Politique de confidentialité

Version 3.0.0 — Applicable au 17 septembre 2026 Dernière mise à jour : 17 septembre 2026

L'essentiel en 30 secondes

- Cardonaut SAS (France) traite vos données pour gérer votre compte, vos commandes, le fil social « Le Vox » et l'expérience dans l'application mobile Cardonaut ainsi que sur nos sites `cardonaut.com` et `cardonaut.shop`.

- Vos paiements passent par Stripe (Irlande / États-Unis, certifié EU-US Data Privacy Framework).

- L'identification d'une carte scannée s'exécute sur votre appareil. Aucune image n'est transmise à un tiers pour être reconnue, sauf dans les trois situations de secours décrites au § 5.1.

- Tout ce que vous publiez sur le fil social est analysé automatiquement avant sa mise en ligne par des prestataires établis aux États-Unis (OpenAI, Google, Anthropic). Le détail figure au § 4.3 et au § 5.3.

- Vous pouvez à tout moment accéder, rectifier ou supprimer vos données depuis l'application ou par e-mail à [email protected].

- L'ouverture d'un compte avec une adresse e-mail est réservée aux personnes ayant atteint 16 ans, ou disposant de l'accord d'un parent. Nous appliquons ce seuil à tous nos utilisateurs, sans distinction de pays (cf. CGV et § 6).

- Vos droits complets (RGPD) sont détaillés au § 11.

Préambule

La société CARDONAUT SAS (« Cardonaut », « nous ») accorde une importance fondamentale à la protection des données personnelles de ses utilisateurs (« vous »).

La présente Politique de confidentialité (la « Politique ») vous informe, conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »), de l'identité du responsable de traitement, des finalités et bases légales des traitements, des destinataires, des durées de conservation, des transferts éventuels hors UE, et de vos droits.

Elle s'applique à l'application mobile Cardonaut (iOS et Android), au fil social « Le Vox », à la reconnaissance des cartes scannées, au service de vente de produits TCG (« Le Comptoir de Velaa »), qu'il soit utilisé depuis l'application ou depuis le site cardonaut.shop, au site cardonaut.com, et à toutes les fonctionnalités associées.

Sommaire

1. Identité du responsable du traitement 2. Données personnelles collectées 3. Sources de collecte 4. Finalités, bases légales et durées de conservation 5. Décisions automatisées et profilage 6. Mineurs 7. Destinataires des données et sous-traitants 8. Transferts hors Union européenne 9. Traceurs des sites web et modules de l'application mobile 10. Sécurité des données 11. Vos droits 12. Comment exercer vos droits 13. Réclamation auprès d'une autorité de contrôle 14. Modifications de la Politique 15. Contact

1. Identité du responsable du traitement

Cardonaut SAS agit en qualité de responsable du traitement au sens de l'article 4, 7° du RGPD pour l'ensemble des traitements décrits dans la présente Politique.

*Toute question relative à la protection de vos données peut être adressée à [email protected], qui est le point de contact unique de Cardonaut en la matière. La désignation d'un Délégué à la protection des données au sens de l'article 37 du RGPD fait l'objet d'un réexamen à mesure que le service évolue ; nous mettrons cette Politique à jour si une désignation intervient.*

2. Données personnelles collectées

Selon les fonctionnalités que vous utilisez, Cardonaut collecte les catégories de données suivantes :

2.1. Données d'identification et de contact

• Adresse e-mail (obligatoire — utilisée pour la connexion par OTP)
• Pseudo (choisi par vous, public dans l'app)
• Civilité, prénom, nom (uniquement pour les commandes physiques)
• Téléphone mobile (uniquement pour les commandes — livraison Mondial Relay)
• Adresse postale (uniquement pour les commandes physiques)

2.2. Données techniques

• Identifiants techniques de l'appareil (identifiant unique généré localement par l'application, modèle, système d'exploitation)
• Adresse IP, hachée avant tout enregistrement (jamais conservée en clair) et utilisée pour la sécurité ; les journaux qui la contiennent sont supprimés automatiquement au bout de 30 jours
• Version de l'app, langue préférée
• Token Firebase Cloud Messaging (uniquement si vous activez les notifications)

2.3. Données d'usage et de gameplay

• Cartes scannées et collectionnées
• Composition de votre collection et de vos rangements
• Historique de scans (photographie de la carte + métadonnées de reconnaissance)
• Quêtes, événements, gains de Fragments d'éther
• Préférences d'utilisation (favoris, filtres)

