dich.

Verknüpftes Discord-Konto (optional)

Angemeldet kannst du dein Discord-Konto verknüpfen (Konto und Einstellungen › Discord, oder „Bin schon dabei“ auf der Startseite): Discord fragt nach deiner Zustimmung, dann speichert unser Server zusammen mit einem Hash der Kennung deines Mana-Orbit-Kontos deine Discord-ID und deinen Discord-Namen sowie, ob du Mitglied des Discord-Servers von Mana Orbit bist (von Zeit zu Zeit vom Bot des Servers geprüft). Sonst nichts: keine E-Mail, keine Nachrichten, keine Liste deiner Server; die von Discord erteilte Berechtigung wird einmal genutzt und nicht gespeichert. Das dient dazu: dich nicht mehr zum Beitritt einzuladen; dir auf dem Server die Rolle „✅ Compte lié“ (Konto verknüpft) und die Rollen deiner Abzeichen zu geben (Serie und Top 100 der Mysterykarte, gescannte Karten: dafür wird die Anzahl deiner gescannten Karten mit der Verknüpfung gespeichert); auf den Befehl /ich des Bots zu antworten (dein Level, deine Ergebnisse bei der Mysterykarte und im Lebenspunktezähler, nur für dich sichtbar, außer du veröffentlichst sie im Kanal); dir deine Preisalarme per Direktnachricht zu schicken, nur wenn du das wählst; dich zu erwähnen, wenn du eines deiner öffentlichen Decks im Deck-Kanal teilst. Weder deine Sammlung noch deine E-Mail-Adresse werden an Discord gesendet; die App zeigt nur deinen Namen. Das Trennen deines Discord-Kontos (oder das Löschen deines Mana-Orbit-Kontos) löscht diese Daten.

Anmeldung zum Test (Seite „Testeurs“)

Wenn du dich auf der Seite Testeurs für den Test der App anmeldest, speichert unser Server deine E-Mail-Adresse und das Anmeldedatum, sonst nichts. Sie dient nur dazu, dich zur Testerliste auf Google Play hinzuzufügen und dich über den Start des Tests zu informieren; nur der Herausgeber kann sie sehen. Sie wird am Ende des Tests gelöscht, oder früher auf Anfrage an contact@manaorbit.app.

Unser Server

Der Server von Mana Orbit (gehostet bei Hostinger) leitet Anfragen an CardTrader, Scryfall und EDHREC weiter und speichert öffentliche Preise zwischen. Er ruft auch die Links ab, die du einfügst, um ein Deck zu importieren (EDHREC, Archidekt). Wenn du sie einschaltest:

Sie werden gelöscht, wenn du sie ausschaltest oder dein Konto löschst. Der Text der Benachrichtigungen (Namen von Karten und Decks) läuft über den Push-Dienst von Google oder des Herstellers deines Browsers.

CardTrader-Token: Er wird nur mit deinen CardTrader-Suchen gesendet (nie mit Alarmen oder Importen). Der Server nutzt ihn, um CardTrader mit deinem Konto abzufragen, und behält ihn für die Dauer der Suche im Speicher; er bewahrt nur einen Fingerabdruck (SHA-256) davon auf, um die Anfragen zu takten. Er schreibt ihn nie auf die Festplatte, in seine Protokolle oder in dein Konto.

Wenn du angemeldet bist, zeigt ihm die App einen Firebase-Anmeldenachweis, um zu prüfen, ob dein Konto besondere Rechte hat; der Server prüft ihn, ohne ihn zu speichern. Um Missbrauch zu begrenzen, zählt er Anfragen pro IP-Adresse im Speicher. Der Hoster kann zur Sicherheit technische Protokolle (IP-Adresse, Datum, aufgerufene Seite) aufbewahren; er bewahrt sie für eine begrenzte Zeit auf, gemäß seiner eigenen Richtlinie.

Dienste Dritter

Dein Gerät kontaktiert direkt: Scryfall (Bilder und Daten der Karten, Trendpreise), Google Fonts (Schriften), Google (Firebase-SDK) und jsDelivr (Erkennungsmodul des Scans). Wie bei jeder Website erhalten diese Dienste deine IP-Adresse. Wenn du deinen CardTrader-Token eingibst, laufen deine Suchen und dein Warenkorb über CardTrader mit deinem eigenen Konto.

Werbung und Reichweitenmessung

Android-App: Ein kleines Werbebanner von Google AdMob wird oben auf dem Bildschirm angezeigt, um das Hosting zu bezahlen. Für manche Konten und während des Scans erscheint es nicht. In der Europäischen Union und überall, wo das Gesetz es verlangt, wird deine Einwilligung vor der ersten Anzeige über das Einwilligungsformular von Google eingeholt; du kannst deine Meinung jederzeit unter Einstellungen › Datenschutz und Impressum › Werbeeinstellungen ändern.

Um seine Anzeigen auszuwählen und zu zählen, kann AdMob (Google) die Werbe-ID deines Geräts, deine IP-Adresse und technische Informationen über das Gerät und die App verwenden. Je nach deiner Antwort sind die Anzeigen personalisiert oder nicht. Du kannst die Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen (Google › Werbung). Einzelheiten: wie Google Informationen aus Partner-Apps verwendet.

Webversion (Browser oder von der Website installierte App): keine Werbung.

Mana Orbit führt keine Reichweitenmessung durch.

Rechtsgrundlagen

Außerhalb der Europäischen Union

Google (Firebase, AdMob, Firebase Cloud Messaging, ML Kit über die Google-Play-Dienste) und Scryfall haben ihren Sitz in den Vereinigten Staaten: Was sie erhalten, kann dort verarbeitet werden. Google gibt an, diese Übermittlungen durch das EU-US Data Privacy Framework und Standardvertragsklauseln abzusichern. Scryfall erhält, wie jede Website, nur deine IP-Adresse und die angefragten Karten.

Deine Rechte

Du kannst deine Daten jederzeit einsehen, exportieren, berichtigen oder löschen (DSGVO). Du kannst dich außerdem bei deiner Datenschutzbehörde beschweren.

