Politique de confidentialité

1. Responsable de traitement

Nicolas Calafato, entrepreneur individuel exploitant Honokura, contact@honokura.fr. Cette politique couvre le site honokura.fr et l'application mobile Honokura Collector.

2. Données collectées

• Compte : email, pseudo, mot de passe (chiffré, géré par Supabase).
• Connexion tierce : identifiant Google ou Apple si vous choisissez ces méthodes.
• Commandes : adresse(s) de livraison enregistrées dans votre carnet d'adresses, historique d'achats. Les données bancaires sont traitées exclusivement par Stripe — nous n'y avons jamais accès.
• Collection : contenu de vos binders, cartes possédées, préférences de visibilité.
• Transferts : comptes source et destinataire, état de la demande et empreinte non réversible du lien temporaire. Le lien secret brut n'est pas conservé.
• Binder connecté : UID normalisé de la puce, lot de réception, état du cycle de vie, binder associé, identifiant technique opaque et empreinte non réversible du code d'activation. Le code en clair n'est révélé qu'au moment de créer la fiche.
• Activation et sécurité NFC : compte demandeur, justificatif ou référence volontairement fourni, décisions administratives et événements minimaux de scan nécessaires aux alertes de perte ou de vol. L'identité du scanner n'est jamais communiquée au propriétaire.
• Images : illustrations uploadées pour les binders personnalisés et photos volontairement soumises au scanner multi-cartes.
• Discussions de devis : messages et photos volontairement joints aux échanges avec l'atelier. Les pièces jointes sont stockées dans un espace privé et accessibles uniquement au client concerné et aux administrateurs autorisés au moyen de liens temporaires signés.
• Cache local : les illustrations de cartes, de séries et de binders consultées peuvent être copiées temporairement dans l'espace privé de l'application sur votre appareil. Cela peut inclure une illustration personnalisée que vous êtes autorisé à consulter.
• Notifications : jeton technique de l'appareil, plateforme et préférences de notification. Nous ne collectons pas le contenu de vos autres notifications.
• Sécurité du compte : identifiant signé de session, empreinte non réversible de l'installation, type d'appareil, dernière activité et journal des transferts, suppressions et révocations. Aucun jeton de connexion, mot de passe ou adresse IP brute n'est enregistré dans ce journal.
• Premium : état de l'abonnement et justificatifs techniques de transaction fournis par Apple ou Google. Nous ne recevons pas les données de votre carte bancaire.
• Données techniques : journaux de connexion, erreurs, version de l'application et informations nécessaires à la sécurité et au diagnostic.
• Communauté et modération : contenus publics choisis, membres bloqués, motif et précisions d'un signalement, copie limitée des références du contenu signalé, décision, contestation et note interne du modérateur. L'identité du signalant n'est pas communiquée au propriétaire du contenu.
• Support et SAV : nom, e-mail, catégorie, référence de commande facultative, objet, message, état du traitement et note interne éventuelle.

3. Finalités et bases légales

• Fourniture du service (exécution du contrat) : compte, collection, commandes.
• Fabrication et livraison (exécution du contrat) : adresse, illustration.
• Obligations légales : facturation, comptabilité.
• Sécurité du service (intérêt légitime) : logs techniques.
• Gestion des appareils et sessions (intérêt légitime et demande de l'utilisateur) : affichage des connexions actives, révocation immédiate de l'accès à l'API Honokura et traçabilité des actions sensibles.
• Notifications de service (exécution du contrat ou intérêt légitime) : suivi d'une commande, réponse à un devis, sécurité et alertes expressément activées.
• Gestion de l'abonnement Premium (exécution du contrat) : activation, renouvellement, expiration et restauration des achats.
• Scanner multi-cartes (exécution du service demandé) : reconnaissance des cartes et proposition d'un classement, toujours soumise à votre validation avant modification du binder.
• Cache local des illustrations (intérêt légitime à fournir une application rapide et demande de l'utilisateur) : réduction des téléchargements et des délais d'affichage.
• Transfert d'un binder (exécution du service demandé et sécurité) : invitation à usage unique, contrôle de propriété et traçabilité de l'acceptation ou du refus.
• Activation et inventaire NFC (exécution du contrat et intérêt légitime de sécurité) : authentifier une puce Honokura, empêcher une double attribution, connecter le binder au bon compte et traiter une revendication historique.
• Puce perdue ou volée (demande du propriétaire et intérêt légitime de sécurité) : blocage du binder connecté, détection d'un nouveau scan et alerte au propriétaire et aux administrateurs.
• Modération des vitrines et binders publics (intérêt légitime à protéger les membres, les tiers et le service) : signalement, blocage, examen, prévention des abus et contestation.
• Support et SAV (exécution du contrat ou intérêt légitime selon la demande) : réception, réponse, suivi et preuve du traitement de votre demande.

