Politique de confidentialité

Le responsable du traitement des données personnelles collectées via TradeForge (le « Service ») est Tetrarch Systems, entreprise individuelle immatriculée sous le numéro SIRET 923 782 528 00023, joignable à contact@riftsignals.com. Un délégué à la protection des données (DPO) n'est pas requis à l'échelle de cette activité ; le contact ci-dessus fait office de point de contact vie privée.

• Compte — nom, adresse e-mail, mot de passe (haché) ou identité Google / Discord (identifiant, avatar, nom d'utilisateur Discord) ; fournis par vous ou via OAuth.
• Inventaire et wishlist — cartes, quantités, état, langue, statut et notes que vous renseignez.
• Échanges — paniers, annonces et propositions (cartes offertes et demandées, note, statut et dates), notes et commentaires de notation, notifications.
• Profil d'échange — quartiers préférés, créneaux de disponibilité et notes de disponibilité que vous choisissez de renseigner.
• Réputation — moyenne des notes reçues, nombre de notes et niveau de fiabilité dérivé.
• Technique — adresse IP, type d'appareil et navigateur (sessions), journaux d'erreurs et signalements de bugs que vous envoyez ; collectés automatiquement ou à votre initiative.
• Préférences — langue et thème, conservés dans votre navigateur, ainsi que l'avancement de la visite guidée.

Pour permettre les échanges, les autres utilisateurs connectés peuvent voir : votre nom, votre avatar, votre moyenne de notes et votre niveau de fiabilité, la présence d'un compte Google ou Discord lié (et votre nom d'utilisateur Discord le cas échéant), vos quartiers préférés et vos disponibilités, ainsi que le contenu des annonces et propositions que vous publiez ou leur adressez. Votre adresse e-mail n'est pas affichée aux autres utilisateurs ; elle reste accessible aux administrateurs du Service.

• Exécution du contrat — fournir le Service : gérer votre compte, votre inventaire, votre wishlist, vos échanges et leur mise en relation.
• Intérêt légitime — sécurité, prévention de la fraude et des abus, limitation de débit, amélioration et dépannage du Service.
• Consentement — le cas échéant, pour les communications facultatives ou les traceurs non essentiels ; retirable à tout moment.

Vos données sont partagées uniquement avec les prestataires nécessaires au fonctionnement du Service, agissant comme sous-traitants au sens du RGPD :

• Hébergement de l'application — Vercel
• Base de données — Neon (PostgreSQL)
• Envoi d'e-mails transactionnels (vérification d'adresse, réinitialisation de mot de passe, signalements de bugs) — Resend
• Authentification tierce — Google et Discord Inc. (uniquement si vous choisissez cette méthode de connexion)
• Données de marché — fournisseur de prix de cartes (CardTrader) ; aucune donnée personnelle ne lui est transmise
• Aucune donnée n'est vendue à des tiers.

Certains sous-traitants peuvent traiter des données en dehors de l'Espace économique européen. Dans ce cas, le transfert repose sur des garanties appropriées reconnues par le RGPD (clauses contractuelles types de la Commission européenne, ou décision d'adéquation).

• Données de compte : conservées pendant la durée d'utilisation du Service ; en cas de suppression du compte, voir la section suivante.
• Historique des échanges et des notes : conservé afin de préserver l'historique des autres utilisateurs concernés.
• Journaux techniques : conservés pour la durée nécessaire à la sécurité et au dépannage du Service.

Vous pouvez supprimer votre compte depuis votre profil. La suppression est une suppression logique : votre nom affiché, votre avatar et votre nom d'utilisateur Discord sont effacés, votre accès est révoqué, et votre wishlist ainsi que vos paniers d'échange sont supprimés. L'historique des échanges et des notes déjà conclus avec d'autres utilisateurs est conservé pour ne pas altérer leur propre historique.

Pour obtenir l'effacement complet de vos données personnelles, écrivez-nous à contact@riftsignals.com.

Le Service utilise uniquement des cookies et du stockage local strictement nécessaires à son fonctionnement : session et authentification, préférences de langue et de thème, avancement de la visite guidée et de la progression. Aucun cookie de suivi publicitaire n'est déposé.

Les visuels des cartes sont chargés depuis des serveurs tiers ; votre navigateur leur transmet alors, comme pour toute image, votre adresse IP.

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, portabilité, opposition, et retrait du consentement à tout moment. Pour les exercer, contactez-nous à contact@riftsignals.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente — en France, la CNIL (cnil.fr), ou l'autorité équivalente de votre pays de résidence dans l'UE.

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre pour protéger vos données (chiffrement en transit, mots de passe hachés, contrôle d'accès, limitation de débit). Aucun système n'étant infaillible, nous vous informerons sans délai injustifié en cas de violation de données susceptible de vous exposer à un risque.

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs de cet âge.

Cette politique peut être mise à jour. Toute modification substantielle sera notifiée avant son entrée en vigueur, avec indication de la date de dernière mise à jour en tête de document.

contact@riftsignals.com