Confidentialité

Le responsable de traitement est RetroLoot. Pour exercer vos droits ou pour toute question, écrivez à privacy@retroloot.app.

Pour le compte : votre adresse e-mail, un nom d’utilisateur et — sauf si vous vous connectez avec Google ou Apple — un mot de passe, que nous ne conservons que sous forme de hachage et que nous ne pouvons pas lire.

Pour le service : votre collection et votre liste de recherche, c’est-à-dire quels jeux vous possédez ou cherchez, dans quel état et avec quelles notes. Ce sont les données pour lesquelles le produit existe.

Pour le faire tourner : les journaux techniques du serveur (adresse IP, navigateur, page demandée) et, si vous activez les notifications, le jeton push de l’appareil. Aucun cookie de profilage, aucun outil d’analyse tiers.

Pour fournir le service que vous avez demandé : sans e-mail ni collection, il n’y a ni compte ni suivi. Base légale : exécution du contrat (art. 6.1.b RGPD).

Pour gérer l’abonnement Plus et respecter les obligations fiscales qui l’accompagnent, si vous souscrivez. Base légale : contrat et obligation légale (art. 6.1.b et 6.1.c).

Pour maintenir le service en état et le protéger, sur la base de notre intérêt légitime à ce qu’il ne tombe pas et ne soit pas détourné (art. 6.1.f).

Personne à ses propres fins : nous ne vendons ni ne cédons de données. Nous nous appuyons en revanche sur des prestataires qui les traitent pour notre compte, en tant que sous-traitants : l’hébergeur, Resend pour les e-mails transactionnels, RevenueCat avec Apple et Google pour les abonnements. L’appareil photo n’en fait pas partie : le code-barres est décodé sur le téléphone, et ce qui en sort n’est que la suite de chiffres — jamais une image.

Les boutiques gèrent le paiement directement : votre carte ne passe jamais par nous et nous n’en connaissons pas le numéro.

Les cotes viennent de PriceCharting et les jaquettes d’archives publiques : ce sont des flux entrants, aucune de vos données n’en sort.

Tant que vous gardez le compte. Quand vous le supprimez, nous supprimons le compte, la collection et la liste de recherche ; les journaux techniques expirent d’eux-mêmes sous douze mois et les factures sont conservées le temps imposé par la loi.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Écrivez à privacy@retroloot.app : nous répondons sous trente jours.

Si vous estimez que nous nous trompons, vous pouvez saisir l’autorité de contrôle de votre pays de résidence.

Un seul cookie, strictement technique, qui garde votre session ouverte après connexion. Il ne profile pas, ne vous suit pas, et ne requiert pas votre consentement puisque sans lui vous ne pourriez pas rester connecté.

Le service ne s’adresse pas aux moins de 16 ans. Si nous repérons le compte d’un mineur, nous le supprimons.

Si nous changeons quelque chose de substantiel, nous mettons à jour la date en haut, et lorsque le changement touche à l’usage de vos données, nous vous prévenons par e-mail avant qu’il ne prenne effet.