Politique de confidentialité

Le responsable est César (projet ColorlessBox). Pour toute question sur tes données ou pour exercer tes droits, écris à zorcedev@gmail.com.

Uniquement pour faire fonctionner le service : t'identifier, afficher tes decks et ta collection, et permettre à d'autres utilisateurs de te trouver si tu rends ton profil, ta collection ou ta liste de souhaits publics. Nous ne vendons pas tes données et ne les partageons pas avec des tiers au-delà des prestataires nécessaires au fonctionnement du service (voir point suivant). Nous affichons des publicités via Google AdSense pour aider à couvrir les frais de fonctionnement du site — voir la section Cookies pour savoir comment cela fonctionne et quels choix tu as.

Nous traitons tes données de compte et ton contenu pour fournir le service demandé (art. 6.1.b RGPD) ; les publicités personnalisées reposent sur ton consentement (art. 6.1.a) ; la sécurité et la prévention des abus sur notre intérêt légitime (art. 6.1.f).

Vos données sont stockées dans une base de données Postgres gérée par Supabase. Le backend est hébergé sur Render et le frontend sur Vercel.

Certains prestataires (p. ex. Vercel, Render ou Sentry) peuvent traiter des données hors de l'EEE, y compris aux États-Unis. Ces transferts reposent sur les Clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

Nous conservons tes données tant que ton compte est actif. Si tu le supprimes, elles sont effacées sauf ce que la loi impose de conserver. Les jetons de vérification et de réinitialisation expirent sous 24 heures.

• Google / Discord : pour la connexion (OAuth). Nous ne recevons jamais votre mot de passe.
• TCGdex : données et images des cartes.
• Cardmarket / TCGPlayer : prix des cartes.
• Resend : envoie les emails de vérification de compte et de réinitialisation de mot de passe (reçoit votre email uniquement à cette fin).
• Sentry : surveille les erreurs techniques du site afin que nous puissions les corriger ; il peut recevoir des informations techniques sur le navigateur et l'erreur, pas les données de votre compte.
• Google AdSense : affiche des publicités sur le site et peut utiliser des cookies pour les personnaliser, sous réserve de ton consentement.
• Umami : statistiques d'usage sans cookies ni données personnelles, pour savoir quelles pages sont visitées.

Aucun de ces services ne reçoit de données liées à ton compte (e-mail, nom d'utilisateur, decks) au-delà du strict nécessaire pour la connexion. Google AdSense fonctionne indépendamment de ton compte ; consulte la politique de confidentialité de Google sur https://policies.google.com/technologies/ads pour savoir comment il traite les données.

Nous utilisons deux cookies techniques : un pour te garder connecté, et un autre pour mémoriser ta langue préférée. Nous enregistrons aussi, dans le stockage local de ton navigateur (localStorage, pas un cookie), ta préférence de thème clair/sombre et la couleur d'accent que tu choisis — aucun des deux ne t'identifie ni ne quitte jamais ton navigateur. Aucune de ces données ne nécessite ton consentement préalable. Nous affichons aussi des publicités via Google AdSense, qui peut déposer des cookies pour les personnaliser. Si tu es dans l'EEE, au Royaume-Uni ou en Suisse, Google affiche un message de consentement lors de ta première visite, où tu peux consentir, refuser ou gérer tes choix — en refusant, tu verras quand même des publicités, mais non personnalisées. Tu peux changer ton choix à tout moment depuis ce message.

Tu dois avoir au moins 14 ans pour créer un compte. Nous n'affichons des publicités personnalisées qu'aux adultes ayant confirmé leur âge ; les visiteurs et les mineurs voient des publicités non personnalisées. Nous ne stockons pas ta date de naissance, seulement si tu es majeur.

Tu peux accéder à tes données, les rectifier, les effacer, t'opposer à leur traitement ou en demander la portabilité, et retirer ton consentement aux publicités personnalisées à tout moment. Tu peux exporter tes données ou supprimer ton compte depuis Mon profil ; pour le reste, écris à zorcedev@gmail.com.

Si tu estimes que nous traitons mal tes données, tu peux saisir l'autorité de protection des données de ton pays (en France, la CNIL ; en Espagne, l'AEPD).

Nous pouvons mettre à jour cette politique de temps à autre ; la date de dernière mise à jour apparaît ci-dessus.