Politique de Confidentialité

Conforme RGPD · Dernière mise à jour : 22 juin 2026

1. Responsable du traitement

TCG Pro, entreprise individuelle française. Contact DPO : privacy@tcgpro.fr

2. Données collectées

Catégorie	Finalité	Base légale	Durée
Email	Authentification, communication	Exécution contrat	Durée compte + 90j
Mot de passe (haché bcrypt)	Authentification	Exécution contrat	Durée compte
Pseudo, prénom	Personnalisation interface	Consentement	Durée compte
Stock, transactions, photos cartes	Fonctionnalité service	Exécution contrat	Durée compte + 90j
Logs scan (IA)	Amélioration précision IA	Intérêt légitime	30 jours
Données paiement (Stripe)	Facturation	Obligation légale	10 ans (compta)
Cookies analytiques	Mesure d'audience anonymisée	Consentement	13 mois max

3. Aucune donnée bancaire stockée

Les paiements sont traités par Stripe (certifié PCI-DSS Level 1). TCG Pro ne voit jamais votre numéro de carte bancaire.

4. Sous-traitants

TCG Pro utilise les sous-traitants suivants :

• Supabase (hébergement base de données, UE) — RGPD compliant
• Vercel (hébergement frontend, UE) — RGPD compliant
• Stripe (paiements, Irlande) — RGPD compliant
• Resend (emails transactionnels, UE) — RGPD compliant
• Anthropic (IA scan, US) — Clauses contractuelles types
• Cardmarket / TCGdex / pokemontcg.io (cotes) — Données publiques cartes uniquement

5. Hébergement

Les données sont hébergées en Union Européenne (Allemagne / Pays-Bas via Supabase + Vercel).

6. Vos droits RGPD

Vous disposez à tout moment des droits suivants :

• Accès : obtenir copie de vos données (export JSON depuis Réglages)
• Rectification : corriger vos données depuis votre espace
• Effacement : supprimer votre compte (Réglages → Supprimer compte)
• Portabilité : export CSV/JSON de toutes vos données
• Opposition : désactiver cookies analytiques
• Limitation : restreindre certains traitements

Pour exercer ces droits : privacy@tcgpro.fr · Réponse sous 30 jours.

7. Cookies

TCG Pro utilise :

• Cookies essentiels (session, authentification) — pas de consentement requis
• Cookies analytiques (Plausible/PostHog anonymisé) — consentement via bandeau

Aucun cookie publicitaire, aucun pixel Facebook/Google ads.

8. Transferts hors UE

L'IA Claude (Anthropic) traite temporairement les images de cartes scannées aux USA. Données chiffrées en transit, non conservées par Anthropic. Encadré par les Clauses Contractuelles Types (CCT) de la Commission Européenne.

9. Sécurité

• HTTPS obligatoire (TLS 1.3)
• Mots de passe hachés (bcrypt 12 rounds)
• Row-Level Security Supabase (isolation données utilisateur)
• Backups quotidiens chiffrés
• 2FA disponible (à venir)

10. Violation de données

En cas de violation, vous serez notifié sous 72h par email et la CNIL sera informée conformément à l'article 33 RGPD.

11. Mineurs

Service réservé aux 15 ans et plus (ou avec accord parental).

12. Réclamation CNIL

Vous pouvez à tout moment introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes

13. Modifications

Toute modification substantielle vous sera notifiée par email 30 jours avant entrée en vigueur.