Politique de confidentialité

Spellfair.com — Date d'entrée en vigueur : 29 août 2026

Guillaume Grieu, auto-entrepreneur éditeur du site spellfair.com (« SpellFair », « nous »), attache une importance primordiale à la protection de vos données personnelles. La présente Politique de Confidentialité décrit quelles données nous collectons, pourquoi, comment nous les utilisons, et vos droits, conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Identité du responsable de traitement

Nom : Guillaume Grieu

Qualité : Auto-entrepreneur — Éditeur de spellfair.com

SIREN : 514 262 948

Adresse : 338 rue des Prairies, 76750 Ernemont-sur-Buchy

Contact : privacy@spellfair.com

En tant que personne physique exerçant en auto-entreprise, Guillaume Grieu est directement et personnellement responsable des traitements de données réalisés via le Site.

2. Données collectées

Données de compte

  • — Nom d'utilisateur, adresse e-mail, mot de passe (haché — non lisible)
  • — Photo de profil (optionnelle)
  • — Préférences de jeu et formats TCG pratiqués

Données compétitives

  • — Résultats de tournois, classements et statistiques de jeu
  • — Listes de decks soumises aux tournois
  • — Historique des participations à des événements

Données marketplace

  • — Annonces de vente et historique des transactions
  • — Adresses de livraison et de remise en main propre
  • — IBAN renseigné pour les retraits du wallet (stocké dans la base de données SpellFair, utilisé pour les virements bancaires manuels)
  • — Solde wallet et historique des mouvements
  • — Notations acheteur et vendeur
  • — Messagerie liée aux transactions

Données techniques

  • — Adresse IP, type de navigateur, système d'exploitation
  • — Pages visitées, durée de session, actions effectuées sur le Site
  • — Données de cookies et technologies similaires (voir section 7)

3. Finalités et bases légales

Exécution du contrat (art. 6.1.b RGPD)

  • — Création et gestion de votre compte
  • — Inscription et participation aux tournois
  • — Affichage des classements et du méta TCG
  • — Traitement des transactions marketplace, paiements et retraits via Stripe Connect
  • — Gestion du wallet et des virements IBAN

Obligation légale (art. 6.1.c RGPD)

  • — Conservation des données de transactions à des fins comptables et fiscales (5 ans)

Intérêt légitime (art. 6.1.f RGPD)

  • — Amélioration du Site et de ses fonctionnalités
  • — Prévention des fraudes et sécurité de la plateforme
  • — Analyses statistiques d'utilisation (données agrégées et anonymisées)
  • — Suivi des performances via Google Analytics 4

Consentement (art. 6.1.a RGPD)

  • — Envoi de newsletters et communications marketing
  • — Cookies non essentiels (analytics, préférences)

4. Destinataires des données

Vos données peuvent être partagées avec les tiers suivants dans le cadre strict de l'exploitation du Site :

• OVH Cloud Databases (gg10432-001.eu.clouddb.ovh.net) — hébergement de la base de données PostgreSQL, serveurs situés dans l'UE

• OVH — hébergement et déploiement du Site (VPS France)

• Stripe Payments Europe Limited (Irlande) — traitement des paiements par carte bancaire lors des dépôts sur le wallet SpellFair

• Google Analytics 4 (G-ED0ZL8ZCMZ) — mesure d'audience (données anonymisées)

• Google Tag Manager (GTM-MTTM4PCQ) — gestion des balises de tracking

Aucune donnée personnelle n'est vendue à des tiers à des fins commerciales.

5. Transferts de données hors Union Européenne

OVH héberge l'ensemble de l'infrastructure (VPS et base de données) en France — aucun transfert hors UE pour ces données.

Stripe Payments Europe Limited est établie en Irlande (UE). Stripe peut toutefois faire appel à des sous-traitants situés hors de l'UE (notamment aux États-Unis). Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne.

Google peut traiter des données hors de l'UE dans le cadre de Google Analytics. Ces transferts sont encadrés par les CCT. Pour toute information : privacy@spellfair.com.

6. Durées de conservation

• Données de compte actif : durée de la relation + 3 ans après la dernière activité

• Données de classement et résultats de tournois : durée de vie de la plateforme (données publiques)

• Données de transactions marketplace : 5 ans à compter de la transaction (obligation légale comptable)

• IBAN : conservé tant que le compte est actif, supprimé à la clôture du compte

• Logs techniques : 12 mois

• Données de cookies analytics : 13 mois maximum

À l'expiration de ces durées, vos données sont supprimées ou anonymisées de façon irréversible.

7. Cookies et technologies de suivi

Le Site utilise des cookies. Vous pouvez gérer vos préférences via le bandeau de consentement affiché lors de votre première visite.

Cookies essentiels (sans consentement)

  • — Session utilisateur et authentification
  • — Préférences de confidentialité

Cookies analytics (avec consentement)

  • — Google Analytics 4 — mesure d'audience
  • — Google Tag Manager — gestion des balises

Vous pouvez refuser les cookies non essentiels sans que cela affecte votre accès aux fonctionnalités principales du Site.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données

• Droit de rectification : corriger des données inexactes ou incomplètes

• Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales (notamment les données de transactions conservées 5 ans)

• Droit à la limitation du traitement : suspendre temporairement l'utilisation de vos données

• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine

• Droit d'opposition : vous opposer au traitement fondé sur notre intérêt légitime

• Droit de retirer votre consentement : à tout moment, sans effet rétroactif

Pour exercer ces droits : privacy@spellfair.com. Délai de réponse maximum : 1 mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr — 3, Place de Fontenoy, 75007 Paris.

9. Sécurité des données

Les mesures techniques suivantes sont mises en œuvre pour protéger vos données :

• Chiffrement des communications via HTTPS/TLS

• Hachage des mots de passe (bcrypt)

• Accès aux bases de données restreint et journalisé

• Hébergement sur infrastructure sécurisée OVH Cloud Databases (France)

• Données de carte bancaire gérées exclusivement par Stripe — SpellFair ne stocke jamais de numéro de carte

• IBAN stocké dans la base de données SpellFair (OVH Cloud Databases), accessible uniquement à l'administrateur pour l'exécution des virements de retrait

En cas de violation de données engendrant un risque pour vos droits et libertés, nous nous engageons à vous en notifier dans les 72 heures conformément à l'article 33 du RGPD.

10. Mineurs

Le Site est destiné à un public de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données sans votre consentement, contactez-nous à privacy@spellfair.com.

11. Modifications de la présente politique

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, vous en serez informé par e-mail ou via un avis visible sur le Site.

12. Nous contacter

Responsable : Guillaume Grieu

Adresse : 338 rue des Prairies, 76750 Ernemont-sur-Buchy

E-mail : privacy@spellfair.com