Aller au contenu

Confidentialité

Quelles données Trademon utilise, pour quoi, combien de temps, et quels sont vos droits. En langage simple.

Dernière modification : 4 novembre 2026

En bref

  • Nous n'utilisons que ce qui est nécessaire pour votre compte, votre collection et la prévention des abus.
  • Nous ne revendons rien. Nous plaçons toujours les cookies nécessaires ; les cookies de Meta pour la publicité uniquement si vous y consentez.
  • Vous pouvez toujours consulter, modifier ou faire supprimer vos données. Votre compte, vous le supprimez vous-même dans vos paramètres.

Qui nous sommes

Trademon est responsable des données personnelles sur Trademon. Vous pouvez toujours nous poser vos questions sur vos données.

Nom
Trademon
Forme juridique
entreprise individuelle (eenmanszaak)
Numéro KvK
Adresse d'établissement
E-mail

Quelles données et pourquoi

Par type de donnée : ce que nous conservons, pour quoi, sur quelle base du RGPD et combien de temps.

Compte

Données Pour quoi Base Combien de temps
Nom, adresse e-mail, mot de passe (stocké chiffré) et langue Votre compte, la connexion, les e-mails dans votre langue Contrat Tant que votre compte existe
Nom d'utilisateur Votre profil (public), la recherche d'amis et la liste des collectionneurs (avec ce que vous proposez à l'échange et vos avis ; désactivable dans Profil) Contrat Tant que votre compte existe
Collection et qui peut la voir Suivre votre collection et la montrer comme vous le choisissez Contrat Tant que votre compte existe
Collection partagée : avec qui vous partagez une collection, ce que chacun peut faire (voir, suivre, échanger et vendre), qui est administrateur, et les invitations Tenir une collection ensemble : les autres membres du groupe voient la collection et la modifient s’ils en ont le droit Contrat Jusqu’à ce que vous arrêtiez de partager ou supprimiez votre compte. La collection reste au groupe ; qui arrête peut emporter une copie
Un fichier que vous importez (l’export de votre collection depuis une autre app) Charger votre collection en une fois Contrat Nous ne gardons pas un fichier que vous importez. Nous le lisons et le supprimons aussitôt ; ce que nous reconnaissons reste brièvement dans votre session jusqu’à ce que vous cliquiez sur Importer
Votre export et le nom de votre app, si vous demandez une app Voir comment ajouter votre app, et vous dire si cela a fonctionné Contrat Si vous demandez une app, nous gardons votre fichier jusqu’à ce que nous ayons ajouté cette app, et au maximum 90 jours. La demande elle-même (sans fichier) reste tant que votre compte existe
Amis et demandes d'ami Les amis, et partager votre collection avec eux Contrat Jusqu'à ce que vous les supprimiez ou supprimiez votre compte
Annonces avec vos propres photos (sans localisation ni autres métadonnées) et description (publiques) Montrer ce que vous proposez à l'échange Contrat Jusqu'à ce que vous supprimiez l'annonce ou votre compte
Photos que vous ajoutez avec votre téléphone via le QR code du formulaire, jusqu'à ce que vous enregistriez l'annonce Mettre les photos de votre téléphone dans le formulaire sur votre ordinateur Contrat Un jour ; ensuite supprimées, même si elles n'ont jamais été dans une annonce
Ville de votre adresse, si vous l’activez (seulement la ville ; publique pour les annonces avec retrait) Montrer où le retrait est possible Contrat Jusqu'à ce que vous la désactiviez ou supprimiez votre compte
Le centre du code postal de votre adresse d’envoi (arrondi à environ un kilomètre, jamais votre maison) Afficher la distance jusqu’aux annonces avec retrait, arrondie à 5 km, et trouver des annonces près de chez vous Contrat Jusqu'à ce que vous changiez d’adresse ou supprimiez votre compte
Liste de souhaits avec vos préférences (toujours visible pour les autres collectionneurs, même si votre collection est privée ; sans votre nom pour les visiteurs sans compte) Montrer qui a ce que vous cherchez, et montrer aux autres collectionneurs ce que vous cherchez (sur votre profil, dans Recherché et dans leur e-mail quotidien), pour qu’ils puissent vous proposer cette carte ou vous envoyer un message à son sujet Contrat Jusqu'à ce que vous retiriez la carte de votre liste de souhaits ou supprimiez votre compte
Adresse d'envoi (stockée chiffrée ; visible uniquement par votre partenaire d'échange, et seulement une fois votre échange accepté) Pouvoir vous envoyer des cartes lors d’un échange Contrat Jusqu'à ce que vous la modifiiez ou supprimiez votre compte
Vos échanges : propositions, contenu, dates d'envoi et de réception et codes de suivi Permettre les échanges entre collectionneurs, et aider quand un colis n'arrive pas Contrat Tant que votre compte existe
