Politique de Confidentialité
Version v4_2026-06-a — en vigueur depuis le 6 juin 2026
1. Qui nous sommes
TrocaFigurinhas est une plateforme numérique d'échange de vignettes de collection, exploitée par ses responsables, joignables par e-mail à privacidade@trocafigurinhas.com. Nous sommes le responsable du traitement des données personnelles collectées sur cette plateforme, conformément à la LGPD (loi brésilienne n° 13.709/2018).
2. Données que nous collectons et pourquoi
| Catégorie | Données | Base légale |
|---|---|---|
| Inscription | Nom, e-mail, nom d'utilisateur, mot de passe (hash) | Exécution du contrat (Art. 7, V) |
| Profil | Photo d'avatar, ville, état | Intérêt légitime / consentement |
| Contact | Téléphone, e-mail alternatif | Consentement (Art. 7, I) |
| Adresse | Code postal, rue, quartier, ville, état | Exécution du contrat — nécessaire pour les échanges |
| Données personnelles | Date de naissance, genre | Consentement (Art. 7, I) |
| Communication | Préférences d'e-mail (newsletter, échanges, évaluations) | Consentement (Art. 7, I) |
| Activité | Échanges, vignettes, évaluations, messages | Exécution du contrat (Art. 7, V) |
| Techniques | IP d'accès, date/heure, journaux de session | Intérêt légitime — sécurité (Art. 7, IX) |
| Mesure avec consentement | Pages et interactions détaillées via Google Analytics 4, avec cookies, lorsque vous acceptez | Consentement (Art. 7, I) |
| Mesure agrégée anonyme | Comptage agrégé des visites de pages via Google Consent Mode — sans cookies et sans identifiant persistant, y compris lorsque vous refusez. L'adresse IP est utilisée uniquement lors de la transmission et supprimée par Google, sans être stockée par nous ni par lui pour vous identifier | Intérêt légitime — métriques agrégées (Art. 7, IX) |
| OAuth | ID Google, jeton d'accès (via NextAuth) | Exécution du contrat — connexion avec Google |
3. Comment nous utilisons vos données
- Créer et maintenir votre compte sur la plateforme.
- Afficher votre profil aux autres collectionneurs (nom d'utilisateur, ville, hiérarchie).
- Faciliter les échanges de vignettes entre utilisateurs.
- Envoyer des notifications transactionnelles (nouveaux échanges, évaluations reçues).
- Envoyer une newsletter, uniquement si vous avez choisi de la recevoir.
- Mesurer l'audience : de façon détaillée (avec cookies) uniquement si vous y consentez ; et de façon agrégée et anonyme (sans cookies, via Consent Mode) même sans consentement, sans vous identifier.
- Détecter et prévenir les accès non autorisés et les fraudes.
4. Avec qui nous partageons
- Google LLC — authentification OAuth et Google Analytics 4 (mesure de l'utilisation du site). Si vous acceptez, la mesure est détaillée et utilise des cookies ; si vous refusez, nous utilisons Google Consent Mode, qui n'envoie que des mesures agrégées sans cookies et sans identifiant persistant, l'IP étant supprimée par Google. Les services de Google peuvent impliquer un transfert international de données ; consultez la Politique de Confidentialité de Google.
- Mercado Pago — traitement des paiements de crédits et du Club. Consultez la Politique de Confidentialité de Mercado Pago.
- Nous ne vendons, ne louons ni ne cédons vos données à des tiers à des fins marketing.
5. Conservation des données
| Catégorie | Période de conservation |
|---|---|
| Compte actif | Tant que le compte existe |
| Compte clôturé (anonymisé) | Identifiant et historique des échanges conservés pour préserver l'intégrité de la réputation des autres utilisateurs ; les données personnelles identifiables sont supprimées immédiatement |
| Journaux d'accès / sécurité | 90 jours |
| Messages privés | Supprimés à la clôture du compte |
| Données de paiement | Selon les exigences fiscales (5 ans) |
6. Vos droits (Art. 18 de la LGPD)
- Accès — demander la confirmation que nous traitons vos données.
- Correction — mettre à jour des données incomplètes ou inexactes directement depuis votre profil.
- Portabilité — télécharger vos données en JSON ou CSV dans l'onglet Confidentialité de votre profil.
- Suppression — clôturer votre compte et anonymiser vos données via l'option « Changer de statut → Inactif » sur votre profil.
- Révocation du consentement — ajuster les préférences d'e-mail dans l'onglet Préférences ; pour les cookies de mesure, utilisez l'avis sur le site ou l'onglet Confidentialité du profil.
- Information — savoir avec quels partenaires vos données sont partagées (section 4 ci-dessus).
Pour exercer tout droit ou pour toute question, contactez-nous : privacidade@trocafigurinhas.com. Nous répondrons sous 15 jours.
7. Sécurité
Nous adoptons des mesures techniques et organisationnelles pour protéger vos données : mots de passe stockés avec hachage bcrypt, communication via HTTPS, base de données isolée sur un réseau interne et accès restreint par clé API. En cas d'incident affectant vos droits, nous notifierons l'ANPD sous 72 heures et les utilisateurs concernés dès que possible.
8. Cookies et session
Nous utilisons des cookies de session essentiels pour vous maintenir authentifié (via NextAuth). Si vous acceptez, nous utilisons également des cookies et technologies similaires de Google Analytics 4 pour une mesure détaillée de l'audience.
En cas de refus, aucun cookie de mesure n'est enregistré. Nous continuons toutefois à collecter des statistiques d'audience agrégées et anonymes via Google Consent Mode : des signaux sans cookies et sans identifiant persistant sont envoyés, ne permettant pas de vous identifier individuellement. L'adresse IP est utilisée uniquement lors de la transmission et supprimée par Google, sans être stockée à des fins d'identification. Cette mesure agrégée s'appuie sur l'intérêt légitime (Art. 7, IX de la LGPD).
Vous pouvez modifier votre choix à tout moment dans l'avis affiché sur le site ou dans Mon Compte → Confidentialité.
9. Modifications de cette politique
D'éventuelles mises à jour seront publiées sur cette page avec une nouvelle date de version. Pour les changements significatifs, nous vous notifierons par e-mail ou par un avis sur la plateforme.
10. Contact
Questions, demandes ou réclamations liées à la confidentialité des données : privacidade@trocafigurinhas.com
Vous pouvez également déposer une réclamation auprès de l<link>ANPD — Autorité Nationale de Protection des Données</link>.