Dein Konto löschen: in der App unter Konto › Mein Konto löschen, oder direkt über diese Seite. Alles, was das Konto online enthält, wird gelöscht: Decks, Sammlung, Verlauf, Tauschliste, Einstellungen, geteilte Links, veröffentlichte Decks und alles zu deinen Freunden (du verschwindest aus ihren Listen, deine Listen und Geräte werden vom Server gelöscht). Deine Preisalarme und Benachrichtigungen werden auf dem Server ebenfalls beendet, und die auf dem Gerät gespeicherte Kopie des Kontos wird gelöscht. Die Daten auf deinem Gerät kannst du gleichzeitig löschen oder separat in den Einstellungen.

Für Fragen oder um deine Rechte auszuüben, schreib an contact@manaorbit.app.

Fan-Content

Mana Orbit ist inoffizieller Fan-Content gemäß der Fan Content Policy. Nicht von Wizards genehmigt oder unterstützt. Teile der verwendeten Materialien sind Eigentum von Wizards of the Coast. ©Wizards of the Coast LLC.

Política de privacidad

Última actualización: 28 de octubre de 2026 · Traducción de la versión francesa, que prevalece en caso de diferencia.

Mana Orbit es una app gratuita para seguir tu colección de cartas Magic, tus mazos y sus precios. Recoge los menos datos posibles y nunca vende ninguno.

Responsable del tratamiento: Martin Stuis EI (M2S Photo), desarrollador de Mana Orbit, Francia (datos completos en el aviso legal, en francés e inglés). Contacto: contact@manaorbit.app.

Sin cuenta: todo se queda en tu dispositivo

Tu colección, tus mazos y tus ajustes se guardan en el almacenamiento de tu navegador o de la app, en tu dispositivo. No tenemos acceso a ellos. Si introduces un token de CardTrader, se guarda en el mismo sitio y solo se envía a nuestro servidor con tus búsquedas en CardTrader (ver «Nuestro servidor»). Los datos de la app Android están excluidos de la copia de seguridad de Android (Google).

El escaneo de cartas solo usa la cámara mientras lo tienes abierto. Las imágenes se analizan en tu dispositivo y solo se suben si informas de un escaneo (ver «Informar de un problema de escaneo»). En la app Android, el reconocimiento usa Google ML Kit, en el teléfono; los servicios de Google Play pueden enviar a Google diagnósticos anónimos, según las condiciones de ML Kit.

Con cuenta (opcional)

Una cuenta te permite recuperar tus datos en todos tus dispositivos. Se basa en Firebase Authentication y Cloud Firestore (Google). Guardamos:

Estos datos se conservan mientras exista la cuenta. Tu token de CardTrader nunca se guarda en la cuenta.

Para el funcionamiento del servicio, el editor puede consultar estadísticas de cuentas agregadas y minimizadas (nombre e inicial del apellido, correo enmascarado, fechas de registro y de actividad, número de cartas, mazos y amigos), nunca el contenido de tu colección ni de tus mazos. En caso de abuso, el editor puede retirar un mazo publicado en la comunidad o desactivar una cuenta (ya no puede iniciar sesión; sus datos se conservan); cada una de estas acciones queda registrada en nuestro servidor con su fecha y el nombre, la inicial del apellido y el correo enmascarado de la cuenta afectada.

Enlaces compartidos

Cuando compartes tu lista de intercambio o un mazo, su contenido lo puede leer cualquiera que tenga el enlace. No contiene ni tu correo ni el identificador de tu cuenta, solo una huella (SHA-256) de ese identificador, que muestra que el enlace es tuyo. Si has definido un apodo o una foto de perfil, también aparecen («Lista de intercambio de …»); tu foto de Google, nunca. Puedes retirar un enlace en cualquier momento.

Denunciar un enlace: en una lista o un mazo compartido, «Denunciar este enlace» abre un correo a contact@manaorbit.app con la dirección del enlace. El contenido denunciado se revisa lo antes posible y el enlace se desactiva si infringe la ley o estas normas (contenido ilegal o abusivo, datos personales de otra persona). El correo de la denuncia solo sirve para tramitarla y responderte.

Amigos (opcional)

Puedes añadir a un amigo desde su lista de intercambio (enlace o código QR). Una solicitud le transmite tu apodo y tu foto de perfil (reducida a 64 píxeles); él la acepta o la rechaza (un rechazo nunca se te muestra y bloquea tus nuevas solicitudes durante 30 días).

Lo que ve un amigo: tu lista de intercambio (repetidas y cartas buscadas, como en tu enlace), tus mazos guardados y, solo si lo permites (Cuenta › Amigos › «Compartir mi colección», desactivado por defecto), tu colección. Tú ves lo mismo de él. Nunca tu correo ni el identificador de tu cuenta.

Para ello, tu app envía estas listas a nuestro servidor cuando cambian, mientras tengas al menos un amigo o una solicitud enviada. El servidor las guarda en Cloud Firestore (Google), en colecciones que solo él lee y escribe; tu cuenta figura ahí como la huella SHA-256 de su identificador, con tu apodo, tu foto reducida, el idioma de tus notificaciones, tus amigos y solicitudes pendientes, y huellas cortas de las cartas de tu lista de intercambio (para avisar a un amigo de que ha llegado una carta que busca). Quitar a un amigo corta el acceso en ambos sentidos; sin amigos ni solicitudes, tus listas se borran del servidor; desactivar el uso compartido de la colección la borra al momento.

Notificaciones de amigos (si tus notificaciones están activadas): la dirección de suscripción de tu navegador o el token de Firebase Cloud Messaging de la app se vincula a tu cuenta en el servidor, para avisarte de una solicitud, una aceptación o un amigo que ha añadido una carta que buscas (una vez al día como máximo). Se elimina cuando cierras sesión en ese dispositivo, cuando desactivas estas notificaciones (Ajustes › Notificaciones › Amigos) o cuando el servicio de notificaciones la rechaza.

