Politique de confidentialité
Version 1.5 — en vigueur au 13 septembre 2026
Qui est responsable de tes données
Karim Shaker et Dan Sfedj, les deux personnes physiques qui éditent 10 à l'ancienne, sont conjointement responsables du traitement de tes données personnelles. Le règlement européen sur la protection des données impose de te dire qui décide de l'usage de tes données : c'est la raison pour laquelle leurs noms figurent ici.
Pour toute question ou pour exercer tes droits : legal@10alancienne.com
Ce que nous collectons
Ce que tu nous donnes
- Ton compte : adresse e-mail, pseudo, mot de passe (chiffré, nous ne le voyons jamais). Si tu passes par Google, nous recevons ton adresse e-mail et ton nom.
- Ta déclaration d'âge : tu déclares avoir seize ans révolus, et nous gardons la date de cette déclaration. Nous ne te demandons pas ta date de naissance et nous ne la conservons pas. Cette déclaration n'est jamais affichée sur ton profil.
- Ton profil : nom affiché, bio, club de cœur, ville et département si tu les renseignes, photo de profil.
- Ta collection : maillots, photos, saisons, tailles, histoires, état, provenance, et le prix d'achat si tu le renseignes — ce dernier reste privé, il n'est jamais montré à personne.
- Ce que tu publies : publications, commentaires, compositions, votes d'authenticité.
- Tes messages et les photos que tu y envoies.
- Tes annonces sur le Marché et les offres que tu fais ou reçois.
Ce qui se génère à l'usage
- Tes likes, wishlist, abonnements, badges obtenus.
- Les signalements que tu déposes.
- Ton acceptation des conditions : la version acceptée, la date, la langue dans laquelle tu l'as lue, ton adresse IP et le navigateur utilisé. Ces deux derniers éléments ne servent qu'à établir la preuve de l'accord : ils ne sont ni recoupés, ni utilisés pour te suivre, ni conservés ailleurs.
- Des données techniques minimales nécessaires au fonctionnement et à la sécurité, et l'identifiant de ton appareil si tu actives les notifications push.
Ce que nous ne faisons pas
Nous n'utilisons ni cookie publicitaire, ni traceur, ni outil de mesure d'audience tiers. Nous ne vendons aucune donnée, nous n'en partageons aucune à des fins publicitaires, et nous ne construisons pas de profil publicitaire.
Pourquoi, et sur quelle base légale
| Ce que nous faisons | Pourquoi | Base légale |
|---|---|---|
| Créer et gérer ton compte, afficher ta collection, permettre les échanges | Faire fonctionner l'application | Exécution du contrat |
| Afficher tes contenus publics aux autres membres | C'est l'objet même du service | Exécution du contrat |
| Vérifier ton âge | Obligation légale | Obligation légale |
| Conserver la trace de ton acceptation des conditions | Prouver l'accord | Intérêt légitime |
| Traiter les signalements, modérer, lutter contre la contrefaçon et la fraude | Sécurité du service et obligations réglementaires | Obligation légale et intérêt légitime |
| T'envoyer des notifications push | Te tenir informé | Ton consentement |
| Conserver les cookies de session, de langue et de thème | Faire fonctionner le site | Exécution du contrat |
Combien de temps
- Ton compte et ses contenus : tant que ton compte existe.
- Après une demande de suppression : effacement dans un délai maximum d'un mois, hors sauvegardes en cours de rotation.
- Les signalements et décisions de modération : 1 an après leur traitement, pour être en mesure de justifier de notre diligence et de traiter une récidive.
- Les traces d'acceptation des conditions : tant que ton compte existe. Elles sont supprimées avec lui : ton droit à l'effacement l'emporte sur notre intérêt à conserver la preuve de l'accord.
- Les messages envoyés : ils restent visibles de leur destinataire après la suppression de ton compte, sans lien avec ton identité.
Qui y a accès
Tes données sont hébergées par Supabase, Inc., sur des serveurs situés dans l'Union européenne, et l'application est servie par Vercel Inc.
Les autres membres voient ce que tu as choisi de rendre public. Ton prix d'achat, ta wishlist, ta déclaration d'âge, tes messages privés et ton adresse e-mail ne sont jamais publics.
Nous pouvons transmettre des données à une autorité judiciaire ou administrative lorsque la loi nous l'impose.
Transferts hors de l'Union européenne
Tes données sont stockées sur des serveurs situés dans l'Union européenne. Nos hébergeurs sont toutefois des sociétés établies aux États-Unis, dont les équipes techniques peuvent accéder aux données dans le cadre du support et de la maintenance.
Ces accès sont encadrés par les garanties prévues par le RGPD — clauses contractuelles types et, le cas échéant, cadre de protection des données UE–États-Unis. Il en va de même du service technique qui achemine les notifications push si tu les actives.
Tu peux nous demander le détail de ces garanties à legal@10alancienne.com.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.
En pratique :
- Rectifier : depuis tes réglages.
- Effacer, récupérer tes données, et tout le reste : écris-nous à legal@10alancienne.com, ou utilise le bouton prévu dans tes réglages. Nous répondons dans un délai maximum d'un mois, et l'export t'est fourni dans un format structuré et lisible par machine.
Si notre réponse ne te satisfait pas, tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.
Cookies
Nous n'utilisons que des cookies strictement nécessaires au fonctionnement : ta session, ta préférence de langue, l'affichage de l'écran d'accueil, et la reprise de ta navigation là où tu l'avais laissée — ce dernier enregistre la dernière page que tu as consultée, uniquement pour te la restituer. Ton choix de thème est conservé dans le stockage local de ton navigateur, pas dans un cookie.
Aucun de ces éléments ne requiert ton consentement et aucun ne sert au suivi. Il n'y a aucun cookie publicitaire ni aucun traceur tiers, et c'est pourquoi tu ne vois pas de bandeau.
Sécurité
L'accès à tes données est protégé au niveau de la base elle-même par des règles de sécurité (row level security) : chaque requête ne peut lire que ce que ces règles autorisent, quelle que soit la manière dont elle arrive. Ces règles font l'objet de tests automatisés à chaque évolution de la base, et l'application a fait l'objet d'un audit de sécurité.
Les mots de passe sont chiffrés et nous ne pouvons pas les lire. Les échanges avec l'application sont chiffrés en transit.
En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous en informons la CNIL sous 72 heures et, si le risque est élevé, nous t'en informons directement.