1. Qui est responsable de tes données
BYEL, SAS au capital de 1 000 euros, 64 rue Dulong, 75017 Paris, RCS Paris 108 959 016, éditeur de TC Place, est responsable des traitements décrits ici. Contact pour toute question sur tes données : contact@tc-place.com.
2. Notre engagement
Tes données ne sont jamais vendues, louées ni cédées à des tiers, et ne sont jamais partagées à des fins commerciales ou publicitaires. Nous ne lisons pas tes messages privés, sauf lorsqu'un signalement nous y conduit, et alors uniquement le contenu signalé. Seuls nos prestataires techniques y accèdent, dans la stricte mesure nécessaire au fonctionnement du Service et sous notre contrôle. Nous appliquons le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.
3. Quelles données, pourquoi, sur quelle base
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Compte : e-mail, pseudonyme, image de profil, identifiants de connexion (mot de passe jamais en clair : seule son empreinte est stockée ; ou identifiant Google / Apple) | Créer, sécuriser et gérer ton compte, permettre sa récupération | Exécution du contrat (CGU) | Jusqu'à la suppression du compte, ou 3 ans d'inactivité après information |
| Profil public : nom affiché, bannière, biographie, ville | Afficher ton profil public : tu choisis ce qui s'affiche | Exécution du contrat | Jusqu'à la suppression du compte |
| Téléphone, date de naissance, adresse postale | Nécessaires pour vendre et pour livrer. Jamais publics ; l'adresse n'est visible que d'un vendeur en cours de transaction avec toi | Exécution du contrat | Jusqu'à la suppression du compte |
| Collection : cartes, produits scellés, listes, prix d'achat saisis, vitrine | Fournir le Service (collection, valeur, tendances) | Exécution du contrat | Jusqu'à la suppression du compte |
| Photos de cartes prises avec le scanner | Reconnaître les cartes ; améliorer la reconnaissance après retrait de toute donnée personnelle | Exécution du contrat ; intérêt légitime | Jusqu'à la suppression du compte ; 3 ans pour les photos anonymisées servant à améliorer la reconnaissance |
| Abonnement : statut Premium, dates, identifiant de transaction transmis par le store | Gérer Premium | Exécution du contrat ; obligation légale | Durée de l'abonnement, puis 10 ans pour les pièces comptables |
| Échanges entre membres : annonces, négociations, commandes, avis, messages privés | Faire fonctionner les échanges, et garder une trace de ce qui a été convenu | Exécution du contrat | Jusqu'à la suppression du compte ; commandes et avis subsistent ensuite, anonymisés de ton côté ; durées légales applicables aux obligations comptables et fiscales des transactions |
| Parrainage : ton lien, qui t'a invité et par quel canal, les marches franchies, les mois offerts ; si tu le vérifies, une empreinte de ton numéro de téléphone (jamais le numéro lui-même) ; pour une ancienne invitation par e-mail, l'adresse hachée | Attribuer les mois offerts aux deux, rendre le parrain et le filleul amis, prévenir la fraude (une empreinte de l’adresse e-mail reconnaît un compte recréé ; une empreinte du numéro empêche qu’un même numéro serve à plusieurs comptes) | Exécution du contrat ; intérêt légitime | Jusqu'à la suppression du compte, puis 3 ans pour l'empreinte anti-fraude ; une invitation par e-mail non utilisée est effacée à son expiration |
| Appareil : jeton de notification, modèle, version de l'app | Te prévenir, et diagnostiquer une panne | Exécution du contrat ; intérêt légitime | Jusqu'à la suppression du compte |
| Journaux techniques : adresse IP, horodatage, erreurs ; rapports d'erreur | Sécurité, correction des bugs, prévention des abus | Intérêt légitime ; obligation légale | Quelques semaines |
| Mesure d'audience de l'app et du site ; dans l'app : écrans ouverts, étapes d'un scan, erreurs, et enregistrement de tes sessions (vidéo de l'écran où tout le texte et les champs de saisie sont masqués), rattachés à ton identifiant de compte | Comprendre l'usage, où l'application aide et où elle bloque, et améliorer le Service. Jamais pour de la publicité | Consentement, ou intérêt légitime pour une mesure exemptée | 13 mois maximum (traceurs), 25 mois (statistiques) |
| Échanges avec nous : e-mails, formulaires, candidatures créateurs | Répondre à tes demandes, gérer les partenariats | Intérêt légitime ; mesures précontractuelles | 3 ans après le dernier contact |
Après la suppression du compte, ton identité est effacée. Les commandes et les avis de tes acheteurs et vendeurs subsistent, anonymisés de ton côté : ils leur appartiennent aussi.
Nous ne collectons jamais tes coordonnées bancaires : les paiements sont gérés par Apple ou Google. Nous ne prenons aucune décision automatisée produisant des effets juridiques te concernant.
4. Mineurs
Le Service est accessible dès 15 ans. En dessous de 15 ans, son utilisation et le traitement des données supposent l'accord du titulaire de l'autorité parentale, conformément à l'article 45 de la loi Informatique et Libertés. Si un compte a été créé sans cet accord, écris-nous à contact@tc-place.com : nous le supprimons.
5. Qui accède à tes données
Uniquement l'équipe TC Place habilitée et nos sous-traitants techniques, tenus par contrat à la confidentialité et à la sécurité :
- Fly.io : hébergement de l'API (Paris)
- Neon : base de données (Union européenne)
- Cloudflare : site web et stockage des images (réseau mondial)
- Expo : notifications push (États-Unis)
- Resend : e-mails du compte (Union européenne)
- Prelude : envoi du code par SMS qui vérifie ton numéro de téléphone (Union européenne)
- PostHog : mesure d'usage, enregistrement des sessions et erreurs de l'app et du site (hébergé dans l'Union européenne)
- OpenAI et Google : reconnaissance des cartes scannées (États-Unis)
- Apple et Google, pour la distribution de l'app et les paiements, selon leurs propres politiques
Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'impose.
6. Transferts hors de l'Union européenne
Certains prestataires traitent des données hors de l'Union européenne : Expo, OpenAI et Google aux États-Unis, Cloudflare sur son réseau mondial. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types.
7. Sécurité
Nous prenons des mesures techniques et organisationnelles adaptées pour protéger tes données : chiffrement des échanges, contrôle des accès, sauvegardes. En cas de violation de données présentant un risque pour toi, nous t'en informons conformément au RGPD.
8. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès. Tu peux supprimer ton compte à tout moment. Pour exercer tes droits : contact@tc-place.com. Nous répondons dans un délai d'un mois et pouvons te demander de justifier ton identité en cas de doute.
Deux de ces droits s'exercent directement dans l'application, sans nous écrire :
- Emporter tes données : Paramètres → Confidentialité → « Exporter mes données ». Un fichier lisible, une demande par 24 h.
- Partir : Paramètres → Confidentialité → « Supprimer mon compte ».
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies
L'usage des cookies et traceurs sur le site est décrit dans la Politique cookies.
10. Modifications
Nous pouvons mettre à jour cette politique. La date en tête de page indique la dernière modification. En cas de changement important, nous t'en informons dans l'application ou par e-mail avant son entrée en vigueur.