Politique de confidentialité

Les données personnelles collectées sur le site sont traitées par [nom et prénom, ou raison sociale], [adresse], joignable à [adresse e-mail dédiée aux données personnelles], conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

• Compte : nom de voyageur, adresse e-mail, mot de passe (enregistré uniquement sous forme chiffrée par hachage, jamais en clair).
• Commandes : produits, montants, date, adresse e-mail, nom, adresse de livraison et téléphone éventuel (saisis sur la page de paiement Stripe), numéro de suivi.
• Collection : figurines activées, codes utilisés, histoires débloquées, notes de votre carnet.
• Messages : nom, adresse e-mail et contenu des messages envoyés depuis la page Contact.
• Nouvelles d’Erdal : adresse e-mail, si vous vous inscrivez.

• Créer et gérer votre compte et votre collection, vous donner accès aux histoires débloquées — exécution du contrat.
• Traiter, expédier et suivre vos commandes, vous adresser les e-mails de confirmation et d’expédition — exécution du contrat.
• Tenir la comptabilité et conserver les pièces justificatives — obligation légale.
• Répondre à vos messages et demandes — intérêt légitime à vous répondre.
• Assurer la sécurité du site et prévenir la fraude (codes d’activation, paiements) — intérêt légitime.
• Vous envoyer les nouvelles d’Erdal (nouveaux héros, éditions limitées, pages du Codex) — votre consentement, retirable à tout moment.

Vos données ne sont jamais vendues ni louées. Elles sont accessibles au seul vendeur et aux prestataires techniques suivants, dans la stricte limite de leur mission :

• Vercel Inc. (hébergement du site — traitements exécutés à Dublin, Irlande ; société américaine : les éventuels transferts hors de l’Union sont encadrés par les garanties prévues par le RGPD, Data Privacy Framework ou clauses contractuelles types).
• Supabase (base de données — serveurs situés en Irlande).
• Stripe (paiement — Stripe Payments Europe Ltd, Irlande), qui traite également vos données de paiement en tant que responsable de traitement distinct, selon sa propre politique de confidentialité.
• Brevo (Sendinblue SAS, France — envoi des e-mails transactionnels et des nouvelles d’Erdal).
• Le transporteur chargé de la livraison : [transporteur], pour vos nom, adresse et téléphone.

• Compte et collection : tant que le compte est actif ; supprimés après [3] ans sans connexion, ou sur simple demande.
• Commandes et factures : 10 ans (obligation comptable, article L.123-22 du Code de commerce).
• Messages de contact : 3 ans après le dernier échange.
• Nouvelles d’Erdal : jusqu’à votre désinscription, ou 3 ans sans interaction de votre part.

Le site n’utilise ni cookie publicitaire, ni outil de mesure d’audience, ni bouton de partage traçant. Il dépose uniquement :

• un cookie de session (lhjc_session), signé, valable 30 jours, déposé lorsque vous vous connectez — strictement nécessaire au fonctionnement de votre compte, il est exempté de consentement ;
• dans le stockage de votre navigateur : le contenu de votre panier et vos héros favoris, qui ne quittent pas votre appareil.

Les polices de caractères sont servies par le site lui-même, sans appel à un service tiers. Lors du paiement, la page sécurisée de Stripe peut déposer ses propres cookies, nécessaires à la prévention de la fraude. Les liens vers Instagram et YouTube ne chargent aucun contenu de ces services tant que vous ne cliquez pas.

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés (scrypt), la session est protégée par une signature cryptographique, et les histoires numériques ne sont servies qu’aux comptes qui possèdent la figurine correspondante. L’accès à l’administration est réservé aux seuls administrateurs du site.

L’univers d’Erdal s’adresse à tous les âges. Toutefois, la création d’un compte et l’inscription aux nouvelles par un mineur de moins de 15 ans requièrent l’accord d’un titulaire de l’autorité parentale ; les achats doivent être effectués par un adulte.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, d’un droit d’opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès. Votre nom de voyageur et votre mot de passe se modifient directement dans Ma Collection ; chaque e-mail des nouvelles d’Erdal comporte un lien de désinscription.

Pour exercer vos droits : [adresse e-mail dédiée aux données personnelles] ou la page Contact. Une réponse vous sera apportée dans un délai d’un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).