2.3 bis. Données du fil social « Le Vox »

• Contenus que vous publiez : texte, photographies, vidéos, sondages, hashtags, mentions d'autres membres
• Réactions, commentaires et réponses, votes à des sondages
• Abonnements et abonnés, demandes d'abonnement
• Soutiens en Fragments d'éther que vous versez ou recevez
• Éléments de profil public : pseudo, avatar, contour et décor choisis, niveau, note publique (280 caractères maximum), compteurs d'abonnés et de soutiens
• Comptes tiers que vous choisissez de lier (Discord, Twitch)
• Éléments produits par la modération : verdict rendu sur vos contenus, extrait du contenu analysé, empreinte technique du média, historique de votre score de comportement, signalements que vous émettez ou dont vous faites l'objet, recours que vous déposez
• État de lecture du fil (fils déjà vus, publications déjà affichées), notifications sociales

2.4. Données de transaction (Boutique Cardonaut)

• Historique de commandes (produits, prix, dates, statuts)
• Données de paiement traitées par Stripe (Cardonaut ne stocke pas votre numéro de carte)
• Numéro de suivi Mondial Relay
• Avis client (si vous en laissez)

2.5. Données d'audit (sécurité, conformité RGPD)

• Logs d'authentification (connexions OTP, échecs, IP hashée)
• Logs de mutations sur votre compte (modifications profil, commandes, suppressions)
• Logs serveur applicatifs (durée de vie courte, anonymisés)

2.6. Commandes passées sans compte

Vous pouvez commander sur `cardonaut.shop` sans créer de compte. Nous créons alors un enregistrement technique interne, rattaché à votre adresse e-mail, qui nous permet de traiter votre commande, de vous en donner le suivi et de vous adresser les e-mails liés (confirmation, expédition, livraison). Cet enregistrement ne permet aucune connexion à l'application : aucun identifiant de connexion ne lui est associé.

Les données concernées sont votre identité, votre adresse de livraison, votre téléphone, votre e-mail et le contenu de votre commande.

Cet enregistrement n'est pas supprimé automatiquement à ce jour. Vous pouvez en demander la suppression à tout moment en écrivant à [email protected], sous réserve des données que l'obligation comptable nous impose de conserver (§ 4.1).

3. Sources de collecte

Cardonaut collecte vos données personnelles :

- Auprès de Stripe : statut de paiement, identifiant de transaction (pas le numéro de carte). - Auprès de Mondial Relay : statut de livraison, numéro de suivi. - Auprès des App Store / Play Store : reçus des abonnements souscrits depuis l'application. - Auprès d'autres membres, sur le fil social : lorsqu'un membre vous mentionne dans une publication ou un commentaire, vous soutient en Fragments d'éther, ou signale un de vos contenus. Ces éléments sont traités dans les conditions décrites au § 4.3.

• Directement auprès de vous : à la création de compte, à chaque connexion, à chaque scan de carte, à chaque commande, à chaque publication ou interaction sur le fil social, lors du réglage de vos préférences.
• Automatiquement : lors de votre utilisation de l'app et de nos sites (mesure d'audience si vous y avez consenti, télémétrie technique, journaux serveur).
• Indirectement :

4. Finalités, bases légales et durées de conservation

Conformément à l'article 13.1.c et 13.2.a du RGPD, le tableau suivant détaille chaque finalité avec sa base légale et sa durée de conservation :

Principe d'opt-in pour les traitements sensibles : les analytics (Firebase) et les notifications marketing sont désactivés par défaut. Vous devez activer explicitement chaque finalité depuis les paramètres de l'application (« Paramètres » > « Confidentialité »).

4.1 Données de commande conservées après suppression du compte

Conformément à l'article L.123-22 du Code de commerce (obligation comptable de 10 ans), certaines données de commande sont conservées même après la suppression de votre compte, mais pseudonymisées :

sentinel anonyme (`__deleted__`).

complément), code postal, numéro de téléphone, e-mail associés à la commande.

des articles, taxes, statut, date de paiement, date de création, pays et ville (pour statistiques régionales agrégées uniquement).

• Pseudonymisation : votre identifiant utilisateur est remplacé par un
• Effacement immédiat : nom complet, ligne d'adresse précise (rue +
• Conservation (obligation comptable) : montant total, devise, liste

Ces données pseudonymisées ne peuvent plus être reliées à votre identité après suppression du compte.