Intercambio en directo (opcional)

Para un intercambio cara a cara, cada uno con su teléfono, tu app envía a nuestro servidor, durante la sesión: tu apodo, tu foto de perfil reducida, tu lista de intercambio y las cartas que elegís. El otro jugador los ve (nunca tu correo ni el identificador de tu cuenta). La sesión solo existe en la memoria del servidor: no se guarda nada y desaparece cuando termina el intercambio (24 horas después como máximo, para que ambas apps puedan aplicarlo). Si invitas a un amigo, recibe una notificación con tu apodo. El historial «Mis intercambios» se queda en tu dispositivo.

Informar de un problema de escaneo (opcional)

Cuando un escaneo ha fallado, «Informar de un problema de escaneo» (en la carta escaneada vista en grande, o en una línea «Nombre no reconocido») envía a nuestro servidor, solo cuando tocas «Enviar»: la foto de la carta tomada al escanear (reducida), lo que leyó la app (texto del nombre, línea inferior, carta, idioma y edición elegidos, motor de reconocimiento, encuadre y ajustes del escaneo, medidas de la vista previa de la cámara), la versión de la app, el idioma de la interfaz, lo que falla y tu comentario si escribiste uno. Si has iniciado sesión, una huella (SHA-256) del identificador de tu cuenta, nunca tu correo ni el identificador; el informe no guarda tu dirección IP. Los informes solo sirven para mejorar el reconocimiento de las cartas; solo el editor puede verlos. Se conservan 90 días como máximo y luego se borran, o antes si lo pides a contact@manaorbit.app.

Carta misteriosa, nivel y clasificaciones (opcional)

Tu nivel y tus insignias se calculan en tu dispositivo a partir de lo que haces en la app; con la sesión iniciada, sus contadores también se guardan en tu cuenta (para recuperarlos en otro dispositivo). Si juegas a la Carta misteriosa o has iniciado sesión, nuestro servidor guarda: tus partidas (hora, etapas, propuestas, puntuación), la XP tenida en cuenta para la clasificación de niveles y el apodo de tu perfil, mostrado públicamente en las clasificaciones con tu puntuación y tu nivel (sin apodo: «Joueur» y 4 caracteres sacados de tu cuenta, nada que te identifique). Para distinguir las cuentas y limitar las trampas, también usa la fecha de creación de tu cuenta, un identificador aleatorio propio de tu dispositivo (guardado en el dispositivo) y una huella de tu dirección IP salada cada día, nunca la dirección en sí, borrada al final de la jornada de juego. Las partidas se conservan 400 días, el nivel y las estadísticas mientras exista tu cuenta; puedes pedir que se borren en contact@manaorbit.app. Sin cuenta, tu partida no se clasifica y nada te identifica.

Cuenta de Discord vinculada (opcional)

Con la sesión iniciada, puedes vincular tu cuenta de Discord (Cuenta y ajustes › Discord, o «Ya estoy dentro» en el inicio): Discord te pide tu consentimiento y luego nuestro servidor guarda, junto con una huella del identificador de tu cuenta de Mana Orbit, tu identificador y tu nombre de Discord, y si eres miembro del servidor de Discord de Mana Orbit (comprobado de vez en cuando por el bot del servidor). Nada más: ni correo, ni mensajes, ni la lista de tus servidores; la autorización que da Discord se usa una sola vez y no se guarda. Sirve para: dejar de invitarte a unirte al servidor; darte en el servidor el rol «✅ Compte lié» (cuenta vinculada) y los de tus insignias (racha y top 100 de la Carta misteriosa, cartas escaneadas: para ello se guarda tu número de cartas escaneadas con la vinculación); responder al comando /yo del bot (tu nivel, tus resultados en la Carta misteriosa y en el contador de vidas, visibles solo para ti salvo que elijas publicarlos en el canal); enviarte tus alertas de precio por mensaje privado, solo si lo eliges; mencionarte cuando compartes uno de tus mazos públicos en el canal de mazos. Ni tu colección ni tu correo se envían a Discord; la app solo muestra tu nombre. Desvincular tu cuenta de Discord (o eliminar tu cuenta de Mana Orbit) los borra.

Inscripción en la prueba (página «Testeurs»)

Si te inscribes en la prueba de la app en la página Testeurs, nuestro servidor guarda tu dirección de correo y la fecha de inscripción, nada más. Solo sirve para añadirte a la lista de testers en Google Play y avisarte de la apertura de la prueba; solo el editor puede verla. Se borra al final de la prueba, o antes si lo pides a contact@manaorbit.app.

Nuestro servidor

El servidor de Mana Orbit (alojado por Hostinger) transmite las solicitudes a CardTrader, Scryfall y EDHREC y guarda en caché los precios públicos. También lee los enlaces que pegas para importar un mazo (EDHREC, Archidekt). Si los activas:

Se borran cuando los desactivas o eliminas tu cuenta. El texto de las notificaciones (nombres de cartas y de mazos) pasa por el servicio de notificaciones de Google o del fabricante de tu navegador.

Token de CardTrader: solo viaja con tus búsquedas en CardTrader (nunca con las alertas ni las importaciones). El servidor lo usa para consultar CardTrader con tu cuenta y lo mantiene en memoria mientras dura la búsqueda; solo guarda una huella (SHA-256) para espaciar las solicitudes. Nunca lo escribe en disco, en sus registros ni en tu cuenta.

Con la sesión iniciada, la app le muestra una prueba de inicio de sesión de Firebase para comprobar si tu cuenta tiene derechos especiales; el servidor la verifica sin guardarla. Para limitar los abusos, cuenta en memoria las solicitudes por dirección IP. El proveedor de alojamiento puede conservar registros técnicos (dirección IP, fecha, página solicitada) por seguridad; los guarda durante un tiempo limitado, según su propia política.

Servicios de terceros

Tu dispositivo contacta directamente con: Scryfall (imágenes y datos de las cartas, precios de tendencia), Google Fonts (tipografías), Google (SDK de Firebase) y jsDelivr (motor de reconocimiento del escaneo). Como con cualquier sitio web, estos servicios reciben tu dirección IP. Si introduces tu token de CardTrader, tus búsquedas y tu cesta pasan por CardTrader con tu propia cuenta.

