Politique de Confidentialité

Dernière mise à jour : juillet 2026

La présente Politique de Confidentialité a pour objet de vous informer de la manière dont la société MYGRADEDPORTFOLIO, immatriculée au RCS de Nanterre sous le numéro 107 816 787 et domiciliée 130B Route de la Reine 92100 Boulogne-Billancourt (ci-après « nous », la « Société » ou « MYGRADEDPORTFOLIO ») traite vos données personnelles dans le cadre de votre navigation sur le site www.mintvest.io (ci-après « le Site ») et de l'utilisation de ses services en ligne (ci-après les « Services »).

Dans ce cadre, nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi n°78-17 Informatique et Libertés du 6 janvier 1978.

0. Définitions

Les termes employés dans le corps de la Politique et débutant par une majuscule, qu'ils soient utilisés au singulier ou au pluriel, auront la signification qui leur est donnée ci-après.

• Données ou Données personnelles : toute information se rapportant à une personne physique identifiée ou identifiable ;
• Traitement : toute opération ou ensemble d'opérations effectuées dans le cadre de la navigation sur le Site appliquées à des données personnelles (exemples : la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion de Données personnelles).

1. A qui s'adresse cette Politique ?

La Politique s'adresse aux personnes physiques majeures qui naviguent sur le Site et utilisent ses Services, incluant notamment celles qui se sont inscrites sur le Site en créant un compte personnel (« Utilisateur(s) » ou « vous »).

2. Qui est responsable du traitement ?

Nous agissons en qualité de responsable du traitement lorsque nous traitons les Données Personnelles des Utilisateurs qui naviguent sur le Site et utilisent ses Services.

Pour toute question relative au traitement de vos Données Personnelles ou à l'exercice de vos droits, vous pouvez nous écrire à l'adresse email : data@mintvest.io.

3. Données collectées

3.1. Données fournies directement par l'Utilisateur

En créant votre compte personnel sur le Site et lors de l'utilisation des Services, nous collectons les Données suivantes :

Collecte obligatoire :

• Adresse email
• Mot de passe (sous forme chiffrée)
• Pseudo

Collecte facultative :

• Cartes ajoutées à votre collection (nom, set, grader, note, prix d'achat, date d'achat, n° certification, etc.)
• Photos de cartes
• Vos retours (feedback) sur les Services du Site

3.2. Données collectées automatiquement

• Adresse IP
• Date et heure de connexion
• Type de navigateur, système d'exploitation

3.3. Données relatives au paiement

Si vous souscrivez à l'offre Pro, les données de paiement (numéro de carte bancaire, date d'expiration, cryptogramme) sont collectées et traitées directement par Stripe, notre prestataire de paiement. Nous n'avons jamais accès à vos données bancaires.

Nous conservons uniquement :

• Un identifiant client Stripe (customer_id)
• L'identifiant de votre abonnement (subscription_id)
• Le statut de l'abonnement et les dates de période
• L'historique de facturation (factures émises par Stripe)

3.4. Pas de tracking analytique

Au stade actuel du Site, nous n'utilisons aucun outil de tracking comportemental (pas de Google Analytics, pas de Facebook Pixel, pas de Hotjar, etc.). Nous n'utilisons pas de cookies de tracking publicitaire.

Seuls les cookies strictement nécessaires au fonctionnement du Site sont utilisés (cookie de session pour maintenir votre connexion authentifiée).

Si cela évoluait à l'avenir, nous mettrions en place un bandeau de consentement conforme à la réglementation et mettrons à jour la présente politique.

4. Modalités des traitements des Données personnelles mis en œuvre

À l'issue de ces durées, vos données sont définitivement supprimées de nos systèmes.

5. Destinataires des données

Vos Données sont accessibles uniquement aux personnes habilitées au sein de FIREWILL, et certaines d'entre elles sont transmises aux destinataires suivants :

• Lovable Labs, Inc. : prestataire d'hébergement du Site (États-Unis)
• Cloudflare, Inc. : infrastructure CDN et edge computing (États-Unis)
• Supabase Inc. : base de données et authentification (Singapour / Union Européenne)
• Stripe Payments Europe, Ltd. : prestataire de traitement des paiements (Irlande / Etats-Unis)
• Notion Labs, Inc : prestataire pour recueillir les retours (feedback) des Utilisateurs (Etats-Unis)

Nous ne vendons, ne louons et ne cédons vos Données personnelles à aucun tiers à des fins commerciales.

Transferts hors Union européenne

Dans le cas où vos données sont transférées hors de l'Union européenne, nous nous assurons que ces transferts sont encadrés par les garanties conformes à la règlementation en vigueur (clauses contractuelles types de la Commission européenne, ou adhésion au Data Privacy Framework UE-US).

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos Données sont traitées et en recevoir une copie
• Droit de rectification : demander la correction de Données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : dans certaines conditions, demander la suppression de vos Données
• Droit à la limitation du traitement : demander la limitation du traitement de vos Données
• Droit à la portabilité : dans certaines conditions, recevoir vos Données dans un format structuré et lisible (la fonctionnalité d'export CSV de votre collection répond partiellement à ce droit pour les utilisateurs Pro)
• Droit d'opposition : dans certaines conditions, vous opposer au traitement de vos Données
• Droit de définir des directives post-mortem : préciser le sort de vos Données après votre décès

Comment exercer vos droits ?

Vous pouvez exercer ces droits :

• Directement depuis l'application pour certaines actions (modification du pseudo, suppression du compte, export CSV de votre collection)
• Par email à l'adresse : data@mintvest.io, en précisant l'objet de votre demande

Nous pourrons le cas échéant vous demander des informations supplémentaires pour confirmer votre identité et nous prémunir contre toute demande frauduleuse. Nous nous engageons à répondre dans un délai maximum d'un mois.

Recours auprès de la CNIL :

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) à l'adresse 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 ou via le site web : https://www.cnil.fr.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos Données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction. Notamment :

• Chiffrement des communications (HTTPS / TLS)
• Stockage des mots de passe sous forme de hash chiffré (jamais en clair)
• Authentification renforcée gérée par Supabase Auth
• Isolation des données entre utilisateurs (Row-Level Security)
• Sauvegardes régulières de la base de données
• Accès aux systèmes restreint aux personnes habilitées

8. Cookies

Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement :

• Un cookie de session pour maintenir votre connexion authentifiée pendant votre visite
• Un cookie technique utilisé par Stripe pour le traitement sécurisé des paiements (uniquement lors de l'accès au tunnel de paiement)

Ces cookies sont nécessaires à la fourniture du Site et ne requièrent pas de consentement préalable conformément à l'article 82 de la Loi n°78-17 Informatique et Libertés du 6 janvier 1978.

Aucun cookie publicitaire ou de tracking comportemental n'est déposé sur votre appareil.

9. Modification de la présente Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des évolutions du Site, des Services ou de la réglementation en vigueur. La version applicable est celle en ligne au moment de votre navigation sur le Site.