Politique de confidentialité
Version du 23 septembre 2026.
Responsable
Elyazid DAOUDI EI — RiftStash (voir les mentions légales). Contact : contact@riftstash.app.
Ce qui est collecté, et pourquoi
| Données | Finalité | Conservation |
|---|---|---|
| Email, nom affiché | Compte et connexion dans l'app | Vie du compte |
| Collection, decks, recherches, alertes de prix, langue et devise d'affichage | Les outils joueur de l'app | Vie du compte |
| Ville, département, magasins favoris (facultatif) | Rapprochement entre joueurs — jamais de coordonnées GPS | Vie du compte |
| Date de naissance (module d'échange) | Contrôle d'âge (16 ans minimum). Jamais affichée | Vie du compte |
| Échanges : offres, messages, signalements, joueurs bloqués, notes | Faire fonctionner le module d'échange et le modérer (filtrage des messages, traitement des signalements) | Vie du compte |
| Jeton de notification de l'appareil | T'envoyer les alertes de prix et les nouvelles de tes échanges, si tu l'as accepté | Jusqu'à la déconnexion ou la suppression du compte |
| Achat d'abonnement | Ouvrir les droits RiftStash+. L'achat passe par l'App Store ou Google Play ; nous n'en recevons que l'état, jamais un moyen de paiement | Vie du compte |
| Candidature au programme d'affiliation (email, nom, canaux, audience, et le cas échéant raison sociale, SIREN et pays) | Étudier la candidature, puis verser les commissions si elle est acceptée | Candidature refusée : 12 mois. Acceptée : durée du partenariat, puis les pièces comptables le temps légal |
| Mesure d'audience du site (pages vues, clics vers l'app, type d'appareil, pays déduit de l'adresse IP) | Savoir quelles pages amènent à installer l'app | 13 mois |
| Mesure d'usage de l'app et rapports de plantage (écrans et actions, identifiant de compte, modèle d'appareil, version de l'app et du système) | Comprendre ce qui sert, et corriger les erreurs. Jamais de publicité ni de revente | 13 mois |
| Résultat des scans (carte reconnue ou non, jamais l'image) | Décompte du quota gratuit et amélioration de la reconnaissance | Vie du compte |
| Photos de cartes scannées | Reconnaissance sur l'appareil uniquement | Jamais transmises ni conservées |
Cookies et traceurs
Le site ne dépose aucun cookie et n'écrit rien dans ton navigateur. La mesure d'audience (PostHog, hébergement UE) garde un identifiant anonyme en mémoire, le temps de l'onglet : il disparaît quand tu le fermes, et n'est jamais rapproché d'un compte. C'est pourquoi aucun bandeau ne te demande ton accord. Seule exception : la devise d'affichage que tu choisis est retenue dans ton navigateur, pour ton seul confort, et ne nous est jamais transmise.
Sous-traitants
Supabase (base de données et authentification, hébergement UE), RevenueCat (état de l'abonnement acheté sur l'App Store ou Google Play), Resend (courriels transactionnels), Expo (notifications push), PostHog (mesure d'audience du site, mesure d'usage et plantages de l'app, hébergement UE), Netlify (hébergement du site). Le modèle de reconnaissance des cartes est téléchargé une fois depuis Hugging Face : ce téléchargement ne transmet que ce que toute requête réseau transmet (adresse IP), aucune donnée de compte.
Tes droits
Accès, rectification, effacement, portabilité, opposition : écris à contact@riftstash.app. La suppression de compte est disponible directement dans l'app (Compte → Supprimer mon compte) : elle efface collection, decks, recherches et alertes, anonymise le profil, et ne conserve que ce que la loi impose (pièces comptables — RGPD art. 17-3-b). Réclamation possible auprès de la CNIL.