Politique de confidentialité et cookies

Version 2026-10-07.1

Qui est responsable

Le responsable du traitement est LUDO TROYES, 10 avenue de l'Île Germaine, 10120 Saint-André-les-Vergers (SIREN 391179546). Pour toute question sur vos données : charles.dupuy.vega@gmail.com.

Où sont vos données

Le site, sa base de données et ses sauvegardes sont hébergés par Scaleway SAS (SAS au capital de 142 050,00 €, SIREN 433 115 904 RCS Paris), dans la région de Paris (France), dans l'Union européenne. Les sauvegardes sont chiffrées avant de quitter le serveur ; la clé qui permet de les relire n'est pas sur le serveur. Elles ont 30 jours de rétention : une donnée effacée du site reste au plus 30 jours dans les sauvegardes chiffrées.

Ce que nous traitons, et pourquoi

Si vous visitez le site sans compte

Votre panier : un identifiant aléatoire est déposé dans un cookie (`vitrine_panier`) ; le serveur garde le contenu du panier et une empreinte de cet identifiant, jamais l'identifiant lui-même. Durée du cookie : 30 jours.
Le journal d'accès du serveur web : adresse IP, date, adresse de la page demandée, navigateur. Il sert à la sécurité du site (repérer une attaque, une panne). Il est effacé automatiquement au bout de 14 jours. Le logiciel du site, lui, n'écrit pas l'adresse IP de ses visiteurs dans ses propres journaux.

Le site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social, et ne charge aucun script, aucune police ni aucune image depuis un autre site. C'est pourquoi il ne vous demande pas de consentement aux cookies : ceux qu'il dépose sont strictement nécessaires au service que vous demandez (liste plus bas).

Si vous créez un compte client

Ce que nous gardons : votre adresse e-mail, votre mot de passe sous forme hachée (argon2 : le mot de passe lui-même n'est jamais enregistré), votre prénom si vous le donnez, votre collection et vos decks.
Si vous acceptez les e-mails d'arrivage (case facultative, jamais pré-cochée) : la date de votre accord et la version du texte accepté. Retirer votre accord efface les deux. Aucun e-mail d'arrivage n'est envoyé par cette version du site.
Pour protéger votre compte : le nombre de tentatives de connexion et de création de compte est compté par empreinte de l'adresse IP (jamais l'adresse elle-même) ; ces traces sont effacées au bout d'une heure.
Votre session : un cookie (`vitrine_compte`), 30 jours.
Supprimer votre compte : le lien « Supprimer mon compte » de votre espace. Le compte est fermé aussitôt, puis effacé définitivement, avec sa collection, ses decks et ses sessions, 30 jours après votre demande.

Si vous vendez des cartes ou des objets à un magasin (rachat)

La loi impose au magasin qui achète des objets d'occasion de tenir un registre de police (articles 321-7 et R. 321-3 et suivants du Code pénal).

Finalité : la tenue du registre des objets mobiliers (le livre de police) du magasin.
Base légale : une obligation légale (article 321-7 du Code pénal).

Lors d'un rachat, le magasin inscrit :

votre nom, vos prénoms, votre qualité (particulier ou professionnel, avec votre SIREN si vous êtes professionnel), votre domicile et votre date de naissance ;
la nature, le numéro, l'autorité et la date de délivrance de votre pièce d'identité ;
la description des objets, leur prix et le mode de règlement ;
votre signature, tracée à l'écran, une par rachat — une bonne pratique du magasin, que la loi n'exige pas.

La photo de votre pièce d'identité n'est jamais conservée. Si le magasin utilise la lecture assistée, la photo sert à lire les mentions ci-dessus, puis elle est effacée de la mémoire dans la même seconde : elle n'est écrite ni sur disque, ni en base de données, ni dans un journal. Pour cette lecture, la photo est transmise au service d'intelligence artificielle de l'hébergeur (Paris), dont les conditions prévoient qu'il ne la conserve pas et ne s'en sert pas pour entraîner ses modèles (sauf abus nuisant au service, conservation temporaire de deux semaines au plus). Sans lecture assistée, le magasin saisit les mentions à la main ; en production, la saisie à la main est le réglage par défaut, et la lecture assistée ne s'active que sur décision de l'éditeur du site.

La photo de la carte. Pour reconnaître une carte, le magasin peut la photographier. Cette photo ne sert qu'à la carte : elle est transmise au même service d'intelligence artificielle de l'hébergeur (Paris), aux mêmes conditions (pas de conservation par le service, pas d'entraînement de ses modèles), qui propose des cartes ; le magasin confirme toujours lui-même la carte avant toute offre. Quand la carte est rachetée, le magasin garde cette photo, avec la carte confirmée, sa langue et son état, pour mesurer la justesse de la reconnaissance. Une photo de carte n'est pas une donnée personnelle : seule est conservée la photo prise pour reconnaître la carte — jamais celle de votre pièce d'identité, jamais une autre image.

Le logiciel refuse tout rachat à une personne mineure.

Qui voit ces informations (destinataires) : le magasin qui a fait le rachat ; les autorités habilitées — police, gendarmerie, douanes, services fiscaux, DGCCRF — sur réquisition ; l'opérateur de la plateforme seulement pour un motif écrit. Chaque consultation et chaque présentation du registre est elle-même inscrite (qui, quand, pourquoi).

Durée : chaque ligne est conservée dix ans à compter de son inscription (registre tenu sous forme électronique, article R. 321-6-1 du Code pénal). Pendant ces dix ans, le registre est tenu en ajout seul : aucune ligne n'est modifiée ni effacée ; une erreur se corrige par une nouvelle ligne. Chaque année, le registre de l'année écoulée est archivé sous scellé. À l'issue des dix ans, la ligne et son archive scellée sont effacées.