4.2 Vos scans et l'amélioration du moteur de reconnaissance

Lorsque vous scannez une carte, la photographie prise est transmise à nos serveurs et conservée avec les métadonnées de reconnaissance. Elle sert à deux choses :

1. votre historique de scans dans l'application (consultation, correction d'une carte mal reconnue, valorisation de votre collection) — sur la base de l'exécution du contrat ; 2. la mesure et l'amélioration de la précision des modèles de reconnaissance embarqués dans l'application, sur un catalogue de plus de 900 000 cartes — sur la base de notre intérêt légitime à fournir un moteur fiable, sans lequel le service n'a pas d'objet. Le traitement porte sur l'image d'une carte à jouer, non sur votre personne.

Durées réelles. Le document décrivant le scan (date, jeu, carte reconnue) est supprimé avec votre compte. Le fichier image, lui, n'est aujourd'hui soumis à aucune suppression automatique, ni au terme d'une durée, ni à la suppression de votre compte. Nous l'indiquons en toute transparence plutôt que d'annoncer une durée que nous ne tenons pas.

Vous pouvez vous opposer à cette conservation et à cet usage (article 21 du RGPD) en écrivant à [email protected] : nous supprimons alors vos images, y compris les fichiers, et cessons de les utiliser à des fins d'amélioration des modèles. Cela n'affecte en rien le fonctionnement du scan, qui s'exécute sur votre appareil.

4.3 Le fil social « Le Vox »

Le fil social vous permet de publier des textes, photographies, vidéos et sondages, de commenter et de réagir aux publications des autres membres, de vous y abonner et de les soutenir en Fragments d'éther.

Ce qui est public

Votre profil est public par défaut. Sont visibles de tout membre : votre pseudo, votre avatar et ses ornements, votre niveau, votre note publique, vos compteurs d'abonnés et de soutiens, ainsi que vos publications, commentaires et réactions. Vous pouvez passer votre profil en privé à tout moment depuis « Paramètres ».

⚠️ Les fichiers photo et vidéo que vous publiez sont accessibles par leur adresse directe, sans authentification. Une personne qui dispose de cette adresse peut donc les consulter en dehors de l'application. Ne publiez pas de contenu que vous ne souhaiteriez pas voir consulté hors de l'application.

Ce qui est analysé

Tout contenu que vous publiez — texte, image, vidéo — est analysé automatiquement avant sa mise en ligne. Ce dispositif, ses conséquences et vos garanties sont décrits au § 5.3. Les prestataires qui reçoivent ces contenus sont nommés au § 7.1.

Lorsque vous publiez une photographie, une analyse complémentaire peut être effectuée pour vous proposer automatiquement le jeu de cartes qu'elle représente. Lorsqu'un lecteur demande la traduction d'une publication, le texte est transmis pour être traduit, puis la traduction est mise en cache et partagée avec les autres lecteurs pendant 180 jours.

Durées de conservation, catégorie par catégorie

Nous distinguons trois régimes, et nous indiquons celui qui s'applique réellement à chaque catégorie.

Les quatre dernières lignes décrivent un état que nous corrigeons : elles figurent ici parce que nous préférons décrire ce que nous faisons réellement. Vous pouvez en demander la suppression à tout moment à [email protected], et nous y procédons.

Vos contenus et les autres membres

Lorsqu'un autre membre vous mentionne, vous soutient ou signale un de vos contenus, il produit des données qui vous concernent et que vous ne nous avez pas fournies vous-même. Elles suivent les mêmes règles que celles du tableau ci-dessus. Vous pouvez à tout moment demander le retrait d'une mention vous visant.

5. Décisions automatisées et profilage

Cardonaut utilise plusieurs traitements automatisés. Conformément à l'article 22 du RGPD :

5.1 Reconnaissance des cartes scannées

Depuis le 15 août 2026, l'identification d'une carte photographiée s'exécute intégralement sur votre appareil. Aucune image n'est transmise à un tiers pour être reconnue :

• détection des contours et calcul de l'empreinte visuelle de la carte : modèles embarqués dans l'application ;
• comparaison avec le catalogue et lecture du texte : moteur de recherche local et reconnaissance optique du système d'exploitation de votre téléphone.

Quatre situations, et elles seules, font intervenir un service externe :

Ces transmissions portent sur une carte à jouer et sont encadrées par les garanties décrites au § 8. Aucune décision produisant des effets juridiques n'est prise sur ce fondement : la carte proposée est toujours soumise à votre validation ou à votre correction, et vous pouvez à tout moment refuser de scanner une carte.

