Politique de confidentialité
⚡ En bref
TrainerDex collecte le strict minimum de données pour faire fonctionner ton compte et ta collection. On ne vend rien à personne, on n'utilise pas de cookies publicitaires, et tu peux supprimer ton compte (et toutes tes données) à tout moment depuis tes paramètres. Tes données sont hébergées en Union Européenne (Amsterdam).
👋 Qui sommes-nous ?
TrainerDex est une plateforme indépendante de suivi de collection pour les jeux de cartes à collectionner (Pokémon TCG principalement). Le site est édité par un particulier passionné.
Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons tes données personnelles lorsque tu utilises le site https://www.trainerdex.fr, conformément au Règlement Général sur la Protection des Données (RGPD).
Pour toute question : contact@trainerdex.fr
📊 Quelles données collectons-nous ?
Voici la liste exhaustive des données personnelles que TrainerDex collecte :
| Donnée | Quand | Pourquoi |
|---|---|---|
| Adresse e-mail | Inscription | Identifier ton compte + récupération de mot de passe |
| Nom d'utilisateur | Inscription | Connexion + affichage public optionnel |
| Mot de passe | Inscription | Hashé avec bcrypt (jamais stocké en clair, ni lisible par nous) |
| Items de collection | Tu les ajoutes | Stockage de ta collection (cartes, scellés, prix d'achat...) |
| Wishlist & alertes | Tu les configures | Notifications quand les prix atteignent tes cibles |
| Préférences | Tu les modifies | Personnaliser ton expérience (TCG actif, thème...) |
| Logs d'activité | Automatique | Sécurité (détection d'usages anormaux) — conservés 90 jours |
Nous ne collectons pas : ton nom réel, ton adresse postale, ton numéro de téléphone, tes données bancaires (le site est entièrement gratuit), ta position géographique précise, ni aucune donnée de profilage publicitaire.
🍪 Cookies et stockage local
TrainerDex utilise un minimum strict de cookies et de stockage navigateur, tous essentiels au fonctionnement :
- Token d'authentification (localStorage) — pour te garder connecté entre tes visites. Supprimé à la déconnexion.
- Préférences UI (localStorage) — thème, TCG actif, derniers filtres utilisés. Stockés uniquement chez toi.
- Service Worker (cache navigateur) — pour faire fonctionner l'application en mode hors-ligne (PWA).
Aucun cookie publicitaire, aucun tracker tiers, aucune analyse comportementale. Pas de Google Analytics, pas de Facebook Pixel, pas de cookie de tracking marketing.
Tu peux à tout moment vider ces données via les paramètres de ton navigateur (sans perdre tes données serveur, qui sont liées à ton compte).
🛒 Liens affiliés Amazon
TrainerDex participe au Programme Partenaires d'Amazon EU. Cela signifie que certains liens vers des produits Amazon sont des liens affiliés : si tu cliques dessus et achètes, nous percevons une petite commission (sans surcoût pour toi).
Quand tu cliques sur un lien affilié et que tu es redirigé vers Amazon, Amazon dépose ses propres cookies sur ton navigateur pour tracker ta visite (ce qui leur permet de nous attribuer la commission si tu achètes).
TrainerDex n'a pas accès à tes données Amazon (ni à ton historique d'achats, ni à ton compte). Pour plus d'infos sur la politique d'Amazon : Politique de confidentialité Amazon.fr .
🌍 Où sont stockées tes données ?
Tes données sont stockées dans une base SQLite hébergée sur des serveurs Railway situés à Amsterdam (Pays-Bas, Union Européenne). Aucun transfert vers des pays hors UE.
Les sauvegardes sont chiffrées et également hébergées en UE. La durée de conservation est de 30 jours glissants pour les sauvegardes.
🔐 Tes droits RGPD
Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :
Comment exercer tes droits :
- Depuis ton compte : Paramètres → Confidentialité → Exporter ou Supprimer mon compte
- Par email : contact@trainerdex.fr (réponse sous 30 jours max)
- Réclamation CNIL : cnil.fr/fr/plaintes
🛡 Sécurité de tes données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données :
- Chiffrement : toutes les communications avec le site sont en HTTPS (TLS 1.3)
- Mots de passe : hashés avec bcrypt (10 rounds) — jamais lisibles en clair
- Authentification : tokens JWT signés avec une clé secrète, expirant à 30 jours
- Rate limiting : protection contre les attaques par force brute
- Logs d'activité : détection automatique des accès anormaux
- Sauvegardes chiffrées : conservation de 30 jours, restauration possible
En cas de fuite de données, nous nous engageons à t'informer dans les 72 heures conformément à l'article 33 du RGPD.
⏱ Durée de conservation
- Compte actif : tant que tu utilises le site
- Compte inactif > 24 mois : nous t'enverrons un email pour vérifier si tu souhaites conserver ton compte. Sans réponse sous 30 jours, il sera supprimé.
- Compte supprimé : toutes tes données sont effacées définitivement (sauf logs anonymisés pour la sécurité, conservés 90 jours)
- Sauvegardes : 30 jours glissants
📝 Modifications de cette politique
Cette politique peut être amenée à évoluer. En cas de changement significatif, nous t'informerons par email (à l'adresse associée à ton compte) au moins 30 jours avant l'entrée en vigueur des modifications.
La date de dernière mise à jour est toujours indiquée en haut de cette page.