1. Principes
La Forge du Temps est un site personnel non commercial dédié à l’échange de cartes. Nous collectons le minimum de données nécessaires au fonctionnement du service, en conformité avec le RGPD.
2. Données traitées
- Compte : identifiants (pseudo, e-mail), mot de passe (haché), avatar et bio si fournis.
- Contenu : annonces, cartes listées (nom, état, langue, quantité, prix/PO), commentaires internes.
- Échanges : propositions, ajustements, validations, messages de la messagerie intégrée.
- Techniques : journaux techniques (horodatages, IP, user-agent) pour la sécurité et le diagnostic.
- Contact : informations transmises via contact.php (nom, e-mail, sujet, message).
3. Finalités et bases légales
- Fourniture du service (création de compte, annonces, messagerie, échanges) — exécution d’un contrat.
- Sécurité et prévention des abus (journaux, anti-spam, limites de fréquence) — intérêt légitime.
- Support (réponse aux messages via le formulaire) — intérêt légitime ou pré-contractuel.
- Cookies non essentiels (analytics optionnels) — consentement. Par défaut, aucun traceur non essentiel n’est activé.
Important : La Forge du Temps ne traite pas les paiements convenus entre utilisateurs : ils restent hors plateforme. Des données liées à un portefeuille interne peuvent toutefois être traitées si certaines fonctions sont activées dans l’interface.
4. Cookies et traceurs
- Essentiels : session PHP, jeton CSRF, préférences d’interface. Ils sont nécessaires au fonctionnement.
- Mesure d’audience optionnelle : désactivée par défaut. Si elle est activée un jour, ce sera uniquement avec ton consentement.
Tu peux gérer les cookies depuis les réglages de ton navigateur. Si tu refuses les cookies essentiels, certaines fonctionnalités peuvent ne plus fonctionner.
5. Destinataires et hébergement
Les données sont destinées à l’éditeur du site et hébergées chez OVH SAS en France. Aucun transfert hors UE n’est prévu.
Nous ne vendons pas tes données. Elles ne sont partagées qu’en cas d’obligation légale ou pour assurer la sécurité et la maintenance technique.
6. Durées de conservation
- Compte et contenu : tant que le compte est actif, puis suppression à la demande ou après longue inactivité.
- Journaux techniques : typiquement 3 à 12 mois selon le besoin de sécurité et de diagnostic.
- Messages de contact : le temps de traiter la demande, puis archivage limité si nécessaire.
7. Tes droits (RGPD)
- Accès : savoir si nous traitons tes données et lesquelles.
- Rectification : corriger des données inexactes.
- Effacement : suppression de ton compte et de tes contenus, sauf obligations légales.
- Limitation et opposition : dans certaines situations prévues par le RGPD.
- Portabilité : recevoir certaines données dans un format structuré.
- Retrait du consentement : à tout moment pour les traitements fondés sur le consentement.
Pour exercer tes droits, utilise la page de contact ou la messagerie intégrée. Tu peux aussi, si nécessaire, saisir la CNIL.
8. Sécurité
- Connexion HTTPS, sessions sécurisées, protections CSRF.
- Hachage des mots de passe.
- Journalisation minimale pour la détection d’abus.
Malgré nos efforts, aucun système n’est infaillible. Protège ton compte avec un mot de passe unique et reste prudent dans les échanges.
9. Nous contacter
Pour toute question sur cette politique ou l’exercice de tes droits, passe par la page de contact. Nous ne publions pas d’adresse e-mail directe afin de limiter le spam.
Mises à jour
Cette politique peut évoluer. La date en en-tête indique la dernière mise à jour.