Informations légales

Politique de confidentialité

Cette politique décrit précisément quelles données TrackMyDex collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment tu peux les récupérer ou les effacer. Elle s'applique au site trackmydex.com et à lui seul.

1. Responsable du traitement

Le service TrackMyDex est édité et exploité par trackmydex.com. Pour toute question relative à tes données personnelles, ou pour exercer l'un des droits décrits à la section 7, écris à : contact@trackmydex.com Nous répondons sous un mois au plus tard, conformément à l'article 12 du RGPD.

2. Données que nous collectons

Nous ne collectons que ce qui est nécessaire au fonctionnement du service. Il n'y a pas de collecte cachée : la liste ci-dessous est exhaustive. • Données de compte. Ton adresse e-mail et ton nom d'affichage. Si tu crées un compte par e-mail, nous stockons également une empreinte de ton mot de passe (hachée avec scrypt) — jamais le mot de passe lui-même. Si tu te connectes avec Google, Google nous transmet ton adresse e-mail, ton nom, ton identifiant de compte Google et l'URL de ta photo de profil ; nous ne recevons ni ton mot de passe Google, ni tes contacts, ni tes autres services Google. • Données de collection. Les cartes et produits scellés que tu enregistres : l'identifiant de la carte dans notre catalogue, la quantité, l'état, la langue d'impression, le fait qu'elle soit gradée ou non, le prix d'achat et la date d'achat si tu les renseignes, et les notes libres que tu écris. Ta liste de souhaits suit la même logique. • Préférences. Langue d'interface, langue de cartes par défaut, devise d'affichage, thème, et ton choix concernant le récapitulatif hebdomadaire par e-mail. • Données de session. Un cookie de session après connexion, ainsi que la date de dernière connexion. • Journaux serveur. Adresse IP, horodatage, page demandée, code de réponse et identifiant de navigateur. Ils sont produits automatiquement par le serveur web, comme sur tout site. Nous ne collectons aucune donnée de localisation, aucun contact, aucun identifiant publicitaire, aucune donnée bancaire, et aucune donnée sensible au sens de l'article 9 du RGPD. Le service est gratuit et ne comporte aucun paiement.

3. Pourquoi nous les utilisons

Chaque finalité ci-dessous correspond à une base légale précise. Nous n'utilisons pas tes données pour autre chose. • Données de compte — t'authentifier, sécuriser ta session, et t'envoyer les e-mails strictement liés au compte : vérification d'adresse et réinitialisation de mot de passe. Base légale : exécution du contrat (art. 6.1.b). • Données de collection — afficher ta collection, la valoriser à partir de données de marché publiques, calculer ta progression par série et construire l'historique de valeur. Base légale : exécution du contrat (art. 6.1.b). • Récapitulatif hebdomadaire — t'envoyer par e-mail un résumé de l'évolution de ta collection, uniquement si tu as coché la case correspondante. Base légale : consentement (art. 6.1.a), révocable à tout moment dans tes préférences ou via le lien de désinscription. • Journaux serveur — diagnostiquer les pannes, détecter les abus et limiter les requêtes automatisées. Base légale : intérêt légitime à maintenir le service disponible et sûr (art. 6.1.f). Nous ne pratiquons aucun profilage, aucune prise de décision automatisée produisant des effets juridiques, aucune publicité ciblée, et nous ne revendons ni ne louons aucune donnée.

4. Avec qui elles sont partagées

Nous ne vendons aucune donnée et nous ne partageons ta collection avec personne. Trois tiers seulement interviennent, chacun pour une raison technique précise : • Hébergeur — Oracle Cloud Infrastructure. Le serveur applicatif et la base de données sont hébergés dans un centre de données situé dans l'Union européenne. Oracle agit en qualité de sous-traitant au sens de l'article 28 du RGPD et n'exploite pas le contenu. • Google — uniquement si tu choisis la connexion Google. L'échange se limite au protocole OAuth 2.0 : Google nous transmet les données listées à la section 2, et nous ne lui transmettons rien d'autre que la requête d'authentification. Ta collection n'est jamais envoyée à Google. Politique de Google : https://policies.google.com/privacy • Fournisseurs de données de cartes — TCGdex et TCGCSV. Notre serveur les interroge chaque nuit pour construire le catalogue, les visuels et les prix. Ces requêtes portent sur des cartes, jamais sur toi : aucune donnée personnelle ne leur est transmise, et elles partent de notre serveur, pas de ton navigateur. Ces fournisseurs ne peuvent donc pas te pister. En dehors de ces trois cas, tes données ne sont communiquées à un tiers que si la loi nous y oblige, sur demande d'une autorité judiciaire. Aucun transfert de données personnelles hors de l'Union européenne n'a lieu du fait de notre service, à la seule exception de l'authentification Google si tu l'utilises.

