PROTECTION DES DONNÉES · SUISSE
Vos données,
traitées avec transparence.
Cette déclaration décrit les traitements de données personnelles réalisés par Only Cards TCG, exploité par Maîtres d’Arènes Rivero, entreprise individuelle suisse. Elle est conçue selon la loi fédérale sur la protection des données (LPD/nLPD) et les règles fédérales applicables à notre activité. Le site est destiné au marché suisse.
1. Responsable du traitement
Maîtres d’Arènes Rivero
Entreprise individuelle suisse · Épalinges (VD), Suisse
IDE : CHE-219.908.339
Responsable : Daniel Rivero
E-mail : [email protected]
Téléphone : +41 79 274 68 82
2. Quelles données traitons-nous ?
Selon votre interaction avec le site, nous pouvons traiter votre nom, adresse e-mail, numéro de téléphone, adresse de livraison, contenu et historique de commande, produits commandés, quantités, montant, mode de réception et mode de paiement choisi. Nous pouvons également traiter les messages que vous nous adressez et certaines données techniques nécessaires au fonctionnement, à la sécurité et à la prévention des abus.
Le site propose un espace client facultatif. Lors de la création et de l’utilisation d’un compte, nous traitons le nom affiché, l’adresse e-mail, un vérificateur de mot de passe protégé (le mot de passe n’est pas conservé en clair), les données de session nécessaires à la connexion, les favoris associés au compte et les adresses de livraison enregistrées. En cas de demande de réinitialisation, un jeton temporaire à usage unique et son échéance sont également traités. Le compte n’est pas obligatoire pour parcourir le catalogue. Le site ne demande pas de données de carte bancaire.
3. Finalités du traitement
Les données sont utilisées notamment pour traiter et confirmer les commandes, réserver les articles, préparer la livraison ou le retrait, répondre aux demandes, gérer les retours et réclamations, assurer la sécurité du site, prévenir les abus et fraudes, tenir les documents commerciaux et comptables nécessaires et respecter les obligations légales.
4. Paiements et minimisation des données
Only Cards TCG ne stocke pas de numéro de carte bancaire, cryptogramme ou autre donnée brute de carte. Les moyens actuellement proposés sont TWINT, le virement bancaire et le paiement lors d’un retrait au showroom. Lorsqu’un paiement externe est utilisé, les données nécessaires au paiement sont traitées par le prestataire concerné selon ses propres conditions et informations de protection des données.
5. Livraison et partenaires
Pour une commande expédiée, seules les informations nécessaires à la livraison peuvent être communiquées au transporteur choisi pour l’envoi. Aucun transporteur tiers n’est actuellement intégré directement dans le code du site : le prestataire de livraison est déterminé lors du traitement de la commande. Si un nouveau transporteur ou service logistique est intégré, cette déclaration sera mise à jour.
6. Hébergement, infrastructure et prestataires techniques
Cloudflare fournit l’infrastructure Cloudflare Pages/Functions et la base de données Cloudflare D1 utilisée par le site. Cloudflare exploite un réseau mondial comprenant notamment des infrastructures en Suisse, mais la simple présence de points de présence en Suisse ne permet pas de conclure que toutes les données du projet ou tous les traitements sont exclusivement localisés en Suisse. La localisation exacte de la base D1 existante doit être vérifiée dans la configuration Cloudflare avant de la présenter comme une résidence suisse garantie.
Resend est utilisé pour l’envoi des e-mails transactionnels de commande. Resend indique actuellement que les données client, le contenu des messages et les journaux de livraison sont stockés aux États-Unis. Les transferts internationaux sont encadrés par leur documentation contractuelle et leurs mécanismes de transfert applicables.
Google Fonts est chargé depuis fonts.googleapis.com et fonts.gstatic.com. Ces domaines sont des services tiers de Google et peuvent recevoir des informations techniques liées à la requête, notamment l’adresse IP. Les polices sont utilisées uniquement pour l’affichage visuel du site. Aucun outil Google Analytics ou outil publicitaire Google n’est actuellement installé sur cette version du site.
