Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Cardoria est Cardoria (Personne physique).

Contact : contact@cardoria.fr

2. Données collectées

Selon votre usage du service, nous pouvons traiter :

• Compte : nom d’utilisateur, adresse e-mail, mot de passe (stocké sous forme hachée), langue, jeux suivis (Magic, Yu-Gi-Oh!).
• Contenu utilisateur : collections, decks, wishlists, cartes surveillées et seuils d’alerte de prix, notes.
• Communauté : liens d’amitié et demandes en cours, « J’aime » et commentaires publiés sur les decks.
• Préférences facultatives : filtres appliqués aux liens Cardmarket, identifiant Discord si vous le renseignez.
• Scan de cartes (bêta) : la photo que vous envoyez, le temps de son analyse (voir la section 4).
• Sécurité : tentatives de connexion (adresse IP et identifiant saisi) afin de limiter les essais répétés.
• Technique : logs serveur (adresse IP, user-agent, horodatage), cookies strictement nécessaires et stockages locaux décrits dans la politique cookies.
• Notifications push (opt-in) : identifiant d’abonnement navigateur (endpoint Web Push) et métadonnées techniques associées, uniquement si vous activez les notifications sur un appareil.

Nous ne vendons pas vos données personnelles.

3. Finalités et bases légales

• Création et gestion du compte — exécution du contrat (CGU).
• Fourniture des fonctionnalités (collection, decks, wishlists, alertes de prix, amis, commentaires, scan) — exécution du contrat.
• Mention dans le salon Discord des alertes de prix, si vous avez renseigné votre identifiant Discord — consentement (champ facultatif, modifiable dans vos réglages).
• Notifications push (alertes sur appareil) — consentement explicite via le navigateur / l’OS.
• Sécurité, prévention des abus — intérêt légitime.
• Réponse aux demandes — intérêt légitime / obligation légale.
• Cookies non essentiels (ex. polices tierces) — consentement.

4. Destinataires

Les données sont accessibles à l’éditeur du service et, le cas échéant, à l’hébergeur technique (OVH SAS) dans le cadre de l’hébergement.

Autres membres. Votre nom d’utilisateur, vos jeux suivis et votre liste d’amis sont visibles sur votre profil. Vos decks, collections et wishlists ne le sont que selon le niveau de visibilité que vous choisissez (privé, amis ou public ; privé ou public pour les wishlists). Vos commentaires sont visibles sur les decks publics concernés.

Scan de cartes. La photo est analysée uniquement sur nos serveurs : elle n’est transmise à aucun prestataire, et elle est supprimée dès la fin de l’analyse. N’envoyez que des photos de cartes.

Discord. Si vous avez renseigné votre identifiant Discord, une alerte de prix peut vous mentionner, avec le nom de la carte concernée, dans le salon Discord dédié de Cardoria.

E-mails. Les e-mails (réinitialisation du mot de passe notamment) sont envoyés depuis nos serveurs.

Des services tiers d’affichage ne sont sollicités qu’après consentement (voir la politique cookies). Les données de cartes et de prix proviennent de sources publiques (Scryfall, MTGJSON, YGOPRODeck, Cardmarket) : aucune donnée vous concernant ne leur est transmise.

5. Durées de conservation

• Compte actif : pendant toute la durée d’utilisation.
• Compte clôturé : suppression ou anonymisation sous un délai raisonnable, sauf obligation légale de conservation.
• Logs techniques et tentatives de connexion : durée limitée nécessaire à la sécurité et au diagnostic.
• Photos de scan : supprimées de nos serveurs dès la fin de l’analyse.
• Abonnements aux notifications push : jusqu’à leur désactivation ou leur expiration côté navigateur.

6. Vos droits (RGPD)

Vous disposez des droits suivants :

• accès, rectification, effacement ;
• limitation et opposition ;
• portabilité lorsque applicable ;
• retrait du consentement pour les traitements fondés sur celui-ci.

Vous pouvez modifier la plupart de vos informations depuis vos réglages. Pour l’export de vos données ou la suppression de votre compte, et pour exercer ces droits : contact@cardoria.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données (HTTPS, hachage des mots de passe, contrôle d’accès).