CardHeaven

Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

La présente politique explique quelles données personnelles sont traitées lorsque vous utilisez CardHeaven (le « Service »), accessible sur cardheaven.fr, ainsi que vos droits.

1. Responsable du traitement

2. Données que nous traitons

• Compte : lorsque vous vous connectez avec Google, nous recevons votre adresse e-mail, votre nom et votre photo de profil. Si vous créez un compte par e-mail, nous traitons votre e-mail.
• Contenu que vous créez : votre collection et vos inventaires, decks, listes de souhaits, échanges, pseudonymes de jeu et images que vous importez (ex. scans de cartes).
• Parties en ligne : dans une partie à plusieurs appareils (compteur de vie ou table virtuelle), un identifiant aléatoire créé par votre appareil est enregistré avec la partie pour vous garder votre place. Les messages du chat de la table virtuelle sont transmis en direct aux autres joueurs de la table et ne sont pas enregistrés.
• Données techniques : journaux de connexion, adresse IP, type d'appareil et de navigateur, ainsi que des rapports d'erreurs destinés au diagnostic.

Les prix des cartes affichés proviennent de sources publiques (Cardmarket via MTGJSON) et ne constituent pas des données personnelles.

3. Finalités et bases légales

• Fournir et gérer le Service et votre compte — exécution du contrat.
• Assurer la sécurité et l'authentification — intérêt légitime.
• Diagnostiquer les erreurs et améliorer le Service — intérêt légitime.

4. Sous-traitants et hébergement

Pour fonctionner, le Service s'appuie sur des prestataires techniques :

• Google — authentification « Se connecter avec Google ».
• Supabase — base de données et service d'authentification.
• Netlify — hébergement du site.
• Uploadcare — stockage et diffusion des images importées.
• Fly.io — reconnaissance des cartes lors du scan (traitement d'images).
• Bugsnag (SmartBear) — rapports d'erreurs techniques.
• Stripe — paiements du marché entre joueurs (les données de carte bancaire sont traitées par Stripe et jamais stockées par CardHeaven).

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types).

5. Cookies et stockage local

CardHeaven utilise le stockage local et des cookies strictement nécessaires au fonctionnement (session de connexion, préférences comme le thème). Nous n'utilisons pas de publicité ni de traceurs publicitaires tiers.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte ou d'une partie de vos données à tout moment : procédure, données supprimées et durées de conservation sur la page Supprimer votre compte ou vos données.

7. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Pour l'exercer, écrivez à contact@sparda-soft.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Les échanges sont chiffrés (HTTPS) et l'accès aux données est restreint. Nous mettons en œuvre des mesures raisonnables pour protéger vos informations, sans pouvoir garantir une sécurité absolue.

9. Mineurs

Le Service n'est pas destiné aux enfants de moins de 15 ans. Si vous pensez qu'un mineur nous a communiqué des données sans autorisation, contactez-nous pour leur suppression.

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page ; les changements importants vous seront signalés dans le Service.

Modèle rédigé pour CardHeaven / Sparda Soft — à faire relire avant toute utilisation contraignante (une adresse de domiciliation peut être ajoutée si souhaité). Ceci n'est pas un conseil juridique.