Politique de Confidentialité & RGPD

Cette politique décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD : UE 2016/679).

1. Responsable du traitement

Le responsable du traitement est Kévin Goncalves, entrepreneur individuel exploitant le service My Comics Collection, immatriculé au RCS de Bobigny sous le numéro 984 703 991 (SIRET 984 703 991 00039), 32 avenue des Peupliers, 93370 Montfermeil, France. Contact : hello@mycomicscollection.com.

2. Données collectées

Dans le cadre de l'utilisation du site, de l'application web et des applications iPhone, iPad et Android, nous collectons les données suivantes :

• Données de compte : adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), préférences d'interface (langue, thème, devise).
• Connexion avec Google ou Apple : si vous choisissez ce mode de connexion, nous recevons de Google ou d'Apple votre adresse e-mail et un identifiant de compte. Nous ne recevons jamais votre mot de passe Google ou Apple.
• Sécurité du compte : si vous activez la vérification en deux étapes, un code à usage unique vous est envoyé par e-mail à chaque connexion ; nous conservons la liste de vos appareils connectés (type d'appareil, date, adresse IP) pour vous permettre de les déconnecter à distance.
• Données de collection : vos comics (séries, numéros, état, grade, prix d'achat, notes, étiquettes), votre wishlist et vos prix cibles.
• Photos : les photos et couvertures que vous téléversez pour vos exemplaires.
• Prêts : si vous utilisez le suivi des prêts, le nom ou le surnom de la personne à qui vous prêtez un comic et la date du prêt. Ces informations concernent un tiers : ne saisissez que ce qui est nécessaire, et informez la personne si besoin.
• Lien de partage : si vous créez un lien de partage public, la partie de votre collection que vous choisissez de partager devient visible par toute personne disposant du lien, jusqu'à ce que vous le désactiviez.
• Applications mobiles : les applications iPhone, iPad et Android utilisent le même compte et les mêmes données. Face ID, s'il est activé sur iPhone, reste entièrement sur votre téléphone : aucune donnée biométrique ne nous est transmise.
• Données de navigation : journaux d'accès et adresse IP, à des fins de sécurité.
• Données de facturation : gérées par Paddle, vendeur de l'abonnement (voir section 6). Aucune donnée bancaire ne transite par nos serveurs.
• Communications : votre adresse e-mail et votre choix de recevoir ou non nos communications marketing.
• Données analytiques (Google Analytics 4) : voir section 9 ci-dessous.
• Mesure d'usage interne (compte connecté) : durée d'utilisation, écran consulté, appareil de connexion, origine de l'inscription : voir section 10 ci-dessous.

3. Base légale et finalités

• Exécution du contrat (art. 6(1)(b) RGPD) : création et gestion de votre compte, fourniture du service, synchronisation entre vos appareils, e-mails nécessaires au service (confirmation, sécurité, facturation).
• Intérêt légitime (art. 6(1)(f) RGPD) : sécurité du compte et prévention des abus, mesure d'usage interne décrite en section 10.
• Consentement (art. 6(1)(a) RGPD) : communications marketing et mesure d'audience Google Analytics 4. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale (art. 6(1)(c) RGPD) : conservation des éléments exigés par la loi.

4. Conservation des données

• Compte, collection, photos et mesures d'usage : conservés tant que votre compte existe, y compris après la fin de l'abonnement, pour que vous puissiez retrouver votre collection. Ils sont supprimés lorsque vous supprimez votre compte depuis vos réglages ; seule subsiste une trace minimale, sans adresse e-mail, indiquant qu'un compte a été supprimé.
• Dix dernières connexions : au-delà de dix, la plus ancienne est supprimée automatiquement.
• Factures et données de paiement : conservées par Paddle, vendeur de l'abonnement, selon ses propres obligations légales.
• Contact marketing chez Brevo : conservé jusqu'à votre désinscription ou votre demande de suppression à hello@mycomicscollection.com.
• Google Analytics 4 : 2 mois (voir section 9).

5. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez exporter votre collection au format CSV et supprimer votre compte directement depuis vos réglages. Pour toute autre demande : hello@mycomicscollection.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

6. Sous-traitants et transferts

Nous ne vendons ni ne louons vos données. Elles sont traitées par les prestataires suivants, uniquement pour les besoins du service :

• OVH (France) : hébergement du site, de l'application et de la base de données, en France.
• Paddle (Paddle.com Market Limited, Royaume-Uni) : vendeur de l'abonnement, paiement, facturation et taxes. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.
• Brevo (Sendinblue SAS, France) : envoi des e-mails liés au service et, si vous y avez consenti, des communications marketing ; votre adresse e-mail et votre choix de consentement y sont synchronisés.
• Google : connexion avec un compte Google, si vous la choisissez, et mesure d'audience Google Analytics 4 avec votre consentement (voir section 9).
• Apple : connexion avec un identifiant Apple, si vous la choisissez.
• eBay : l'estimation de valeur interroge les annonces publiques d'eBay à partir du titre et du numéro du comic ; aucune donnée personnelle n'est transmise.

