Politique de confidentialité

1. Responsable du traitement

L'application YGO-Decklab est exploitée par un développeur indépendant. Pour toute demande concernant vos données personnelles, contactez : contact@example.com .

2. Données collectées

Lors de la création de votre compte, les données suivantes sont collectées :

• • Adresse e-mail (requise pour se connecter)
• • Nom affiché (optionnel, depuis ton compte Google si tu utilises Google Sign-In)
• • Date et heure d'inscription
• • Les decks que tu sauvegardes (listes de cartes, nom du deck)

Aucune information de paiement, de localisation ou de données sensibles n'est collectée. Aucun cookie publicitaire n'est utilisé.

3. Finalités du traitement

• • Vous authentifier et sécuriser votre compte
• • Sauvegarde tes decks et accède-y entre les sessions
• • Envoyer des e-mails de service essentiels (réinitialisation du mot de passe, mises à jour importantes)
• • Vous envoyer des e-mails commerciaux concernant nos offres d'abonnement et nouvelles fonctionnalités. Vous pouvez vous désabonner à tout moment via le lien présent dans chaque e-mail.

Votre adresse e-mail n'est jamais vendue, louée ou partagée avec des tiers à des fins marketing.

4. Connexion via Google

Si vous vous connectez via Google, nous recevons de Google votre adresse e-mail et votre nom d'affichage public. Nous n'accédons pas à votre Google Drive, Gmail ou tout autre service Google. Ces données sont régies par la Politique de confidentialité de Google .

5. Services de l'API TikTok

L'application utilise les services de l'API TikTok pour permettre à son opérateur de publier du contenu (vidéos et images) directement sur un unique compte TikTok dédié, que l'opérateur connecte explicitement via TikTok Login Kit. Cette fonctionnalité n'est pas accessible aux utilisateurs classiques de l'application.

Lorsque l'opérateur connecte son compte TikTok, nous accédons à :

• • Informations de profil publiques (pseudo, avatar) — affichées sur l'écran de publication pour que l'opérateur puisse confirmer vers quel compte une publication est envoyée
• • Options de confidentialité disponibles et réglages commentaires/duos/stitchs pour ce compte — exigés par TikTok avant chaque publication, afin que l'opérateur puisse les choisir pour chaque publication
• • Un token de rafraîchissement OAuth — stocké de manière sécurisée côté serveur et utilisé uniquement pour publier du contenu sur ce compte ; TikTok fait tourner ce token et nous persistons automatiquement la nouvelle valeur

Ces données ne sont jamais vendues ni partagées avec des tiers, et sont utilisées exclusivement pour faire fonctionner la fonctionnalité de publication décrite ci-dessus. Elles sont conservées uniquement pendant que le compte TikTok reste connecté ; le déconnecter (depuis le panneau admin) supprime immédiatement le token stocké. Ces données sont soumises à la Politique de confidentialité de TikTok .

6. Conservation des données

Vos données sont conservées pendant toute la durée d'existence de votre compte. Si vous supprimez votre compte, toutes les données associées (e-mail, nom, decks) sont définitivement supprimées dans un délai de 30 jours.

7. Vos droits (RGPD)

En vertu du RGPD (Règlement UE 2016/679), vous disposez du droit de :

• • Accès — obtenir une copie de vos données personnelles
• • Rectification — corriger des données inexactes
• • Effacement — demander la suppression de votre compte et de vos données
• • Portabilité — recevoir vos données dans un format structuré
• • Opposition — vous opposer à certains traitements

Pour exercer ces droits, contactez contact@example.com . Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Les mots de passe sont hachés (bcrypt). L'accès à la base de données est restreint. L'application est servie via HTTPS. Aucune garantie de sécurité absolue ne peut être donnée, mais des mesures raisonnables conformes aux standards du secteur sont en place.

9. Cookies

Les cookies nécessaires (authentification, sécurité, protection CSRF) sont toujours actifs et ne peuvent pas être désactivés — ils sont indispensables au fonctionnement du site.

Les cookies analytiques (Google Analytics, Ahrefs, PostHog) ne sont déposés qu'avec votre consentement, que vous pouvez donner, refuser ou modifier à tout moment via notre outil de gestion des cookies.

10. Modifications de cette politique

Cette politique peut être mise à jour. En cas de modifications significatives, vous serez notifié par e-mail. La date en haut de cette page reflète toujours la version la plus récente.