La conservation des images de scan et leur usage pour l'amélioration des modèles sont décrits au § 4.2.

5.2 Détection comportementale anti-abus (hors fil social)

Pour protéger le service, des indicateurs automatisés détectent des usages anormaux de l'application (cadence de scan inhabituelle, ajouts massifs de cartes). Ces indicateurs déclenchent une vérification humaine ; ils n'entraînent par eux-mêmes aucune restriction de votre compte.

La modération des contenus que vous publiez sur le fil social obéit à des règles distinctes, décrites au § 5.3 : elle, peut entraîner une restriction automatique.

5.3 Modération automatisée des contenus publiés — décision automatisée au sens de l'article 22

Logique du traitement. Chaque texte, image ou vidéo que vous publiez sur le fil social est analysé avant sa mise en ligne. Une empreinte technique est d'abord comparée aux contenus déjà modérés ; un premier filtre automatique est ensuite appliqué ; un modèle de langage rend enfin un avis motivé au regard de nos règles de publication. L'analyse produit l'un de trois résultats : accepté, incertain (le contenu est publié et signalé pour une revue) ou refusé.

Conséquences. Un contenu refusé n'est pas publié. Un refus fait perdre de 2 à 8 points à votre « score de comportement », qui part de 100. Si ce score passe sous 40, la publication de nouveaux contenus sur le fil social est automatiquement suspendue pendant 30 jours, sans intervention humaine préalable. Pendant cette suspension, la lecture du fil, votre collection, vos rangements, vos commandes et le reste de l'application demeurent accessibles. Votre score remonte de 2 points par jour.

Vos garanties (article 22.3 du RGPD). Vous êtes informé du motif de la suspension, dans votre langue, au moment où elle intervient. Vous pouvez :

• obtenir l'intervention humaine d'un membre de notre équipe, en écrivant à [email protected] — cette voie est ouverte quelle que soit la mesure prise, y compris pour un simple refus de publication ;
• exprimer votre point de vue et contester la décision au moyen du formulaire de recours accessible depuis le message de suspension. Ce recours est examiné par un membre de notre équipe, jamais par un système automatisé. Il ne peut être déposé qu'une seule fois et tant que la suspension est active, c'est-à-dire pendant 30 jours au plus ; passé ce délai ou en cas de rejet, la voie du courriel ci-dessus reste ouverte ;
• obtenir communication, sur demande à [email protected], des règles définissant ce traitement et des principales caractéristiques de sa mise en œuvre (article 47 de la loi n° 78-17), à l'exception des éléments dont la divulgation permettrait de contourner la modération.

Prestataires. L'analyse est réalisée par des prestataires établis aux États-Unis, qui reçoivent le contenu soumis : OpenAI, L.L.C., Google LLC et Anthropic, PBC. Leur rôle exact et les garanties de transfert applicables figurent au § 7.1 et au § 8.

5.4 Vos droits face à ces traitements

Vous pouvez à tout moment :

• Demander une intervention humaine sur toute décision automatisée
• Exprimer votre point de vue ou contester la décision
• Vous opposer à l'utilisation de vos images de scan pour l'amélioration de nos modèles, et en demander la suppression (§ 4.2)

Pour exercer ces droits : [email protected]

6. Mineurs

6.1 Un seuil unique de seize (16) ans

L'ouverture d'un compte identifié — c'est-à-dire l'association d'une adresse électronique à votre compte — est réservée aux personnes ayant atteint l'âge de seize (16) ans (cf. nos Conditions générales). Au moment où vous renseignez votre adresse électronique, vous déclarez, par une case à cocher dédiée, avoir atteint cet âge.

Seize ans est le seuil que l'article 8.1 du RGPD retient par défaut pour qu'un mineur puisse consentir seul au traitement de ses données personnelles dans le cadre des services de la société de l'information. Plusieurs États membres ont retenu un âge inférieur — quinze ans en France (article 45 de la loi n° 78-17), quatorze en Espagne et en Italie, treize en Belgique et au Portugal. Nous appliquons néanmoins le même seuil de seize ans à tous nos utilisateurs, sans distinction de pays de résidence : c'est le plus protecteur des seuils applicables dans l'Union, et nous ne vous demandons pas où vous résidez.

