Dernière mise à jour : 24 octobre 2026
Le responsable du traitement est TARVIO, SASU au capital de 1 000 €, RCS Paris 103 850 137, 25 rue de Ponthieu, 75008 Paris, éditrice d'Atelier Cartes. Pour toute question ou demande sur vos données : contact@ateliercartes.com. TARVIO n'a pas désigné de délégué à la protection des données.
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Créer et gérer votre compte, vous connecter par lien e-mail | Adresse e-mail, identifiant de compte, dates de connexion | Exécution du contrat | Tant que le compte est ouvert ; suppression après trois ans sans connexion, avec un e-mail d'avertissement un mois avant, sauf si un abonnement est en cours |
| Identifier vos cartes, estimer les prix, préparer vos annonces | Photos et scans des cartes, fiches (carte, état, prix, textes d'annonce), historique de publication | Exécution du contrat | Photos : 15 jours après publication, vente ou retrait, 60 jours pour un brouillon, ou immédiatement à votre demande. Fiches : jusqu'à la suppression du compte |
| Gérer votre abonnement, facturer, tenir la comptabilité | Adresse e-mail, formule, dates de début et de fin de période, montants, références du client, de l'abonnement et des paiements Stripe (jamais le numéro de carte) | Exécution du contrat et obligation légale | Pièces comptables : 10 ans (article L123-22 du Code de commerce) |
| Enregistrer et confirmer vos demandes de résiliation ou de rétractation, en justifier | Nom et prénom, adresse e-mail de confirmation, référence du contrat, date et heure de la demande, motif éventuel, montants dus et remboursés | Obligation légale (Code de la consommation) et exécution du contrat | 5 ans après la fin du contrat (prescription, article 2224 du Code civil) |
| Envoyer les e-mails du service (lien de connexion, confirmation d'abonnement, confirmation de résiliation ou de rétractation, rappel avant renouvellement de l'abonnement annuel, avis importants) | Adresse e-mail, contenu du message | Exécution du contrat | Journaux d'envoi chez notre prestataire : le temps nécessaire à la preuve d'envoi et à la lutte contre les abus, selon ses durées standard |
| Programme partenaires : appliquer les avantages d'un code partenaire et calculer la commission du vendeur partenaire | Code utilisé, date d'activation, montants de vos paiements pendant la durée du partenariat | Exécution du contrat (avantages du code) et intérêt légitime : rémunérer les partenaires | Durée du partenariat ; pièces comptables des commissions : 10 ans |
| Assurer la sécurité et éviter les abus (crédits offerts obtenus plusieurs fois, accès frauduleux) | Journaux techniques, adresse IP, événements de sécurité | Intérêt légitime : protéger le service et ses utilisateurs | 12 mois |
| Répondre à vos messages et réclamations | Adresse e-mail, contenu des échanges | Intérêt légitime : assurer le suivi de vos demandes | 3 ans après le dernier échange |
L'adresse e-mail est indispensable pour ouvrir un compte : sans elle, le service ne peut pas être fourni. L'identification des cartes et l'estimation des prix sont automatisées, mais elles ne produisent aucun effet juridique à votre égard : vous gardez la main sur chaque fiche avant publication.
Seul l'éditeur accède à vos données, avec les prestataires techniques suivants, qui agissent sur ses instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Netlify, Inc. | Hébergement du site et des fonctions serveur | États-Unis |
| Supabase | Base de données, comptes et stockage des photos | Union européenne (Irlande) |
| Anthropic, PBC | Intelligence artificielle d'identification et d'inspection (photos des cartes) | États-Unis |
| Brevo | Envoi des e-mails du service | France |
| Stripe Payments Europe, Ltd. | Paiement de l'abonnement, factures, portail de gestion de l'abonnement | Irlande, avec des traitements aux États-Unis |
| Google (Google Workspace) | Messagerie de l'adresse contact@ateliercartes.com | Union européenne et États-Unis |
| TCGdex | Images de référence des cartes, chargées par votre navigateur depuis ses serveurs sur la page d'accueil et lors de l'identification (votre adresse IP lui est transmise) ; cours de marché relevés par nos serveurs | Non communiqué par l'éditeur |
| jsDelivr et cdnjs | Diffusion de bibliothèques techniques utilisées par l'application (votre adresse IP leur est transmise au chargement) | Réseaux mondiaux |
Anthropic conserve les photos reçues pour une durée limitée prévue par ses conditions commerciales, sans les utiliser pour entraîner ses modèles. Stripe traite aussi certaines données pour son propre compte, notamment pour prévenir la fraude et respecter ses obligations légales. Si vous activez le code d'un vendeur partenaire, celui-ci ne reçoit que des chiffres globaux (nombre d'achats, montants, commission), jamais votre identité ni votre adresse e-mail. Pour eBay, Vinted et Leboncoin, rien n'est transmis par nos soins : vous publiez vous-même le pack téléchargé. Les références des cartes (et non vos données) sont envoyées à des services publics de prix, comme TCGdex, pour calculer l'estimation.
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis, lorsque le prestataire y a adhéré, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez en obtenir une copie en écrivant à contact@ateliercartes.com.
Les échanges sont chiffrés (HTTPS). Chaque utilisateur n'accède qu'à ses propres données, grâce à des règles d'accès appliquées par la base elle-même. La connexion se fait sans mot de passe, par lien à usage unique.
L'application enregistre dans votre navigateur uniquement ce qui est nécessaire à son fonctionnement : votre session de connexion et une sauvegarde locale du lot en cours, pour le retrouver si la page se ferme. Ces éléments sont indispensables au service que vous demandez et ne nécessitent pas votre consentement. Aucun cookie publicitaire ou de mesure d'audience n'est utilisé.
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur l'intérêt légitime, et recevoir les données que vous avez fournies dans un format réutilisable. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Vos photos se suppriment directement depuis l'application ; pour supprimer votre compte ou exercer vos autres droits, écrivez à contact@ateliercartes.com. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu'un mineur a ouvert un compte, écrivez-nous et nous le supprimerons.
Cette politique peut évoluer, par exemple à l'arrivée d'un nouveau prestataire. La date de mise à jour figure en haut de la page ; en cas de changement important, vous serez prévenu par e-mail.