7. Transferts de données à l’étranger
Des traitements peuvent avoir lieu hors de Suisse, notamment via les prestataires techniques décrits ci-dessus. Lorsque des données personnelles sont communiquées à l’étranger, nous tenons compte des exigences de la LPD concernant les communications à l’étranger et les garanties applicables. Les personnes concernées sont informées des destinataires ou catégories de destinataires concernés lorsque cela est requis.
8. Cookies, stockage local et suivi
Le site utilise principalement des mécanismes techniques nécessaires à son fonctionnement. Le panier et certaines informations temporaires de réservation sont conservés dans le stockage local du navigateur. La politique Cookies & technologies similaires décrit ces mécanismes.
Aucun outil optionnel de mesure d’audience ou de publicité n’est actuellement activé. Si un outil de suivi non essentiel est ajouté, ses finalités, les données traitées et le mécanisme permettant de s’y opposer seront documentés avant son utilisation. En Suisse, les règles applicables aux cookies prévoient notamment une information sur leur utilisation et la possibilité de s’y opposer ; un consentement exprès peut être requis dans les situations présentant une atteinte particulièrement importante à la personnalité.
9. Durée de conservation
Nous conservons les données aussi longtemps que nécessaire pour la finalité concernée. Les données liées aux commandes peuvent devoir être conservées pendant les périodes imposées par les obligations commerciales, fiscales et comptables applicables. Une demande d’effacement ne permet donc pas nécessairement de supprimer immédiatement les données soumises à une obligation légale de conservation. Les données temporaires de panier et de réservation expirent automatiquement selon les durées prévues par le site.
10. Vos droits
Conformément à la LPD, vous pouvez notamment demander des informations sur le traitement de vos données personnelles, leur rectification et, lorsque les conditions légales sont réunies, leur effacement ou la limitation de certains traitements. Vous pouvez également vous opposer à certains traitements lorsque la loi le permet.
Pour exercer un droit ou poser une question : [email protected]. Nous pouvons demander des éléments permettant de vérifier l’identité du demandeur lorsque cela est nécessaire à la sécurité. Les demandes d’accès sont en principe traitées gratuitement dans un délai de 30 jours conformément à la LPD ; pour une demande d’effacement ou de rectification, le délai dépend de la nature et de la complexité de la demande.
11. Export et suppression des données
Un espace client permet de consulter les données de compte, les favoris, les adresses enregistrées et les commandes rattachées à l’adresse e-mail du compte. Pour demander une copie ou la suppression du compte, contactez [email protected] depuis l’adresse associée au compte ; une vérification d’identité peut être nécessaire. Les données pouvant être supprimées le sont lorsque les conditions légales le permettent. Les données de commande qui doivent être conservées pour des raisons légales, fiscales ou comptables ne sont pas supprimées avant l’expiration de ces obligations et leur accès reste limité.
12. Sécurité et Privacy by Design
Le site applique notamment HTTPS, des en-têtes de sécurité, une politique CSP, la limitation des données exposées par les API, la validation serveur des commandes, la vérification du stock et des réservations côté serveur, l’échappement des contenus injectés dans les e-mails et l’absence de stockage de données brutes de carte bancaire. Les API de commande et de réservation sont protégées par des contrôles d’origine, des limites de taille et des validations côté serveur.
Les accès d’administration et les sauvegardes doivent rester protégés par les contrôles de sécurité du fournisseur d’infrastructure et des comptes opérateur. À ce jour, le site Only Cards TCG ne possède pas de système de comptes administrateurs développé dans le code public du site ; il n’est donc pas présenté comme disposant d’une 2FA applicative propre.
13. Contact et formulaires
Les coordonnées transmises par e-mail ou via un formulaire sont utilisées pour répondre à votre demande et ne sont pas utilisées à des fins commerciales sans base légale ou choix approprié. Le site ne comporte actuellement pas de programme de newsletter. La création d’un compte client est facultative.
14. Modifications
Cette déclaration peut être adaptée lorsque les traitements, prestataires, fonctionnalités ou exigences légales évoluent. La version publiée sur cette page fait foi.
Dernière mise à jour : 26 septembre 2026.