4. Permissions des applications mobiles

• Appareil photo et photothèque : scanner une carte ou joindre une illustration, uniquement après votre autorisation.
• Notifications : recevoir les informations de commande, devis, sécurité et alertes configurées. Elles peuvent être désactivées dans les réglages du téléphone.
• Localisation : proposer les Points Relais proches lorsque cette fonction est utilisée. La position n'est pas suivie en arrière-plan.
• NFC : identifier, activer ou signaler un binder Honokura à votre initiative. La lecture n'est jamais effectuée en arrière-plan.
• Biométrie : confirmer localement une action sensible. L'application ne reçoit ni ne stocke vos données biométriques.

5. Mineurs

Honokura ne cible pas les enfants et fixe à 15 ans l'âge minimal de création d'un compte. Apple ne communique pas l'âge et la tranche éventuellement accessible auprès de Google ne permet pas d'établir ce seuil : la date de naissance est donc demandée lors de la première création, y compris après une connexion sociale. Elle est vérifiée puis l'année est immédiatement écartée. Seuls le jour et le mois de l'anniversaire, la date de validation du seuil de 15 ans et la méthode de déclaration sont conservés. Honokura n'envoie actuellement aucun message ou promotion d'anniversaire. Toute activation future d'une prospection électronique reposera sur une information dédiée et un consentement préalable. La création est refusée en dessous de 15 ans.

6. Durées de conservation

• Compte, jour/mois d'anniversaire et collection : tant que le compte est actif, puis suppression ou anonymisation lors de la suppression du compte.
• Factures : 10 ans (obligation légale).
• Données de commande nécessaires à la preuve du contrat : durée légale applicable, avec dissociation du compte après suppression.
• Demandes de rétractation, accusés de réception et décisions associées : durée nécessaire au traitement puis conservation avec les éléments de preuve du contrat pendant la durée légale applicable.
• Jetons de notification : jusqu'à la déconnexion, la suppression du compte ou leur invalidation par l'appareil.
• Centre de notifications : 18 mois.
• Sessions applicatives : 90 jours après révocation ou 12 mois sans activité.
• Événements de sécurité : 24 mois.
• Justificatifs d'abonnement : pendant l'abonnement puis le temps nécessaire à la gestion des litiges et obligations légales.
• Images personnalisées : durée nécessaire à la fabrication et au service après-vente, puis suppression lorsqu'elles ne sont plus nécessaires.
• Messages et pièces jointes des devis : pendant le traitement du devis puis pendant la durée nécessaire au suivi de la fabrication, au service après-vente et à la preuve des échanges. La discussion devient non modifiable lorsqu'elle est close, payée ou refusée.
• Cache local des illustrations : conservation prévue pendant 30 jours, dans une limite de 250 Mo. Les fichiers les moins récemment utilisés sont supprimés automatiquement. Vous pouvez vider immédiatement ce cache depuis le profil ; le système d'exploitation peut également le supprimer plus tôt.
• Invitations de transfert : le lien actif expire après 48 heures et son empreinte est supprimée dès son utilisation, son remplacement, son refus ou son acceptation. L'historique du transfert reste associé aux comptes concernés tant qu'ils sont actifs afin de sécuriser la propriété du binder.
• Inventaire NFC : l'UID, le lot, l'état de la puce et son historique d'association sont conservés tant que la puce peut circuler, afin d'empêcher sa réutilisation frauduleuse. Après suppression d'un binder, le lien personnel est retiré mais l'identifiant de puce peut rester bloqué ou inventorié.
• Scans NFC de sécurité : l'identifiant du compte ayant scanné est dissocié après 90 jours et l'événement est supprimé après 12 mois. Une revendication traitée est supprimée au plus tard trois ans après sa décision, sauf litige ou obligation légale.
• Scanner multi-cartes : sur iOS et Android, la photo est recadrée sur le guide et une première lecture du texte est effectuée localement sur votre appareil. Une image sans preuve de carte est refusée avant tout envoi. Pour une page de binder, seuls les emplacements qui restent ambigus sont recadrés et envoyés à OpenAI ; pour une carte photographiée librement, la photo recadrée peut être transmise afin de l'identifier. Honokura ne conserve pas les photos ; les propositions et caches sont supprimés à expiration, les métriques d'usage après 90 jours et les corrections privées après 24 mois sans confirmation. Le stockage applicatif de la réponse OpenAI est désactivé (store: false). Une mémoire privée au compte contient uniquement une empreinte cryptographique pseudonymisée et la variante choisie, jamais le texte brut ni la photo. Les images ne sont pas utilisées pour entraîner les modèles par défaut. OpenAI peut toutefois conserver des journaux de contrôle anti-abus contenant les entrées et sorties jusqu'à 30 jours, sauf configuration contractuelle de conservation réduite, et plus longtemps si la loi l'exige.
• Modération : les blocages sont conservés jusqu'à leur retrait ou la suppression du compte. Les dossiers résolus, décisions et contestations sont supprimés après trois ans ; un dossier ouvert ou faisant l'objet d'un litige reste conservé jusqu'à sa clôture.
• Support et SAV : pendant le traitement de la demande, puis pendant une durée limitée nécessaire à la preuve de la réponse et à la gestion d'un éventuel litige.