Vos commandes : ce que vous avez acheté ou vendu, les montants, la livraison, une copie de l'adresse d'envoi, le suivi, les rendez-vous de retrait, les problèmes avec photos et les décisions d'un administrateur Permettre l'achat et la vente entre collectionneurs, bloquer l'argent et le verser, et aider en cas de problème Contrat 7 ans après la commande, car nous devons conserver la comptabilité aussi longtemps (obligation fiscale)
Paiements et versements : montants, statut, les références chez Stripe et ce que Stripe a facturé ; aucune donnée bancaire ou de carte, elles restent chez Stripe Traiter les paiements, verser les vendeurs, rembourser, et nos propres chiffres Contrat et obligation légale 7 ans (obligation fiscale)
Étiquettes d'envoi : le numéro de colis, le suivi, le statut chez le transporteur, l'étiquette en PDF, et un point relais choisi Créer les étiquettes, suivre le colis, et percevoir les suppléments du transporteur auprès de l'expéditeur Contrat 7 ans (obligation fiscale) ; l'étiquette PDF jusqu'à la fin de la commande
Ventes et chiffre d'affaires par trimestre Les règles européennes DAC7 : suivre qui atteint le seuil au-delà duquel Stripe déclare un vendeur aux autorités fiscales. Nous ne conservons pas votre numéro fiscal ; c'est Stripe qui le demande Obligation légale 7 ans
Notifications sur le site (comme une proposition d'échange, une correspondance avec votre liste de souhaits ou un avis), et si vous les avez vues et lues Vous montrer sur le site ce qui vous est arrivé Contrat 90 jours, ou moins si vous les supprimez vous-même
Messages que vous envoyez et recevez, avec leur sujet (une annonce ou un échange), quand ils ont été lus, qui vous avez bloqué, et les signalements de conversations Permettre aux collectionneurs de se concerter sans partager de numéro de téléphone ou d'adresse e-mail ; lutter contre les abus. Un administrateur ne lit qu'une conversation signalée, mais alors la conversation entière Contrat et intérêt légitime (sécurité) Tant que la conversation existe ; si vous supprimez votre compte, vos messages restent chez l'autre comme compte supprimé. Une conversation signalée reste jusqu'au traitement du signalement
Les photos que vous envoyez dans un message, ou que l’autre vous envoie, et si le destinataire les a vues ; pour chaque photo contrôlée, le résultat et le nombre de tokens (sans la photo) Montrer aux collectionneurs à quoi ressemble une carte ; bloquer les photos de nudité, de sexe ou de violence avant leur envoi, et suivre ce que cela coûte Contrat et intérêt légitime (sécurité, y compris des mineurs) Un an après l’envoi, ou plus tôt si l’expéditeur supprime son compte. Dans une conversation signalée, jusqu’au traitement du signalement. Le résultat du contrôle tant que votre compte existe
Photos pour un message ou une annonce sur lesquelles le contrôle n’a vu ni carte ni produit (pour un message, ni envoi non plus), et qui n’ont été ni envoyées ni publiées ; avertissements d’un administrateur avec la raison Empêcher l’abus des messages et des annonces : un administrateur examine la photo et peut vous avertir ou vous bloquer Intérêt légitime (sécurité, y compris des mineurs) La photo jusqu’à ce qu’un administrateur l’ait examinée, 30 jours au plus. La décision et les avertissements tant que votre compte existe
Photos prises avec le scanner de cartes : pas la photo elle-même, seulement le résultat (trouvée ou non) et le nombre de tokens Retrouver la carte de la photo dans le catalogue, et suivre les coûts du scanner Contrat Nous ne gardons pas la photo : elle est supprimée après la lecture. Le résultat tant que votre compte existe
Avis que vous donnez et recevez, avec notes, commentaire et réponse (publics avec votre nom d’utilisateur, dès que les deux ont évalué ou après 14 jours) Montrer aux autres à quel point un collectionneur est fiable Intérêt légitime Tant que le compte de la personne évaluée existe ; un avis que vous avez donné reste après la suppression de votre compte, sans votre nom
Si vous voulez les e-mails sur les avis Vous rappeler d’évaluer et vous faire savoir que vous avez été évalué Contrat Tant que votre compte existe
Si vous voulez l'e-mail quotidien sur votre liste de souhaits et sur qui cherche ce que vous proposez à l'échange, et jusqu'à quand il a été envoyé Vous envoyer vos nouvelles correspondances une seule fois Contrat Tant que votre compte existe
Double authentification (clé secrète et codes de récupération, chiffrés) et passkeys (clé publique, nom, dernière utilisation) Mieux sécuriser votre compte Contrat Jusqu'à ce que vous les désactiviez ou supprimiez

