Politique de confidentialité

Dernière mise à jour : 8 juillet 2026

MapTCG (site web maptcg.com et extension Chrome) est édité par Miroslav Trioux, particulier. Cette politique explique quelles données sont collectées, pourquoi, et quels sont vos droits.

Responsable du traitement : Miroslav Trioux — contact@maptcg.com

1. Données collectées

1.1 Site web maptcg.com

Géolocalisation (optionnel) — utilisée uniquement pour centrer la carte, traitée localement dans votre navigateur, jamais transmise à nos serveurs.
Cookies Google Analytics (optionnel, avec consentement) — mesure d'audience anonymisée.
Google Fonts — polices chargées depuis les serveurs Google ; votre adresse IP peut être transmise à Google.

1.2 Extension Chrome MapTCG

Adresse e-mail — lors de la création de votre compte MapTCG (authentification via Supabase).
Compteurs d'utilisation (vision_today, scan_today) — nombre d'identifications IA et de scans de marché utilisés dans la journée. Réinitialisés chaque jour, historique non conservé.
Tier d'abonnement — gratuit, Collector ou Pro. Détermine les fonctionnalités accessibles.
Termes de recherche (noms de cartes) — transmis à notre API pour la recherche de prix, et enregistrés dans nos statistiques d'usage (voir ci-dessous).
Statistiques d'usage de l'extension — pour améliorer le service, nous enregistrons les actions réalisées dans l'extension (recherches, cartes consultées, identifications par image, scans de marché), avec leur date et rattachées à votre compte. Aucune donnée sensible. Vous pouvez vous y opposer à tout moment via le réglage « Statistiques d'usage » du menu compte.
Mesure d'audience Google Analytics (optionnel, avec consentement) — événements anonymisés (identifiant aléatoire, sans lien avec votre compte), envoyés uniquement si vous avez accepté via la bannière de consentement.
Données de marché contribuées — lorsque vous consultez une carte, l'extension récupère depuis votre navigateur les annonces publiques correspondantes sur eBay et Vinted (titre de l'annonce, prix, date, identifiant d'annonce, grade éventuel) et les transmet à nos serveurs, où elles alimentent l'historique de cotes MapTCG sous forme agrégée. Il s'agit exclusivement de données publiques, visibles par n'importe quel visiteur de ces sites — jamais de données de votre compte eBay ou Vinted. Chaque contribution est rattachée techniquement à votre compte à des fins de prévention des abus ; ce rattachement est supprimé si vous supprimez votre compte.
Données d'abonnement (tiers payants) — le paiement est traité par Stripe : MapTCG ne voit et ne stocke jamais votre numéro de carte bancaire. Nous conservons uniquement votre identifiant client Stripe, le statut et l'échéance de votre abonnement.
Images de cartes (fonctionnalité Vision) — transmises à l'API Anthropic pour identification. Non conservées après traitement.
Token d'authentification — stocké localement dans le navigateur (chrome.storage.local), jamais transmis à des tiers autres que notre API.

MapTCG ne collecte pas et ne stocke pas vos identifiants eBay, Vinted ou CardMarket.

2. Bases légales du traitement

Donnée	Base légale	Finalité
Email / compte	Exécution du contrat (Art. 6.1.b RGPD)	Authentification, gestion de l'abonnement
Compteur Vision, tier	Intérêt légitime (Art. 6.1.f RGPD)	Application des quotas, prévention des abus
Termes de recherche	Intérêt légitime (Art. 6.1.f RGPD)	Fourniture du service (recherche de prix)
Statistiques d'usage (recherches, cartes vues, identifications, scans)	Intérêt légitime (Art. 6.1.f RGPD) — opposition possible	Amélioration du service et mesures internes
Données de marché contribuées (annonces publiques eBay/Vinted)	Intérêt légitime (Art. 6.1.f RGPD)	Construction de l'historique de cotes, prévention des abus
Données d'abonnement / facturation	Exécution du contrat (Art. 6.1.b) + obligation légale (Art. 6.1.c RGPD)	Gestion de l'abonnement, obligations comptables
Images Vision	Exécution du contrat (Art. 6.1.b RGPD)	Identification de la carte demandée
Google Analytics	Consentement (Art. 6.1.a RGPD)	Mesure d'audience du site web

