Politique de confidentialité

Conforme au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi Informatique et Libertés.

Responsable du traitement

Charles Albisson, éditeur du site (voir mentions légales). Contact : contact@listeblanche.fr.

Données collectées

• Compte : email, pseudo, mot de passe (stocké uniquement sous forme de hash bcrypt — jamais en clair).
• Profil optionnel : avatar, bannière, bio, identifiant Facebook (uniquement si tu choisis « Se connecter avec Facebook »).
• Activité Magic: watchlist, collection, deck, listes Have/Want, notes laissées à d'autres traders.
• Messages internes entre utilisateurs (chiffrés en transit, stockés en base).
• Données techniques : adresse IP, user-agent, date des requêtes (logs serveur, 30 jours).
• Mesure d'audience(uniquement si tu acceptes les cookies) : pages consultées, durée, source de trafic, type d'appareil. IP anonymisée côté Google Analytics.

Finalités

• Fournir le service (auth, recherche, watchlist, marketplace P2P).
• Notifier des mouvements de prix sur tes cartes suivies (email ou Telegram).
• Améliorer le site (analytics agrégées, retours via le bouton de feedback).
• Modération communautaire et prévention des abus.

Bases légales

Le traitement repose sur (1) l'exécution du contrat qui te lie au site (accès au service après inscription), (2) l'intérêt légitimede l'éditeur pour la sécurité, la modération et l'amélioration du service, et (3) ton consentement pour la mesure d'audience et les notifications.

Durée de conservation

• Compte actif : tant que ton compte existe.
• Compte supprimé : effacement sous 30 jours, sauf obligations légales (logs : 1 an max).
• Logs serveur : 30 jours glissants.
• Données analytics : 14 mois (paramétrage Google Analytics).

Cookies & traceurs

Trois catégories sont utilisées sur le site :

• Cookies strictement nécessaires(toujours actifs) : session JWT httpOnly pour l'authentification (cookie lb-session), préférences UI dans localStorage (taille de grille, choix de cookies). Pas de tiers, pas de tracking.
• Mesure d'audience (Google Analytics 4) : activé uniquement si tu cliques « Tout accepter » sur le bandeau cookies. IP anonymisée. Pas de partage à des tiers publicitaires.
• Pas de publicité, pas de retargeting, pas de réseau social embarqué. Aucun cookie tiers n'est posé sans ton consentement explicite.

Tu peux retirer ton consentement à tout moment en effaçant le cookie/localStorage de ton navigateur, ou en nous écrivant.

Tes droits

Tu disposes des droits suivants, exerçables à tout moment :

• Accès : obtenir une copie de tes données personnelles.
• Rectification : corriger des données inexactes.
• Suppression(« droit à l'oubli ») : effacer ton compte et tes données.
• Portabilité : récupérer tes données dans un format réutilisable (JSON).
• Opposition : refuser certains traitements (ex. notifications, analytics).
• Réclamation auprès de la CNIL si tu estimes que tes droits ne sont pas respectés.

Pour exercer un droit : contact@listeblanche.fr. Réponse sous 30 jours maximum.

Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe sont hashés (bcrypt). Les sessions utilisent des cookies httpOnly + Secure + SameSite. Aucune donnée bancaire n'est stockée sur nos serveurs (les paiements éventuels passent par Stripe, qui suit les normes PCI-DSS).

Sous-traitants

• O2switch (hébergement et envoi d'emails transactionnels via SMTP, France).
• Stripe (paiements abonnement, conforme PCI-DSS) : uniquement si tu souscris un abonnement payant.
• Google Analytics (mesure d'audience, IP anonymisée) : uniquement si tu y consens.
• Scryfall, MTGJSON, EDHREC, MTGTop8 (données de cartes, prix, decks) : voir Crédits. Aucune donnée personnelle n'est transmise.

Mineurs

Le service n'est pas destiné aux moins de 15 ans. Si tu es mineur, l'inscription requiert l'accord d'un représentant légal.

Dernière mise à jour : 8 mai 2026