Publicidad y medición de audiencia

App Android: un pequeño banner publicitario de Google AdMob se muestra en la parte superior de la pantalla para pagar el alojamiento. No aparece para algunas cuentas ni durante el escaneo. En la Unión Europea y allí donde la ley lo exija, se pide tu consentimiento antes del primer anuncio, con el formulario de consentimiento de Google; puedes cambiar de opinión en cualquier momento en Ajustes › Privacidad y aviso legal › Opciones de publicidad.

Para elegir y contar sus anuncios, AdMob (Google) puede usar el identificador de publicidad de tu dispositivo, tu dirección IP e información técnica sobre el dispositivo y la app. Según tu respuesta, los anuncios son personalizados o no. Puedes restablecer o eliminar el identificador de publicidad en los ajustes de Android (Google › Anuncios). Más información: cómo usa Google la información de las apps asociadas.

Versión web (navegador, o app instalada desde el sitio web): sin publicidad.

Mana Orbit no realiza ninguna medición de audiencia.

Bases legales

Fuera de la Unión Europea

Google (Firebase, AdMob, Firebase Cloud Messaging, ML Kit a través de los servicios de Google Play) y Scryfall tienen su sede en Estados Unidos: lo que reciben puede tratarse allí. Google indica que cubre estas transferencias con el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Scryfall, al que se accede como a cualquier sitio web, solo recibe tu dirección IP y las cartas solicitadas.

Tus derechos

Puedes acceder a tus datos, exportarlos, corregirlos o borrarlos en cualquier momento (RGPD). También puedes presentar una reclamación ante tu autoridad de protección de datos.

Eliminar tu cuenta: en la app, Cuenta › Eliminar mi cuenta, o directamente desde esta página. Se borra todo lo que la cuenta tiene en línea: mazos, colección, historial, lista de intercambio, ajustes, enlaces compartidos, mazos publicados y todo lo relativo a tus amigos (desapareces de sus listas, tus listas y dispositivos se borran del servidor). Tus alertas de precio y notificaciones también se detienen en el servidor, y se borra la copia de la cuenta guardada en el dispositivo. Los datos de tu dispositivo se pueden borrar al mismo tiempo, o por separado desde los ajustes.

Para cualquier pregunta o para ejercer tus derechos, escribe a contact@manaorbit.app.

Contenido de fans

Mana Orbit es contenido de fans no oficial permitido por la Fan Content Policy. No está aprobado ni respaldado por Wizards. Parte de los materiales utilizados son propiedad de Wizards of the Coast. ©Wizards of the Coast LLC.

Informativa sulla privacy

Ultimo aggiornamento: 28 ottobre 2026 · Traduzione della versione francese, che prevale in caso di differenze.

Mana Orbit è un'app gratuita per seguire la tua collezione di carte Magic, i tuoi mazzi e i loro prezzi. Raccoglie meno dati possibile e non ne vende mai.

Titolare del trattamento: Martin Stuis EI (M2S Photo), sviluppatore di Mana Orbit, Francia (dati completi nelle note legali, in francese e in inglese). Contatto: contact@manaorbit.app.

Senza account: tutto resta sul tuo dispositivo

La tua collezione, i tuoi mazzi e le tue impostazioni sono salvati nella memoria del tuo browser o dell'app, sul tuo dispositivo. Noi non vi abbiamo accesso. Se inserisci un token CardTrader, viene conservato nello stesso posto e inviato al nostro server solo con le tue ricerche su CardTrader (vedi «Il nostro server»). I dati dell'app Android sono esclusi dal backup di Android (Google).

La scansione delle carte usa la fotocamera solo mentre è aperta. Le immagini vengono analizzate sul tuo dispositivo e caricate solo se segnali una scansione (vedi «Segnala un problema di scansione»). Nell'app Android il riconoscimento usa Google ML Kit, sul telefono; i servizi Google Play possono inviare a Google diagnostica anonima, secondo le condizioni di ML Kit.

Con un account (facoltativo)

Un account ti permette di ritrovare i tuoi dati su tutti i tuoi dispositivi. Si basa su Firebase Authentication e Cloud Firestore (Google). Conserviamo:

Questi dati vengono conservati finché l'account esiste. Il tuo token CardTrader non viene mai salvato nell'account.

Per il funzionamento del servizio, l'editore può consultare statistiche degli account aggregate e minimizzate (nome e iniziale del cognome, indirizzo e-mail mascherato, date di registrazione e di attività, numero di carte, mazzi e amici), mai il contenuto della tua collezione o dei tuoi mazzi. In caso di abuso, l'editore può rimuovere un mazzo pubblicato nella community o disattivare un account (non può più accedere; i suoi dati restano); ogni azione di questo tipo viene registrata sul nostro server con la data e il nome, l'iniziale del cognome e l'indirizzo e-mail mascherato dell'account interessato.

Link condivisi

Quando condividi la tua lista scambi o un mazzo, il suo contenuto può essere letto da chiunque abbia il link. Non contiene né il tuo indirizzo e-mail né l'identificativo del tuo account, solo un'impronta (SHA-256) di questo identificativo, che mostra che il link è tuo. Se hai impostato un nickname o una foto del profilo, compaiono anche lì («Lista scambi di …»); la tua foto Google mai. Puoi rimuovere un link in qualsiasi momento.

Segnalare una condivisione: su una lista o un mazzo condiviso, «Segnala questa condivisione» apre un'e-mail a contact@manaorbit.app con l'indirizzo del link. I contenuti segnalati vengono esaminati il prima possibile e il link viene disattivato se viola la legge o queste regole (contenuti illegali o offensivi, dati personali di altri). L'e-mail della segnalazione serve solo a gestirla e a risponderti.

Amici (facoltativo)

Puoi aggiungere un amico dalla sua lista scambi (link o codice QR). Una richiesta gli trasmette il tuo nickname e la tua foto del profilo (ridotta a 64 pixel); lui la accetta o la rifiuta (un rifiuto non ti viene mai mostrato e blocca le tue nuove richieste per 30 giorni).

