Politique de confidentialité

Document de travail — révisé conformément aux principes du droit européen de la consommation et de la protection des données, mais faites-le confirmer par un conseil juridique avant de vous en prévaloir dans un litige.

Responsable du traitement

La société mentionnée dans le pied de page est le responsable du traitement des données. Demandes relatives à la confidentialité : [email protected].

Ce que nous collectons, pourquoi, et sur quelle base légale

Données de compte (nom, e-mail, date de naissance, langue, pseudonyme choisi) — pour gérer votre compte et vérifier que vous avez 18 ans ou plus · contrat et obligation légale.
Registres de transactions (recharges, remboursements, ouvertures de packs avec leurs certificats de tirage, reventes, échanges, coupons) — pour exécuter le service, prouver l'équité des tirages et respecter les obligations comptables · contrat et obligation légale.
Adresses de livraison — uniquement lorsque vous demandez une livraison, communiquées au transporteur pour ce colis · contrat.
Documents d'identité — uniquement lorsque la loi exige une vérification d'identité, conservés sur un disque privé, jamais publics · obligation légale.
Journaux techniques (IP, user agent, événements de sécurité) — prévention des abus et audits d'équité, conservés 12 mois maximum · intérêt légitime.
Analytique — uniquement après acceptation de la bannière de cookies ; IP anonymisée · consentement, révocable à tout moment.

Le journal public de vérification

Afin que nos registres relatifs à la propriété des cartes ne puissent pas être discrètement réécrits, nous tenons un journal public, à écriture uniquement ajoutable, de ce qui arrive à chaque carte : tirée d'un pack, revendue, échangée, expédiée. Chaque entrée porte l'empreinte de celle qui la précède, de sorte qu'une entrée ne peut être modifiée ou antidatée sans invalider toutes les entrées qui la suivent. Les entrées ne vous identifient que par votre pseudonyme public — jamais par votre nom, votre e-mail ou votre adresse — et elles ne peuvent être ni modifiées ni supprimées, ce qui est précisément leur raison d'être. Choisissez votre pseudonyme en conséquence ; vous pouvez le changer, et les entrées passées conservent le pseudonyme en vigueur au moment où elles ont été inscrites.

Sous-traitants et destinataires

Stripe (paiements), Sendcloud et les transporteurs qu'il réserve (expédition), nos partenaires d'approvisionnement en cartes (uniquement la carte, jamais votre identité), notre hébergeur, et Cloudflare (CDN/sécurité). Chacun ne reçoit que ce dont son service a besoin, dans le cadre d'accords de sous-traitance des données. Les transferts hors de l'EEE (par exemple Stripe, Cloudflare) s'appuient sur les clauses contractuelles types de l'UE. Nous ne vendons jamais de données personnelles.

Conservation des données

Données de compte : durée de vie du compte. Registres de transactions et données comptables : 7 ans (droit fiscal néerlandais). Certificats de tirage : conservés aussi longtemps que la carte existe, afin qu'un résultat reste vérifiable. Journaux techniques : 12 mois maximum. Documents d'identité : selon les délais prescrits par la loi.

Vos droits

Accès, rectification, portabilité (votre export RGPD est disponible sur demande sous forme de fichier exploitable par machine), limitation, opposition et effacement. L'effacement anonymise tout ce qui n'est pas soumis à une obligation légale de conservation ; les entrées du journal public de vérification et les données comptables conservées pendant 7 ans demeurent, dissociées de votre identité. Nous répondons dans un délai de 30 jours. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle — aux Pays-Bas, l'Autoriteit Persoonsgegevens.

E-mails marketing

Si vous y consentez, nous vous envoyons des e-mails de campagne concernant les nouveaux packs, les événements et votre collection. La base légale est votre consentement, et chaque message comporte un lien de désinscription en un clic — vous désinscrire n'entraîne aucune autre conséquence et ne modifie en rien votre compte. Les e-mails transactionnels (reçus, expédition, sécurité, remboursements) ne relèvent pas du marketing et sont envoyés sur la base de notre contrat avec vous ; ils ne peuvent pas être désactivés tant que le compte est ouvert.

Chat communautaire et activité publique

Le chat communautaire est public au sein de la boutique. Votre pseudonyme, vos messages, ainsi que les achats de packs et les cartes tirées publiés sous votre pseudonyme sont visibles par tous les collectionneurs connectés — choisissez votre pseudonyme en conséquence. Les mesures de modération (masquage d'un message, bannissement et son motif) sont conservées aussi longtemps que le compte existe, afin que les décisions puissent être réexaminées. Vous pouvez nous demander de supprimer vos messages ; les registres de transactions sous-jacents demeurent, car ils relèvent de la comptabilité.

Décisions automatisées

Certaines limites sont appliquées automatiquement : plafonds de dépôt et délai de 24 heures pour en relever un, plafonds hebdomadaires de packs, possibilité de fermer définitivement votre compte, ainsi que des contrôles automatisés de fraude et d'abus pouvant suspendre un remboursement ou un compte en attente d'examen. Ces mesures vous protègent, vous et la boutique ; elles ne servent jamais à établir un profil publicitaire, et aucune d'entre elles ne constitue une décision finale prise uniquement par une machine — une personne examine toute suspension ou tout refus de remboursement, et vous pouvez le contester en répondant au support.

Traitement par IA

Nous utilisons Claude, d'Anthropic, pour rédiger des articles de blog et traduire les contenus du site et des campagnes. Il reçoit du contenu de la boutique — noms de packs, noms de cartes, prix, texte à traduire — et aucune donnée personnelle de client ; il n'est utilisé pour prendre aucune décision vous concernant, et il n'a jamais accès à votre compte, à votre solde ou à vos achats.

Cookies

Les cookies strictement nécessaires (session, sécurité) fonctionnent toujours. L'analytique ne se charge qu'après consentement et peut être refusée ou retirée sans perte de fonctionnalité.