Sécurité et abus

Données Pour quoi Base Combien de temps
Adresse IP et navigateur à l'inscription et à la connexion Prévenir la fraude et les abus, faire confirmer une connexion depuis un nouveau réseau, bloquer Intérêt légitime Tant que votre compte existe ; si un compte est bloqué pour abus, jusqu'à 2 ans après le blocage
Navigateurs connus (un code chiffré et sa dernière utilisation) Ne pas devoir confirmer à chaque connexion Intérêt légitime Jusqu'à ce que vous changiez votre mot de passe ; le cookie expire après 1 an
Blocages (raison, adresse e-mail, par qui et quand) Prévenir les abus et éviter la récidive Intérêt légitime Tant que le compte existe ; après la suppression d'un compte bloqué, jusqu'à 2 ans après le blocage
Sessions (adresse IP, navigateur, dernière activité) Rester connecté pendant votre visite Contrat 2 heures après votre dernier clic
Données temporaires (confirmation de connexion, limites de tentatives) Protéger votre compte contre le devinage de mots de passe et le spam Intérêt légitime De quelques minutes à une heure

Contact

Données Pour quoi Base Combien de temps
Nom, adresse e-mail, sujet, message, langue et (si vous êtes connecté) votre nom d'utilisateur Répondre à votre question Intérêt légitime Pas sur le site ; dans notre boîte mail, jusqu'à 1 an après le traitement

Publicité

Données Pour quoi Base Combien de temps
Votre visite du site via le Meta Pixel : les pages que vous consultez, votre adresse IP et votre navigateur, uniquement si vous y consentez Mesurer quelles publicités sur Facebook et Instagram amènent de nouveaux collectionneurs Consentement Rien chez nous ; Meta les conserve selon ses propres conditions. Le cookie _fbp 90 jours, ou jusqu'à ce que vous refusiez via Cookies en bas de la page

Contrat signifie : nécessaire au fonctionnement de votre compte et du site. Intérêt légitime signifie : nécessaire pour protéger le site, vous et les autres collectionneurs contre les abus et la fraude. Consentement signifie : uniquement si vous dites oui, et vous pouvez toujours le retirer via Cookies en bas de la page.

Ce que nous ne faisons pas : pas d'analytics, pas de connexion via les réseaux sociaux, et pas de cookies de Meta sans votre consentement.

Avec qui nous partageons des données

Nous ne vendons jamais vos données. Quelques services sont nécessaires au fonctionnement du site ; avec les services qui traitent des données pour notre compte, nous avons un contrat de sous-traitance.