Cosa vede un amico: la tua lista scambi (doppioni e carte cercate, come sul tuo link), i tuoi mazzi salvati e, solo se lo consenti (Account › Amici › «Condividi la mia collezione», disattivato per impostazione predefinita), la tua collezione. Tu vedi le stesse cose di lui. Mai il tuo indirizzo e-mail né l'identificativo del tuo account.

Per questo la tua app invia queste liste al nostro server quando cambiano, finché hai almeno un amico o una richiesta inviata. Il server le conserva in Cloud Firestore (Google), in raccolte che solo lui legge e scrive; il tuo account vi è registrato come impronta SHA-256 del suo identificativo, con il tuo nickname, la tua foto ridotta, la lingua delle tue notifiche, i tuoi amici e le richieste in sospeso, più impronte brevi delle carte della tua lista scambi (per avvisare un amico che è arrivata una carta che cerca). Rimuovere un amico interrompe l'accesso in entrambe le direzioni; senza amici né richieste, le tue liste vengono cancellate dal server; disattivare la condivisione della collezione la cancella subito.

Notifiche degli amici (se le notifiche sono attive): l'indirizzo di iscrizione del tuo browser o il token Firebase Cloud Messaging dell'app viene collegato al tuo account sul server, per avvisarti di una richiesta, di un'accettazione o di un amico che ha aggiunto una carta che cerchi (al massimo una volta al giorno). Viene rimosso quando esci dall'account su quel dispositivo, quando disattivi queste notifiche (Impostazioni › Notifiche › Amici) o quando il servizio di notifica lo rifiuta.

Scambio dal vivo (facoltativo)

Per uno scambio faccia a faccia, ognuno sul proprio telefono, la tua app invia al nostro server, per la durata della sessione: il tuo nickname, la tua foto del profilo ridotta, la tua lista scambi e le carte che scegliete. L'altro giocatore li vede (mai il tuo indirizzo e-mail né l'identificativo del tuo account). La sessione esiste solo nella memoria del server: non viene salvato nulla e scompare alla fine dello scambio (al massimo 24 ore dopo, perché entrambe le app possano applicarlo). Se inviti un amico, riceve una notifica con il tuo nickname. La cronologia «I miei scambi» resta sul tuo dispositivo.

Segnala un problema di scansione (facoltativo)

Quando una scansione non è riuscita, «Segnala un problema di scansione» (sulla carta scansionata vista in grande, o su una riga «Nome non riconosciuto») invia al nostro server, solo quando tocchi «Invia»: la foto della carta scattata durante la scansione (ridotta), ciò che l'app ha letto (testo del nome, riga in basso, carta, lingua ed edizione scelte, motore di riconoscimento, inquadratura e impostazioni della scansione, misure dell'anteprima della fotocamera), la versione dell'app, la lingua dell'interfaccia, cosa non va e il tuo commento se ne hai scritto uno. Se hai effettuato l'accesso, un'impronta (SHA-256) dell'identificativo del tuo account, mai il tuo indirizzo e-mail né l'identificativo stesso; la segnalazione non conserva il tuo indirizzo IP. Le segnalazioni servono solo a migliorare il riconoscimento delle carte; solo l'editore può vederle. Vengono conservate al massimo 90 giorni, poi cancellate, o prima su richiesta a contact@manaorbit.app.

Carta misteriosa, livello e classifiche (facoltativo)

Il tuo livello e i tuoi badge vengono calcolati sul tuo dispositivo in base a ciò che fai nell'app; se hai effettuato l'accesso, i loro contatori vengono conservati anche nel tuo account (per ritrovarli su un altro dispositivo). Se giochi alla Carta misteriosa o hai effettuato l'accesso, il nostro server conserva: le tue partite (ora, tappe, proposte, punteggio), gli XP considerati per la classifica dei livelli e il nickname del tuo profilo, mostrato pubblicamente nelle classifiche con il tuo punteggio e il tuo livello (senza nickname: «Joueur» e 4 caratteri ricavati dal tuo account, niente che ti identifichi). Per distinguere gli account e limitare gli imbrogli, usa anche la data di creazione del tuo account, un identificativo casuale proprio del tuo dispositivo (conservato sul dispositivo) e un'impronta del tuo indirizzo IP con un sale diverso ogni giorno, mai l'indirizzo stesso, cancellata alla fine della giornata di gioco. Le partite vengono conservate 400 giorni, il livello e le statistiche finché esiste il tuo account; puoi chiederne la cancellazione a contact@manaorbit.app. Senza account, la tua partita non entra in classifica e niente ti identifica.

Account Discord collegato (facoltativo)

Con l'accesso effettuato, puoi collegare il tuo account Discord (Account e impostazioni › Discord, oppure «Ci sono già» nella home): Discord ti chiede il consenso, poi il nostro server conserva, insieme a un'impronta dell'identificativo del tuo account Mana Orbit, il tuo ID e il tuo nome Discord, e se sei membro del server Discord di Mana Orbit (verificato di tanto in tanto dal bot del server). Nient'altro: né e-mail, né messaggi, né l'elenco dei tuoi server; l'autorizzazione data da Discord è usata una sola volta e non viene conservata. Serve a: non invitarti più a unirti al server; darti sul server il ruolo «✅ Compte lié» (account collegato) e quelli dei tuoi badge (serie e top 100 della Carta misteriosa, carte scansionate: per questo il numero delle tue carte scansionate viene conservato con il collegamento); rispondere al comando /io del bot (il tuo livello, i tuoi risultati alla Carta misteriosa e al contapunti vita, visibili solo a te salvo che tu scelga di pubblicarli nel canale); inviarti i tuoi avvisi di prezzo in messaggio privato, solo se lo scegli; menzionarti quando condividi uno dei tuoi mazzi pubblici nel canale dei mazzi. Né la tua collezione né il tuo indirizzo e-mail vengono inviati a Discord; l'app mostra solo il tuo nome. Scollegare il tuo account Discord (o eliminare il tuo account Mana Orbit) li cancella.

