Politique de confidentialité

1. En bref

• Sans compte, votre collection reste dans votre navigateur : nous ne la recevons pas.
• Avec un compte, nous gardons votre adresse e-mail, votre langue, vos dates d'inscription et de dernière connexion, et votre collection. Pas de mot de passe.
• Aucune publicité, aucune mesure d'audience, aucun cookie de suivi.
• Rien n'est vendu. Seuls nos prestataires techniques ont accès aux données nécessaires à leur service.
• Vous pouvez exporter ou supprimer votre compte à tout moment, depuis la page « Mon compte ».

2. Responsable du traitement

• Nom et prénom : [à compléter]
• Adresse : [rue, numéro, code postal, commune, Belgique]
• Contact pour vos données : contact@aureacards.com

3. Données traitées et pourquoi

Visite du site

Comme tout site, le nôtre reçoit l'adresse IP de votre appareil et des informations techniques (navigateur, page demandée, heure). Notre hébergeur, Cloudflare, les utilise pour afficher les pages et protéger le site contre les attaques, et les conserve pendant une durée limitée. Base légale : notre intérêt légitime à assurer le fonctionnement et la sécurité du site (article 6.1.f du RGPD).

Les images des cartes de la base de cartes et les prix affichés dans leurs fiches sont chargés depuis les serveurs deTCGdex, qui reçoivent donc aussi votre adresse IP lorsque vous les affichez. Quand une image manque chez TCGdex, elle est chargée depuis pokemontcg.io (images.pokemontcg.io, images.scrydex.com), qui reçoit alors aussi votre adresse IP.

« Ma collection » sans compte

Les cartes cochées, le nombre d'exemplaires par variante et la liste de souhaits sont enregistrés dans votre navigateur, sur votre appareil. Nous ne les recevons pas. Pour calculer la valeur indicative de votre collection, le site envoie à notre serveur la liste des identifiants de vos cartes, sans rien qui vous identifie ; elle n'est pas conservée. Pour les cartes sans relevé, le prix est aussi demandé à TCGdex, carte par carte.

Compte membre

• Données : adresse e-mail, langue, date d'inscription, date de dernière connexion, cartes cochées, nombre d'exemplaires par variante et liste de souhaits.
• Finalité : vous connecter et retrouver votre collection sur tous vos appareils.
• Base légale : l'exécution du service que vous demandez en créant le compte (article 6.1.b du RGPD).
• Durée : jusqu'à la suppression de votre compte. Vous le supprimez vous-même depuis « Mon compte », ou sur simple demande.

Connexion et protection contre les abus

Lorsque vous demandez un lien de connexion, nous enregistrons votre adresse e-mail et le lien, sous une forme chiffrée qui ne permet pas de le reconstituer, pendant 15 minutes au plus. Pour limiter les demandes abusives, nous gardons aussi, pendant une heure au plus, une empreinte de votre adresse IP et de votre adresse e-mail, jamais leur valeur en clair. Base légale : notre intérêt légitime à sécuriser les comptes (article 6.1.f du RGPD).

Messages

Le formulaire de contact n'envoie rien par lui-même : il ouvre votre logiciel de messagerie. Les messages que vous nous écrivez sont conservés le temps de traiter votre demande, puis au plus trois ans après le dernier échange.

4. Qui a accès à vos données

Aucune donnée n'est vendue ni louée. Seuls ces prestataires y ont accès, pour le service qu'ils nous rendent, et sont tenus par contrat de les protéger :

• Cloudflare, Inc. (États-Unis) : hébergement du site et de la base de données des comptes. Transfert encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.
• Brevo (Sendinblue SAS) (France) : envoi des e-mails de connexion.

5. Cookies et stockage dans le navigateur

Le site n'utilise ni cookie publicitaire ni cookie de mesure d'audience. Il n'enregistre que ce qui est strictement nécessaire au service que vous utilisez ; aucun consentement n'est donc demandé.

• aurea_session (cookie) : garde votre session ouverte, uniquement si vous êtes connecté. Durée : 30 jours, ou jusqu'à la déconnexion.
• aurea.collection.v1, aurea.exemplaires.v1, aurea.souhaits.v1 (stockage du navigateur) : vos cartes cochées, vos exemplaires et votre liste de souhaits.
• aurea.suite (stockage du navigateur) : la page où revenir après la connexion, effacée dès qu'elle a servi.
• aurea.compte, aurea.compte.attente (stockage du navigateur) : relie ce navigateur à votre compte et garde les modifications pas encore envoyées.

Vous pouvez effacer ces données à tout moment dans les réglages de votre navigateur. Sans compte, votre collection est alors perdue : pensez à l'exporter depuis « Ma collection ».

Si vous installez le site comme application, des copies des pages visitées et des fichiers du site (styles, images) sont gardées sur votre appareil pour qu'il s'ouvre sans connexion. Elles ne contiennent aucune donnée personnelle et disparaissent quand vous désinstallez l'application ou effacez les données du site.

6. Vos droits

Vous pouvez à tout moment accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer et les recevoir dans un format lisible (portabilité). Depuis « Mon compte », vous pouvez déjà exporter vos données et supprimer votre compte vous-même. Pour toute autre demande, écrivez à contact@aureacards.com : nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles —autoriteprotectiondonnees.be.

7. Sécurité

Le site n'est accessible qu'en connexion chiffrée (HTTPS). Il n'existe pas de mot de passe à voler : la connexion passe par un lien à usage unique. Les liens de connexion et les sessions ne sont enregistrés que sous une forme chiffrée irréversible, de sorte que même la lecture de la base de données ne permettrait pas de se connecter à votre place.

8. Mineurs

Le compte membre est destiné aux personnes de 13 ans et plus. En dessous de cet âge, il ne peut être créé qu'avec l'accord d'un parent ou du représentant légal.

9. Modifications

Cette politique peut évoluer avec le site. La date de dernière mise à jour figure en haut de la page. En cas de changement important, les membres en seront informés par e-mail.