Dernière mise à jour : 15 mai 2026.
Sur EurêCard, on prend tes données personnelles au sérieux. Cette page t’explique ce qu’on collecte, pourquoi, combien de temps on le garde et quels sont tes droits — en français clair, sans jargon juridique.
1. Qui est responsable du traitement de tes données ?
Le responsable du traitement est :
- EurêCard — édité par ARock
- Site : eurecard.fr
- Contact : contact@eurecard.fr
Pour toute question relative à tes données personnelles, tu peux écrire à : dpo@eurecard.fr
2. Quelles données on collecte ?
On collecte uniquement ce dont on a besoin pour faire fonctionner EurêCard.
2.1 Données que tu nous fournis directement
- Création de compte : pseudo, e-mail, mot de passe (chiffré, jamais lisible).
- Profil collectionneur : avatar, bio, langue préférée (facultatifs).
- Cartes scannées et collection : photos, identifications, listes de cartes.
- Échanges entre membres : messages, propositions d’échange, historique.
- Messagerie interne : contenu des conversations privées.
- Conversations Chat IA : messages échangés avec l’assistant IA pour t’aider à valoriser ta collection.
- Abonnement premium : prénom, nom, adresse de facturation transmise à Stripe (on ne stocke jamais de carte bancaire).
2.2 Données collectées automatiquement
- Adresse IP (anonymisée avant stockage).
- Type de navigateur, système d’exploitation, résolution d’écran.
- Pages consultées et durée de visite (mesure d’audience, uniquement si tu y consens).
- Cookies déposés sur ton navigateur (voir notre politique de cookies).
3. Pourquoi on collecte ces données ?
| Finalité | Base légale (RGPD) | Données utilisées |
|---|---|---|
| Créer et gérer ton compte membre | Exécution du contrat (CGU) | Pseudo, e-mail, mot de passe |
| Faire fonctionner ta collection et le scanner | Exécution du contrat | Photos, données carte, profil |
| Échanges et messagerie entre membres | Exécution du contrat | Messages, propositions d’échange |
| Chat IA d’assistance | Exécution du contrat | Messages échangés, contexte de la collection |
| Gérer l’abonnement premium et les paiements | Exécution du contrat + obligation légale (comptable) | Identité, facturation, ID Stripe |
| Mesurer l’audience du site | Consentement | Pages vues, durée, IP anonymisée |
| Marketing et personnalisation publicitaire | Consentement | Cookies marketing |
| Sécurité du site et prévention des fraudes | Intérêt légitime | IP, journaux de connexion |
| Répondre à tes demandes (support, DPO) | Intérêt légitime | E-mail, contenu de ta demande |
4. Combien de temps on garde tes données ?
| Type de données | Durée de conservation |
|---|---|
| Compte membre actif | Tant que ton compte existe |
| Compte membre inactif (sans connexion) | 3 ans, puis suppression ou anonymisation |
| Données de facturation (obligation légale) | 10 ans (Code de commerce) |
| Logs de connexion et sécurité | 1 an maximum |
| Registre des consentements aux cookies | 3 ans (recommandation CNIL) |
| Conversations Chat IA | 13 mois |
| Messagerie entre membres | Tant que les comptes des deux membres existent |
| Cookies de mesure d’audience | 13 mois maximum |
5. Avec qui on partage tes données ?
On ne vend jamais tes données. On ne les partage qu’avec des prestataires techniques strictement nécessaires au fonctionnement du service :
- Hostinger — hébergement du site (Union européenne).
- Stripe — traitement des paiements de l’abonnement premium (États-Unis, transferts encadrés par les Clauses Contractuelles Types de la Commission européenne).
- Anthropic / OpenAI — fournisseur du modèle de langage utilisé par le Chat IA (États-Unis, transferts encadrés CCT).
- Google Analytics — mesure d’audience anonymisée (uniquement si tu y consens).
Aucun de ces prestataires n’est autorisé à utiliser tes données pour son propre compte.
6. Tes données sont-elles transférées hors de l’Union européenne ?
Certains prestataires (Stripe, Anthropic) sont situés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne (décision 2021/914), qui garantissent un niveau de protection équivalent au RGPD.
7. Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d’accès — savoir quelles données on détient sur toi et en obtenir une copie.
- Droit de rectification — corriger des données inexactes ou incomplètes.
- Droit à l’effacement (« droit à l’oubli ») — demander la suppression de tes données dans les conditions prévues par la loi.
- Droit à la limitation — demander que le traitement soit suspendu temporairement.
- Droit d’opposition — t’opposer à un traitement fondé sur l’intérêt légitime ou à des fins marketing.
- Droit à la portabilité — récupérer tes données dans un format structuré et lisible (JSON ou CSV).
- Droit de retirer ton consentement à tout moment, sans avoir à te justifier.
- Droit de définir des directives post-mortem sur le sort de tes données après ton décès (article 85 LIL).
Pour exercer ces droits, écris à dpo@eurecard.fr en précisant ta demande et en joignant un justificatif d’identité (uniquement si on a un doute raisonnable). On te répondra dans un délai d’un mois.
8. Sécurité de tes données
- Site servi en HTTPS (chiffrement TLS).
- Mots de passe stockés hashés (bcrypt), jamais en clair.
- Données de paiement traitées exclusivement par Stripe (certifié PCI-DSS niveau 1) — EurêCard ne voit jamais ton numéro de carte.
- Sauvegardes quotidiennes de la base de données.
- Accès admin restreint et journalisé.
9. Cookies
Le détail des cookies utilisés et leur finalité sont décrits sur la page dédiée : Politique de cookies.
10. Réclamation auprès de la CNIL
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés :
- Site web : www.cnil.fr
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
- Téléphone : 01 53 73 22 22
11. Évolution de cette politique
On peut modifier cette politique à tout moment, notamment pour suivre les évolutions législatives ou techniques. La date de dernière mise à jour est indiquée en haut de cette page. En cas de changement majeur, on te préviendra directement (e-mail ou notification dans ton compte).