Ce choix relève de nous et n'est imposé par aucun texte. Il a pour contrepartie assumée d'écarter des mineurs que le droit de leur pays autoriserait à consentir seuls.

6.2 Ce que ce seuil gouverne, et ce qu'il ne gouverne pas

Au regard du RGPD, ce seuil ne conditionne que les traitements fondés sur votre consentement : la mesure d'audience et les communications marketing. Les autres traitements — la gestion de votre compte, le scan de vos cartes, votre collection, vos commandes — reposent sur l'exécution du contrat qui nous lie, et non sur votre consentement.

Nous en faisons en outre une condition contractuelle d'ouverture d'un compte identifié. C'est un choix de notre part, plus large que ce que l'article 8 du RGPD exige.

6.3 Si vous n'avez pas atteint cet âge

Vous nous indiquez l'adresse électronique d'un titulaire de l'autorité parentale. Nous lui adressons un message contenant un lien de confirmation à usage unique, valable sept jours. Tant que ce lien n'a pas été activé, l'accès à votre compte reste suspendu — il s'agit d'une condition que nous avons fixée nous-mêmes, par prudence ; le règlement, lui, n'exige le recueil de l'autorisation parentale que pour les traitements fondés sur le consentement.

Nous ne conservons pas l'adresse du parent en clair : seule une empreinte cryptographique en est enregistrée.

6.4 Ce que nous vérifions, et ce que nous ne vérifions pas

Nous voulons être exacts sur ce point.

• Nous ne collectons pas votre date de naissance et ne vous demandons aucune pièce justificative.
• Votre âge est déclaré par vous ; nous ne le vérifions pas.
• Nous vérifions uniquement que la confirmation parentale provient bien de l'adresse électronique que vous nous avez indiquée, dans le délai de sept jours. Nous ne vérifions ni l'identité, ni l'âge, ni la qualité de représentant légal de son destinataire.

Ces mesures constituent, au sens de l'article 8.2 du RGPD, l'effort raisonnable exigible « compte tenu des moyens technologiques disponibles », proportionné à une application de collection de cartes à jouer qui ne propose aucun contenu réservé aux adultes.

6.5 Comptes ouverts avant le 17 septembre 2026

Le seuil applicable était auparavant de quinze (15) ans. Les comptes ouverts avant cette date ont déclaré avoir atteint ce seuil-là, et nous ne les sollicitons pas à nouveau.

Si vous avez entre quinze et seize ans et que vous résidez dans un État dont le seuil légal est de seize ans, écrivez-nous à [email protected] : nous désactiverons les traitements fondés sur votre consentement — mesure d'audience, communications marketing — ou recueillerons l'accord d'un titulaire de l'autorité parentale. Les autres fonctionnalités de l'application, qui ne reposent pas sur le consentement, restent accessibles.

6.6 Si vous êtes parent ou tuteur

Si vous constatez qu'un mineur n'ayant pas atteint le seuil applicable utilise l'application sans votre accord, écrivez-nous à [email protected] : nous supprimerons le compte et l'ensemble des données associées dans un délai maximal de 30 jours, conformément à l'article 17 du RGPD. Vous pouvez également, à tout moment et jusqu'à sa majorité, demander la suppression du compte de votre enfant, ainsi que le retrait d'une autorisation parentale déjà donnée.

7. Destinataires des données et sous-traitants

Cardonaut s'appuie sur un nombre limité de sous-traitants techniques pour fournir les Services. Chacun est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD.

7.1 Catégories de destinataires

7.2 Liste à jour

La liste détaillée et actualisée des sous-traitants (avec rôle précis, données traitées, lien vers leur politique) est publiée sur la page dédiée :

👉 **https://cardonaut.com/legal/subprocessors

Cardonaut s'engage à informer ses utilisateurs préalablement à toute modification substantielle de cette liste (ajout d'un nouveau sous-traitant, changement de pays d'établissement).

8. Transferts hors Union européenne

Certains de nos sous-traitants sont établis ou traitent des données hors de l'Union européenne (principalement aux États-Unis). Ces transferts sont encadrés par les mécanismes suivants :

8.1 EU-US Data Privacy Framework (DPF)

Le Data Privacy Framework EU-US est un mécanisme reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023. Les sous-traitants suivants sont certifiés DPF :

• Stripe Inc. (certification)
• Google LLC (incluant Firebase Analytics, FCM, Play Store, Gemini API)
• Apple Inc.