Si vous travaillez dans un magasin partenaire ou pour la plateforme

Votre compte : votre adresse e-mail et votre mot de passe sont gérés par l'annuaire du personnel de la boutique (distinct de celui des clients) ; le mot de passe y est haché. Nous gardons votre nom affiché, votre rôle, vos dates de connexion.
Quand votre compte est désactivé : il est gardé un an après sa désactivation, puis anonymisé : votre adresse e-mail et votre nom affiché sont remplacés, le secret de double authentification est effacé, et votre identité dans l'annuaire du personnel est rendue anonyme et ne permet plus de se connecter. Restent l'identifiant technique du compte, son rôle, son magasin et ses dates (création, désactivation, anonymisation), pour que les traces qui le citent gardent un référent. Un compte anonymisé ne peut plus être réactivé.
La double authentification (obligatoire pour la plateforme) : le secret de votre application d'authentification est chiffré en base.
Vos gestes : les actions sensibles (rachat, consultation du livre de police, gestion des comptes, sanctions) sont inscrites à votre nom. Celles qui sont inscrites au livre de police y restent dix ans, avec le nom inscrit au moment du geste, comme toute ligne du registre ; l'anonymisation de votre compte ne les change pas.
Les incidents techniques : quand une erreur survient sur un écran du personnel, le logiciel l'enregistre après caviardage (adresses e-mail, téléphones, IBAN, jetons, mots de passe et identifiants retirés), avec les trois dernières actions de l'écran. Le détail de chaque erreur est effacé au bout de 90 jours.
Vos signalements (« Signaler un problème ») : le texte que vous écrivez, pour qu'il soit traité, les échanges qui le suivent et la capture d'écran que vous joignez. Un signalement est effacé un an après son dépôt, avec ses échanges et sa capture.

Si vous êtes un magasin partenaire

Raison sociale, SIREN, adresse, nom et e-mail du référent, et l'IBAN du magasin : l'IBAN est chiffré avant d'être enregistré ; seuls ses quatre derniers caractères sont lisibles à l'écran.

Les cookies du site

Tous sont strictement nécessaires ; aucun ne sert à la mesure d'audience ou à la publicité.

`vitrine_panier` — le panier d'un visiteur — 30 jours
`vitrine_compte` — la session d'un client connecté — 30 jours
`access_token`, `refresh_token` — la session du personnel — 1 heure, renouvelée jusqu'à 7 jours
`bo_jeton` — protection des formulaires du personnel contre les requêtes forgées — jusqu'à la fermeture du navigateur
`acces_jeton` — protection des pages « mot de passe oublié » et « choisir son mot de passe » contre les requêtes forgées (limitée au chemin /connexion) — 3 heures
`bo_activite_pro`, `bo_activite_plateforme` — la déconnexion après inactivité des espaces du personnel — 7 jours
`bo_authentifie_plateforme` — la nouvelle authentification exigée chaque jour sur l'espace de la plateforme — 7 jours (valable pour le jour de sa pose)
`plateforme_2fa` — la preuve de double authentification de la plateforme — 24 heures
`plateforme_miroir` — la consultation « voir comme » d'un opérateur de la plateforme — 30 minutes
`mode_magasin` — le mode choisi sur l'appareil du magasin (Comptoir ou Bureau) — 1 an
`magasin_actions` — les trois dernières actions d'un écran du personnel, pour comprendre un incident — jusqu'à la fermeture du navigateur

Qui reçoit vos données

Le magasin partenaire concerné (rachat, stock, commandes de son magasin) ; jamais un autre magasin.
L'hébergeur, Scaleway SAS (SAS au capital de 142 050,00 €, SIREN 433 115 904 RCS Paris), comme sous-traitant : hébergement, stockage des sauvegardes, envoi des e-mails du personnel (invitations, réinitialisations), et lecture assistée des pièces d'identité si elle est activée.
Aucune donnée n'est vendue ni cédée. Aucune n'est transmise hors de l'Union européenne par cette version du site.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer, ou en recevoir une copie : écrire à charles.dupuy.vega@gmail.com. Un client peut aussi supprimer son compte lui-même, depuis son espace. Les mentions du registre de police ne peuvent pas être effacées tant que la loi impose de les conserver.

Vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Sécurité

Le site n'est servi qu'en HTTPS. Chaque magasin ne voit que ses propres données (cloisonnement dans la base elle-même). Les IBAN et les secrets de double authentification sont chiffrés. Les espaces du personnel ne sont pas indexés par les moteurs de recherche.

Combien de temps nous gardons vos données

Livre de police : chaque ligne est conservée dix ans à compter de son inscription ; à l'issue des dix ans, la ligne et son archive scellée sont effacées.
Compte du personnel désactivé : gardé un an après sa désactivation, puis anonymisé ; les gestes inscrits au livre de police restent dix ans.
Signalements du personnel : effacés un an après leur dépôt.
Compte client : tant qu'il est ouvert ; effacé 30 jours après la demande de suppression.
Détail des incidents techniques : 90 jours.
Journal d'accès du serveur web : 14 jours.
Sauvegardes : 30 jours ; une donnée effacée du site reste au plus 30 jours dans les sauvegardes chiffrées.

Bases légales

Le registre de police : une obligation légale (article 321-7 du Code pénal).
Le compte client, le panier et la collection : l'exécution du service que vous demandez.
La sécurité du site et des comptes (journal d'accès, protection des connexions, incidents techniques, gestes inscrits à votre nom) : l'intérêt légitime de l'éditeur à protéger le site, ses utilisateurs et leurs données.

Ces bases légales restent soumises à l'avis du conseil de l'éditeur.