Dernière mise à jour : 28 septembre 2026
Le responsable du traitement est TARVIO, SASU au capital de 1 000 €, RCS Paris 103 850 137, 25 rue de Ponthieu, 75008 Paris, éditrice d'Atelier Cartes. Pour toute question ou demande sur vos données : contact@ateliercartes.com. TARVIO n'a pas désigné de délégué à la protection des données.
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Créer et gérer votre compte, vous connecter par lien e-mail | Adresse e-mail, identifiant de compte, dates de connexion | Exécution du contrat | Tant que le compte est ouvert ; suppression après trois ans sans connexion, avec un e-mail d'avertissement un mois avant, sauf s'il reste des crédits achetés non utilisés (le compte est alors conservé, ou les crédits remboursés à votre demande) |
| Identifier vos cartes, estimer les prix, préparer et publier vos annonces | Photos et scans des cartes, fiches (carte, état, prix, textes d'annonce), historique de publication | Exécution du contrat | Photos : 15 jours après publication, vente ou retrait, 60 jours pour un brouillon, ou immédiatement à votre demande. Fiches : jusqu'à la suppression du compte |
| Publier sur votre compte eBay | Jetons d'autorisation eBay (chiffrés), identifiant vendeur eBay, identifiants des annonces | Exécution du contrat | Jusqu'à la déconnexion d'eBay ou la suppression du compte |
| Vendre des crédits, facturer, tenir la comptabilité | Adresse e-mail, pack acheté, montant, date, références du paiement Stripe (jamais le numéro de carte) | Exécution du contrat et obligation légale | Pièces comptables : 10 ans (article L123-22 du Code de commerce) |
| Envoyer les e-mails du service (lien de connexion, confirmation d'achat, avis importants) | Adresse e-mail, contenu du message | Exécution du contrat | Journaux d'envoi chez notre prestataire : le temps nécessaire à la preuve d'envoi et à la lutte contre les abus, selon ses durées standard |
| Programme partenaires : appliquer les avantages d'un code partenaire et calculer la commission du vendeur partenaire | Code utilisé, date d'activation, montants de vos achats pendant la durée du partenariat | Exécution du contrat (avantages du code) et intérêt légitime : rémunérer les partenaires | Durée du partenariat ; pièces comptables des commissions : 10 ans |
| Assurer la sécurité et éviter les abus (crédits offerts obtenus plusieurs fois, accès frauduleux) | Journaux techniques, adresse IP, événements de sécurité | Intérêt légitime : protéger le service et ses utilisateurs | 12 mois |
| Répondre à vos messages et réclamations | Adresse e-mail, contenu des échanges | Intérêt légitime : assurer le suivi de vos demandes | 3 ans après le dernier échange |
L'adresse e-mail est indispensable pour ouvrir un compte : sans elle, le service ne peut pas être fourni. L'identification des cartes et l'estimation des prix sont automatisées, mais elles ne produisent aucun effet juridique à votre égard : vous gardez la main sur chaque fiche avant publication.
Seul l'éditeur accède à vos données, avec les prestataires techniques suivants, qui agissent sur ses instructions :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Netlify, Inc. | Hébergement du site et des fonctions serveur | États-Unis |
| Supabase | Base de données, comptes et stockage des photos | Union européenne (Irlande) |
| Anthropic, PBC | Intelligence artificielle d'identification et d'inspection (photos des cartes) | États-Unis |
| Brevo | Envoi des e-mails du service | France |
| Stripe Payments Europe, Ltd. | Paiement des crédits | Irlande, avec des traitements aux États-Unis |
| Google (Google Workspace) | Messagerie de l'adresse contact@ateliercartes.com | Union européenne et États-Unis |
| jsDelivr et cdnjs | Diffusion de bibliothèques techniques utilisées par l'application (votre adresse IP leur est transmise au chargement) | Réseaux mondiaux |
Anthropic conserve les photos reçues pour une durée limitée prévue par ses conditions commerciales, sans les utiliser pour entraîner ses modèles. Stripe traite aussi certaines données pour son propre compte, notamment pour prévenir la fraude et respecter ses obligations légales. Si vous activez le code d'un vendeur partenaire, celui-ci ne reçoit que des chiffres globaux (nombre d'achats, montants, commission), jamais votre identité ni votre adresse e-mail. Lorsque vous connectez votre compte eBay ou publiez sur eBay, les données de l'annonce sont transmises à eBay, qui les traite sous sa propre responsabilité. Pour Vinted et Leboncoin, rien n'est transmis par nos soins : vous publiez vous-même le pack téléchargé. Les références des cartes (et non vos données) sont envoyées à des services publics de prix, comme TCGdex, pour calculer l'estimation.
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE-États-Unis, lorsque le prestataire y a adhéré, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez en obtenir une copie en écrivant à contact@ateliercartes.com.
Les échanges sont chiffrés (HTTPS). Chaque utilisateur n'accède qu'à ses propres données, grâce à des règles d'accès appliquées par la base elle-même. Les jetons eBay sont chiffrés. La connexion se fait sans mot de passe, par lien à usage unique.
L'application enregistre dans votre navigateur uniquement ce qui est nécessaire à son fonctionnement : votre session de connexion et une sauvegarde locale du lot en cours, pour le retrouver si la page se ferme. Ces éléments sont indispensables au service que vous demandez et ne nécessitent pas votre consentement. Aucun cookie publicitaire ou de mesure d'audience n'est utilisé.
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur l'intérêt légitime, et recevoir les données que vous avez fournies dans un format réutilisable. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Vos photos se suppriment directement depuis l'application ; pour supprimer votre compte ou exercer vos autres droits, écrivez à contact@ateliercartes.com. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu'un mineur a ouvert un compte, écrivez-nous et nous le supprimerons.
Cette politique peut évoluer, par exemple à l'arrivée d'un nouveau prestataire. La date de mise à jour figure en haut de la page ; en cas de changement important, vous serez prévenu par e-mail.