Mentions légales & Confidentialité

Éditeur

Cardz est un service édité par :
BRAINDANCE, SARL
30 boulevard de Sébastopol, 75004 Paris, France
RCS Paris 101 209 138
Contact : [email protected]

Directeur de la publication : Lucas Pantanella

Hébergement

Le service est hébergé par Railway (Railway Corp., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis), sur des infrastructures situées en Union Européenne.

La distribution réseau est assurée par Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis).

Référencement des boutiques

Cardz référence des boutiques tierces et affiche les informations publiquement disponibles sur leurs sites (prix, disponibilités). Toute boutique souhaitant être ajoutée, mise à jour ou retirée du catalogue, ou désireuse d'établir un partenariat, est invitée à contacter Cardz à l'adresse [email protected].

Liens d'affiliation

Certains liens vers les boutiques sont des liens d'affiliation : lorsque vous achetez après avoir cliqué sur l'un d'eux, la boutique reverse une commission à Cardz, sans aucun surcoût pour vous. Ces accords ne modifient ni les prix affichés, ni les disponibilités, ni l'ordre des offres : les offres restent classées de la meilleure à la moins bonne, qu'une boutique soit partenaire ou non.

Médiation de la consommation

Après réclamation écrite préalable auprès de Cardz ([email protected]) restée sans réponse satisfaisante, tout consommateur peut recourir gratuitement au médiateur de la consommation désigné par Cardz : CM2C, 49 rue de Ponthieu, 75008 Paris, tél. 01 89 47 00 14, e-mail [email protected], déclaration en ligne sur cm2c.net/declarer-un-litige.php. Les modalités complètes figurent dans les conditions générales.

Propriété intellectuelle

Cardz est un service indépendant d'agrégation de stock. Il n'est affilié ni à Nintendo, ni à The Pokémon Company International, ni à Bandai, ni à Ravensburger / Disney, ni à Wizards of the Coast. Les noms, logos et marques cités appartiennent à leurs propriétaires respectifs. Les prix et disponibilités affichés proviennent des sites des boutiques tierces référencées.

Confidentialité

La consultation du catalogue ne requiert aucun compte et ne collecte aucune donnée personnelle.

Cardz collecte une adresse e-mail uniquement lorsque vous souscrivez une alerte, ou lorsque vous demandez à être prévenu du lancement d'un nouveau jeu (dans ce cas, l'adresse n'est utilisée que pour cet unique e-mail de lancement). Elle est utilisée pour vous envoyer les notifications demandées. Lors d'un abonnement payant, les données de paiement sont traitées par Stripe — Cardz ne stocke aucune donnée bancaire.

Le formulaire de contact collecte votre nom, votre adresse e-mail, l'objet et le contenu de votre message, afin de traiter votre demande. Ces données sont transmises par e-mail à Cardz via Resend et ne sont pas conservées dans une base de données dédiée. Des informations techniques contextuelles (adresse IP, navigateur, page visitée) sont incluses dans chaque message pour faciliter le diagnostic — elles ne sont utilisées qu'à cette fin et ne sont pas communiquées à des tiers.

Services tiers intervenant dans le traitement des données : Railway (hébergement, Union Européenne), Cloudflare (réseau — cookies de sécurité __cf_bm et cf_clearance strictement nécessaires au service), Resend (emails transactionnels), Stripe (paiements), Telegram (notifications, uniquement si vous liez votre compte Telegram), Google (mesure des campagnes publicitaires, uniquement avec votre accord, voir ci-dessous).

Cookies et durées de conservation

Avec votre accord, Cardz charge la balise Google Ads pour mesurer les résultats de ses publicités. Google peut alors recevoir des informations de navigation et utiliser des cookies publicitaires. La personnalisation publicitaire est désactivée dans cette intégration. La balise ne se charge pas avant votre acceptation, ni si vous refusez. Vous pouvez modifier votre choix via le lien « Cookies » dans le pied de page du site. Votre choix est conservé six mois dans le cookie cardz_ads_consent. Pour en savoir plus sur le traitement par Google : utilisation des données des sites partenaires.

cardz_session : cookie de connexion, strictement nécessaire, valable 30 jours. La session correspondante est supprimée de nos serveurs à la déconnexion, à l'expiration ou à la fermeture du compte.

_cz_a : identifiant aléatoire (UUID) déposé à votre première visite, valable 12 mois. Il est utilisé uniquement pour mesurer la fréquentation du site (nombre de visiteurs et de pages vues, par type de page), dédupliquer les clics vers les boutiques et calculer la popularité des produits, à des fins d'analyse interne du service. Les mesures de fréquentation sont agrégées par jour et ne sont rattachées à aucun compte. Il ne contient aucune donnée personnelle, n'est ni partagé ni transmis à un tiers, et n'est utilisé à aucune fin publicitaire ou de ciblage. Ce traceur remplit les critères d'exemption de consentement définis par la délibération CNIL n°2020-092 du 17 septembre 2020 (audience et statistiques anonymes, sans croisement tiers, sans usage commercial).

cardz_ref : étiquette du canal par lequel vous êtes arrivé sur le site (par exemple x, discord ou auto:google, déduite du paramètre ref de nos liens ou du site d'origine), valable 30 jours. Elle sert uniquement à mesurer quels canaux amènent des utilisateurs. Elle ne contient aucun identifiant personnel, n'est ni partagée ni transmise à un tiers, et relève de la même exemption de consentement (mesure d'audience interne) que le traceur précédent.

Les codes de connexion à usage unique (OTP) expirent après 15 minutes et sont purgés de nos serveurs sous 24 heures. La fermeture du compte, disponible directement depuis le panneau "Mes alertes", révoque immédiatement les sessions, désactive les alertes et résilie toute souscription active. Les données du compte et son historique sont ensuite conservés en accès restreint pendant cinq ans à compter de la fermeture, à des fins de preuve, de sécurité, de défense en cas de contentieux et d'analyse agrégée, puis doivent être supprimés ou anonymisés sauf obligation légale contraire.

Pour exercer vos droits sur vos données (accès, rectification, suppression) : [email protected] — ou www.cnil.fr en cas de réclamation non résolue.