Politique de confidentialité

Qui est responsable de vos données

Kaname, entreprise individuelle (micro-entrepreneur) (immatriculation en cours), éditeur de Cartes en série. Contact : [email protected].

Ce que nous collectons

• Sans compte : le booster de démonstration n'est pas conservé. Seul un marqueur dans le stockage local de votre navigateur (clé « cmaserie:demo ») indique que vous l'avez déjà essayé.
• Avec un compte : votre adresse e-mail, utilisée pour vous envoyer un code de connexion à usage unique (il n'y a pas de mot de passe), ainsi que votre collection, votre réserve de boosters et vos coups de cœur, gardés dans notre base de données.
• Données techniques : adresse IP et informations de navigation, traitées par Cloudflare pour servir le site, le protéger et vérifier que vous n'êtes pas un robot (Turnstile).

Nous n'utilisons ni publicité, ni outil de suivi publicitaire, ni revente de données.

Pourquoi, et sur quelle base

• Vous connecter et sécuriser votre compte : exécution du service que vous demandez.
• Protéger le site contre les abus et les robots : intérêt légitime.
• Répondre à vos messages envoyés à l'adresse de contact : intérêt légitime.

Cookies et stockage local

Nous n'utilisons que des éléments strictement nécessaires, qui ne demandent pas de consentement : le stockage local de votre collection, et, si vous êtes connecté, les jetons de session de votre compte. Le service Turnstile peut déposer ce qu'il lui faut pour distinguer un humain d'un robot.

Qui reçoit vos données

• Supabase : base de données et authentification (hébergement en Irlande, Union européenne).
• Resend : envoi de l'e-mail contenant votre code (États-Unis).
• Cloudflare : hébergement du site, filtrage anti-robot et redirection des e-mails reçus (États-Unis).

Certains de ces prestataires sont situés hors de l'Union européenne. Les transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE-États-Unis). Nous ne vendons ni ne louons vos données.

Combien de temps

• Compte : tant qu'il existe. Vous pouvez demander sa suppression à tout moment ; l'adresse e-mail est alors effacée.
• Collection locale : tant que vous ne videz pas les données de votre navigateur.
• Messages envoyés à l'adresse de contact : le temps de les traiter, puis au plus 3 ans.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation ou l'opposition à leur traitement. Écrivez à [email protected] : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Enfants

Le service s'adresse aux personnes de 15 ans et plus. En dessous, la création d'un compte suppose l'accord d'un parent ou tuteur. Le booster de démonstration, sans compte, ne collecte aucune donnée personnelle.

Modifications

Cette page peut évoluer ; la date de mise à jour figure en haut. Voir aussi les mentions légales et les conditions d'utilisation.