Politique de confidentialité

La présente politique décrit comment EPREYN, éditeur du service Vault-Orb, collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

Âge minimum et mineurs

Le service s'adresse à un public capable de gérer un suivi d'investissement. Conformément à l'article 8 du RGPD et à la loi Informatique et Libertés, un mineur peut consentir seul au traitement de ses données à partir de 15 ans. En dessous de cet âge, l'inscription requiert le consentement du titulaire de l'autorité parentale. Si nous apprenons qu'un compte a été créé par un enfant de moins de 15 ans sans ce consentement, nous procédons à sa suppression. Pour toute demande à ce sujet : contact@epreyn.com.

1. Responsable du traitement

EPREYN, SAS au capital de 100 €, 40 Avenue du Canigou, 66370 Pézilla-la-Rivière, France. SIREN 892 742 297.

Contact RGPD : contact@epreyn.com

2. Données collectées

2.1 Données de compte

• Email, nom d'affichage, photo de profil
• Identifiant Firebase (UID)
• Préférences (langue, fuseau horaire)

2.2 Données d'usage du service

• Portfolios et items : produits suivis, prix d'achat, dates, notes personnelles
• Breaks (ouvertures de boosters) : cartes obtenues, retour sur investissement calculé
• Messagerie : contenu des messages, métadonnées (date, destinataire)
• Trades : items proposés et reçus, validations
• Wishlist : produits ou cartes désirés
• Inventaire Pro (vendeurs) : stock, visibilité, prix
• Abonnement : identifiant client Stripe, statut, historique de facturation
• Gamification : XP, succès, défis
• Feedback et tickets de support

2.3 Données techniques

• Adresse IP, type de navigateur, système d'exploitation
• Pages visitées, durée de visite, source de trafic
• Logs d'authentification et d'erreurs

3. Finalités

• Fournir et maintenir le service Vault-Orb
• Authentifier les utilisateurs et sécuriser les comptes
• Calculer les indicateurs financiers (rentabilité, valorisation) sur la base des informations que vous saisissez
• Permettre la messagerie et la mise en relation entre utilisateurs
• Gérer l'abonnement Premium et la facturation associée (via Stripe)
• Détecter les fraudes et abus
• Produire des statistiques anonymisées d'usage
• Communiquer avec vous (notifications transactionnelles, support)

Important : Vault-Orb ne traite aucun paiement entre utilisateurs

Vault-Orb est exclusivement une plateforme de mise en relation. Le seul paiement géré directement par notre service est celui de l'abonnement Premium à Vault-Orb, traité par notre prestataire Stripe.

Les transactions, échanges, ventes ou rachats de produits entre utilisateurs (qu'ils soient particuliers ou vendeurs Pro) se déroulent intégralement en dehors de la plateforme Vault-Orb. Nous n'encaissons aucune somme, ne facilitons aucun virement, et n'avons aucune visibilité sur les modalités financières convenues entre les parties.

En conséquence, EPREYN, éditeur de Vault-Orb, ne peut être tenu responsable des litiges, impayés, fraudes ou préjudices résultant de transactions entre utilisateurs. Il appartient à chaque utilisateur de vérifier l'identité et la fiabilité de son interlocuteur, de privilégier des moyens de paiement sécurisés et, le cas échéant, de privilégier une rencontre dans un lieu public.

4. Bases légales

• Exécution du contrat : fourniture du service souscrit
• Consentement : cookies non essentiels, communications marketing
• Intérêt légitime : sécurité, lutte contre la fraude, statistiques anonymisées
• Obligation légale : conservation comptable, réquisitions judiciaires

5. Destinataires

Vos données sont accessibles à l'équipe d'EPREYN et à nos sous-traitants techniques :

• Laravel Cloud, Inc. — hébergement applicatif (USA)
• Google / Firebase — authentification et base de données (USA)
• Stripe, Inc. — traitement de l'abonnement Premium uniquement (USA)
• Prestataire d'envoi d'emails transactionnels

Nous ne vendons jamais vos données à des tiers.

Concernant les échanges entre utilisateurs : le contenu de la messagerie n'est pas exploité commercialement et n'est pas partagé avec des tiers. Il est conservé pour la sécurité de la plateforme, la modération et le respect de nos obligations légales. Les vendeurs Pro peuvent voir l'adresse e-mail des utilisateurs uniquement dans le cadre d'opérations de rachat qu'ils initient (information nécessaire à la transaction).

6. Transferts hors Union européenne

Certains de nos sous-traitants (Firebase, Stripe, Laravel Cloud) sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, lorsque le sous-traitant y est éligible, par sa certification au Data Privacy Framework (DPF) UE–États-Unis, garantissant un niveau de protection équivalent à celui du RGPD.

7. Durées de conservation

• Compte actif : pendant toute la durée d'utilisation, puis 3 ans après suppression
• Logs techniques : 12 mois
• Données comptables et de facturation : 10 ans (obligation légale)
• Cookies : 13 mois maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de copie
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité
• Droit de retirer votre consentement à tout moment
• Droit de définir le sort de vos données après votre décès

Pour exercer ces droits : contact@epreyn.com. Nous répondrons dans un délai maximum d'un mois.

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

• Site : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), authentification forte, contrôle des accès, sauvegardes régulières.

11. Limitation de responsabilité

EPREYN met tout en œuvre pour offrir un service fiable mais ne peut garantir une disponibilité ininterrompue ni une absence totale d'erreurs. Le service Vault-Orb est fourni « en l'état », sans garantie quant à la valorisation des produits suivis ou aux gains potentiels d'investissement.

EPREYN ne saurait être tenu responsable :

• des litiges, impayés ou fraudes survenant entre utilisateurs lors de transactions effectuées en dehors de la plateforme
• des informations partagées volontairement par un utilisateur dans la messagerie ou dans son profil public
• des conséquences d'une rencontre physique organisée par les utilisateurs entre eux
• des décisions d'investissement prises sur la base des données du service
• des indisponibilités, pertes de données ou erreurs imputables aux services tiers utilisés (Firebase, Stripe, Laravel Cloud, etc.)

Il appartient à chaque utilisateur de faire preuve de prudence, de protéger ses informations personnelles et de respecter les conditions générales d'utilisation.

12. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. En cas de modification substantielle, vous serez informé.