Vous pouvez vérifier la certification active de chacun sur dataprivacyframework.gov.

8.2 Clauses Contractuelles Types (CCT)

Pour les sous-traitants américains non certifiés DPF, Cardonaut a signé les Clauses Contractuelles Types adoptées par la Commission européenne (décision d'exécution 2021/914 du 4 juin 2021), conformément à l'article 46.2.c du RGPD :

• Anthropic, PBC (modération de secours et traduction des publications)
• OpenAI, L.L.C. (premier filtre de modération)
• RevenueCat Inc. (gestion des abonnements)
• Discord, Inc. et Twitch Interactive, Inc. (liaison de compte, si vous l'activez)
• Apple Inc. pour les flux limités adressés depuis l'Irlande

Les copies de ces clauses peuvent vous être communiquées sur demande à [email protected].

8.3 Évaluation post-Schrems II

Conformément à la jurisprudence Schrems II (CJUE, C-311/18 du 16 juillet 2020), Cardonaut a réalisé une évaluation des risques pour chaque transfert vers un pays tiers et a mis en œuvre des mesures supplémentaires lorsque nécessaire (chiffrement en transit et au repos, pseudonymisation des identifiants).

9. Traceurs des sites web et modules de l'application mobile

9.1 Traceurs de cardonaut.shop — Le Comptoir de Velaa

Notice propre à la boutique, mise à jour le 20 octobre 2026. Le site cardonaut.com présente sa propre notice.

Avec votre accord, Google Ads mesure les achats provenant de nos annonces et Google Analytics (GA4) mesure les visites et le parcours d’achat : vues de pages et de produits, ajouts au panier, débuts de checkout et achats confirmés. Les deux choix sont indépendants. Un ancien accord Google Ads ne vaut pas accord Google Analytics. Sans accord pour une finalité, sa mesure Google n’est pas activée : ni chargement de sa balise, ni envoi sans cookies pour cette finalité. Refuser n’empêche pas d’acheter. La personnalisation publicitaire et les signaux Google restent désactivés.

Google Analytics reçoit des URL sans paramètres ni fragments (les chemins de checkout et commande sont réduits à leur route générique), l’origine du référent, les identifiants des produits, prix et quantités. Les recherches, coordonnées, jetons d’accès aux commandes et noms de produits ne sont pas envoyés par cette mesure. Google Ads reçoit également les identifiants de clic publicitaire autorisés. Après confirmation du paiement par notre serveur uniquement, les deux mesures peuvent recevoir le montant total payé (livraison et taxes incluses, remises déduites), la devise EUR et l’identifiant stable de commande, utilisé par Google pour dédupliquer les achats. Aucun historique d’achat supplémentaire ni reçu de livraison de mesure n’est conservé dans votre navigateur. Notre intégration ne transmet ni e-mail, ni téléphone, ni nom, ni adresse postale, ni jeton de commande. Le chargement des balises transmet aussi à Google des informations techniques, notamment l’adresse IP et des informations sur le navigateur.

Vous pouvez modifier ou retirer séparément vos choix à tout moment depuis « Préférences cookies » en pied de page. Le retrait bloque les futurs envois de la mesure concernée, efface ses cookies sur notre domaine et recharge la page pour arrêter la balise. Il ne supprime pas les données déjà reçues par Google. Sans stockage local disponible, le choix vaut seulement pour la page ouverte. Les données reçues par Google peuvent être traitées hors de l’Union européenne selon ses conditions ; les durées du navigateur ne déterminent pas leur conservation chez Google. Consultez l’utilisation des données par Google et les cookies Google. Pour exercer vos droits : [email protected].

9.2 SDK actifs dans l'application

9.3 Publicité et attribution

L'application ne collecte aucun identifiant publicitaire (IDFA sur iOS, identifiant publicitaire Android), n'affiche aucune publicité et n'effectue aucun suivi d'une application à l'autre. Aucune demande de permission « Suivi » ne vous est donc présentée sur iOS : ce cadre ne s'applique pas à Cardonaut.

Lorsque vous installez l'application après avoir vu une campagne, le système d'exploitation transmet à la régie concernée (Apple Search Ads, Meta, TikTok, Google, Unity) un retour d'attribution agrégé au format SKAdNetwork d'Apple. Ce mécanisme est mis en œuvre par iOS, ne vous identifie pas et ne nous permet pas de vous identifier ; nous n'y ajoutons aucune donnée.

