Politique de confidentialité

• Votre compte : pseudo, adresse email, mot de passe (jamais en clair : seule une empreinte Argon2 est gardée), rôle et date de dernière connexion.
• Vos sessions : appareil (navigateur) et adresse IP de connexion, pour vous les montrer et pouvoir les fermer.
• Votre collection et vos réglages : cartes et produits scellés, prix d’achat, classeurs, liste de surveillance, préférences d’alertes et de langue.
• Vos notifications : abonnements aux notifications du navigateur et, si vous le reliez, l’adresse du webhook de votre salon Discord (affichée masquée).
• Vos contributions : noms et images proposés pour le catalogue (visibles par tous une fois validés par un modérateur), avis sur les fonctionnalités en test.
• Un journal technique : connexions et actions importantes, pour la sécurité du site.

Les photos analysées par le scanner (centrage des cartes) restent sur votre appareil : elles ne sont jamais envoyées au serveur.

Holocote n’utilise que des cookies nécessaires : la session de connexion (« se souvenir de moi » compris) et la langue des cartes. Aucune publicité, aucune mesure d’audience, aucun traceur tiers.

Vos données ne sont ni vendues ni partagées. Les messages Discord ne partent que vers le webhook que vous avez vous-même enregistré. Les prix viennent de fichiers publics (Cardmarket) ; les images du catalogue sont servies par le site ou par leurs sources publiques.

Le site et sa base de données sont hébergés en France (OVHcloud). Une sauvegarde est faite chaque nuit et conservée 14 jours sur le serveur ; une copie chiffrée avant envoi (illisible pour l’hébergeur) est gardée jusqu’à 6 mois dans un stockage OVHcloud distinct, à Gravelines (France). Une inscription non confirmée est effacée au bout de 7 jours.

Vous pouvez à tout moment modifier votre pseudo, votre email et votre mot de passe (Paramètres › Profil), exporter votre collection (Collection › Exporter CSV), retirer votre Discord et vos appareils (Paramètres › Notifications), et supprimer votre compte avec toutes ses données (Paramètres › Profil › Supprimer mon compte).

Pour toute question, contactez l’administrateur du site. Vous pouvez aussi saisir la CNIL (cnil.fr).