Politique de confidentialité

Responsable

My Gunpla Collection (MGC) est le nom du produit et du service. Il est exploité en nom propre par Cédric Hochedez (France), personne physique, qui est responsable des traitements de données personnelles décrits ici. Contact pour vos demandes relatives aux données : support@mygunplacollection.app. Cette politique couvre l’app, le site public, les emails de compte et les services communautaires activés.

Compte, appareil et collection privée

Nous traitons votre email, identifiant de compte, fournisseur de connexion, état de vérification, acquittements juridiques enregistrés, langue et réglages. Les informations d'appareil principal/session, d'offre et d'intégrité technique servent à contrôler l'accès au compte. Votre collection peut comprendre kits, avancement, notes, prix facultatifs, sessions, journaux, tâches, listes d'envies/achats, stocks de peinture, mélanges, progression et cartes. Les fichiers locaux restent sur l'appareil sauf transfert par un service compatible. Une donnée conservée dans Firebase reste liée au compte même si elle n'est pas publique.

Photos et cloud

Vous restez propriétaire de vos photos. Free et l'achat unique Pro ne comprennent pas le cloud photo Premium ni l'accès multiappareil réservé aux abonnés. Pro+ fournit les copies compatibles de consultation/optimisées de collection et de rapports de montage, et uniquement des copies de consultation pour les images utilitaires. Pro+ MAX peut ajouter les originaux des catégories compatibles de collection et de rapports. Il ne s'agit pas d'une sauvegarde universelle des originaux. Un changement d'offre n'efface pas automatiquement les copies locales. Disponibilité, formats et quotas suivent l'offre présentée dans l'app. Récupération/export couvrent les copies modélisées compatibles, sans garantir tous les fichiers anciens ni les fichiers uniquement locaux d'un appareil perdu. La récupération après expiration d'abonnement est distincte de la suppression de compte ; sa durée appliquée et sa purge doivent être précisées dans le calendrier publié.

Communauté, tutoriels et messages

Si vous publiez, les autres utilisateurs peuvent voir votre contribution, les éléments d'auteur/profil choisis et les médias joints. Tips, Community Kits/Paint et, s'il est ouvert au public, Mecha Exchange traitent contributions, avis/notes, réactions, vues, signalements et états de modération. Les conversations sont destinées à leurs participants ; les personnes habilitées peuvent accéder aux éléments pertinents pour examiner un signalement, sécuriser le service ou vous assister. Ne publiez pas de données personnelles de tiers sans motif licite. Publier est un choix, pas un consentement à une publicité sans rapport.

Finalités et bases

Le contrat de service pertinent fonde les traitements nécessaires au compte, à la collection, à la publication, aux messages et aux services Premium demandés. Sécurité, prévention des abus et modération proportionnée peuvent reposer sur des intérêts légitimes documentés, sous réserve de vos droits. Les obligations applicables fondent les seules conservations légalement requises. Les emails facultatifs de lancement/bêta reposent sur un accord séparé, révocable. Acquitter cette politique n'est pas consentir globalement à tous les traitements.

Achats et assistance

Apple traite les paiements App Store. MGC utilise les informations liées au compte concernant produits, transactions, offre, expiration, validation et restauration pour fournir et protéger les droits d'accès. Nous ne demandons pas vos coordonnées complètes de carte bancaire pour ces achats. L'assistance peut traiter email, demande, pièces transmises volontairement et diagnostics pertinents. Transmettez uniquement le nécessaire. Des références minimales de propriété d'achat peuvent empêcher un autre compte de revendiquer votre achat après suppression ; leur règle de conservation doit être définie et ces références ne doivent pas être qualifiées d'anonymes.

Prestataires et transferts

MGC utilise Firebase/Google pour la connexion, la base de données, les fichiers, les fonctions de l’application et l’hébergement lié à l’authentification ; Apple pour la connexion et les achats ; et Brevo pour les emails de compte et la gestion des anciennes inscriptions à la liste d’attente du site. Les nouvelles inscriptions à cette liste sont fermées en V1. Les services YouTube sont décrits dans la section « Sites et YouTube ».

Ces services reçoivent les informations nécessaires à leur rôle. Apple traite également certaines données pour ses propres finalités de connexion et d’achat. La base de données Firestore principale est située aux États-Unis. L’hébergement de certaines fonctions en Europe ne signifie donc pas que toutes les données restent dans l’Union européenne.

Pour les transferts de données européennes hors de l’Espace économique européen, les conditions Google Cloud et Firebase prévoient, selon le service et le transfert, le cadre UE–États-Unis de protection des données pour les destinataires certifiés et les flux couverts, ou les clauses contractuelles types applicables. Les transferts vers un pays reconnu adéquat relèvent de cette décision d’adéquation. Les conditions Google Cloud et Firebase ci-dessous précisent leurs périmètres respectifs.

Pour Brevo, l’annexe 3, §9, de ses conditions prévoit des clauses contractuelles types et des mesures supplémentaires ; le cadre UE–États-Unis peut s’appliquer aux transferts américains concernés tant qu’il demeure valide. Les garanties et les conditions correspondantes peuvent être consultées aux adresses suivantes : Google Cloud : https://cloud.google.com/terms/data-processing-addendum Google Cloud — DPF : https://cloud.google.com/terms/alternative-transfer-solution Firebase : https://firebase.google.com/terms/data-processing-terms Brevo : https://www.brevo.com/legal/termsofuse/#9-international-transfers

Pour toute question sur ces destinataires ou les transferts de données, vous pouvez écrire à support@mygunplacollection.app.