Les mesures d'audience Firebase, lorsque vous les avez activées, restent internes à Cardonaut et ne sont partagées avec aucune régie publicitaire.

10. Sécurité des données

Cardonaut met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération, l'accès non autorisé ou la divulgation, conformément à l'article 32 du RGPD :

• Chiffrement : toutes les communications client/serveur en HTTPS/TLS 1.3 ; données sensibles chiffrées au repos
• Authentification : OTP à usage unique par email + tokens JWT signés
• Audit logs : toutes les mutations sensibles sont tracées dans un journal d'audit conservé 30 jours
• Hashage : emails hashés (SHA-256) pour les logs d'audit
• Hébergement : serveurs Hetzner en Allemagne (UE) — environnement isolé
• Backups : sauvegardes quotidiennes chiffrées
• Accès restreint : seuls les administrateurs autorisés accèdent aux données de production, via authentification renforcée basée sur le standard OpenID Connect
• Pseudonymisation : les identifiants sont systématiquement pseudonymisés dans les contextes analytiques

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, Cardonaut s'engage à notifier la CNIL dans les 72 heures (art. 33 RGPD) et à vous informer sans retard si la violation est susceptible d'engendrer un risque élevé pour vos droits (art. 34 RGPD).

11. Vos droits

Cardonaut étant établie en France, le RGPD s'applique à l'ensemble de ses traitements, quel que soit votre pays de résidence. Conformément à ses articles 15 à 22 et 77, vous disposez donc, où que vous soyez, des droits suivants :

12. Comment exercer vos droits

12.1 Depuis l'application

Vous pouvez :

• Modifier votre profil : Paramètres > Mon compte
• Modifier vos consentements (mesure d'audience, notifications, rapports de plantage) : Paramètres > Confidentialité
• Exporter votre collection : Paramètres > Exporter ma collection (fichier tableur, une fois par jour et par jeu)
• Supprimer votre compte : Paramètres > Mon compte > Supprimer mon compte

Pour obtenir une copie de l'ensemble des données vous concernant dans un format structuré et lisible par machine (articles 15 et 20), écrivez à [email protected] : nous vous la transmettons dans le délai indiqué au § 12.2.

12.2 Par e-mail

Pour toute autre demande (limitation, opposition, portabilité avancée, contestation d'une décision automatisée), écrivez à :

📧 **[email protected]

Précisez l'objet de votre demande et joignez si possible une preuve d'identité (par ex. capture de votre profil app). Cardonaut s'engage à vous répondre dans un délai maximal de un (1) mois à compter de la réception (art. 12.3 RGPD), prorogeable de deux mois en cas de demande complexe (vous serez informé du délai prorogé sous un mois).

12.3 Gratuité

L'exercice de vos droits est gratuit. Cardonaut peut toutefois refuser ou facturer les demandes manifestement infondées ou excessives, notamment en cas de répétition (art. 12.5 RGPD).

13. Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente.

En France

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 place de Fontenoy TSA 80715 75334 Paris CEDEX 07 Téléphone : 01 53 73 22 22 Site : www.cnil.fr Plainte en ligne : cnil.fr/fr/plaintes

Autres pays UE

Vous pouvez saisir l'autorité de contrôle de votre pays de résidence. La liste complète est disponible sur le site du Comité européen de la protection des données : edpb.europa.eu.

14. Modifications de la Politique

Cardonaut peut être amenée à modifier la présente Politique pour tenir compte d'évolutions légales, techniques ou commerciales.

En cas de modification substantielle (ajout d'une nouvelle finalité, nouveau sous-traitant majeur, changement de durée de conservation), vous serez informé :

• Par notification dans l'application au moins 30 jours avant l'entrée en vigueur
• Par e-mail si vous avez activé les notifications par e-mail

Vous pourrez à tout moment retirer votre consentement aux nouveaux traitements ou supprimer votre compte.

Les versions antérieures de la Politique sont conservées et disponibles sur demande à [email protected], notamment pour permettre la consultation de la version qui s'appliquait au moment de la création de votre compte.

15. Contact

Pour toute question relative à la présente Politique ou au traitement de vos données personnelles :

📧 E-mail : [email protected] 📮 Adresse postale : CARDONAUT SAS — 61 Avenue de Toulouse, 31750 Escalquens, France

Documents associés :

• Conditions générales de vente et d'utilisation
• Politique de remboursement
• Politique d'expédition
• Mentions légales
• Liste des sous-traitants