Confidentialité

Le responsable du traitement des données est l'éditeur de decksell : À compléter : nom ou raison sociale, adresse et email de contact

Sans compte, decksell ne te demande rien. La decklist que tu colles sert seulement à calculer l'estimation : elle n'est pas enregistrée en base.

Avec un compte, decksell traite :

• ton adresse email et ton mot de passe, stocké sous une forme chiffrée que personne ne peut relire ;
• ton pseudo et, si tu les ajoutes, ta photo de profil et tes liens Moxfield et Archidekt ;
• tes annonces : decklist, prix, état, langue des cartes, couleurs, archétype, description, statut et, une fois le deck vendu, le prix et la date de la vente ;
• tes messages avec les autres membres, liés à une annonce, les offres de prix faites et leurs réponses, ainsi que les membres que tu bloques et les conversations que tu signales ;
• les annonces que tu mets en favori, que toi seul peux voir ;
• des données techniques de connexion (date de création du compte, dernière connexion, adresse IP) conservées par le prestataire d'authentification pour sécuriser les comptes.

decksell ne demande ni donnée bancaire, ni pièce d'identité, ni adresse postale.

• Gérer ton compte et tes annonces, le service que tu demandes en acceptant les conditions d'utilisation : exécution du contrat.
• Mettre en relation acheteurs et vendeurs par la messagerie, liée à une annonce : exécution du contrat. Les messages ne sont lus que par les deux participants. decksell n'y accède qu'en cas de signalement : seuls les modérateurs lisent alors la conversation signalée, pour traiter le problème, et peuvent retirer l'annonce concernée.
• T'envoyer les emails du service (confirmation d'inscription, lien de nouveau mot de passe, alerte de nouveau message que tu peux désactiver dans ton profil), jamais d'email commercial : exécution du contrat.
• Sécuriser le site et prévenir les abus, grâce aux journaux techniques des prestataires : intérêt légitime.

Sur une annonce en vente ou réservée, tout visiteur voit son contenu ainsi que ton pseudo, ta photo et tes liens Moxfield et Archidekt. Ton adresse email n'est jamais affichée, pas même aux membres avec qui tu échanges des messages. Une annonce retirée ou vendue n'apparaît plus dans la liste publique.

Tes données ne sont ni vendues ni louées. Seuls ces prestataires techniques y ont accès, pour faire fonctionner le site :

• Supabase : base de données, comptes et stockage des photos de profil. À compléter : région d'hébergement du projet
• Vercel : hébergement du site. Il traite l'adresse IP des visiteurs pour servir les pages.
• Resend : envoi des alertes de nouveau message. Il reçoit ton adresse email, le pseudo de l'expéditeur et le titre de l'annonce, jamais le texte des messages.
• Scryfall : les images de cartes et les symboles de mana sont chargés depuis ses serveurs, qui reçoivent donc ton adresse IP. Aucune donnée de compte ne lui est envoyée.

Supabase, Vercel et Resend sont des sociétés américaines : certaines données peuvent être traitées hors de l'Union européenne, avec les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne.

• Compte, profil, photo et annonces : tant que ton compte existe. Ils sont effacés dès que tu le supprimes.
• Messages : tant que l'annonce et les comptes des deux participants existent. Ils sont effacés quand l'un des deux supprime son compte ou quand le vendeur supprime l'annonce.
• Journaux techniques des prestataires : selon leurs propres durées, limitées à ce qui est nécessaire à la sécurité.

• Un cookie de session, déposé seulement quand tu te connectes, pour te garder connecté. Indispensable au service, il ne demande pas de consentement.
• Le brouillon de ta decklist, gardé dans ton navigateur le temps de l'onglet pour ne pas le perdre en changeant de page. Il n'est envoyé nulle part tant que tu ne lances pas l'estimation.

Aucun cookie publicitaire, aucun outil de mesure d'audience, aucun traceur de réseau social.

• Les échanges avec le site sont chiffrés (HTTPS).
• Chaque membre ne peut lire et modifier que son propre profil, ses annonces et sa photo. C'est la base de données qui l'impose, pas seulement le site.
• Les clés d'accès sensibles restent sur le serveur et ne sont jamais envoyées au navigateur.

Le RGPD te donne plusieurs droits sur tes données :

• l'accès et la rectification : la plupart de tes données se consultent et se modifient directement dans ton espace;
• l'effacement : le bouton Supprimer mon compte, en bas de ton profil, efface tout immédiatement ;
• la portabilité, l'opposition et la limitation du traitement ;
• le droit de décider de ce que deviennent tes données après ton décès.

Pour toute demande qui ne se fait pas depuis ton espace, écris à À compléter : email de contact pour les demandes RGPD. Tu recevras une réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.

Cette page évolue avec le site, par exemple si un nouveau prestataire ou une nouvelle fonction apparaît. La date de mise à jour figure en haut. En cas de changement important, les membres en seront informés.