Iscrizione al test (pagina «Testeurs»)

Se ti iscrivi al test dell'app sulla pagina Testeurs, il nostro server conserva il tuo indirizzo e-mail e la data di iscrizione, nient'altro. Serve solo ad aggiungerti all'elenco dei tester su Google Play e ad avvisarti dell'apertura del test; solo l'editore può vederlo. Viene cancellato alla fine del test, o prima su richiesta a contact@manaorbit.app.

Il nostro server

Il server di Mana Orbit (ospitato da Hostinger) inoltra le richieste a CardTrader, Scryfall ed EDHREC e tiene in cache i prezzi pubblici. Legge anche i link che incolli per importare un mazzo (EDHREC, Archidekt). Se li attivi:

Vengono cancellati quando li disattivi o elimini il tuo account. Il testo delle notifiche (nomi di carte e mazzi) passa dal servizio di notifica di Google o del produttore del tuo browser.

Token CardTrader: viaggia solo con le tue ricerche su CardTrader (mai con gli avvisi né con le importazioni). Il server lo usa per interrogare CardTrader con il tuo account e lo tiene in memoria per la durata della ricerca; ne conserva solo un'impronta (SHA-256) per distanziare le richieste. Non lo scrive mai su disco, nei suoi log né nel tuo account.

Se hai effettuato l'accesso, l'app gli mostra una prova di accesso Firebase per verificare se il tuo account ha diritti particolari; il server la verifica senza conservarla. Per limitare gli abusi, conta in memoria le richieste per indirizzo IP. L'hosting può conservare log tecnici (indirizzo IP, data, pagina richiesta) per sicurezza; li conserva per un periodo limitato, secondo la propria policy.

Servizi di terze parti

Il tuo dispositivo contatta direttamente: Scryfall (immagini e dati delle carte, prezzi di tendenza), Google Fonts (caratteri), Google (SDK Firebase) e jsDelivr (motore di riconoscimento della scansione). Come per qualsiasi sito web, questi servizi ricevono il tuo indirizzo IP. Se inserisci il tuo token CardTrader, le tue ricerche e il tuo carrello passano da CardTrader con il tuo account.

Pubblicità e misurazione dell'audience

App Android: un piccolo banner pubblicitario Google AdMob viene mostrato in cima allo schermo per pagare l'hosting. Non compare per alcuni account né durante la scansione. Nell'Unione europea e ovunque la legge lo richieda, il tuo consenso viene chiesto prima del primo annuncio, con il modulo di consenso di Google; puoi cambiare idea in qualsiasi momento in Impostazioni › Privacy e note legali › Scelte pubblicitarie.

Per scegliere e contare i suoi annunci, AdMob (Google) può usare l'ID pubblicità del tuo dispositivo, il tuo indirizzo IP e informazioni tecniche sul dispositivo e sull'app. In base alla tua risposta, gli annunci sono personalizzati o no. Puoi reimpostare o eliminare l'ID pubblicità nelle impostazioni di Android (Google › Annunci). Dettagli: come Google utilizza le informazioni delle app partner.

Versione web (browser, o app installata dal sito): nessuna pubblicità.

Mana Orbit non effettua alcuna misurazione dell'audience.

Basi giuridiche

Fuori dall'Unione europea

Google (Firebase, AdMob, Firebase Cloud Messaging, ML Kit tramite i servizi Google Play) e Scryfall hanno sede negli Stati Uniti: ciò che ricevono può essere trattato lì. Google dichiara di coprire questi trasferimenti con il Data Privacy Framework UE-USA e con clausole contrattuali tipo. Scryfall, contattato come qualsiasi sito web, riceve solo il tuo indirizzo IP e le carte richieste.

I tuoi diritti

Puoi accedere ai tuoi dati, esportarli, correggerli o cancellarli in qualsiasi momento (GDPR). Puoi anche presentare un reclamo all'autorità per la protezione dei dati.

Eliminare il tuo account: nell'app, Account › Elimina il mio account, oppure direttamente da questa pagina. Tutto ciò che l'account contiene online viene cancellato: mazzi, collezione, cronologia, lista scambi, impostazioni, link condivisi, mazzi pubblicati e tutto ciò che riguarda i tuoi amici (scompari dalle loro liste, le tue liste e i tuoi dispositivi vengono cancellati dal server). Anche i tuoi avvisi di prezzo e le tue notifiche vengono interrotti sul server, e la copia dell'account conservata sul dispositivo viene cancellata. I dati sul tuo dispositivo possono essere cancellati nello stesso momento, oppure separatamente dalle impostazioni.

Per qualsiasi domanda o per esercitare i tuoi diritti, scrivi a contact@manaorbit.app.

Contenuto di fan

Mana Orbit è un contenuto di fan non ufficiale consentito dalla Fan Content Policy. Non è approvato né sostenuto da Wizards. Parte dei materiali utilizzati è di proprietà di Wizards of the Coast. ©Wizards of the Coast LLC.

Política de privacidade

Última atualização: 28 de outubro de 2026 · Tradução da versão francesa, que prevalece em caso de diferença.

Mana Orbit é um app gratuito para acompanhar sua coleção de cartas Magic, seus decks e os preços deles. Ele coleta o mínimo possível de dados e nunca vende nenhum.

Controlador dos dados: Martin Stuis EI (M2S Photo), desenvolvedor do Mana Orbit, França (dados completos nos avisos legais, em francês e inglês). Contato: contact@manaorbit.app.

Sem conta: tudo fica no seu aparelho

Sua coleção, seus decks e suas configurações ficam salvos no armazenamento do seu navegador ou do app, no seu aparelho. Não temos acesso a eles. Se você informar um token da CardTrader, ele fica guardado no mesmo lugar e só é enviado ao nosso servidor com suas buscas na CardTrader (veja «Nosso servidor»). Os dados do app Android ficam fora do backup do Android (Google).

O escaneamento de cartas só usa a câmera enquanto ele está aberto. As imagens são analisadas no seu aparelho e só são enviadas se você relatar um escaneamento (veja «Relatar um problema de escaneamento»). No app Android, o reconhecimento usa o Google ML Kit, no celular; os serviços do Google Play podem enviar ao Google diagnósticos anônimos, conforme os termos do ML Kit.