Emails, site et communications facultatives

Les emails de vérification de l’adresse et de réinitialisation du mot de passe sont envoyés par Firebase Auth via le transport SMTP Brevo. Les réglages Brevo confirmés le 23 octobre 2026 activent la gestion du consentement au suivi par contact et refusent le suivi quand le consentement est inconnu. Le suivi transactionnel anonyme est activé dans le périmètre confirmé par cette vérification. L’inscription à une communication ou la demande d’un email de compte ne vaut pas consentement explicite au suivi individuel des ouvertures ou clics. Ces réglages ne signifient pas que tous les pixels ou liens réécrits disparaissent ; des mécanismes techniques du fournisseur peuvent subsister. Les logs de transport sont configurés pour un mois maximum à des fins de sécurité et d’assistance, avec non-conservation des aperçus confirmée. Cette configuration ne garantit ni la purge de toutes les copies ni une durée universelle de suppression.

La politique produit de MGC exclut la vente de données personnelles, l’affichage publicitaire tiers et le suivi publicitaire inter-app. Cette politique ne remplace pas une description exacte du traitement des emails.

En V1, les nouvelles inscriptions à la liste d’attente du site sont fermées. Les anciennes inscriptions à la liste Brevo 3 pouvaient comprendre email, langue, intérêt bêta facultatif, préférence d’appareil et informations de source/UTM soumises. Elles ne créent pas un compte MGC. Pour demander leur retrait ou exercer vos droits, écrivez à support@mygunplacollection.app avec l’objet « Retrait waitlist ». Cette voie est un traitement par le support, pas un bouton de désinscription automatisé ; aucun délai d’effacement de toutes les copies n’est garanti ici.

Les préférences de langue, de thème et de pays de tarification sont conservées localement jusqu’à leur effacement dans votre navigateur ou leur réinitialisation. Les éventuels traceurs facultatifs nécessitent une information séparée et le consentement légalement requis avant utilisation.

Sites et YouTube

MGC utilise les services API YouTube pour obtenir des métadonnées limitées de référence de vidéos ou chaînes, notamment titres, noms de chaînes, miniatures, durées et disponibilités, et résout des métadonnées limitées pour les fiches de ressources web. Les métadonnées API YouTube doivent être actualisées ou effacées avant la limite applicable de 30 jours. Les miniatures YouTube restent des fichiers tiers, sans réhébergement MGC, et peuvent contacter le fournisseur d’images avant la lecture. Un site s’ouvre lorsque vous choisissez son lien. Le lecteur YouTube intégré à confidentialité renforcée est initialisé après votre action de lecture et peut transmettre des informations techniques selon les règles YouTube. MGC ne télécharge ni ne conserve les vidéos YouTube et ne revendique aucune propriété sur les vidéos, chaînes ou miniatures liées. La Politique de confidentialité de Google est accessible à https://policies.google.com/privacy. Les prestataires externes traitent les données techniques selon leurs propres politiques. Les dossiers restreints de signalement/modération peuvent contenir identifiants de ressources, URLs, captures pertinentes et motifs, selon les finalités et critères de conservation décrits dans cette politique.

Conservation et suppression

Les données de votre compte et de vos publications sont conservées pour fournir ces fonctions pendant leur durée d’utilisation. Lors du retrait d’une publication ou de la suppression du compte, les données concernées relèvent du parcours de suppression, sous réserve des exceptions limitées décrites ici. Les contenus propres aux autres participants restent distincts.

L’acceptation des CGU, la prise de connaissance de la politique de confidentialité et le consentement à la publication de contenus restent trois actes distincts. Leurs preuves sont conservées pour justifier ces actes pendant la vie du compte et doivent être effacées dans son parcours de suppression.

Les preuves minimisées de signalement isolées à l’occasion de la suppression d’un compte sont soumises à une conservation de 363 jours à compter de leur première capture dans ce parcours. Une reprise de la suppression ne recommence pas ce délai. Leur accès est restreint pour établir les faits et permettre la contestation d’une décision de modération.

Un litige réel peut justifier une conservation séparée des seules données nécessaires à son traitement, avec un accès restreint et une fin définie. Les autres exceptions doivent également avoir une finalité précise et une durée ou un critère de fin justifié. Elles ne permettent pas une conservation indéfinie.

Les journaux d’envoi des emails de compte sont configurés pour un mois maximum à des fins de sécurité et d’assistance, sans conservation des aperçus des nouveaux emails. La fermeture de la liste d’attente ne supprime pas ses anciennes inscriptions : leur conservation prend fin au retrait demandé ou à la fin de leur finalité de pré-lancement, sous réserve d’une conservation légalement justifiée. Vous pouvez demander leur retrait à support@mygunplacollection.app. Les règles propres aux métadonnées YouTube sont précisées dans la section « Sites et YouTube ».

Choix et droits

Écrivez à support@mygunplacollection.app pour accès, rectification, effacement, limitation ou portabilité selon les cas, ou opposition aux traitements fondés sur l'intérêt légitime. Retirer un accord facultatif ne remet pas en cause les traitements antérieurs licites. Nous pouvons vérifier proportionnellement l'identité et expliquer toute limite ou conservation légale. Vous pouvez saisir une autorité de protection compétente, notamment celle accessible selon le droit applicable ; cette politique n'impose pas la CNIL à tous. Les exports de l'app ne remplacent pas une demande de droits.

Mineurs, modifications et contact

Ne créez pas de compte et ne publiez pas si les règles applicables d'âge ou de capacité ne vous permettent pas d'utiliser le service. Le classement d’âge Apple décrit le contenu ; il ne constitue ni une vérification d’âge ni la définition d’un âge contractuel minimal pour créer un compte. Les changements substantiels sont datés et communiqués par des avis appropriés. Une nouvelle version peut nécessiter acceptation des CGU et acquittement Privacy ; les anciennes traces ne sont pas réécrites silencieusement.