7. Destinataires et transferts

Vos données sont traitées par nos sous-traitants techniques : Supabase (authentification), Railway (hébergement backend et base de données), Vercel (hébergement site), Stripe (paiement), Supabase Storage (stockage images), Mondial Relay (livraison), Resend (emails transactionnels) et Firebase (notifications mobiles). OpenAI traite ponctuellement les recadrages ambigus d'une page ou la photo recadrée d'une carte libre transmis par le scanner multi-cartes ; Google ML Kit réalise la lecture de texte directement sur l'appareil, sans envoi au service cloud Google. TCGGO peut recevoir une référence technique de carte (jeu et numéro, sans photo ni identifiant de compte) afin de confirmer une correspondance catalogue et de fournir des historiques de prix français. Apple et Google traitent les achats intégrés selon leurs propres politiques. Certains prestataires peuvent traiter des données hors de l'Espace économique européen, sur la base des mécanismes de transfert prévus par le RGPD. Aucune donnée n'est vendue à des tiers.

8. Suppression du compte et vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Exercez-les à contact@honokura.fr — réponse sous 30 jours. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.

La rubrique « Mes informations » du site et des applications permet de rectifier directement le pseudo, l'adresse e-mail, le jour/mois d'anniversaire et les coordonnées de livraison. Pour vérifier que le seuil de 15 ans reste respecté, une date complète est demandée lors d'une correction d'anniversaire puis son année est immédiatement écartée.

La suppression du compte peut être initiée depuis les paramètres des applications iOS et Android, depuis l'espace web, ou en suivant les instructions de la page honokura.fr/suppression-compte. Les commandes et factures soumises à une obligation légale de conservation sont conservées sans lien actif vers le compte.

9. Cookies

Le site utilise uniquement des cookies essentiels (session d'authentification, panier). Aucun cookie publicitaire ou de tracking tiers.

10. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, authentification par tokens à durée limitée, liens de transfert à usage unique conservés uniquement sous forme d'empreinte, séparation stricte des droits propriétaire/administrateur, codes d'activation stockés uniquement sous forme d'empreinte, limitation des tentatives, blocage des puces signalées, révocation applicative des sessions et paiements certifiés PCI-DSS via Stripe.