Lorsque des données sont traitées hors de l'Union européenne, ces transferts sont encadrés par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne.

7. Cookies

Voir notre Politique de cookies pour le détail des traceurs utilisés.

8. Contact

Pour toute question relative à vos données : hello@mycomicscollection.com.

9. Google Analytics 4 (mesure d'audience)

Nous utilisons Google Analytics 4 (GA4) pour mesurer l'audience de notre site et améliorer l'expérience utilisateur. Identifiant de mesure : G-KLWS3X63GK.

Données collectées par GA4 :

• Pages visitées, durée de session, taux de rebond
• Source du trafic (moteur de recherche, réseau social, lien direct)
• Type d'appareil, navigateur, système d'exploitation, langue
• Pays et ville approximative (basée sur l'IP, jamais l'adresse exacte)
• Événements de conversion : clics sur CTAs, téléchargements PDF, vues de la page tarifs, soumission de formulaire newsletter
• Référents IA : détection si vous arrivez depuis ChatGPT, Perplexity, Bing Copilot, Claude, Gemini, You.com ou DuckAssist (utilisé pour mesurer l'impact des AI Search Engines, aucune donnée personnelle transmise)

Évènements personnalisés que nous traquons : cta_click, cta_view, cta_estimation_click, cta_signup_click, trial_signup_intent, pricing_view, pricing_direct_visit, feature_view, pdf_download, popup_view, email_capture, ai_search_referral.

Caractéristiques de notre configuration GA4 :

• Anonymisation IP : activée par défaut dans GA4 : votre adresse IP n'est jamais stockée intégralement
• Aucune donnée personnelle identifiable n'est envoyée à Google (pas de nom, email, mot de passe)
• Durée de conservation : 2 mois (paramètre par défaut GA4, le plus court possible)
• Données partagées avec Google : désactivées (no signal sharing, no advertising features)
• Hébergement : serveurs Google (régions US et UE conformément aux Clauses Contractuelles Types européennes)

Base légale : votre consentement (Art. 6(1)(a) RGPD), recueilli via le bandeau cookies à votre première visite. Vous pouvez retirer ce consentement à tout moment via le lien « Gérer les cookies » en pied de page.

Vos droits spécifiques à Google Analytics :

• Refuser le tracking via notre bandeau de consentement
• Installer le module complémentaire Google Analytics Opt-out dans votre navigateur

Référence : consultez la politique de confidentialité de Google et le détail des données collectées par GA4.

10. Mesure d'usage interne du service

Indépendamment de Google Analytics, et uniquement lorsque vous êtes connecté à votre compte, nous mesurons l'usage du service afin de comprendre où notre application est difficile à utiliser et de l'améliorer. Ces données restent sur nos serveurs et ne sont transmises à aucun tiers.

Données mesurées :

• Durée d'utilisation : votre navigateur signale sa présence toutes les minutes tant que l'onglet est actif, ce qui nous permet de calculer un temps de session. Aucun signal n'est envoyé lorsque l'onglet est en arrière-plan.
• Écran consulté : le nom générique de la section affichée (par exemple « collection », « catalogue », « paramètres »). Nous n'enregistrons jamais le contenu que vous y consultez, ni les comics concernés.
• Appareil de connexion : type d'appareil, système d'exploitation et navigateur, déduits de votre en-tête technique de navigation.
• Dix dernières connexions : date, appareil et adresse IP. Au-delà de dix, la plus ancienne est automatiquement supprimée.
• Origine de votre inscription : le domaine du site depuis lequel vous êtes arrivé la première fois (par exemple « google.com »), la page d'atterrissage et, le cas échéant, le nom de la campagne. L'adresse complète de la page d'origine n'est jamais conservée.
• Historique de vos changements de formule : date et nature du changement.

Ce que nous ne faisons pas : aucun enregistrement de vos sessions, aucun suivi de vos mouvements de souris ou de vos frappes clavier, aucune revente ni partage de ces données, et aucun recoupement avec des sources externes.

Base légale : intérêt légitime (Art. 6(1)(f) RGPD) : assurer le bon fonctionnement du service, en détecter les défauts d'utilisabilité et prévenir les usages abusifs. Vous pouvez vous opposer à cette mesure ou en demander l'effacement à tout moment : hello@mycomicscollection.com.

Conservation : ces mesures d'usage sont conservées pendant la durée de vie de votre compte et supprimées avec lui.