Politique de confidentialité
Ce que My OP Binder collecte, pourquoi, où ça va, et ce que vous pouvez exiger.
Dernière mise à jour : 28 août 2026
En bref
- Un compte suppose une adresse e-mail. C'est la seule donnée dont le site a réellement besoin.
- Votre collection vous appartient. Elle n'est ni revendue, ni partagée, ni publique.
- Aucune publicité, aucun courtier en données, aucun profilage commercial.
- La mesure d'audience ne démarre qu'après un oui explicite de votre part, et se retire à tout moment.
Qui est responsable de ces données
Le responsable de traitement est l'éditeur du site, présenté dans les mentions légales. Pour toute question ou pour exercer vos droits : contact@myopbinder.com
Quelles données, pourquoi, et sur quelle base
Chaque ligne ci-dessous correspond à une collecte réelle. Rien n'est collecté « au cas où ».
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail | Créer le compte, s'y connecter, réinitialiser le mot de passe | Exécution du contrat | Jusqu'à suppression du compte |
| Mot de passe | Protéger l'accès au compte | Exécution du contrat | Jusqu'à suppression du compte |
| Nom affiché et photo de profil | Personnaliser l'interface | Exécution du contrat | Jusqu'à suppression du compte |
| Contenu de votre collection : cartes, quantités, état, prix d'achat, notes personnelles | Rendre le service — c'est l'objet même du site | Exécution du contrat | Jusqu'à suppression du compte |
| Préférences de langue, de devise et de thème | Réafficher le site comme vous l'avez laissé | Exécution du contrat | Jusqu'à suppression du compte |
| Journaux techniques du serveur, dont l'adresse IP | Faire fonctionner le site, détecter les abus et les attaques | Intérêt légitime | Selon la rétention de l'hébergeur |
| Rapports d'erreur : message, page concernée, navigateur, adresse IP, identifiant de compte | Diagnostiquer et corriger les pannes | Intérêt légitime | Selon la rétention de notre formule Sentry |
| Mesure d'audience : pages vues, parcours, appareil | Comprendre ce qui est utilisé pour l'améliorer | Consentement | Tant que le consentement n'est pas retiré |
Le mot de passe est géré par le service d'authentification de Supabase et stocké sous forme de condensat (hash). Il n'est jamais visible par l'éditeur, ni en clair nulle part.
Facultatifs. Vous pouvez les laisser vides ou les effacer depuis vos réglages.
Connexion avec Google
Si vous choisissez de vous connecter avec Google, Google nous transmet votre adresse e-mail, votre nom et votre photo de profil. Nous ne recevons pas votre mot de passe Google et n'avons aucun accès au reste de votre compte Google. Cette connexion est facultative : l'inscription par e-mail et mot de passe reste disponible.
Google agit ici comme responsable de traitement distinct pour ce qui se passe de son côté. Ce que Google fait de la connexion relève de sa propre politique de confidentialité.
Mesure d'audience
Nous aimerions savoir quelles pages servent et lesquelles ne servent à rien. Pour cela nous utilisons PostHog, en région européenne.
Cet outil n'entre pas dans l'exemption de consentement prévue par la CNIL pour la simple mesure d'audience, parce qu'il relie les événements à un compte identifié. Nous demandons donc votre consentement, et nous le demandons vraiment : tant que vous n'avez pas cliqué, aucun script de mesure n'est chargé dans votre navigateur. Refuser est aussi simple qu'accepter, et poursuivre la navigation ne vaut pas acceptation.
Vous pouvez revenir sur votre choix à tout moment depuis Réglages, onglet Compte. Un choix accepté est de toute façon redemandé au bout de six mois.
L'enregistrement des sessions — le rejeu vidéo de votre navigation — est désactivé.
À ce jour, aucune clé de mesure d'audience n'est configurée en production : concrètement, aucun traceur n'est chargé et aucune bannière n'apparaît. Cette section décrit ce qui s'appliquera dès que la mesure sera activée.
Cookies et stockage local
Le site utilise le strict nécessaire, plus ce que vous autorisez.
- Cookies de session : indispensables pour vous garder connecté. Sans eux, il n'y a pas de compte possible. Ils sont exemptés de consentement.
- Préférence de langue : un cookie qui retient si vous lisez le site en français ou en anglais.
- Votre choix sur la mesure d'audience : conservé dans le stockage local de votre navigateur, pour ne pas vous reposer la question à chaque page. Il ne quitte pas votre appareil.
- Traceurs de mesure d'audience : déposés uniquement si vous les acceptez, retirés si vous changez d'avis.
À qui vos données sont confiées
Ces prestataires traitent des données pour notre compte, dans le cadre du service. Aucun n'a le droit de s'en servir pour autre chose.
| Prestataire | Ce qu'il fait | Où |
|---|---|---|
| Vercel | Héberge le site et sert les pages | États-Unis (Vercel Inc.) |
| Supabase | Base de données, comptes, images | Union européenne — Irlande |
| Sentry | Rapports d'erreur | Union européenne — Francfort |
| PostHog | Mesure d'audience, si vous l'acceptez | Union européenne (Francfort) |
| Namecheap | Renvoi des e-mails envoyés à notre adresse de contact | États-Unis |
Transferts hors de l'Union européenne
L'essentiel de vos données ne quitte pas l'Union européenne. Les comptes, les collections et les images sont hébergés en Irlande ; les rapports d'erreur à Francfort ; la mesure d'audience, le jour où elle sera activée, à Francfort également.
Deux exceptions subsistent : l'hébergement du site, qui traite les journaux techniques et les adresses IP, et le renvoi des e-mails adressés à notre boîte de contact. Les deux prestataires sont établis aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, pour ceux qui y ont adhéré, sur le cadre de protection des données UE–États-Unis.
Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données à qui que ce soit.
- Nous ne faisons pas de publicité ciblée et n'hébergeons aucun pixel publicitaire.
- Votre collection n'est visible que par vous. Il n'existe aujourd'hui aucune fonction de partage public.
- Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Vos droits
Le règlement européen vous donne les droits suivants sur vos données, et il suffit d'écrire à notre adresse de contact pour les exercer. Nous répondons dans un délai d'un mois, gratuitement.
- Accès : obtenir la copie des données que nous détenons sur vous.
- Rectification : corriger ce qui est inexact.
- Effacement : faire supprimer votre compte et son contenu.
- Portabilité : récupérer les données que vous avez fournies dans un format réutilisable. Ce droit est gratuit et ne sera jamais réservé à un abonnement payant.
- Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
- Limitation : demander le gel d'un traitement le temps qu'un désaccord soit tranché.
- Retrait du consentement : à tout moment, pour la mesure d'audience, sans que cela remette en cause ce qui a été fait avant.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.
Mineurs
En France, l'âge du consentement numérique est fixé à 15 ans. En dessous de cet âge, la création d'un compte suppose le consentement conjoint du mineur et du titulaire de l'autorité parentale. Un jeu de cartes attire des joueurs jeunes : si vous êtes le parent d'un mineur inscrit ici et que vous souhaitez la suppression du compte, écrivez-nous et nous le supprimerons.
Sécurité
Les échanges avec le site sont chiffrés. L'accès aux données de collection est cloisonné par compte au niveau de la base de données elle-même, et pas seulement dans l'application. Les mots de passe ne sont jamais stockés en clair. Aucun système n'étant infaillible, nous vous informerons si une violation de données devait affecter vos informations.
Modifications
Cette politique évoluera avec le site. La date de dernière mise à jour figure en haut de page ; en cas de changement significatif, nous le signalerons dans l'application.