Politique de Confidentialité

1. Responsable du traitement

La présente politique de confidentialité s'applique au site web et à l'application mobile ValoTCG, édités par ValoTCG, Entreprise Individuelle, immatriculée au RCS de Lyon sous le numéro 993950856.

Pour toute question relative à la protection des données personnelles :

Email : privacy@valotcg.com ou contact@valotcg.com
Site web : https://valotcg.com

2. Données collectées

ValoTCG collecte uniquement les données strictement nécessaires à la fourniture de ses services.

3. Finalités du traitement

Conformément à l'article 5 du RGPD, les données collectées sont utilisées uniquement pour les finalités suivantes :

• Création et gestion du compte utilisateur

• Authentification et sécurité (connexion, prévention de la fraude)

• Fourniture des fonctionnalités du Service (portfolios, wishlists, alertes de prix, export de données)

• Gestion des abonnements (Plan Valo Pro : facturation, renouvellement, résiliation)

• Support utilisateur (réponses aux demandes, assistance technique)

• Amélioration du Service (analyse anonyme de l'usage, correction de bugs)

• Respect des obligations légales (conservation des factures, lutte contre la fraude)

4. Base légale du traitement

Conformément à l'article 6 du RGPD, les traitements sont fondés sur les bases légales suivantes :

5. Destinataires des données

Les données personnelles peuvent être accessibles à :

• Le personnel autorisé de ValoTCG (accès restreint et sécurisé)

• Les prestataires techniques :

  • Stripe : traitement des paiements (données de facturation, identifiant client)

  • Google : authentification OAuth (si vous utilisez la connexion Google)

  • Hébergeur : stockage sécurisé des données (hébergement conforme RGPD)

6. Transfert de données hors Union européenne

Par défaut, les données sont hébergées dans l'Union européenne.

Toutefois, certains services tiers peuvent impliquer des transferts vers des pays tiers :

• Stripe : Les données de paiement peuvent être transférées vers les États-Unis. Stripe est certifié conforme au Privacy Shield et utilise des clauses contractuelles types approuvées par la Commission européenne.

• Google OAuth : Si vous utilisez la connexion Google, certaines données peuvent être transférées vers les États-Unis. Google s'engage à respecter le RGPD via des clauses contractuelles types.

ValoTCG s'assure que tous les transferts hors UE sont encadrés par des garanties appropriées reconnues par la Commission européenne (clauses contractuelles types, Privacy Shield, etc.).

7. Durée de conservation

Les données personnelles sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées :

À l'expiration de ces durées, les données sont supprimées de manière sécurisée, sauf obligation légale de conservation.

8. Droits des utilisateurs

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

9. Sécurité des données

ValoTCG met en œuvre des mesures techniques et organisationnelles pour protéger vos données personnelles, conformément à l'article 32 du RGPD :

• Chiffrement des communications : HTTPS/TLS pour toutes les transmissions

• Hachage sécurisé des mots de passe : Algorithmes robustes (bcrypt, Argon2)

• Authentification sécurisée : JWT avec expiration, refresh tokens

• Rate limiting : Protection contre les abus et attaques

• Sauvegardes régulières : Copies de sécurité des données

• Accès restreint : Seul le personnel autorisé a accès aux données

• Monitoring et logs : Détection des incidents de sécurité

• Hébergement sécurisé : Prestataires certifiés et conformes RGPD

10. Cookies et outils de suivi

11. Données des mineurs

12. Réclamations

Si vous estimez que vos droits ne sont pas respectés ou que le traitement de vos données personnelles n'est pas conforme au RGPD, vous pouvez :

1. Contacter ValoTCG : privacy@valotcg.com ou contact@valotcg.com

2. Déposer une réclamation auprès de l'autorité de contrôle compétente :

   CNIL (Commission Nationale de l'Informatique et des Libertés)

   3 Place de Fontenoy, TSA 80715
   75334 PARIS CEDEX 07
   Site web : https://www.cnil.fr
   Téléphone : 01 53 73 22 22

13. Modification de la politique

ValoTCG se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour :

• S'adapter à l'évolution législative ou réglementaire

• Refléter les évolutions du Service

• Améliorer la transparence

14. Contact

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter ValoTCG :

Email : privacy@valotcg.com ou contact@valotcg.com

Par courrier postal :
ValoTCG
69007 Lyon
France

Délai de réponse : ValoTCG s'engage à répondre à toute demande dans un délai maximum de 30 jours.