Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement est l'éditeur du service CapyDex, personne physique immatriculée en France. Son identité complète est communiquée sur simple demande.
Contact : contact@capydex.com.
2. Données collectées
À la création du compte — nom d'affichage, adresse email, mot de passe (stocké haché, jamais en clair) et, facultativement, un nom d'utilisateur pour le parrainage et le partage.
À chaque connexion — adresse IP et User-Agent, pour la sécurité du compte et la détection de connexions suspectes.
À l'usage du service — vos données de collection (cartes et scellés possédés, prix d'achat, notes, photos de reçus), votre liste d'envies et vos préférences de notification.
En cas d'abonnement — un identifiant client Stripe, ou un identifiant de transaction Apple pour un abonnement souscrit sur iOS. Les données de paiement ne transitent jamais par nos serveurs.
En cas de connexion via un tiers — si vous vous connectez avec Google, Apple ou Discord, nous recevons votre identifiant et votre adresse email chez ce fournisseur. La liaison Discord ajoute votre pseudo, et sert à attribuer les rôles sur le serveur CapyDex.
3. Finalités du traitement
- Fournir le service : catalogue, collection, prix, classeurs, liste d'envies
- Authentifier les utilisateurs et sécuriser les comptes
- Gérer les abonnements et la facturation
- Envoyer les emails transactionnels et les alertes de prix
- Mesurer l'audience de façon anonyme pour améliorer le service
4. Base légale
- Exécution du contrat (Art. 6.1.b RGPD) — pour fournir le service souscrit
- Consentement (Art. 6.1.a RGPD) — pour les traitements optionnels : liaison Discord, alertes de prix, newsletter
- Obligation légale (Art. 6.1.c RGPD) — pour la conservation des données de facturation
- Intérêt légitime (Art. 6.1.f RGPD) — pour la sécurité des comptes et la prévention de la fraude
5. Durées de conservation
| Donnée | Durée | Justification |
|---|---|---|
| Compte et profil | Tant que le compte est actif | Exécution du contrat |
| Collection, envies, classeurs | Tant que le compte est actif | Exécution du contrat |
| Notifications | 90 jours | Confort d'usage |
| Sessions de connexion | 7 jours d'inactivité | Sécurité |
| Journaux de connexion (IP, User-Agent) | 12 mois | Recommandation CNIL |
| Instantanés de valeur de collection | Tant que le compte est actif | Exécution du contrat |
| Données de facturation | 10 ans après la dernière transaction | Obligation légale (Code de commerce, Art. L123-22) |
| Photos de reçus | Tant que le compte est actif | Exécution du contrat |
| Inscription à la newsletter | Jusqu'à la désinscription | Consentement (double opt-in) |
En cas de suppression du compte, toutes les données sont effacées immédiatement, à l'exception des données de facturation qui sont anonymisées et conservées pour la durée légale.
6. Sous-traitants
Vos données peuvent être transmises aux sous-traitants suivants :
- Stripe (États-Unis) — traitement des paiements sur le web
- Apple (États-Unis) — traitement des abonnements souscrits sur iOS
- Resend (États-Unis) — envoi des emails transactionnels et de la newsletter
- PostHog (Union européenne, Francfort) — mesure d'audience anonyme et suivi des erreurs, sans cookie
- Cloudflare (États-Unis) — DNS, diffusion des images et protection du service
- OVH (France) — hébergement des serveurs et de la base de données
- Discord Inc. (États-Unis) — authentification OAuth2 et rôles sur le serveur CapyDex, uniquement si vous activez la liaison
- Google (États-Unis) — authentification OAuth2, uniquement si vous vous connectez avec Google
Ces prestataires sont conformes au RGPD et, le cas échéant, certifiés sous le EU-US Data Privacy Framework.
7. Transferts hors Union européenne
Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne.
8. Cookies
CapyDex n'utilise que des cookies techniques strictement nécessaires. Aucun cookie publicitaire ni traceur tiers. Le détail figure dans notre politique de cookies.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès (Art. 15) — savoir quelles données nous détenons sur vous
- Rectification (Art. 16) — corriger une donnée inexacte
- Effacement (Art. 17) — supprimer votre compte et vos données
- Portabilité (Art. 20) — exporter votre collection aux formats CSV ou PDF
- Opposition (Art. 21) — vous opposer à un traitement fondé sur l'intérêt légitime
- Limitation (Art. 18) — demander le gel d'un traitement
L'export et la suppression de compte sont disponibles directement dans les paramètres de votre compte. Pour les autres demandes, écrivez à contact@capydex.com : nous répondons sous 30 jours.
10. Sécurité
Les mots de passe sont stockés hachés. Les échanges sont chiffrés en HTTPS. L'accès à la base de données est restreint et les sauvegardes sont chiffrées.
11. Mineurs
Le service n'est pas destiné aux moins de 15 ans sans l'autorisation du titulaire de l'autorité parentale. Si vous constatez qu'un mineur a créé un compte sans cette autorisation, écrivez-nous : le compte sera supprimé.
12. Réclamation
Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
13. Contact
Pour toute question relative à vos données personnelles : contact@capydex.com.
Dernière mise à jour : 4 août 2026