Service Quoi Où
Laravel Cloud (hébergement et base de données), avec le réseau de Cloudflare devant Toutes les données du site ; tout le trafic passe par leur réseau Serveurs à Francfort (UE)
Resend Envoi des e-mails : confirmation, mot de passe, notifications et contact Envoi depuis l'UE
PDOK (Kadaster) Rechercher la rue et la ville à partir de votre code postal et numéro, et le centre de votre code postal (uniquement aux Pays-Bas, sans votre nom) Pays-Bas
GeoNames Une liste des centres des codes postaux belges, que nous récupérons une fois ; rien de vous n’y est envoyé. Les données viennent de GeoNames (geonames.org), sous licence CC BY 4.0 Dans notre propre base de données
Stripe Les paiements, la vérification des vendeurs (nom, adresse, date de naissance, pièce d'identité, IBAN et si nécessaire votre numéro fiscal) et les versements. Stripe traite aussi ces données en tant que partie indépendante, selon sa propre déclaration de confidentialité UE (Irlande), avec traitement aux États-Unis
Sendcloud Étiquettes d'envoi : le nom et l'adresse de l'expéditeur et du destinataire, ou le point relais choisi, le poids et le numéro de colis UE (Pays-Bas)
Anthropic Une copie réduite (512 pixels) de chaque photo envoyée dans un message ou ajoutée à une annonce, pour vérifier l’absence de nudité, de sexe ou de violence et la présence d’un élément du jeu de cartes. Et une copie réduite (1 024 pixels) de chaque carte que vous scannez, pour lire de quelle carte il s’agit. Sans votre nom ni votre nom d’utilisateur. Anthropic n’utilise pas la copie pour entraîner ses modèles et la supprime sous 30 jours États-Unis
PostNL et DPD Livrer le colis : nom et adresse du destinataire ou du point relais, via l'étiquette. Nous ne transmettons ni votre adresse e-mail ni votre numéro de téléphone Pays-Bas et Belgique
TCGdex Les images des cartes et les logos d'extension viennent directement de leur serveur ; votre navigateur envoie alors votre adresse IP à TCGdex Leur propre serveur ; nous n'avons pas d'influence dessus
Bunny Fonts Uniquement dans les e-mails : certains logiciels de messagerie y chargent les polices Leur propre serveur ; nous n'avons pas d'influence dessus
Meta Platforms Ireland (Facebook et Instagram) Uniquement si vous acceptez les cookies de Meta : via le Meta Pixel, les pages que vous visitez, votre adresse IP et votre navigateur, pour mesurer quelles publicités fonctionnent. Meta en est responsable avec nous (responsable conjoint du traitement), selon les conditions de Meta (Business Tools Terms), et utilise aussi les données pour ses propres publicités UE (Irlande), avec traitement aux États-Unis

Laravel, Cloudflare, Resend, Stripe, Anthropic et Meta sont des entreprises des États-Unis. Si des données sortent ainsi de l'UE, ce n'est qu'avec les garanties exigées par le RGPD, comme le EU-US Data Privacy Framework ou les clauses contractuelles types.

Si la loi nous oblige à fournir des données, par exemple à la police en cas de fraude, nous ne le faisons que dans la mesure nécessaire.

Cookies et stockage dans votre navigateur

Nous plaçons toujours les cookies nécessaires ; pour ceux-là, nous ne demandons pas de consentement. Les cookies de Meta ne sont placés que si vous autorisez le marketing dans la bannière de cookies. Vous pouvez toujours modifier votre choix via Cookies en bas de chaque page.

