Politique de confidentialité

Tapt (tapt.ca) est un comparateur de prix de cartes Magic: The Gathering destiné aux boutiques québécoises, exploité de façon indépendante par Sébastien (ci-après « l'exploitant »). Le responsable de la protection des renseignements personnels de Tapt peut être joint à l'adresse [email protected] pour toute question ou demande relative à vos renseignements personnels.

La recherche d'une carte, la comparaison des prix entre boutiques, la comparaison d'un deck et l'exploration des sets sont accessibles sans création de compte. Le compte, gratuit, demeure facultatif : il permet uniquement d'accéder aux fonctions qui conservent de l'information d'une visite à l'autre, soit le Suivi de prix, les Billets de support, les boutiques favorites et la liste d'achat.

La collecte s'effectue de deux façons, à l'exclusion de toute collecte dissimulée :

• Directement, lorsque vous les fournissez : lors de la connexion (par lien envoyé à votre adresse courriel, ou au moyen de Google si vous choisissez cette option), lors de la configuration de vos préférences, ou lors de l'ouverture d'un billet de support.
• Automatiquement, par des moyens techniques : un témoin de connexion (cookie) si vous vous connectez, votre adresse IP pour la durée d'une requête (voir ci-dessous), et une mesure d'usage interne (pages consultées, cartes recherchées, ajouts à la liste d'achat, clics vers une boutique) qui sert à comprendre l'usage fait de Tapt et à l'améliorer, que vous disposiez ou non d'un compte. Cette mesure interne demeure entièrement sur nos serveurs et n'est jamais communiquée à un tiers. Distinctement, et seulement si vous l'acceptez au bandeau, Tapt charge un outil de tiers : Google Analytics (statistiques de fréquentation). L'infolettre, elle, n'envoie votre adresse à Klaviyo que lorsque vous vous abonnez (voir les sections 4 et 6).

Tapt ne recueille que ce qui est nécessaire au fonctionnement et à l'amélioration du service. Aucun renseignement n'est recueilli à des fins publicitaires ni communiqué à des tiers à titre onéreux.

