Politique de confidentialité
Dernière mise à jour : 2 novembre 2026
Cette politique explique quelles données personnelles CollectionDB collecte, pourquoi, qui les reçoit, combien de temps elles sont conservées, et comment exercer vos droits selon le Règlement général sur la protection des données (RGPD) et la loi française « Informatique et Libertés ». En bref : nous collectons ce dont le site a besoin pour fonctionner, nous ne vendons jamais vos données, et il n'y a ni publicité ni pistage.
1. Qui est responsable
Le responsable du traitement est Axordow Studios. Pour toute question ou demande sur vos données, écrivez à contact.axordow.studios@gmail.com.
2. Données collectées
Votre compte
- Pseudo, adresse e-mail et mot de passe (stocké uniquement sous forme d'empreinte sécurisée, jamais en clair).
- Si vous vous connectez avec Google, Discord ou Twitter : l'identifiant de ce compte, et l'e-mail et le nom qu'il nous transmet. Si vous utilisez une clé d'accès (passkey) : sa clé publique (votre empreinte ou votre visage ne quittent jamais votre appareil).
- Dates du compte (création, dernière visite), rôles, expérience, niveau et succès.
- Vos paramètres : format de date, thème, monnaie, filtres de contenu adulte, préférences du fil d'accueil et des notifications, visibilité de votre profil et de vos listes.
Votre profil (facultatif)
- Localisation, genre, date de naissance et profession, seulement si vous les renseignez.
- Photo de profil, bannière et arrière-plan.
Votre collection
- Les objets que vous souhaitez, avez commandés, possédez ou avez possédés, avec ce que vous y ajoutez : quantité, prix, boutique, paiement, dates d'expédition et de livraison, numéros de suivi, état, score et notes.
- Vos listes, favoris, objets et entités suivis, recherches enregistrées, envois (destination, numéro de suivi, transporteur, frais) et étagères (bibliothèques et emplacement de vos objets).
Vos contributions
- Les objets, entités, images et tags que vous ajoutez ou modifiez, et l'historique de ces modifications, liés à votre pseudo.
- Les signalements que vous envoyez sur des objets ou entités (motif, commentaire, date), et, si un modérateur suspend votre compte, la date et le motif donné.
Notifications
- Les notifications qui vous sont envoyées, et, si vous autorisez les notifications push dans votre navigateur, l'abonnement que votre navigateur nous donne (une adresse auprès du service push de votre navigateur et ses clés).
Recherche par image
- La photo que vous envoyez est comparée au catalogue et, si vous êtes connecté et que la reconnaissance d'image est activée, envoyée à un service d'IA pour identifier l'objet. Nous ne conservons pas la photo après la recherche.
Données techniques
- Votre adresse IP, votre navigateur, les pages demandées et leur date, dans les journaux du serveur web.
- Les cookies de session et de préférences, décrits sur la page sur les cookies.
Nous ne collectons pas de données sensibles (santé, religion, opinions politiques…) et vous demandons de ne pas en mettre dans votre profil ou vos notes.
3. Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et faire fonctionner votre compte, votre collection, vos listes, envois, étagères et notifications | Exécution du contrat (les conditions d'utilisation) |
| Connexion avec Google, Discord ou Twitter, notifications push, champs de profil facultatifs | Votre consentement, que vous pouvez retirer à tout moment |
| Montrer qui a contribué à quoi, conserver l'historique du catalogue, modération | Intérêt légitime : la qualité et la fiabilité d'une base de données partagée |
| Sécurité : contrôle anti-spam à l'inscription, journaux, limites de la reconnaissance d'image, lutte contre les abus | Intérêt légitime : protéger le site et ses membres |
| E-mails de service (réinitialisation du mot de passe, notifications que vous avez activées) | Exécution du contrat |
| Répondre aux demandes des autorités | Obligation légale |
Nous n'utilisons pas vos données pour de la publicité, nous ne les vendons pas, et nous ne prenons pas de décision automatisée produisant des effets juridiques à votre égard.
4. Ce que les autres peuvent voir
- Votre pseudo, votre photo de profil, votre bannière, votre niveau et vos succès sont publics.
- Votre localisation, genre, date de naissance, profession, liste de souhaits, collection, suivis et commandes sont affichés selon la visibilité que vous choisissez pour chacun dans vos paramètres (public, amis, privé ou masqué).
- Vos contributions au catalogue et leur historique sont publics et montrent votre pseudo.
- Votre adresse e-mail, vos prix, notes, envois et étagères ne sont jamais montrés aux autres membres.
