Politique de confidentialité
Dernière mise à jour : 25 juillet 2026 — Version 1.1
1. Responsable de traitement
Le responsable du traitement de vos données est l’éditeur du service WildCards, personne physique agissant à titre non professionnel.
Contact pour toute question relative à vos données : contact@wildcardsapp.com
2. Finalités du traitement
Vos données personnelles sont traitées pour :
- Gestion de votre compte : création, authentification, support (base légale : exécution du contrat, art. 6.1.b RGPD)
- Fourniture du service de catalogage TCG : gestion de votre collection, decks, boosters (base légale : exécution du contrat)
- Communications transactionnelles : vérification d’adresse, réinitialisation de mot de passe, suppression de compte (base légale : exécution du contrat et intérêt légitime, art. 6.1.f)
- Amélioration et stabilité du service : détection d’erreurs et diagnostics via Sentry, sans finalité publicitaire (base légale : intérêt légitime)
3. Catégories de données traitées
- Données d’identification : adresse email, nom d’utilisateur, identifiant de compte
- Données d’authentification : mot de passe haché (jamais stocké en clair)
- Données de collection : cartes possédées, decks, boosters, préférences (langue, thème, marché EUR/USD), notes et prix d’obtention
- Données techniques : journaux de plantage et de diagnostic, identifiant d’appareil transmis aux fins de suivi d’incident, adresse IP (sécurité)
Le scanner de cartes traite les images directement sur votre appareil : aucune photo n’est transmise à nos serveurs.
4. Durées de conservation
| Type de donnée | Durée |
|---|---|
| Compte actif | Tant que le compte existe |
| Compte supprimé (soft delete) | 30 jours (période de grâce — annulation possible) |
| Journaux techniques et de sécurité | 12 mois |
| Journaux de suppression de compte | Conservés pour traçabilité légale, sans lien identifiant après suppression définitive |
5. Destinataires (sous-traitants)
Vos données peuvent être transmises aux sous-traitants suivants, tous engagés par un contrat conforme à l’art. 28 RGPD :
- Hetzner Online GmbH (Allemagne, Union européenne) — Hébergement de l’infrastructure. Données hébergées dans l’UE.
- Cloudflare, Inc. (États-Unis, certifié EU-US Data Privacy Framework) — CDN, DNS et protection réseau. DPA
- Brevo (Sendinblue SAS, France) — Emails transactionnels (vérification, réinitialisation, suppression de compte). DPA
- Sentry / Functional Software Inc. (États-Unis, certifié EU-US Data Privacy Framework) — Détection d’erreurs applicatives, sans collecte d’identifiants personnels directs. DPA
Aucune donnée n’est vendue ni transmise à des fins publicitaires.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès (art. 15) et de rectification (art. 16)
- Droit à l’effacement (art. 17) : supprimer votre compte via Profil → Compte
- Droit à la portabilité (art. 20) : exporter vos données au format JSON via Profil → Compte
- Droit d’opposition (art. 21) et de limitation (art. 18)
- Droit de retrait du consentement, à tout moment et sans rétroactivité
Pour exercer vos droits, écrivez à contact@wildcardsapp.com. Réponse sous un mois (art. 12.3 RGPD).
7. Réclamation auprès de la CNIL
Vous pouvez introduire une réclamation auprès de la CNIL :
- Site : www.cnil.fr/plaintes
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
8. Mineurs
WildCards est destiné aux personnes âgées de 15 ans ou plus. Une déclaration d’âge est demandée à l’inscription. Pour les mineurs de moins de 15 ans, le consentement du titulaire de l’autorité parentale est requis (art. 8 RGPD, seuil français ; CNIL Recommandation 4).
9. Sécurité
Mots de passe hachés, authentification par jeton en cookie httpOnly + SameSite=Strict, chiffrement HTTPS systématique. Aucune donnée bancaire n’est collectée ni stockée par WildCards.
10. Modifications
Cette politique peut être mise à jour. La version courante est consultable dans l’application et sur le site. Toute modification substantielle vous sera notifiée par email.