En vigueur depuis le :
Cardy est une plateforme pour collectionneurs permettant de rechercher et de suivre des collections de cartes à jouer collectionnables (TCG). Cette politique explique quelles données personnelles nous traitons, pourquoi, combien de temps nous les conservons et quels droits vous pouvez exercer. Elle s'applique à tous les utilisateurs du service.
Le responsable du traitement est Rocco Gallo. Pour toute question relative à vos données personnelles, y compris l'exercice des droits décrits ci-dessous, écrivez à support@cardy.pro.
Données de compte : e-mail, nom affiché, nom d'utilisateur, biographie et image de profil facultatives, pays. Données de collection : les cartes que vous ajoutez, avec la quantité, l'état et la langue que vous déclarez. Données techniques : adresse IP et journaux nécessaires au fonctionnement et à la sécurité du service. Nous ne traitons aucune catégorie particulière de données et ne procédons à aucun profilage ni décision automatisée.
La fonction de numérisation (/scan) utilise la caméra de votre appareil uniquement lorsque la page de numérisation est ouverte, et seulement après que vous avez accordé l'autorisation dans votre navigateur. Lorsque vous appuyez sur le déclencheur, la photo que vous venez de prendre est envoyée à nos serveurs pour identifier la carte. Elle est traitée uniquement en mémoire : elle n'est jamais écrite sur disque ni dans un stockage, jamais associée à votre compte ou à un autre registre, jamais utilisée pour entraîner un modèle, et elle est supprimée dès que la réponse est envoyée. Seul le résultat de la correspondance au catalogue est conservé. Aucune autre photo ni donnée de caméra n'est transmise, et la caméra n'est pas lue en dehors de la page de numérisation. Vous pouvez révoquer l'autorisation de la caméra à tout moment dans les paramètres de votre navigateur.
Nous traitons vos données afin de : (a) vous fournir le service (gestion du compte et de la collection), sur la base de l'exécution du contrat (art. 6.1.b RGPD) ; (b) vous envoyer les alertes de prix et les notifications que vous configurez, également sur une base contractuelle ; (c) satisfaire aux obligations comptables et légales éventuellement applicables, sur la base de l'obligation légale (art. 6.1.c RGPD) ; (d) prévenir la fraude et les abus, assurer la sécurité de la plateforme et faire valoir ou défendre des droits en justice, sur la base de l'intérêt légitime (art. 6.1.f RGPD). Si nous introduisons à l'avenir des communications promotionnelles ou des outils de mesure d'audience, nous le ferons uniquement avec votre consentement préalable, révocable à tout moment.
Certaines données sont visibles par les autres utilisateurs, et il est utile que vous le sachiez. Votre nom d'utilisateur, votre image de profil et les évaluations reçues sont publics. Votre collection n'est visible par les autres que si vous choisissez de la rendre publique dans vos paramètres : tant que vous ne le faites pas, elle reste privée.
Nous faisons appel à des prestataires qui traitent des données pour notre compte en qualité de sous-traitants, liés par des accords appropriés : Neon pour la base de données et l'authentification, Cloudflare R2 pour le stockage des images, Vercel pour l'hébergement de l'application. Certains de ces prestataires sont établis aux États-Unis : ces transferts reposent sur les garanties prévues au Chapitre V du RGPD, à savoir une décision d'adéquation ou des clauses contractuelles types approuvées par la Commission européenne. Nous ne vendons pas vos données personnelles et ne les cédons pas à des tiers à des fins de marketing.
Nous conservons les données de compte et de collection pendant toute la durée de la relation. Si vous supprimez votre compte, les données identifiantes sont effacées ou anonymisées sans retard injustifié. Les journaux techniques sont conservés pendant une durée limitée, n'excédant pas douze mois.
Vous pouvez supprimer votre compte à tout moment depuis les paramètres de votre profil. La suppression efface ou anonymise vos données identifiantes sans retard injustifié.
Vous pouvez à tout moment demander l'accès à vos données (art. 15), la rectification de celles qui sont inexactes (art. 16), l'effacement (art. 17), la limitation du traitement (art. 18) et la portabilité dans un format lisible par machine (art. 20). Vous pouvez également vous opposer aux traitements fondés sur l'intérêt légitime (art. 21). Pour l'accès et la portabilité, vous n'avez même pas besoin de nous écrire : depuis les paramètres de votre profil, vous pouvez télécharger directement un fichier contenant toutes vos données. Pour toute autre demande, écrivez à support@cardy.pro ; nous répondrons dans un délai d'un mois.
Si vous estimez que le traitement de vos données méconnaît la réglementation, vous pouvez introduire une réclamation auprès de l'autorité italienne de contrôle, le Garante per la protezione dei dati personali (garanteprivacy.it), ou auprès de l'autorité de l'État de l'UE où vous résidez. Vous conservez également la possibilité de saisir la justice.
Cardy n'utilise que les cookies techniques nécessaires au maintien de votre session et à la sécurité du service. Nous n'utilisons ni cookies de profilage, ni outils de mesure d'audience, ni pixels publicitaires : c'est pourquoi vous ne voyez aucune bannière de consentement. Si nous introduisons un jour de tels outils, nous solliciterons votre consentement préalable et mettrons cette politique à jour.
Si nous modifions cette politique, nous mettrons à jour la date d'entrée en vigueur indiquée en haut de la page. En cas de modification substantielle, nous vous en informerons dans l'application ou par e-mail avant qu'elle ne prenne effet.
Pour toute question sur cette politique ou pour exercer vos droits, écrivez à support@cardy.pro. Pour l'assistance générale sur le service, écrivez plutôt à support@cardy.pro.