3. Sous-traitants et transferts hors UE

MapTCG fait appel aux sous-traitants suivants :

Sous-traitant	Rôle	Localisation	Garanties
Supabase Ltd	Authentification + base de données	UE — Irlande	RGPD natif
Railway Corporation	Hébergement de l'API backend	USA	Clauses contractuelles types (SCC)
Anthropic PBC	Traitement IA des images (Vision)	USA	Clauses contractuelles types (SCC)
Netlify, Inc.	Hébergement du site web	USA	Clauses contractuelles types (SCC)
Stripe Payments Europe, Ltd	Traitement des paiements (abonnements)	UE — Irlande	RGPD natif (transferts intragroupe encadrés par SCC)
Google LLC	Analytics (optionnel) + Fonts	USA	Clauses contractuelles types (SCC)

Les transferts hors UE vers les sous-traitants américains sont encadrés par des clauses contractuelles types (SCC) conformément à l'article 46 du RGPD.

4. Durée de conservation

Données de compte (email, tier) — conservées pendant la durée d'activité du compte, puis 12 mois après la dernière connexion ou la résiliation, sauf obligation légale contraire.

Compteurs Vision et Live Scan — réinitialisés chaque jour à minuit. Aucun historique n'est conservé.

Statistiques d'usage — conservées tant que le compte est actif, puis supprimées ou anonymisées au plus tard 24 mois après leur collecte. Anonymisées immédiatement en cas de suppression du compte.

Données de marché contribuées — les données de marché (prix publics agrégés) sont conservées sans limitation en tant que données statistiques ; le rattachement à votre compte est supprimé dès la suppression du compte.

Données de facturation (Stripe) — conservées 10 ans conformément aux obligations comptables légales.

Logs techniques (Railway) — 30 jours glissants maximum, à des fins de débogage uniquement.

Images Vision — non conservées : traitées en temps réel par Anthropic, aucune copie stockée côté MapTCG.

5. Cookies

Cookies strictement nécessaires (pas de consentement requis)

Token d'authentification Supabase — stocké dans chrome.storage.local (extension). Permet de rester connecté entre les sessions.

Cookies de mesure d'audience (consentement requis)

Google Analytics (_ga, _gid) — déposés uniquement après votre accord via la bannière de consentement. Vous pouvez retirer votre consentement à tout moment en cliquant sur "Gérer mes préférences" en bas de page.
Extension Chrome — la mesure d'audience (Google Analytics) et les statistiques d'usage se règlent via la bannière affichée à la première connexion, puis à tout moment via le réglage « Statistiques d'usage » du menu compte de l'extension.

Le site maptcg.com ne dépose aucun cookie publicitaire ou de profilage.

6. Vos droits

Conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données personnelles traitées par MapTCG.

Droit de rectification — corriger des données inexactes vous concernant.

Droit à l'effacement — demander la suppression de votre compte et de vos données. Votre compte peut être supprimé depuis les paramètres de l'extension ou sur demande par email. La suppression efface vos données de compte, quotas et abonnement, et anonymise immédiatement vos statistiques d'usage ainsi que le rattachement de vos contributions de données de marché.

Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition — vous opposer au traitement de vos données basé sur l'intérêt légitime.

Droit à la limitation — demander la suspension temporaire d'un traitement.

Pour exercer vos droits, contactez-nous à : contact@maptcg.com
Nous nous engageons à répondre dans un délai d'un mois (Art. 12 RGPD).

En cas de réclamation non résolue, vous pouvez saisir la CNIL : www.cnil.fr — 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Modifications de cette politique

Nous pouvons mettre à jour cette politique à tout moment. En cas de changement significatif, les utilisateurs connectés en seront informés par email. La version en vigueur est toujours accessible sur cette page.