Politique de confidentialité

Les données que nous collectons

Cardheist ne collecte que ce qui est nécessaire pour faire fonctionner le site et vous fournir un compte utilisable.

• Compte — adresse e-mail, mot de passe haché (si vous en définissez un), statut de vérification, consentement marketing facultatif, votre réglage des e-mails de baisse de prix et nom d'affichage facultatif utilisé dans les formules de salutation des e-mails.
• Identités de connexion sociale — si vous vous connectez via Google ou Facebook, nous enregistrons l'identifiant utilisateur du fournisseur ainsi que l'e-mail et le nom qu'il nous transmet. Nous ne recevons ni n'enregistrons jamais le mot de passe de votre compte social. Vous pouvez dissocier n'importe quel fournisseur sous Compte → Comptes associés.
• Sessions — adresse IP et user-agent lors de la connexion, cookie contenant le jeton de session.
• Clics affiliés — une entrée de journal côté serveur par clic (horodatage + produit), adresse IP hachée, aucune donnée personnelle, aucun cookie tiers. Nous comptons également les pages vues et les clics par source de trafic (par exemple un moteur de recherche ou un assistant IA) et par type d'appareil — uniquement sous forme de totaux, sans cookies et sans aucun moyen de remonter jusqu'à vous.
• Mesure d'audience — pages vues anonymisées et agrégées. Uniquement avec votre consentement.

Où sont stockées vos données

• Base de données Postgres — Hetzner Cloud, Falkenstein, Allemagne (UE).
• Envoi des e-mails — Brevo (sendinblue.com), France (UE). Utilisé pour envoyer les e-mails de vérification, les réinitialisations de mot de passe et (si vous y consentez) les alertes bons plans. Brevo signe un accord de traitement des données (DPA) conforme aux standards de l'UE et ne traite que ce qui est nécessaire pour remettre l'e-mail.

Durée de conservation

• Compte — jusqu'à ce que vous le supprimiez.
• Sessions actives — jusqu'à votre déconnexion, ou après 30 jours d'inactivité.
• Journaux serveur — 90 jours, puis rotation automatique.
• Clics affiliés — 24 mois pour le rapprochement des commissions.

L'application Android

L'application Cardheist pour Android utilise le même compte que le site et ne collecte rien de plus que ce qui est décrit ci-dessus. L'application n'affiche aucun prix : les liens ouvrent cardheist.com dans votre navigateur.

• Connexion — après votre connexion par e-mail et mot de passe ou avec Google, l'application conserve un jeton de connexion sur votre téléphone, chiffré avec l'Android Keystore. Il prend fin lorsque vous vous déconnectez, supprimez votre compte ou changez votre mot de passe. La page de votre compte sur le site liste les téléphones connectés via l'application, et vous pouvez déconnecter chacun d'eux.
• Collection et listes de souhaits — les cartes et produits scellés que vous ajoutez dans l'application sont enregistrés sur votre compte, inclus dans l'export de données et supprimés avec votre compte.
• Aucun pistage — l'application ne contient aucun SDK d'analyse, de publicité ou de rapport de plantage.

Supprimer votre compte — dans l'application sous Compte → Supprimer le compte, sur le site sous Compte → Supprimer le compte, ou en écrivant à privacy@cardheist.com. Votre compte, votre collection, vos listes de souhaits et vos connexions à l'application sont supprimés immédiatement.

Vos droits

En vertu du RGPD, vous pouvez exercer les droits suivants depuis votre page de compte (ou en nous écrivant par e-mail) :

• Accès — téléchargez un export JSON de tout ce que nous détenons à votre sujet sous Compte → Télécharger vos données.
• Rectification — modifiez votre nom, votre e-mail, votre mot de passe ou votre consentement marketing sous Compte.
• Effacement — supprimez votre compte et toutes les données associées sous Compte → Supprimer le compte. Un e-mail de confirmation vous est envoyé.
• Opposition / Retrait du consentement — désactivez les e-mails marketing et les e-mails de baisse de prix à tout moment sous Compte → Préférences e-mail — les e-mails de baisse de prix aussi via le lien de désabonnement présent dans chaque e-mail.
• Portabilité — l'export de données est au format JSON lisible par machine.
• Réclamation — vous pouvez introduire une réclamation auprès de l'autorité danoise de protection des données (Datatilsynet).

Cookies

Cardheist.com recueille votre consentement aux cookies de statistiques et de publicité via la plateforme de gestion du consentement certifiée de Google (IAB TCF v2.2), affichée lors de votre première visite. Votre choix est enregistré dans un cookie (FCCDCF) sur cardheist.com. Vous pouvez modifier ou retirer votre consentement à tout moment via le bouton Paramètres des cookies en bas de page, qui rouvre la fenêtre de consentement de Google.

• Strictement nécessaires — session de connexion, protection CSRF, votre choix de consentement. Toujours déposés ; le site ne fonctionne pas sans eux. Les clics affiliés sont enregistrés anonymement côté serveur (adresse IP hachée, aucune donnée personnelle) afin que les revendeurs partenaires puissent attribuer correctement les commissions.
• Historique de recherche — heist_recent_searches (interne, 1 an) mémorise vos recherches récentes afin de pouvoir les afficher dans le champ de recherche. Déposé uniquement si vous activez vous-même « Enregistrer l'historique de recherche » dans le champ de recherche ; ne contient que vos termes de recherche et peut être vidé via « Effacer l'historique » ou désactivé au même endroit. Lorsque vous êtes connecté, vos recherches récentes sont enregistrées sur votre compte à la place.
• Préférences — ch_game et ch_filters (internes, 1 an) mémorisent le jeu et les filtres que vous avez vous-même choisis, afin que vous arriviez directement sur votre jeu la prochaine fois. Déposés au moment où vous faites votre choix ; « Changer de jeu » et la réinitialisation des filtres les effacent. Lorsque vous êtes connecté, le jeu est enregistré sur votre profil à la place. Aucun pistage, jamais partagés.
• Statistiques — Google Analytics 4 avec Consent Mode v2 et adresse IP anonymisée. Activé uniquement si vous donnez votre consentement dans le message de consentement.
• Publicité — Google AdSense et réseaux d'affiliation. Sans consentement, des annonces non personnalisées sont affichées sans cookies ; avec votre consentement dans le message de consentement, Google et ses partenaires peuvent déposer des cookies à des fins de personnalisation.

Liens affiliés

Lorsque vous cliquez sur un lien vers un revendeur, nous pouvons percevoir une petite commission. Le revendeur sait que vous venez de Cardheist.com, mais ne reçoit pas votre identité. Si vous avez accepté les cookies marketing, les réseaux d'affiliation et le revendeur peuvent déposer leurs propres cookies sur leur domaine afin de mesurer si votre clic a abouti à un achat.

Contact

Des questions sur notre politique de confidentialité ? Écrivez à privacy@cardheist.com — nous répondons sous 5 jours ouvrés.