Politique de confidentialité

Responsable du traitement

CardVerdict, entrepreneur individuel sous le régime de la micro-entreprise, 48 rue Jules Ferry, 54130, Saint-Max, France. Contact : cardverdict.contact@icloud.com.

Données collectées

Adresse email, informations sur la carte (jeu, nom, numéro, langue, état estimé, objectif) et photos que vous transmettez.

Finalité

Réaliser et vous livrer votre CardVerdict (estimation vérifiée, verdict de gradation, annonce) par email sous 24 h. Le traitement n'a lieu qu'avec votre consentement explicite.

Stockage des photos

Vos photos sont stockées sur un espace privé et ne sont accessibles par aucune URL publique. Elles ne sont utilisées publiquement (exemples, réseaux) que si vous y consentez séparément, via une case facultative jamais précochée.

Suppression de vos données

Vous pouvez demander la suppression de votre soumission et de vos photos à tout moment en écrivant à cardverdict.contact@icloud.com. Vos fichiers sont alors effacés de l'espace de stockage.

Sous-traitants

CardVerdict fait appel à des prestataires techniques agissant en qualité de sous-traitants pour assurer le fonctionnement du service.

• Vercel Inc. : hébergement de l'application, déploiement et journaux techniques nécessaires à la sécurité et au fonctionnement du site.
• Supabase Inc. : hébergement de la base de données, authentification de l'espace d'administration et stockage privé des photographies transmises pour l'analyse.
• Stripe Payments Europe, Limited : traitement et sécurisation des paiements. CardVerdict ne conserve pas les coordonnées bancaires complètes du Client.
• Anthropic, PBC : assistance à l'identification et à la préparation du rapport à partir des informations et photographies transmises. Chaque rapport fait l'objet d'un contrôle humain avant sa livraison.
• Brevo (Sendinblue SAS) : envoi des confirmations de commande et des rapports CardVerdict. Prestataire français, données hébergées dans l'Union européenne.

Ces prestataires ne peuvent traiter les données que pour les finalités nécessaires à la fourniture de leurs services et conformément à leurs engagements contractuels en matière de protection des données. Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Lorsque cela est nécessaire, ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.