Tap&Go ("nous") s'engage à protéger vos données personnelles. Cette politique décrit quelles données nous collectons, pourquoi, et comment vous pouvez exercer vos droits.
Lors de votre inscription : adresse email, nom affiché, photo de profil (via Google OAuth).
Lors de l'utilisation : jeux de votre collection, parties jouées (date, joueurs, scores, durée, lieu, notes), wishlist, prêts de jeux, notes et avis. Images de couverture que vous choisissez d'associer à vos jeux personnalisés (hébergées sur Cloudinary). Fichiers PDF (livrets de règles) que vous téléversez (stockés sur nos serveurs, accessibles uniquement par vous). Images d'étagère envoyées lors d'un scan IA (plan Premium — traitées par Anthropic et non conservées). Adresse IP hachée (SHA-256, non réversible) pour le comptage des visites de votre collection publique. Contributions d'associations code-barres (EAN → BGG) soumises volontairement.
Automatiquement : logs techniques anonymisés (Sentry), données de session (NextAuth).
Exécution du contrat : gestion de compte, collection, journal de parties, wishlist.
Intérêt légitime : suivi des erreurs techniques (Sentry, sans données personnelles identifiables).
Obligation légale : conservation des données de facturation Stripe (10 ans).
Données de compte et collection : conservées jusqu'à la suppression du compte. Les images uploadées sur Cloudinary sont supprimées automatiquement à la suppression du compte.
Données de facturation : 10 ans (obligation légale comptable).
Logs Sentry : 30 jours.
Neon (base de données) — Neon, Inc., États-Unis. Données hébergées en Europe (AWS eu-west-1).
Vercel (hébergement) — Vercel Inc., États-Unis.
Google (authentification) — Google LLC, États-Unis.
Resend (emails transactionnels) — Resend, Inc., États-Unis.
Cloudinary (images) — Cloudinary Ltd., Israël.
Stripe (paiements) — Stripe, Inc., États-Unis.
Sentry (monitoring) — Functional Software Inc., États-Unis.
Anthropic (intelligence artificielle) — Anthropic, PBC, États-Unis. Utilisé pour l'analyse d'images d'étagères (scan étagère Premium). Les images sont transmises à l'API Anthropic pour traitement et ne sont pas conservées au-delà de la requête.
Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework UE-États-Unis.
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, suppression, limitation, portabilité, opposition.
Pour supprimer votre compte et toutes vos données : Profil → Supprimer mon compte.
Pour toute autre demande : [EMAIL_CONTACT]. Réponse sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Un cookie de session (httpOnly, Secure, SameSite=Strict) est utilisé pour maintenir votre connexion. Ce cookie est strictement nécessaire au fonctionnement du service et ne requiert pas de consentement.
Les utilisateurs du plan gratuit peuvent être soumis à des cookies publicitaires tiers (Google AdSense) sous réserve de votre consentement explicite via notre bannière RGPD. Les utilisateurs Premium ne sont soumis à aucun cookie publicitaire.
Délégué à la Protection des Données : [EMAIL_CONTACT]