- Vos signalements ne sont vus que par les modérateurs.
5. Qui reçoit vos données
Vos données ne sont utilisées que par Axordow Studios, et par les modérateurs et administrateurs dans la mesure nécessaire à leur rôle. Elles sont traitées pour notre compte par ces prestataires, chacun pour sa seule part :
| Prestataire | Utilité | Données |
|---|---|---|
| Notre hébergeur (voir les mentions légales) | Hébergement du site et de la base de données | Toutes les données ci-dessus |
| Cloudflare, Inc. (Turnstile) | Vérifier que les inscriptions ne viennent pas de robots | Adresse IP, données du navigateur |
| Fonticons, Inc. (Font Awesome) | Icônes chargées sur chaque page | Adresse IP, données du navigateur |
| Google LLC (bibliothèques Firebase) | Scripts chargés sur chaque page | Adresse IP, données du navigateur |
| X Corp. (posts intégrés) | Afficher les derniers posts du compte X d'une entité sur sa page, chargé seulement sur ces pages | Adresse IP, données du navigateur, votre session X si vous y êtes connecté |
| Google, Discord, Twitter / X | Connexion avec ces comptes, seulement si vous le choisissez | Identifiant du compte, e-mail, nom |
| Anthropic PBC | Identifier l'objet sur une photo (recherche par image) | La photo envoyée, rien d'autre |
| Notre prestataire d'e-mails | Envoi des e-mails de service | Adresse e-mail, message |
| Le service push de votre navigateur (Google, Mozilla, Apple…) | Livrer les notifications push, seulement si vous les autorisez | Abonnement push, contenu de la notification |
Nous pouvons aussi communiquer des données quand la loi l'exige, par exemple à un tribunal ou à la police.
6. Transferts hors de l'UE
Certains des prestataires ci-dessus sont établis aux États-Unis. Les transferts vers eux reposent sur le Data Privacy Framework UE–États-Unis quand le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne.
7. Durée de conservation
- Compte, profil, collection et paramètres : tant que votre compte existe. Ils sont supprimés immédiatement quand vous supprimez votre compte.
- Contributions au catalogue (objets, entités, images, historique des modifications) : conservées après la suppression de votre compte, car elles font partie de la base partagée, mais attribuées à « Compte supprimé » au lieu de vous.
- Comptes inutilisés depuis 3 ans : nous pouvons les supprimer, après vous avoir prévenu par e-mail.
- Liens de réinitialisation du mot de passe : 15 minutes. Session de connexion : jusqu'à la déconnexion, 6 mois au plus.
- Journaux du serveur web : 12 mois au plus.
- E-mails que vous nous envoyez : le temps nécessaire pour y répondre, puis 3 ans au plus.
8. Sécurité
Le site n'est servi qu'en HTTPS, les mots de passe sont hachés, l'accès aux serveurs et à la base de données est restreint, et des sauvegardes sont faites avant chaque mise à jour. Aucun système n'est parfaitement sûr : si une violation met vos données en danger, nous vous en informerons, ainsi que la CNIL, comme la loi l'exige.
9. Vos droits
Vous avez le droit :
- d'accéder à vos données et d'en obtenir une copie ;
- de les rectifier : la plupart peuvent être modifiées directement dans vos paramètres ;
- de les effacer, en supprimant vous-même votre compte dans vos paramètres (« Supprimer mon compte ») ;
- de les emporter (portabilité) : « Télécharger mes données » dans vos paramètres vous les donne toutes dans un fichier JSON ;
- de vous opposer aux traitements fondés sur notre intérêt légitime, ou d'en demander la limitation ;
- de retirer votre consentement à tout moment (arrêter de vous connecter avec Google, Discord ou Twitter, désactiver les notifications push, vider les champs de profil facultatifs) ;
- de donner des directives sur le sort de vos données après votre décès (loi française).
Pour toute autre demande, ou si vous ne pouvez plus vous connecter, écrivez à contact.axordow.studios@gmail.com depuis l'adresse e-mail de votre compte. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de votre pays.
10. Mineurs
CollectionDB n'est pas destiné aux enfants de moins de 15 ans sans l'accord d'un parent ou tuteur. Si vous pensez qu'un enfant nous a donné des données sans cet accord, contactez-nous et nous les supprimerons.
11. Modifications
Nous mettrons à jour cette politique quand le site changera sa façon d'utiliser les données. La date en haut indique la dernière version ; les changements importants seront annoncés sur le site ou par e-mail.
Traduction fournie à titre d'information : en cas de différence, la version anglaise de cette politique fait foi.