• À la connexion : votre adresse courriel, et un lien de connexion à usage unique qui vous est transmis (valide 15 minutes, jamais conservé en clair ; seule une empreinte technique l'est, pour la durée de sa validité). Si vous choisissez l'option « Continuer avec Google », votre nom et votre photo de profil sont également transmis, directement par Google. Tapt ne demande ni ne conserve aucun mot de passe : ce mécanisme n'existe tout simplement pas.
• Prénom, nom et nom d'utilisateur : demandés une seule fois lors de l'inscription (modifiables par la suite depuis votre profil). Le prénom et le nom demeurent privés, visibles uniquement par vous sur votre page de profil. Le nom d'utilisateur, quant à lui, est affiché publiquement lorsque vous commentez un deck ou en publiez un, jamais votre courriel, jamais votre prénom ou votre nom.
• Vos préférences : boutiques favorites, seuils et frais de livraison configurés, contenu de votre liste d'achat. Sert à retrouver vos réglages d'une visite à l'autre. Nécessite un compte.
• Billets de support : sujet, catégorie, description, et une pièce jointe si vous en ajoutez une. Sert exclusivement à vous répondre. Nécessite un compte.
• Infolettre, uniquement si vous vous y abonnez : votre adresse courriel, la date de votre demande et l'endroit du site où vous l'avez faite (case à l'inscription, champ du pied de page, question posée une fois à la connexion, ou profil). Ces deux derniers éléments servent de preuve de votre consentement, comme l'exige la Loi canadienne anti-pourriel. L'abonnement n'est jamais présumé : la case est décochée par défaut, et un courriel vous demande de confirmer avant tout envoi. Chaque infolettre contient un lien de désabonnement, et l'interrupteur de votre profil permet de vous désabonner en tout temps. Si vous refusez, seul ce refus est noté, pour ne pas vous reposer la question.
• Témoin de connexion (cookie) : de nature purement technique, présent uniquement si vous êtes connecté. Sert à maintenir votre connexion d'une page à l'autre.
• Journal de connexion : adresse IP et heure de chaque connexion (ou tentative de connexion), conservées 30 jours puis supprimées automatiquement. Sert exclusivement à repérer un usage abusif (par exemple une tentative répétée de deviner des liens de connexion). N'est jamais utilisé à des fins de profilage.
• Adresse IP (hors connexion) : utilisée de façon strictement technique et temporaire pour repérer et bloquer un usage automatisé abusif (par exemple un robot répétant une recherche des centaines de fois), que vous soyez connecté ou non. N'est jamais utilisée à des fins de profilage ou d'identification personnelle, et n'est jamais conservée au-delà de ce qui est nécessaire à cette protection.
• Ville et pays approximatifs : dérivés de votre adresse IP au moment de chaque visite, au moyen d'une base de données consultée directement sur nos serveurs (GeoLite2, MaxMind) ; votre adresse IP n'est jamais transmise à MaxMind ni à quiconque, et n'est elle-même jamais conservée à cette fin : seul le résultat (ville, pays) l'est. Sert uniquement à des fins statistiques internes (provenance des visites), jamais au suivi individuel d'une visite à l'autre. Cette donnée relève de la mesure d'audience : elle n'est enregistrée que si vous l'avez acceptée.
• Détection de robot : chaque visite est comparée à une liste de robots connus (moteurs de recherche, outils automatisés) à partir de l'information transmise normalement par votre navigateur. Sert à préserver l'exactitude de nos statistiques, jamais au profilage.
• Numéro de visiteur anonyme : si vous acceptez la mesure d'audience, un numéro aléatoire est attribué afin de relier vos gestes entre eux (par exemple, une recherche et un clic provenant de la même personne) et de dénombrer les personnes distinctes utilisant Tapt. Il ne contient ni votre nom, ni votre courriel, ni votre adresse IP, et n'est utilisé à aucune autre fin. Il est conservé pour une durée maximale de 13 mois, après quoi vous redevenez un visiteur inconnu. En cas de refus, aucun numéro n'est attribué ; en cas de retrait ultérieur, il est effacé immédiatement.
• Mesure d'audience interne : pages consultées, cartes recherchées, ajouts à la liste d'achat et clics vers une boutique (avec la page de Tapt à l'origine du clic, par exemple le Comparateur ou un deck). Rattachée à votre identité uniquement si vous avez donné votre consentement (voir la section suivante). À défaut, la visite demeure comptabilisée dans un total, mais sans votre courriel ni votre ville : rien ne permet alors de remonter jusqu'à vous. Sert exclusivement à des fins statistiques internes, par exemple pour connaître les cartes les plus recherchées. Aucune fin publicitaire, aucune revente, aucun traceur tiers dans cette mesure interne.
• Témoin de consentement : un témoin de taille réduite qui ne contient que votre réponse au bandeau (acceptée ou refusée), conservé environ 6 mois. C'est ce témoin, et lui seul, qui indique à nos serveurs ce qui peut être enregistré. Il ne contient aucun identifiant et ne permet pas de vous reconnaître.
• Outil de tiers, uniquement si vous l'acceptez : Google Analytics (statistiques de fréquentation : pages vues, provenance approximative, type d'appareil, avec adresse IP raccourcie). Il charge un script depuis les serveurs de Google et peut poser ses propres témoins, qui reçoivent des données techniques sur votre visite (adresse IP, appareil, pages consultées). Son usage est un choix distinct de la mesure interne, mémorisé par un témoin de réponse (tapt_tiers, 0 ou 1, environ 6 mois). Sans votre accord, ce script n'est pas chargé et aucune donnée n'est envoyée à Google.
• Deck rendu public, par votre choix : tant que la case « Deck public » n'est pas cochée, un deck n'est visible que par vous. S'il est rendu public, il apparaît sur la page Communauté et devient visible par toute personne, y compris les moteurs de recherche, avec votre nom d'utilisateur, la date de publication, le nombre de consultations et les commentaires reçus. Ni votre courriel ni votre prénom ou nom n'y apparaissent jamais : seul le nom d'utilisateur, prévu à cette fin, est affiché. Le retour à l'état privé retire le deck de la page Communauté.
• Conservé dans votre navigateur uniquement : l'état d'une analyse de deck en cours, ainsi que le fait d'avoir déjà répondu au bandeau, sont conservés localement (localStorage) et ne sont jamais transmis à nos serveurs.

Dès votre première visite, un bandeau vous demande si vous consentez à la mesure d'audience interne et à l'outil de tiers (Google Analytics), deux choix que les préférences du bandeau permettent de séparer. Trois précisions qui ne vont pas nécessairement de soi ailleurs sur le web :

• Tant que le consentement n'a pas été donné, il est traité comme un refus. Rien n'est rattaché à votre identité pendant que le bandeau est affiché. Fermer la page sans y répondre n'entraîne aucun engagement.
• Le refus est aussi simple que l'acceptation : un seul clic, au même endroit, sur un bouton de taille identique. Le refus ne restreint l'accès à aucune fonction du site.
• Ce choix peut être modifié en tout temps. Si vous disposez d'un compte, l'interrupteur se trouve dans votre profil, section « Vie privée », et votre choix vous suit sur l'ensemble de vos appareils. Avec ou sans compte, le lien « Témoins » au bas de chaque page rouvre le bandeau et ses préférences.