Com conta (opcional)

Uma conta permite recuperar seus dados em todos os seus aparelhos. Ela usa o Firebase Authentication e o Cloud Firestore (Google). Guardamos:

Esses dados são guardados enquanto a conta existir. Seu token da CardTrader nunca é salvo na conta.

Para operar o serviço, o editor pode consultar estatísticas de contas agregadas e minimizadas (nome e inicial do sobrenome, e-mail mascarado, datas de cadastro e de atividade, número de cartas, decks e amigos), nunca o conteúdo da sua coleção ou dos seus decks. Em caso de abuso, o editor pode remover um deck publicado na comunidade ou desativar uma conta (ela não consegue mais fazer login; os dados dela permanecem); cada uma dessas ações fica registrada no nosso servidor com a data e o nome, a inicial do sobrenome e o e-mail mascarado da conta envolvida.

Links compartilhados

Quando você compartilha sua lista de trocas ou um deck, o conteúdo pode ser lido por qualquer pessoa que tenha o link. Ele não contém nem seu e-mail nem o identificador da sua conta, apenas uma impressão digital (SHA-256) desse identificador, que mostra que o link é seu. Se você definiu um apelido ou uma foto de perfil, eles também aparecem («Lista de trocas de …»); sua foto do Google, nunca. Você pode remover um link a qualquer momento.

Denunciar um compartilhamento: em uma lista ou deck compartilhado, «Denunciar este compartilhamento» abre um e-mail para contact@manaorbit.app com o endereço do link. O conteúdo denunciado é analisado o quanto antes, e o link é desativado se violar a lei ou estas regras (conteúdo ilegal ou abusivo, dados pessoais de outra pessoa). O e-mail da denúncia serve apenas para tratá-la e responder a você.

Amigos (opcional)

Você pode adicionar um amigo a partir da lista de trocas dele (link ou QR code). Uma solicitação envia a ele seu apelido e sua foto de perfil (reduzida a 64 pixels); ele aceita ou recusa (uma recusa nunca é mostrada a você e bloqueia novas solicitações suas por 30 dias).

O que um amigo vê: sua lista de trocas (repetidas e cartas procuradas, como no seu link), seus decks salvos e, só se você permitir (Conta › Amigos › «Compartilhar minha coleção», desativado por padrão), sua coleção. Você vê o mesmo dele. Nunca seu e-mail nem o identificador da sua conta.

Para isso, seu app envia essas listas ao nosso servidor quando elas mudam, enquanto você tiver pelo menos um amigo ou uma solicitação enviada. O servidor as guarda no Cloud Firestore (Google), em coleções que só ele lê e escreve; sua conta aparece lá como a impressão digital SHA-256 do identificador dela, com seu apelido, sua foto reduzida, o idioma das suas notificações, seus amigos e solicitações pendentes, além de impressões digitais curtas das cartas da sua lista de trocas (para avisar um amigo de que chegou uma carta que ele procura). Remover um amigo encerra o acesso nos dois sentidos; sem amigos nem solicitações, suas listas são apagadas do servidor; desativar o compartilhamento da coleção a apaga na hora.

Notificações de amigos (se suas notificações estiverem ativadas): o endereço de inscrição do seu navegador ou o token do Firebase Cloud Messaging do app fica vinculado à sua conta no servidor, para avisar você de uma solicitação, de uma aceitação ou de um amigo que adicionou uma carta que você procura (no máximo uma vez por dia). Ele é removido quando você sai da conta nesse aparelho, quando desativa essas notificações (Configurações › Notificações › Amigos) ou quando o serviço de notificações o recusa.

Troca ao vivo (opcional)

Para uma troca cara a cara, cada um no seu celular, seu app envia ao nosso servidor, durante a sessão: seu apelido, sua foto de perfil reduzida, sua lista de trocas e as cartas que vocês escolhem. O outro jogador os vê (nunca seu e-mail nem o identificador da sua conta). A sessão existe apenas na memória do servidor: nada é salvo, e ela desaparece quando a troca termina (no máximo 24 horas depois, para que os dois apps possam aplicá-la). Se você convidar um amigo, ele recebe uma notificação com seu apelido. O histórico «Minhas trocas» fica no seu aparelho.

Relatar um problema de escaneamento (opcional)

Quando um escaneamento deu errado, «Relatar um problema de escaneamento» (na carta escaneada vista em tamanho grande, ou em uma linha «Nome não reconhecido») envia ao nosso servidor, só quando você toca em «Enviar»: a foto da carta tirada no escaneamento (reduzida), o que o app leu (texto do nome, linha de baixo, carta, idioma e edição escolhidos, mecanismo de reconhecimento, enquadramento e configurações do escaneamento, medidas da prévia da câmera), a versão do app, o idioma da interface, o que está errado e seu comentário, se você escreveu um. Se você estiver logado, uma impressão digital (SHA-256) do identificador da sua conta, nunca seu e-mail nem o próprio identificador; o relato não guarda seu endereço IP. Os relatos servem apenas para melhorar o reconhecimento das cartas; só o editor pode vê-los. Eles são guardados por no máximo 90 dias e depois apagados, ou antes, mediante pedido para contact@manaorbit.app.

Carta mistério, nível e classificações (opcional)

Seu nível e seus distintivos são calculados no seu aparelho a partir do que você faz no app; quando você está logado, os contadores deles também ficam guardados na sua conta (para recuperá-los em outro aparelho). Se você joga a Carta mistério ou está logado, nosso servidor guarda: suas partidas (horário, etapas, palpites, pontuação), o XP considerado para a classificação de níveis e o apelido do seu perfil, exibido publicamente nas classificações com sua pontuação e seu nível (sem apelido: «Joueur» e 4 caracteres tirados da sua conta, nada que identifique você). Para distinguir as contas e limitar trapaças, ele também usa a data de criação da sua conta, um identificador aleatório próprio do seu aparelho (guardado no aparelho) e uma impressão digital do seu endereço IP com um sal diferente a cada dia, nunca o endereço em si, apagada no fim do dia de jogo. As partidas são guardadas por 400 dias, o nível e as estatísticas enquanto sua conta existir; você pode pedir que sejam apagados em contact@manaorbit.app. Sem conta, sua partida não entra na classificação e nada identifica você.

