Politique de confidentialité

Dernière mise à jour : 30 juillet 2026

1. Responsable de traitement

Thomas Micallef (MT Tech — Apex Legacy), contact@apexlegacy.fr. Cette politique couvre le site apexlegacy.fr et l'application mobile Apex TCG Collector.

2. Données collectées

  • Compte : email, pseudo, mot de passe (chiffré, géré par Supabase).
  • Connexion tierce : identifiant Google ou Apple si vous choisissez ces méthodes.
  • Commandes : adresse de livraison, historique d'achats. Les données bancaires sont traitées exclusivement par Stripe — nous n'y avons jamais accès.
  • Collection : contenu de vos binders, cartes possédées, préférences de visibilité.
  • Images : illustrations uploadées pour les binders personnalisés.

3. Finalités et bases légales

  • Fourniture du service (exécution du contrat) : compte, collection, commandes.
  • Fabrication et livraison (exécution du contrat) : adresse, illustration.
  • Obligations légales : facturation, comptabilité.
  • Sécurité du service (intérêt légitime) : logs techniques.

4. Durées de conservation

  • Compte : tant que le compte est actif, puis supprimé sous 30 jours après suppression.
  • Factures : 10 ans (obligation légale).
  • Images personnalisées : durée de vie du binder associé.

5. Destinataires

Vos données sont traitées par nos sous-traitants techniques : Supabase (authentification), Railway (hébergement backend et base de données), Vercel (hébergement site), Stripe (paiement), Cloudflare (stockage images), Mondial Relay (livraison). Aucune donnée n'est vendue à des tiers.

6. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Exercez-les à contact@apexlegacy.fr — réponse sous 30 jours. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.

7. Cookies

Le site utilise uniquement des cookies essentiels (session d'authentification, panier). Aucun cookie publicitaire ou de tracking tiers.

8. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, authentification par tokens à durée limitée, paiements certifiés PCI-DSS via Stripe.