Le témoin de connexion, quant à lui, ne peut être refusé : en son absence, il est techniquement impossible de maintenir votre connexion. Il n'existe que si vous vous connectez, et ne sert qu'à cette fin.

Tapt ne vend ni ne communique vos renseignements personnels à des fins commerciales. Certains fournisseurs techniques y ont accès dans la seule mesure nécessaire au fonctionnement du service :

• Google (uniquement si vous choisissez cette option de connexion). L'authentification par lien magique transmis par courriel est entièrement gérée sur nos propres serveurs, sans intermédiaire.
• Railway (hébergement de l'application).
• Klaviyo (envoi de l'infolettre, uniquement si vous vous y abonnez). Votre adresse courriel et l'état de votre abonnement lui sont transmis par nos serveurs lorsque vous cliquez sur « S'abonner » dans le pied de page, cochez la case à l'inscription ou changez votre profil, et seulement à ce moment : ce geste vaut votre consentement. Aucun script ni témoin de Klaviyo n'est chargé sur les pages de Tapt, que vous ayez accepté le bandeau ou non.
• Google Analytics (statistiques de fréquentation, uniquement si vous acceptez les outils de tiers). Google reçoit des données techniques sur votre visite (adresse IP raccourcie, appareil, pages consultées) et peut poser ses témoins. Sans votre accord, aucun script de Google Analytics n'est chargé. Vous pouvez retirer votre accord en tout temps (bandeau, ou profil si vous avez un compte) : la page se recharge alors sans ces outils.
• Scryfall (base de données publique de cartes Magic : aucun renseignement personnel ne leur est transmis, seul le nom de la carte recherchée l'est).

Les boutiques n'ont accès à aucun de vos renseignements : un clic vers une boutique depuis Tapt constitue un simple lien externe, au même titre que tout autre lien sur le web.

Google (connexion ou, si vous l'acceptez, Google Analytics), Railway et Klaviyo (infolettre) sont des fournisseurs internationaux dont les serveurs peuvent se trouver à l'extérieur du Québec, notamment aux États-Unis. Vos renseignements peuvent en conséquence être traités hors de la province par ces fournisseurs, dans la seule mesure nécessaire au fonctionnement du service, et encadrés par leurs propres engagements en matière de sécurité.

Vos préférences et votre liste d'achat sont conservées tant que votre compte existe. Une inscription à l'infolettre est conservée tant que vous demeurez abonné ; après un désabonnement, seule la trace du désabonnement est gardée, pour qu'aucun envoi ne reprenne par erreur. Vous pouvez demander la suppression complète de vos renseignements en tout temps, par courriel. Cette demande est traitée au plus tard 30 jours après sa réception, par suppression définitive des fichiers concernés. Le bouton « Fermer mon compte » de la page Profil fait la même chose sur-le-champ : vos commentaires publics perdent leur texte et votre nom, et votre adresse courriel est retirée de la mesure d'audience. Les copies de sauvegarde du site, qui servent seulement à le réparer après une panne, s'effacent d'elles-mêmes : au plus tard 30 jours après pour les copies quotidiennes, 89 jours pour la copie mensuelle.

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25, Québec), vous disposez du droit d'accéder à vos renseignements personnels, d'en demander la rectification, ou d'en demander la suppression. Pour exercer ces droits, écrivez à [email protected], ou par la poste à Tapt, 2278, avenue Georges, Shawinigan (Québec) G9N 2N7, Canada. Une réponse vous est transmise directement, sans formulaire requis, au plus tard 30 jours après la réception de votre demande. Si Tapt refuse votre demande, ou n'y répond pas dans ce délai, vous pouvez soumettre une demande d'examen de mésentente à la Commission d'accès à l'information du Québec.

Les échanges avec Tapt sont chiffrés (HTTPS). La connexion s'effectue au moyen d'un lien à usage unique transmis par courriel, valide 15 minutes : aucun mot de passe n'existe, et il n'y a donc rien de tel à protéger ou à voir fuiter. Le jeton de connexion lui-même n'est jamais conservé en clair dans nos bases de données ; seule une empreinte technique l'est, pour la durée de sa validité.

La présente politique peut être mise à jour à l'occasion. La date indiquée en haut de page correspond à la dernière révision. Toute modification importante vous sera signalée directement si vous disposez d'un compte actif.