Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur legendarycards.io est :

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du site :

• Données d'identification
  Adresse email, nom d'affichage choisi lors de l'inscription.
• Données de transaction
  Historique des achats de packs, montants payés, cartes tirées.
• Données de livraison
  Nom, prénom, adresse postale, téléphone, email — uniquement lorsqu'une livraison de carte physique est demandée.
• Données bancaires
  IBAN et nom du titulaire — uniquement lors d'une demande de virement de cagnotte. Ces données ne sont pas stockées sur nos serveurs de paiement.
• Données de navigation
  Cookies strictement nécessaires au fonctionnement du site (authentification, session).

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre compte et votre authentification
• Traiter vos achats de packs et gérer votre cagnotte
• Organiser la livraison de vos cartes physiques
• Effectuer les virements bancaires demandés
• Vous envoyer des emails transactionnels (confirmation d'achat, numéro de suivi, confirmation de virement)
• Respecter nos obligations légales et comptables

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat — pour tout ce qui concerne la gestion de votre compte, vos achats et vos livraisons.
• L'intérêt légitime — pour l'envoi d'emails transactionnels liés à votre activité sur le site.
• Le consentement — pour les cookies (vous pouvez retirer votre consentement à tout moment via le bandeau cookies).

5. Durée de conservation

• Données de compte3 ans après la dernière connexion
• Données de transaction10 ans (obligation légale comptable)
• Données de livraison1 an après la livraison
• IBAN pour virementSupprimé après traitement du virement
• Cookies de sessionDurée de la session navigateur

6. Partage des données

Vos données peuvent être partagées avec :

• Stripe
  Prestataire de paiement — traite vos données bancaires pour les achats.
• Supabase
  Hébergement de la base de données — stockage sécurisé de vos données.
• Resend
  Service d'emailing transactionnel — envoi de vos confirmations et notifications.
• La Poste / Colissimo
  Transporteur — vos données de livraison pour l'expédition de vos cartes.

Aucune donnée n'est vendue ou partagée à des fins commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès
  Obtenir une copie de vos données
• Droit de rectification
  Corriger vos données inexactes
• Droit à l'effacement
  Demander la suppression de vos données
• Droit à la portabilité
  Recevoir vos données dans un format lisible
• Droit d'opposition
  Vous opposer à certains traitements
• Droit de limitation
  Limiter le traitement de vos données

Pour exercer vos droits, contactez-nous à : contact@legendarycards.io

Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

LegendaryCards utilise uniquement des cookies strictement nécessaires au fonctionnement du site :

• Cookie de session SupabaseMaintient votre connexion à votre compteSession
• lc_cookie_consentMémorise votre choix concernant les cookies1 an

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, authentification sécurisée, accès restreint aux données, hébergement en Europe (Supabase EU).

10. Contact

Pour toute question relative à cette politique de confidentialité :

contact@legendarycards.io