Confidentialité
Version du 20 octobre 2026
CardRed TCG collecte le minimum de données, ne les vend jamais, n'affiche aucune publicité et ne fait aucun suivi publicitaire ni statistique. Ta collection et tes photos restent sur ton téléphone ; seul ce qui est nécessaire au compte, à la sauvegarde, au social et aux notifications passe par nos serveurs.
Responsable du traitement : Corentin Ruggeri, éditeur de CardRed TCG. Contact : contact@cardredtcg.com.
1. Ce qui reste uniquement sur ton téléphone
- Ta collection (cartes, achats, prix payés, notes), tes classeurs, ta wishlist, tes réglages et l'historique de tes alertes.
- Les photos prises avec l'appareil photo (scan, centrage) : elles sont analysées directement sur le téléphone et ne sont jamais envoyées sur un serveur. Seule exception, et sans photo : quand tu corriges le scanner (voir le tableau ci-dessous).
- Pour que l'app marche sans Internet : une copie des images de cartes déjà affichées (comme le cache d'un navigateur, effacée automatiquement au-delà de 4 000 images) et une copie de ton pseudo et de ton avatar (effacée quand tu te déconnectes).
- Sans compte (mode invité), aucune donnée personnelle n'est envoyée à l'éditeur.
2. Ce que nous recevons, pourquoi, et sur quelle base
| Données | Pourquoi | Base légale (RGPD) |
|---|---|---|
| E-mail, pseudo, mot de passe (chiffré, illisible par l'éditeur) | Créer le compte, te connecter, récupérer ton mot de passe | Contrat (CGU) |
| Date de naissance | Vérifier que tu as au moins 16 ans | Obligation légale et contrat |
| Pays, langue de tes cartes, « comment as-tu connu l'app » | Adapter l'app ; savoir d'où viennent les joueurs | Intérêt légitime |
| Newsletter et préférences de notifications | T'envoyer seulement ce que tu as choisi | Consentement (retirable) |
| Date d'acceptation des CGU et des règles de la communauté | Prouver ton accord | Obligation légale et contrat |
| Sauvegarde de ta collection | La restaurer sur un nouveau téléphone | Contrat |
| Avatar, nombre de cartes, réglages « profil privé » et « social » | Afficher ton profil selon tes choix | Contrat |
| Amis, demandes, blocages, classeurs partagés, vitrine, votes | Faire fonctionner le social, seulement si tu l'actives | Contrat |
| Signalements envoyés ou reçus, sanctions | Modérer la communauté et protéger les joueurs | Intérêt légitime et obligation légale |
| Karma et son historique | Lutter contre les abus et appliquer les Règles de la communauté (visible seulement par toi et la modération) | Intérêt légitime |
| Prix proposés (« Ce prix est faux ? ») : carte ou produit scellé, prix, précision | Corriger les prix avec la communauté, après vérification par la modération (ton pseudo n'est jamais affiché aux autres joueurs) | Intérêt légitime |
| Corrections du scanner : la langue, le texte lu sur la carte (nom et numéro) et la carte choisie — jamais la photo | Améliorer la reconnaissance pour tous dès que 3 joueurs font la même correction (ton pseudo n'est jamais affiché) | Intérêt légitime |
| Parrainage : qui t'a parrainé, qui tu as parrainé, date | Attribuer les récompenses de parrainage | Contrat |
| Jeton de notification, alertes de prix copiées sur le compte | T'envoyer tes alertes, seulement si tu les actives | Consentement |
| Essais de connexion ratés, journaux techniques (dont l'adresse IP) | Sécurité : bloquer les attaques, enquêter sur un abus | Intérêt légitime |
Nous ne demandons jamais ton nom réel, ton adresse, ton téléphone, ta position ni tes contacts. Aucune décision automatisée ni profilage n'est fait sur toi.
3. Ce que voient les autres joueurs
- Rien, tant que le social est désactivé (réglage par défaut).
- Social activé : ton pseudo, ton avatar, « membre depuis », et ce que tu choisis de partager (vitrine, classeurs selon leur visibilité). En profil discret, seulement ton pseudo, ton avatar et « membre depuis ».
- Ton e-mail, ta date de naissance et ta collection complète ne sont jamais visibles.
- Si tu as entré un code parrain : ton parrain voit ton pseudo, ta date d'inscription et où tu en es pour être validé (e-mail confirmé ou non, jours restants, nombre de cartes jusqu'à 20).
4. Qui traite les données pour nous
- Supabase Inc. : hébergement des comptes et des données, serveurs dans l'Union européenne.
- Google LLC (Firebase Cloud Messaging) : envoi des notifications ; reçoit le jeton du téléphone et le texte de la notification. Transfert vers les États-Unis encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types.
- OVH SAS : nom de domaine, e-mail de contact et site web (France).
- Cloudflare (Turnstile) : vérification anti-robot lors de l'inscription et de la connexion.
- Services consultés directement par ton téléphone : TCGdex (images et prix des cartes) et pokemontcgapi.com (photos des produits). Ils voient l'adresse IP de ton téléphone, comme n'importe quel site, mais ne reçoivent aucune donnée de ton compte.
Tes données ne sont jamais vendues, louées ni cédées à des fins publicitaires.
5. Combien de temps
| Données | Durée |
|---|---|
| Compte, profil, sauvegarde, social, alertes | Tant que le compte existe |
| Après une demande de suppression | 30 jours (tu peux annuler), puis effacement définitif automatique |
| Jeton de notification | Jusqu'à la déconnexion, la désactivation des notifications ou la suppression du compte |
| Essais de connexion ratés | Effacés dès la connexion réussie ; blocage de 15 minutes au plus |
| Signalements et sanctions | Le temps nécessaire à la modération ; ceux qui te concernent sont effacés avec ton compte |
| Journaux techniques des serveurs | Quelques jours (selon l'hébergeur) |
6. Sécurité
Connexions chiffrées, mots de passe chiffrés, session chiffrée sur le téléphone, règles d'accès qui limitent chaque joueur à ses propres données, vérification anti-robot, code par e-mail pour supprimer un compte. Aucun système n'est infaillible : en cas de fuite présentant un risque pour toi, tu seras prévenu, ainsi que l'Autorité de protection des données.
7. Âge minimum
CardRed TCG est réservé aux personnes de 16 ans et plus. L'âge est vérifié à l'inscription. Un compte appartenant à une personne plus jeune est supprimé.
8. Tes droits
Tu peux à tout moment demander à accéder à tes données, les corriger, les effacer, en limiter l'usage, t'opposer à un traitement fondé sur l'intérêt légitime, retirer ton consentement et recevoir une copie portable de tes données. La plupart se font directement dans l'app (profil, réglages, suppression du compte). Sinon, écris à contact@cardredtcg.com depuis l'adresse de ton compte : réponse sous un mois au plus.
Tu peux aussi déposer une plainte auprès de l'Autorité de protection des données (Belgique) : rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.
9. Cookies
L'application et le site cardredtcg.com n'utilisent aucun cookie publicitaire ni de mesure d'audience.
10. Modifications
Cette politique peut évoluer. En cas de changement important, tu seras prévenu dans l'app avant son entrée en vigueur.