Confidentialité & Cookies

Dans le cadre de l'utilisation de TCGSafe, nous collectons les données suivantes :

• Données d'inscription : adresse email, prénom, nom, pseudo (@username).
• Données de profil : adresse postale (exigée par notre transporteur pour créer les étiquettes d'expédition). Ces informations ne sont visibles que par vous et par TCGSafe.
• Données de transaction : description des articles, montants, statuts, messages échangés entre les parties, point relais de livraison choisi par l'acheteur, numéros de suivi des colis.
• Données de notation : évaluations laissées à l'issue des transactions.
• Données techniques : adresse IP, type de navigateur, pages consultées (via les journaux techniques de nos prestataires OVHcloud, Supabase et Cloudflare).

Les paiements par carte sont intégralement gérés par Stripe : nous n'avons jamais accès à vos numéros de carte. De même, les informations demandées aux vendeurs pour recevoir leurs paiements (pièce d'identité, coordonnées bancaires) sont collectées directement par Stripe : TCGSafe ne conserve que l'identifiant du compte Stripe et son état de vérification.

Vos données sont utilisées exclusivement pour :

• Créer et gérer votre compte utilisateur.
• Assurer le bon déroulement des transactions (séquestre, vérification, expédition).
• Vous envoyer des notifications liées à vos transactions.
• Gérer les litiges et assurer la sécurité de la plateforme.
• Respecter nos obligations légales et comptables.

Vos données ne sont jamais vendues ni partagées à des fins commerciales avec des tiers. Seule exception, imposée par la loi : en application de la directive européenne DAC7, TCGSafe est tenu de transmettre chaque année à l'administration fiscale les informations des vendeurs ayant réalisé au moins 30 ventes ou au moins 2 000 € de ventes sur l'année civile.

Le traitement de vos données repose sur :

• L'exécution du contrat (CGU/CGV) pour les données liées à votre compte et vos transactions.
• L'intérêt légitime de TCGSafe pour la sécurité de la plateforme et la prévention des fraudes.
• L'obligation légale pour les données comptables et fiscales.

TCGSafe fait appel aux prestataires suivants pour assurer son service :

• Supabase (base de données, authentification) — données hébergées en Europe (AWS Frankfurt).
• Stripe (paiements, comptes de paiement des vendeurs et versement de leurs fonds) — certifié PCI-DSS niveau 1.
• Cloudflare R2 (stockage des photos et vidéos).
• YouTube (Google) (hébergement des vidéos d'expertise).
• OVHcloud (hébergement du site) — serveurs en France.
• Mondial Relay (transport des colis) — reçoit le nom, l'adresse postale et l'email du destinataire pour créer l'étiquette et le suivi du colis. Le nom et le point relais de livraison figurent sur l'étiquette collée sur le colis.
• Carte des points relais (au moment du paiement) — fournie par Mondial Relay, avec les fonds de carte OpenStreetMap : votre adresse IP et le code postal recherché leur sont transmis.

Ces prestataires sont soumis à des accords de traitement des données conformes au RGPD. Certains d'entre eux (Stripe, Cloudflare, Google) sont établis aux États-Unis : les transferts de données hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis et/ou par les clauses contractuelles types de la Commission européenne.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d'opposition : vous opposer à certains traitements.

Pour exercer ces droits, contactez-nous à contact@tcgsafe.fr. Nous nous engageons à répondre dans un délai de 30 jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr.

TCGSafe met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexions chiffrées (HTTPS), authentification sécurisée via Supabase Auth, politiques de sécurité au niveau des lignes (RLS) en base de données, accès restreint aux données sensibles.

Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite sur un site web. Il permet de mémoriser des informations entre deux visites ou au cours d'une même session.

TCGSafe utilise uniquement des cookies et des données de stockage local strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

Vous pouvez à tout moment supprimer les cookies et les données de site via les paramètres de votre navigateur. Notez que la suppression des données de session entraînera votre déconnexion de la plateforme.

Guides de gestion des cookies par navigateur :

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

TCGSafe n'utilise aucun outil de tracking publicitaire (Google Analytics, Facebook Pixel, etc.). Aucune de vos données de navigation n'est partagée avec des régies publicitaires.