Politique de confidentialité

Données collectées

Lors de ta connexion via Google, Cardipa récupère :

• Ton adresse email (identifiant unique)
• Ton nom et prénom (Google OAuth, modifiables)
• Ta photo de profil Google (modifiable)

Tu choisis ensuite un pseudo public, seul identifiant affiché à côté de tes contributions (prix soumis, classement). Ton nom, prénom et email restent privés.

Données générées

Pendant ton usage du site, Cardipa stocke :

• Les cartes que tu déclares posséder (privées, visibles uniquement par toi)
• Les prix que tu soumets à la communauté (publics, attachés à ton pseudo)
• Ta session de connexion (cookie sécurisé, 30 jours)

Cookies

Cardipa utilise quelques cookies fonctionnels :

• authjs.session-token — session de connexion (Auth.js)
• cardipa-currency— devise d'affichage préférée (EUR ou USD)

Aucun cookie tiers de tracking publicitaire n'est posé. Aucun outil d'analytics tierce partie n'est utilisé.

Tes droits (RGPD)

Conformément au RGPD, tu disposes des droits suivants :

• Accès — consulter les données associées à ton compte dans /fr/parametres
• Rectification — modifier ton pseudo, ton nom et ton prénom à tout moment
• Effacement — demander la suppression complète de ton compte (et de tes contributions) par email
• Portabilité — exporter ta collection au format CSV depuis ta page « Ma collection »

Pour exercer ces droits : contact@cardipa.com.

Conservation

Tes données sont conservées tant que ton compte est actif. À la suppression du compte, toutes tes données personnelles et ta collection sont supprimées. Les prix que tu as soumis sont anonymisés (le lien vers ton pseudo est rompu) afin de préserver l'intégrité historique des données publiques.