Politique de confidentialité
Dernière mise à jour : mars 2026 — Conforme RGPD
1. Responsable du traitement
Agius Florian Nantes, France Email : contact@slabpass.com
2. Données collectées
SlabPass collecte les données suivantes : • Données de compte : adresse email, pseudo choisi • Photos de cartes TCG : uploadées lors du processus de certification (stockées sur Vercel Blob) • Données de paiement : gérées exclusivement par Stripe — SlabPass ne stocke jamais vos données bancaires • Données d'usage : historique des certificats créés, statistiques de vues (plan Pro/Expert)
3. Finalités du traitement
Vos données sont utilisées pour : • Créer et gérer votre compte • Générer vos certificats de condition TCG • Traiter vos paiements (via Stripe) • Améliorer le service Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
4. Durée de conservation
• Données de compte : conservées tant que votre compte est actif • Photos de cartes : conservées tant que le certificat associé existe. Supprimées automatiquement si vous supprimez le certificat • Données de paiement : conservées par Stripe selon leurs propres politiques Vous pouvez demander la suppression de votre compte et de toutes vos données à contact@slabpass.com.
5. Sous-traitants
SlabPass utilise les services suivants : • Supabase (USA) — base de données et authentification • Vercel (USA) — hébergement et stockage photos • Stripe (USA) — paiements • Anthropic (USA) — analyse IA des photos (les photos sont transmises pour analyse et ne sont pas stockées par Anthropic) Ces transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne (SCCs).
6. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants : • Droit d'accès à vos données • Droit de rectification • Droit à l'effacement (« droit à l'oubli ») • Droit à la portabilité • Droit d'opposition Pour exercer ces droits : contact@slabpass.com Réponse sous 30 jours maximum. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies
SlabPass utilise uniquement des cookies techniques strictement nécessaires (session d'authentification Supabase). Aucun cookie publicitaire ou de tracking tiers.
8. Sécurité
Vos données sont protégées par : • Chiffrement HTTPS (TLS) sur toutes les communications • Authentification sécurisée via Supabase Auth • Stockage photos avec accès URL unique (Vercel Blob) • Aucun accès aux données bancaires (Stripe gère l'intégralité des paiements)