5. Combien de temps nous les conservons

• Données de compte et de collection — tant que ton compte existe. Elles sont effacées définitivement, et non simplement désactivées, lorsque tu supprimes ton compte. • Compte inactif — aucune suppression automatique : un compte inutilisé pendant des années conserve sa collection intacte. • Journaux serveur — 30 jours, puis suppression automatique par rotation. • Sauvegardes de la base — 14 jours glissants. Une suppression de compte disparaît donc également des sauvegardes au plus tard 14 jours après. • Cookie de session — 30 jours, ou immédiatement si tu te déconnectes.

6. Sécurité

Les échanges entre ton navigateur et le serveur sont chiffrés en TLS, sans exception : toute requête en clair est redirigée. Les mots de passe sont hachés avec scrypt et jamais stockés en clair ; nous sommes donc dans l'incapacité technique de te communiquer ton mot de passe, et une réinitialisation est la seule voie possible. La base de données n'est pas exposée sur Internet : elle n'est joignable que depuis l'application. L'accès administrateur au serveur se fait par clé SSH, sans mot de passe. Le cookie de session est marqué HttpOnly, Secure et SameSite, ce qui le rend illisible par du JavaScript tiers. En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous en informerons l'autorité de contrôle sous 72 heures et te préviendrons directement si le risque est élevé.

7. Tes droits

Le RGPD te donne les droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent immédiatement dans l'application, sans avoir à nous écrire ni à attendre : • Portabilité — Mon compte → Exporter ma collection. Le fichier CSV produit contient l'intégralité de tes données de collection, dans un format ouvert, lisible par n'importe quel tableur et réimportable ailleurs. • Effacement — Profil → Supprimer mon compte. La suppression est immédiate et définitive : compte, collection, souhaits, préférences et sessions sont retirés de la base dans la même transaction. • Rectification — ton nom, ton e-mail et tes préférences sont modifiables à tout moment depuis ton profil. Pour les droits d'accès, de limitation et d'opposition, ou pour toute question, écris à contact@trackmydex.com. Nous répondons sous un mois, gratuitement. Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris (www.cnil.fr), ou auprès de l'autorité de contrôle de ton pays de résidence.

8. Cookies et stockage local

Un seul cookie est déposé : celui qui maintient ta session après connexion. Il est strictement nécessaire au fonctionnement du service et ne requiert donc pas de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés. Il n'est pas déposé tant que tu ne te connectes pas : naviguer sur le site sans compte n'écrit aucun cookie. Aucun cookie publicitaire, aucun traceur tiers, aucun pixel, aucun outil de mesure d'audience — ni Google Analytics, ni équivalent. C'est pourquoi tu ne verras jamais de bannière cookies ici : il n'y a rien à accepter. L'application utilise en revanche le stockage local de ton navigateur pour deux choses qui ne quittent jamais ton appareil et ne sont jamais envoyées au serveur : le thème que tu as choisi, et les cartes ajoutées avant la création d'un compte. Ces dernières sont transférées sur ton compte, puis effacées du navigateur, au moment où tu t'inscris.

9. Mineurs

Le service s'adresse à un public familial et peut être utilisé par des mineurs. Nous ne collectons volontairement aucune donnée auprès d'un enfant de moins de 15 ans sans l'autorisation du titulaire de l'autorité parentale. Aucune donnée collectée n'est utilisée à des fins publicitaires ou de profilage, quel que soit l'âge de l'utilisateur. Si tu es parent et que tu constates qu'un compte a été créé par ton enfant, écris à contact@trackmydex.com : le compte et ses données seront supprimés.

10. Modifications de cette politique

Cette politique peut évoluer si le service change. Toute modification substantielle — une nouvelle finalité, un nouveau destinataire, une durée de conservation allongée — sera signalée dans l'application avant d'entrer en vigueur, et la date ci-dessous sera mise à jour. Les versions antérieures restent consultables dans l'historique public du code source du projet.

Dernière mise à jour : 2026-09-20