Politique de confidentialité

Qui est responsable

TCG Pricer (« nous ») exploite le site et l’application accessibles sur tcgpricerpro.com et ses sous-domaines. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique.

Toute question sur cette politique ou sur vos données peut être adressée à tcgpricing75@gmail.com.

Ce que nous collectons

Nous ne collectons que ce qui est nécessaire pour faire fonctionner un service de gestion de collection et de prix. Les prix des cartes sont des données de marché, pas des données personnelles.

• Compte : adresse e-mail, mot de passe haché, pseudo, langue et devise préférées, formule d’abonnement.
• Connexion Google (optionnelle) : l’adresse e-mail et le nom transmis par Google quand vous choisissez de vous connecter avec Google. Nous ne voyons jamais votre mot de passe Google.
• Données de collection : les cartes, produits scellés, quantités, états, prix d’achat, wishlists, listes d’achat, alertes et notes que vous ajoutez.
• Photos du scanner : les images que vous envoyez pour identifier une carte. Elles servent à reconnaître la carte et ne sont ni publiées ni partagées.
• Facturation : statut de l’abonnement, formule, factures et une référence client Stripe. Les numéros de carte bancaire sont traités par Stripe et n’atteignent jamais nos serveurs.
• Journaux techniques : adresse IP, type de navigateur, pages demandées et horodatages, conservés pour la sécurité et le débogage.
• Statistiques d’usage : pages vues agrégées, collectées avec Plausible, un outil sans cookies qui n’identifie pas les visiteurs.

Pourquoi nous les traitons

Chaque traitement repose sur l’une des bases légales du Règlement général sur la protection des données (RGPD).

• Fournir le service auquel vous avez souscrit : compte, suivi de collection, prix, alertes, exports (exécution du contrat).
• Facturer et tenir la comptabilité (contrat et obligation légale).
• Sécuriser le service, prévenir les abus et améliorer le produit à partir d’usages agrégés (intérêt légitime).
• Vous envoyer les e-mails de service : réinitialisation de mot de passe, alertes de prix que vous avez configurées (contrat).
• Tout le reste, comme d’éventuelles nouvelles du produit, uniquement avec votre consentement, que vous pouvez retirer à tout moment.

Cookies et stockage local

Nous n’utilisons ni cookies publicitaires ni traçage entre sites. Le stockage navigateur se limite à ce dont l’application a besoin pour fonctionner.

• Des cookies de session qui vous gardent connecté et mémorisent votre formule.
• Un cookie de langue (tcg-lang) pour afficher les pages dans votre langue dès le premier chargement.
• Le stockage local pour votre thème (clair ou sombre) et vos préférences de barre latérale.
• Plausible fonctionne sans cookies et sans empreinte numérique.

Avec qui nous partageons

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec les prestataires nécessaires au service, dans le cadre de contrats qui limitent ce qu’ils peuvent en faire.

• Railway : hébergement de l’API et de la base de données, sauvegardes comprises, dans l’Union européenne (région EU West, Pays-Bas).
• Vercel : diffusion du site web ; ses fonctions serveur s’exécutent à Paris.
• Stripe : paiement des abonnements et factures.
• Google : uniquement si vous vous connectez avec Google.
• Un prestataire d’envoi d’e-mails pour les messages transactionnels.

Ce que vous choisissez de rendre public

Certaines fonctions sont publiques par nature, et seulement si vous les activez : un profil public, un lien de collection ou de wishlist partagée, et des liens d’échange. Toute personne disposant du lien voit les cartes que vous avez choisi de partager, jamais votre e-mail ni vos prix d’achat sauf si vous les incluez. Vous pouvez désactiver le partage à tout moment depuis l’application.

Durées de conservation

• Données de compte et de collection : tant que votre compte existe, puis suppression dans les 30 jours suivant une demande de suppression.
• Factures et justificatifs de paiement : 10 ans, conformément aux obligations comptables françaises.
• Journaux techniques : 12 mois au maximum.
• Sauvegardes : rotation sous 30 jours.

Sécurité

Les données sont chiffrées en transit (TLS) et au repos. Les mots de passe sont stockés sous forme de hachés salés. L’accès aux systèmes de production est réservé aux personnes qui opèrent le service, et l’infrastructure est déployée à partir d’une configuration versionnée.

Aucun système n’est parfaitement sûr. Si nous avons connaissance d’une violation touchant vos données, nous vous en informerons ainsi que l’autorité compétente comme la loi l’exige.

Vos droits

Le RGPD vous permet de demander l’accès, la rectification, la suppression ou la portabilité de vos données, de limiter certains traitements ou de vous y opposer, et de retirer votre consentement. L’essentiel est accessible directement depuis vos réglages ; pour le reste, écrivez à tcgpricing75@gmail.com et nous répondrons sous un mois.

Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).

Âge

TCG Pricer ne s’adresse pas aux enfants de moins de 15 ans. Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le service ou la loi évolue. La date en haut de page indique la dernière révision ; les changements importants sont annoncés dans l’application ou par e-mail.