Nom Pour quoi Durée
trademon-session Rester connecté et envoyer des formulaires 2 heures
XSRF-TOKEN Sécuriser les formulaires 2 heures
remember_web_… Rester connecté après la fermeture du navigateur, uniquement si vous le cochez à la connexion Environ 400 jours, ou jusqu'à la déconnexion
trusted_browser Ce navigateur est confirmé, donc ne pas redemander 1 an
mary-theme et mary-class (localStorage) Votre choix entre clair et sombre Jusqu'à ce que vous l'effaciez
_fbp Meta Pixel : reconnaître votre visite pour mesurer les publicités, uniquement si vous autorisez le marketing 90 jours
trademon-consent (localStorage) Votre choix dans la bannière de cookies 1 an

Sécurité

  • Tout passe par une connexion chiffrée (https).
  • Les mots de passe sont uniquement stockés chiffrés ; personne ne peut les revoir, nous non plus.
  • Vous pouvez utiliser la double authentification ou une passkey. Une connexion depuis un réseau inconnu demande une confirmation par e-mail.
  • Seuls les administrateurs avec double authentification peuvent consulter les données des comptes, et seulement si c'est nécessaire.

Vos droits

Vous avez les droits suivants sur vos données. Nous répondons dans un délai d’un mois.

  • Consulter les données que nous avons sur vous.
  • Faire corriger ce qui n'est pas exact. Nom, adresse e-mail et nom d'utilisateur, vous les modifiez vous-même dans vos paramètres.
  • Faire supprimer vos données. Votre compte, vous le supprimez vous-même dans vos paramètres ; votre collection, vos amis, vos sessions, vos navigateurs connus et vos adresses IP disparaissent avec lui. Seulement pour un compte bloqué pour abus, nous conservons le blocage et les adresses IP jusqu'à 2 ans après le blocage.
  • Vous opposer à l'utilisation fondée sur l'intérêt légitime, ou en faire limiter l'utilisation.
  • Recevoir vos données dans un fichier que vous pouvez emporter.

Envoyez un message via le formulaire de contact avec le sujet Confidentialité, ou écrivez-nous.

Formulaire de contact Vous préférez un e-mail ?

Vous n'êtes pas satisfait de la façon dont nous traitons vos données ? Dites-le-nous d'abord. Vous pouvez aussi déposer une plainte auprès de l'Autoriteit Persoonsgegevens, l'autorité néerlandaise de protection des données (autoriteitpersoonsgegevens.nl), ou auprès de l'autorité de votre pays.

Âge

Vous êtes le bienvenu à tout âge, et nous ne demandons pas votre âge. Vous avez moins de 16 ans ? Lisez alors cette déclaration avec vos parents. Les parents peuvent toujours nous demander de consulter les données de leur enfant ou de supprimer le compte.

Modifications

Lorsque des fonctions qui utilisent d'autres données sont ajoutées, nous mettons à jour cette déclaration, comme le 25 octobre 2026 pour l'achat, le paiement et les étiquettes d'envoi. En cas de modification importante, vous êtes prévenu. La date de la dernière modification figure en haut.

Ce site utilise des cookies. Les cookies nécessaires font fonctionner le site ; les cookies marketing nous montrent quelles publicités amènent de nouveaux collectionneurs. Sous Détails, vous choisissez ce que vous autorisez. En savoir plus dans la déclaration de confidentialité

Nécessaires

Toujours activés

Nécessaires pour vous connecter, envoyer des formulaires et retenir vos choix. Ils sont toujours activés.

  • trademon-session · Rester connecté et envoyer des formulaires · 2 heures
  • XSRF-TOKEN · Sécuriser les formulaires · 2 heures
  • remember_web_… · Rester connecté après la fermeture du navigateur, uniquement si vous le cochez à la connexion · Environ 400 jours, ou jusqu'à la déconnexion
  • trusted_browser · Ce navigateur est confirmé, donc ne pas redemander · 1 an
  • mary-theme et mary-class (localStorage) · Votre choix entre clair et sombre · Jusqu'à ce que vous l'effaciez
  • trademon-consent (localStorage) · Votre choix dans la bannière de cookies · 1 an

Marketing

Le Meta Pixel : mesurer quelles publicités sur Facebook et Instagram amènent de nouveaux collectionneurs.

  • _fbp · Meta Pixel : reconnaître votre visite pour mesurer les publicités, uniquement si vous autorisez le marketing · 90 jours