Politique de Confidentialité et Protection des Données (RGPD)

1. Responsable du Traitement

Les données personnelles collectees sur le site Cardexa.fr sont traitées par : SAS T et A créations, 13 rue de la citadelle, 20137 Porto Vecchio, RCS Ajaccio 942 715 350.

Contact : contact@cardexa.fr.

2. Quelles données collectons-nous et pourquoi ?

Pour les visiteurs sans compte : lors d’un contact relatif à une carte ou d’une réponse à une annonce libre, nous collectons selon le formulaire le nom ou pseudonyme, l’adresse e-mail, l’objet, le message et, lorsqu’il est demandé, un numéro de téléphone facultatif. Finalité : transmettre et suivre la demande auprès de l’utilisateur concerné.

Pour les utilisateurs avec un compte Client ou Collectionneur : nous collectons les identifiants, nom, prénom, e-mail, alias public et mot de passe protégé, ainsi que les informations de compte et de modération. Finalités : création et gestion de l’espace sécurisé, contrôle des droits, messagerie et sécurité du service.

Pour les cartes et annonces libres : nous traitons les contenus publiés, critères de recherche, prix ou budget éventuel, statut, dates de publication et d’expiration, compte auteur, statistiques de consultation et décisions de modération. Finalités : fournir le service de publication, afficher l’annonce, gérer son cycle de vie et prévenir les abus.

Pour les paiements et jetons : nous traitons les commandes, pack, montant, TVA, statut du paiement, identifiants techniques Stripe, factures, avoirs, remboursements et historique du solde. Les données de carte bancaire sont saisies et traitées par Stripe et ne sont pas enregistrées par Cardexa. Finalités : exécution de la commande, attribution des jetons, assistance, prévention de la fraude et obligations comptables.

Pour la newsletter : nous traitons l’adresse e-mail, le statut d’abonnement, les campagnes envoyées et les informations nécessaires à la désinscription. Pour la mesure d’audience, les données de visite ne sont collectées que selon le choix exprimé dans le bandeau de cookies.

Pour la sécurité et l’anti-abus : des données techniques limitées, telles que l’adresse IP ou un identifiant dérivé, l’horodatage et les journaux d’événements, peuvent être utilisées pour limiter les envois automatisés, détecter les fraudes et protéger la plateforme.

3. Bases légales des traitements

L’exécution du contrat ou des mesures précontractuelles fonde la gestion des comptes, publications, annonces libres, messages sollicités, commandes de jetons et assistance associée. Le respect d’obligations légales fonde notamment la conservation des pièces comptables et la réponse aux autorités habilitées.

L’intérêt légitime de Cardexa à sécuriser et administrer son service fonde la modération, la prévention de la fraude, la défense de ses droits, les sauvegardes et les journaux techniques, après mise en balance avec les droits des personnes.

Le consentement fonde l’inscription à la newsletter et, lorsqu’il est requis, la mesure d’audience non essentielle. Il peut être retiré à tout moment sans remettre en cause les traitements antérieurs. Les cookies strictement nécessaires reposent sur la fourniture et la sécurité du service.

4. Données publiques, destinataires et sous-traitants

Le vrai nom et l’adresse e-mail des collectionneurs ne sont pas affichés publiquement sur les fiches ou annonces. L’alias choisi, le contenu des publications et leurs informations associées sont publics pendant leur mise en ligne et peuvent être indexés par les moteurs de recherche.

Les coordonnées et le message d’une personne qui répond sont accessibles à Cardexa et transmis au propriétaire de la carte ou de l’annonce afin qu’il puisse répondre. Ils ne doivent pas être réutilisés à d’autres fins sans base légale appropriée.

Les données sont accessibles aux personnes habilitées de Cardexa et, dans la limite de leurs missions, à ses prestataires d’hébergement, d’e-mail, de maintenance, de sauvegarde, de paiement et de facturation, notamment Stripe pour les paiements. Elles peuvent aussi être communiquées aux autorités légalement habilitées.

Cardexa ne vend ni ne loue les données personnelles. Si un prestataire traite des données hors de l’Espace économique européen, Cardexa exige un mécanisme de transfert reconnu par le chapitre V du RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types assorties des garanties nécessaires.

5. Durée de conservation des données

Les données de compte Client ou Collectionneur sont conservées tant que le compte est actif. En cas d’inactivité prolongée de 3 ans, le compte et les données associées seront supprimés ou anonymisés de manière irréversible.

Une annonce libre est visible pendant la durée annoncée, actuellement 30 jours après validation. Après expiration, son contenu reste accessible à son auteur et à l’administration pour permettre son renouvellement, sa suppression, la modération ou le règlement d’un différend. Les annonces, réponses et messages sont supprimés ou anonymisés au plus tard trois ans après la dernière activité utile, sauf demande d’effacement recevable ou nécessité probatoire plus longue dans la limite de la prescription applicable.

Les données de facturation liées aux jetons sont conservées pendant 10 ans afin de répondre aux obligations comptables et fiscales françaises.

Les données de newsletter sont conservées jusqu’à la désinscription, puis l’adresse peut être placée dans une liste d’opposition limitée afin de respecter ce choix. Les journaux de sécurité et données anti-abus sont conservés pour une durée proportionnée au risque, normalement douze mois, sauf incident ou contentieux justifiant une conservation plus longue.

6. Sécurité de vos données

Afin de prevenir toute perte, fuite ou alteration de vos données, la SAS T et A créations met en oeuvre des mesures techniques et organisationnelles rigoureuses, incluant notamment des sauvegardes regulieres et automatisees du catalogue, des soldes de jetons et des bases de données.

7. Vos droits et leur exercice

Conformement au RGPD, vous disposez d’un droit d accès, de rectification, d effacement, de limitation, d opposition et de portabilite sur vos données personnelles.

Pour exercer ces droits, contactez-nous via le formulaire de contact du site ou par courrier a : SAS T et A créations - 13 rue de la citadelle, 20137 Porto Vecchio. Nous traiterons votre demande dans un delai maximum d’un mois.

Si vous estimez, après nous avoir contactes, que vos droits ne sont pas respectes, vous pouvez adresser une reclamation à la CNIL sur www.cnil.fr.