Politique de Confidentialité

Cette politique explique quelles données personnelles la société CNE Distrib (marque TCG DropZone) collecte via le site tcgdropzone.fr, l'application mobile TCG DropZone et les bornes, pourquoi, combien de temps elle les conserve et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

CNE Distrib, SAS au capital de 1 500 €, RCS Nîmes 104 623 269, 7 Bis Rue Mistral, 30190 Castelnau-Valence. Contact pour toute question relative à vos données : contact@tcgdropzone.fr (objet « Données personnelles ») ou formulaire Nous contacter (motif « Demande RGPD »).

2. Données collectées, finalités & bases légales

• Compte et programme de fidélité — prénom, nom, identifiant, e-mail, mot de passe (stocké chiffré), date de naissance, photo de profil (facultative), QR code personnel, solde et historique de DropCoins, niveau, quêtes, borne utilisée (machine_id) et date des achats associés. Finalités : créer et gérer le compte, vous identifier en borne, créditer et débiter les DropCoins, vérifier l'âge. Base légale : exécution du contrat (CGV/CGU).
• Préférences — jeu de cartes préféré, personnage favori, canal par lequel vous nous avez connus. Finalités : personnaliser les avantages, adapter l'assortiment des bornes, statistiques internes. Base légale : intérêt légitime de CNE Distrib à améliorer son offre.
• Communications — e-mail et numéro de téléphone (facultatif). Finalités : newsletter, jeux-concours, alertes de réassort et de drops par e-mail ou SMS. Base légale : votre consentement (cases à cocher non pré-cochées), retirable à tout moment via le lien de désinscription, la réponse « STOP » aux SMS ou votre espace compte. Les e-mails strictement liés au compte (sécurité, avertissement d'inactivité, modification des conditions) sont envoyés sur la base du contrat.
• Opérations promotionnelles (Tombola, Ticket d'Or) — code validé, coordonnées et adresse postale du gagnant. Finalités : gérer la participation, vérifier le ticket, envoyer le lot. Base légale : exécution du règlement de l'opération (Tombola, Ticket d'Or). Pour la transparence du tirage, le pseudo du gagnant d'une Tombola et le lot remporté sont affichés sur la page Tombola (vous pouvez vous y opposer). Toute autre mise en avant (Hall of Fame, écrans des bornes, réseaux sociaux) repose sur votre consentement.
• Support, recommandations & demandes partenaires — identifiant, e-mail, contenu du message, informations sur la borne. Finalités : traiter votre demande, attribuer les DropCoins de recommandation. Base légale : exécution du contrat ou intérêt légitime (répondre aux demandes, prospection B2B).
• Carte liée et achats en borne — si vous liez une carte bancaire depuis « Mes cartes » : une empreinte chiffrée calculée à partir de ses 4 premiers et 4 derniers chiffres (qui ne permet pas de les retrouver), ses 4 derniers chiffres et son réseau (Visa, Mastercard…) pour l'affichage. Vos achats en borne : produit, borne, date et heure, montant, moyen de paiement (carte ou pass DropCoins) et boosters digitaux obtenus. Les ventes des bornes nous sont transmises par notre prestataire de paiement Nayax avec un numéro de carte masqué ; une empreinte est calculée pour chaque vente afin de reconnaître les cartes liées, et les ventes qui ne correspondent à aucun compte sont effacées au bout de 8 jours. Finalités : reconnaître vos achats, créditer vos boosters digitaux (y compris le rattrapage des 7 derniers jours), afficher votre journal d'extractions, prévenir la fraude. Ces données ne sont utilisées ni pour la publicité ni pour du profilage. Base légale : exécution du contrat (CGV/CGU, programme de fidélité) ; lier une carte est facultatif et réversible à tout moment ; intérêt légitime pour la prévention de la fraude.
• Sécurité — journaux techniques (adresse IP, date et heure de connexion). Finalités : sécurité du site, prévention de la fraude aux DropCoins. Base légale : intérêt légitime et obligations légales.

Les paiements en borne sont traités par le terminal de paiement intégré et son prestataire monétique : CNE Distrib n'a jamais accès au numéro complet de votre carte bancaire, à sa date d'expiration ni à son cryptogramme : seul un numéro masqué lui est transmis avec chaque vente.

3. Mineurs

Si vous avez moins de 15 ans, l'accord de votre représentant légal est nécessaire pour créer un compte et pour consentir aux communications (newsletter, SMS). La date de naissance est demandée pour appliquer cette règle.

