Politique de confidentialité

En bref

• Un compte suppose une adresse e-mail. C'est la seule donnée dont le site a réellement besoin.
• Votre collection vous appartient. Elle n'est ni revendue, ni partagée, ni publique.
• Aucune publicité, aucun courtier en données, aucun profilage commercial.
• La mesure d'audience ne démarre qu'après un oui explicite de votre part, et se retire à tout moment.

Qui est responsable de ces données

Le responsable de traitement est l'éditeur du site, présenté dans les mentions légales. Pour toute question ou pour exercer vos droits : contact@myopbinder.com

Mentions légales

Quelles données, pourquoi, et sur quelle base

Chaque ligne ci-dessous correspond à une collecte réelle. Rien n'est collecté « au cas où ».

Le mot de passe est géré par le service d'authentification de Supabase et stocké sous forme de condensat (hash). Il n'est jamais visible par l'éditeur, ni en clair nulle part.

Facultatifs. Vous pouvez les laisser vides ou les effacer depuis vos réglages.

Le contenu de ces messages n'est pas conservé : il est effacé dès que l'e-mail est remis au serveur du destinataire, ou définitivement rejeté. Les journaux d'envoi, eux, survivent à la suppression de votre compte pendant 365 jours au plus : ils sont détenus par notre prestataire sur une durée que nous ne pouvons pas régler.

Connexion avec Google

Si vous choisissez de vous connecter avec Google, Google nous transmet votre adresse e-mail, votre nom et votre photo de profil. Nous ne recevons pas votre mot de passe Google et n'avons aucun accès au reste de votre compte Google. Cette connexion est facultative : l'inscription par e-mail et mot de passe reste disponible.

Google agit ici comme responsable de traitement distinct pour ce qui se passe de son côté. Ce que Google fait de la connexion relève de sa propre politique de confidentialité.

Mesure d'audience

Nous aimerions savoir quelles pages servent et lesquelles ne servent à rien. Pour cela nous utilisons PostHog, en région européenne.

Cet outil n'entre pas dans l'exemption de consentement prévue par la CNIL pour la simple mesure d'audience, parce qu'il relie les événements à un compte identifié. Nous demandons donc votre consentement, et nous le demandons vraiment : tant que vous n'avez pas cliqué, aucun script de mesure n'est chargé dans votre navigateur. Refuser est aussi simple qu'accepter, et poursuivre la navigation ne vaut pas acceptation.

Vous pouvez revenir sur votre choix à tout moment depuis Réglages, onglet Compte. Un choix accepté est de toute façon redemandé au bout de six mois.

L'enregistrement des sessions — le rejeu vidéo de votre navigation — est désactivé.

Cookies et stockage local

Le site utilise le strict nécessaire, plus ce que vous autorisez.

• Cookies de session : indispensables pour vous garder connecté. Sans eux, il n'y a pas de compte possible. Ils sont exemptés de consentement.
• Préférence de langue : un cookie qui retient si vous lisez le site en français ou en anglais.
• Votre choix sur la mesure d'audience : conservé dans le stockage local de votre navigateur, pour ne pas vous reposer la question à chaque page. Il ne quitte pas votre appareil.
• Traceurs de mesure d'audience : déposés uniquement si vous les acceptez, retirés si vous changez d'avis.

À qui vos données sont confiées

Ces prestataires traitent des données pour notre compte, dans le cadre du service. Aucun n'a le droit de s'en servir pour autre chose.

Transferts hors de l'Union européenne

L'essentiel de vos données ne quitte pas l'Union européenne. Les comptes, les collections et les images sont hébergés en Irlande ; les rapports d'erreur à Francfort ; l'envoi de nos e-mails à Paris ; la mesure d'audience à Francfort également.

Trois exceptions subsistent. L'hébergement du site, qui traite les journaux techniques et les adresses IP. Le renvoi des e-mails adressés à notre boîte de contact. Et la mesure d'audience : ses données sont stockées à Francfort, mais son contrat prévoit un accès depuis les États-Unis. Ces trois prestataires sont établis aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, pour ceux qui y ont adhéré, sur le cadre de protection des données UE–États-Unis.

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données à qui que ce soit.
• Nous ne faisons pas de publicité ciblée et n'hébergeons aucun pixel publicitaire.
• Votre collection n'est visible que par vous. Il n'existe aujourd'hui aucune fonction de partage public.
• Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

Vos droits

Le règlement européen vous donne les droits suivants sur vos données. Deux d'entre eux s'exercent sans nous écrire, depuis Réglages, onglet Compte : la suppression du compte et le téléchargement de vos données. Pour les autres, ou si vous préférez, il suffit d'écrire à notre adresse de contact. Nous répondons dans un délai d'un mois, gratuitement.

• Accès : obtenir la copie des données que nous détenons sur vous.
• Rectification : corriger ce qui est inexact.
• Effacement : faire supprimer votre compte et son contenu. Le bouton « Supprimer le compte » de vos réglages le fait immédiatement, et c'est irréversible.
• Portabilité : récupérer les données que vous avez fournies dans un format réutilisable. Le bloc « Vos données » de vos réglages livre votre profil, vos préférences et votre collection, en JSON ou en CSV. Ce droit est gratuit et ne sera jamais réservé à un abonnement payant.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Limitation : demander le gel d'un traitement le temps qu'un désaccord soit tranché.
• Retrait du consentement : à tout moment, pour la mesure d'audience, sans que cela remette en cause ce qui a été fait avant.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.

Mineurs

En France, l'âge du consentement numérique est fixé à 15 ans. En dessous de cet âge, la création d'un compte suppose le consentement conjoint du mineur et du titulaire de l'autorité parentale. Un jeu de cartes attire des joueurs jeunes : si vous êtes le parent d'un mineur inscrit ici et que vous souhaitez la suppression du compte, écrivez-nous et nous le supprimerons.

Sécurité

Les échanges avec le site sont chiffrés. L'accès aux données de collection est cloisonné par compte au niveau de la base de données elle-même, et pas seulement dans l'application. Les mots de passe ne sont jamais stockés en clair. Aucun système n'étant infaillible, nous vous informerons si une violation de données devait affecter vos informations.

Modifications

Cette politique évoluera avec le site. La date de dernière mise à jour figure en haut de page ; en cas de changement significatif, nous le signalerons dans l'application.