Conta do Discord vinculada (opcional)

Conectado, você pode vincular sua conta do Discord (Conta e ajustes › Discord, ou «Já estou lá» na tela inicial): o Discord pede seu consentimento e, em seguida, nosso servidor guarda, junto com uma impressão digital do identificador da sua conta Mana Orbit, seu identificador e seu nome do Discord, e se você é membro do servidor do Discord do Mana Orbit (verificado de tempos em tempos pelo bot do servidor). Nada mais: nem e-mail, nem mensagens, nem a lista dos seus servidores; a autorização dada pelo Discord é usada uma única vez e não é guardada. Isso serve para: não te convidar mais a entrar no servidor; te dar no servidor o cargo «✅ Compte lié» (conta vinculada) e os das suas insígnias (sequência e top 100 da Carta mistério, cartas escaneadas: para isso, o seu número de cartas escaneadas é guardado com a vinculação); responder ao comando /eu do bot (seu nível, seus resultados na Carta mistério e no contador de vida, visíveis só para você, a menos que você escolha publicá-los no canal); te enviar seus alertas de preço por mensagem privada, só se você escolher; te mencionar quando você compartilha um dos seus decks públicos no canal de decks. Nem a sua coleção nem o seu e-mail são enviados ao Discord; o app mostra só o seu nome. Desvincular sua conta do Discord (ou excluir sua conta Mana Orbit) os apaga.

Inscrição no teste (página «Testeurs»)

Se você se inscrever no teste do app na página Testeurs, nosso servidor guarda seu endereço de e-mail e a data de inscrição, nada mais. Ele serve apenas para adicionar você à lista de testadores no Google Play e avisar quando o teste abrir; só o editor pode vê-lo. Ele é apagado no fim do teste, ou antes, mediante pedido para contact@manaorbit.app.

Nosso servidor

O servidor do Mana Orbit (hospedado pela Hostinger) repassa as solicitações para a CardTrader, a Scryfall e o EDHREC e guarda em cache os preços públicos. Ele também lê os links que você cola para importar um deck (EDHREC, Archidekt). Se você ativá-los:

Eles são apagados quando você os desativa ou exclui sua conta. O texto das notificações (nomes de cartas e de decks) passa pelo serviço de notificações do Google ou do fabricante do seu navegador.

Token da CardTrader: ele só vai junto com suas buscas na CardTrader (nunca com os alertas nem com as importações). O servidor o usa para consultar a CardTrader com sua conta e o mantém na memória durante a busca; ele guarda apenas uma impressão digital (SHA-256) para espaçar as solicitações. Ele nunca o grava em disco, nos registros nem na sua conta.

Quando você está logado, o app mostra a ele uma prova de login do Firebase para verificar se sua conta tem direitos especiais; o servidor a verifica sem guardá-la. Para limitar abusos, ele conta na memória as solicitações por endereço IP. A hospedagem pode guardar registros técnicos (endereço IP, data, página solicitada) por segurança; ela os guarda por um tempo limitado, conforme sua própria política.

Serviços de terceiros

Seu aparelho se comunica diretamente com: Scryfall (imagens e dados das cartas, preços de tendência), Google Fonts (fontes), Google (SDK do Firebase) e jsDelivr (mecanismo de reconhecimento do escaneamento). Como em qualquer site, esses serviços recebem seu endereço IP. Se você informar seu token da CardTrader, suas buscas e seu carrinho passam pela CardTrader com sua própria conta.

Publicidade e medição de audiência

App Android: um pequeno banner de anúncio do Google AdMob aparece no topo da tela para pagar a hospedagem. Ele não aparece para algumas contas nem durante o escaneamento. Na União Europeia e onde a lei exigir, seu consentimento é pedido antes do primeiro anúncio, com o formulário de consentimento do Google; você pode mudar de ideia a qualquer momento em Configurações › Privacidade e avisos legais › Opções de anúncios.

Para escolher e contar seus anúncios, o AdMob (Google) pode usar o ID de publicidade do seu aparelho, seu endereço IP e informações técnicas sobre o aparelho e o app. Conforme sua resposta, os anúncios são personalizados ou não. Você pode redefinir ou excluir o ID de publicidade nas configurações do Android (Google › Anúncios). Detalhes: como o Google usa informações de apps parceiros.

Versão web (navegador, ou app instalado pelo site): sem anúncios.

O Mana Orbit não faz nenhuma medição de audiência.

Bases legais

Fora da União Europeia

O Google (Firebase, AdMob, Firebase Cloud Messaging, ML Kit pelos serviços do Google Play) e a Scryfall ficam nos Estados Unidos: o que eles recebem pode ser tratado lá. O Google informa que cobre essas transferências com o EU-US Data Privacy Framework e cláusulas contratuais padrão. A Scryfall, acessada como qualquer site, recebe apenas seu endereço IP e as cartas solicitadas.

Seus direitos

Você pode acessar, exportar, corrigir ou apagar seus dados a qualquer momento (RGPD da União Europeia; no Brasil, LGPD). Você também pode apresentar uma reclamação à autoridade de proteção de dados.

Excluir sua conta: no app, Conta › Excluir minha conta, ou diretamente por esta página. Tudo o que a conta guarda on-line é apagado: decks, coleção, histórico, lista de trocas, configurações, links compartilhados, decks publicados e tudo o que se refere aos seus amigos (você some das listas deles, suas listas e aparelhos são apagados do servidor). Seus alertas de preço e notificações também são interrompidos no servidor, e a cópia da conta guardada no aparelho é apagada. Os dados do seu aparelho podem ser apagados ao mesmo tempo, ou separadamente nas configurações.

Para qualquer dúvida ou para exercer seus direitos, escreva para contact@manaorbit.app.

Conteúdo de fã

Mana Orbit é conteúdo de fã não oficial permitido pela Fan Content Policy. Não é aprovado nem endossado pela Wizards. Parte dos materiais utilizados é propriedade da Wizards of the Coast. ©Wizards of the Coast LLC.