4. Géolocalisation

TCG DropZone n'utilise aucune géolocalisation. La page « Où trouver une borne ? » affiche une carte (fonds de carte OpenStreetMap) ; l'itinéraire s'ouvre uniquement à votre demande dans l'application de votre choix (Google Maps, Waze…). Aucune position n'est collectée par nos serveurs.

5. Destinataires & sous-traitants

Vos données sont destinées aux seules équipes habilitées de CNE Distrib. Elles ne sont jamais vendues ni louées. Elles peuvent être transmises, dans la stricte limite nécessaire, à nos prestataires techniques agissant pour notre compte : hébergement du site (Hostinger), terminaux et services de paiement (Nayax, Stripe pour les éventuels achats de biens physiques dans l'application), plateforme de gestion technique des distributeurs, service d'envoi d'e-mails (Brevo, société française) et de SMS, transporteurs pour l'envoi des lots (La Poste / Colissimo), et Apple / Google pour la distribution de l'application. Elles peuvent aussi être communiquées aux autorités sur demande légale.

Transferts hors Union européenne : lorsqu'un prestataire traite des données hors de l'UE, le transfert est encadré par une décision d'adéquation de la Commission européenne ou par des clauses contractuelles types. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

6. Durées de conservation

• Compte : tant que le compte est actif. Un compte inactif pendant 24 mois consécutifs est supprimé définitivement (profil, niveau et solde de DropCoins), après un e-mail d'avertissement envoyé au bout de 23 mois. Vous pouvez aussi supprimer votre compte à tout moment.
• Communications : jusqu'au retrait de votre consentement ou 3 ans après votre dernier contact avec nous.
• Opérations promotionnelles : durée de l'opération puis 1 an pour la gestion des réclamations.
• Demandes de support : 3 ans après la clôture de la demande.
• Journaux techniques : 1 an.
• Carte liée : tant qu'elle est liée, puis 30 jours après sa déliaison ; supprimée avec votre compte.
• Historique de vos achats en borne : 3 ans après chaque achat, et au plus tard jusqu'à la suppression de votre compte.
• Ventes de borne non rattachées à un compte : 8 jours.
• Statistiques de visite (anonymes) : 25 mois.
• Données Google Analytics (seulement si vous l'acceptez) : 14 mois.
• Données comptables liées aux transactions : 10 ans (obligation légale), sous forme limitée.

7. Cookies et mesure d'audience

Mesure d'audience interne. Pour savoir combien de personnes visitent le site, quelles pages sont consultées et d'où viennent les visites (réseaux sociaux, QR codes des bornes, moteurs de recherche), nous utilisons notre propre outil de statistiques, hébergé avec le site. Il ne dépose aucun cookie et n'enregistre pas votre adresse IP : chaque visite est rattachée à une empreinte anonyme qui change chaque jour, jamais reliée à votre compte ni utilisée pour vous suivre sur d'autres sites. Ces données servent uniquement aux statistiques de CNE Distrib et sont effacées au bout de 25 mois. Cet outil est exempté de consentement, mais vous pouvez vous y opposer à tout moment, sur chaque appareil :

Vos visites sont comptées de façon anonyme.Ne plus compter mes visites

Cookies. Seuls des cookies strictement nécessaires sont déposés (maintien de votre connexion, sécurité, mémorisation de vos informations de commentaire si vous le demandez) ; ils sont exemptés de consentement. Le site n'utilise aucun cookie publicitaire. Google Analytics n'est utilisé qu'avec votre accord, donné ou refusé dans le bandeau qui s'affiche lors de votre visite : sans accord, rien n'est chargé depuis Google. Ses cookies (_ga) expirent au bout de 13 mois au plus, et vous pouvez changer d'avis à tout moment avec le lien « Gérer les cookies » en bas de page. Certaines ressources (polices de caractères, fonds de carte) sont chargées depuis des serveurs tiers, qui reçoivent alors votre adresse IP.

8. Sécurité

Les mots de passe sont stockés sous forme chiffrée, le site est accessible uniquement en HTTPS et l'accès aux données est limité aux personnes habilitées.

Les données de carte liée ne sont jamais conservées en clair : elles sont stockées sous forme d'empreinte calculée avec deux clés secrètes, dont l'une est conservée en dehors de la base de données, et les 4 derniers chiffres affichés sont chiffrés.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition (notamment à la prospection, à tout moment) et du droit de retirer votre consentement. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Vous pouvez délier une carte bancaire à tout moment depuis la page « Mes cartes » de votre compte.

Pour les exercer : contact@tcgdropzone.fr ou formulaire Nous contacter (motif « Demande RGPD »). Nous répondons dans un délai d'un mois. Une pièce justificative peut être demandée en cas de doute sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).