Politique de confidentialité

La présente politique de confidentialité décrit comment CyraaTV (« nous », « le site ») collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez le site https://cyraatv.fr et ses fonctionnalités communautaires.

Le responsable du traitement est CyraaTV. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à cyraatv.collab.pro@gmail.com.

Cette politique complète les mentions légales du site et s’applique à tous les utilisateurs, visiteurs et abonnés.

Selon votre utilisation du site, nous sommes susceptibles de traiter les catégories de données suivantes :

• Données de compte : adresse e-mail, mot de passe (hashé par notre prestataire d’authentification), pseudo, nom affiché, biographie, avatar, préférences d’onboarding.
• Données d’activité communautaire : publications, commentaires, mentions, créations, ressources partagées, collection de cartes, statistiques de jeu (série, tirages).
• Données de présence : statut en ligne ou absent, dernière activité.
• Données de boutique : historique de commandes, statut d’abonnement Premium, crédits de tirages bonus, identifiants Stripe (client et abonnement).
• Données techniques : adresse IP, type de navigateur, journaux de connexion, cookies de session, horodatages des actions.
• Données de paiement : traitées directement par Stripe ; nous ne stockons pas vos numéros de carte bancaire.

Vos données sont traitées pour les finalités suivantes, sur les bases légales indiquées :

Création et gestion du compte

Exécution du contrat — permettre l’inscription, la connexion et la personnalisation du profil.

Fonctionnalités communautaires

Exécution du contrat et intérêt légitime — fil d’actualité, créations, ressources, collection de cartes, classements.

Boutique et abonnements

Exécution du contrat — traitement des achats, activation des avantages Premium et tirages bonus.

Sécurité et modération

Intérêt légitime — prévention des abus, protection des comptes, journalisation technique.

Amélioration du service

Intérêt légitime — statistiques d’usage agrégées, correction de bugs, évolution des fonctionnalités.

Obligations légales

Obligation légale — conservation des preuves de transaction et réponse aux autorités compétentes.

Nous utilisons Supabase comme infrastructure d’authentification et de base de données pour héberger et sécuriser vos données applicatives.

Prestataire

Supabase Inc. — supabase.com

Services utilisés

Authentification (e-mail / mot de passe), base PostgreSQL, stockage de fichiers (avatars, images), politiques de sécurité au niveau des lignes (RLS).

Données hébergées

Profils utilisateurs, contenus publiés, collection de cartes, commandes boutique, événements d’activité, fichiers médias associés à votre compte.

Localisation

Les données sont hébergées dans la région configurée pour le projet Supabase (Union européenne lorsque disponible).

L’authentification repose sur des cookies de session sécurisés gérés par Supabase. Votre mot de passe n’est jamais stocké en clair : seul un hash cryptographique est conservé par Supabase Auth.

L’accès aux données est restreint par des politiques de sécurité (RLS) : chaque utilisateur authentifié n’accède qu’à ses propres données sensibles, tandis que les contenus publics de la communauté sont accessibles selon les règles définies pour chaque fonctionnalité.

Pour en savoir plus sur les pratiques de confidentialité de Supabase : supabase.com/privacy.

Les paiements de la boutique (tirages bonus et abonnement Croco Premium) sont traités par Stripe, prestataire de paiement certifié PCI-DSS.

Prestataire

Stripe Payments Europe, Limited — 1 Grand Canal Street Lower, Dublin 2, Irlande — stripe.com

Services utilisés

Stripe Checkout (paiement sécurisé), Stripe Customer Portal (gestion d’abonnement), webhooks (confirmation des paiements).

Données transmises à Stripe

Adresse e-mail, identifiant utilisateur interne (métadonnées), type de produit acheté, montant, statut de la transaction.

Données conservées par CyraaTV

Identifiant client Stripe (stripe_customer_id), identifiant d’abonnement (stripe_subscription_id), statut Premium, crédits de tirages, historique des commandes (shop_orders).

Lors d’un achat, vous êtes redirigé vers une page de paiement hébergée par Stripe. Les données bancaires (numéro de carte, cryptogramme) sont saisies directement sur l’interface Stripe et ne transitent jamais par nos serveurs.

Stripe nous notifie du résultat du paiement via des webhooks sécurisés (signature cryptographique). Ces notifications permettent d’activer vos avantages (tirage bonus ou abonnement Premium) sur votre compte CyraaTV.

Pour gérer ou résilier un abonnement Croco Premium, vous pouvez utiliser le portail client Stripe accessible depuis la boutique. Stripe traite vos données de paiement conformément à sa propre politique de confidentialité : stripe.com/fr/privacy.

• Données de compte et contenus publiés : conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après suppression du compte.
• Données de boutique et facturation : conservées pendant la durée légale applicable (généralement 10 ans pour les obligations comptables et fiscales).
• Identifiants Stripe : conservés tant que nécessaire à la gestion de vos achats et abonnements.
• Journaux techniques et de sécurité : conservés pour une durée limitée, proportionnée aux besoins de diagnostic et de sécurité.
• Données de la waitlist (mode coming soon) : conservées jusqu’à l’ouverture du site ou jusqu’à votre demande de suppression.

Vos données peuvent être communiquées aux catégories de destinataires suivantes, strictement dans la limite de leurs missions :

• Supabase Inc. — hébergement, authentification et stockage des données applicatives.
• Stripe Payments Europe, Limited — traitement des paiements et gestion des abonnements.
• Vercel Inc. — hébergement de l’application web (sans accès direct à la base de données utilisateurs).
• Autorités administratives ou judiciaires — sur réquisition légale uniquement.

Certains prestataires peuvent être situés hors de l’Union européenne. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, certifications ou mesures équivalentes) pour assurer un niveau de protection conforme au RGPD.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Connexions chiffrées (HTTPS/TLS) sur l’ensemble du site.
• Authentification sécurisée et gestion de session via Supabase.
• Politiques d’accès aux données (RLS) limitant les opérations autorisées par utilisateur.
• Champs sensibles du profil (statut Premium, crédits, identifiants Stripe) protégés contre les modifications non autorisées côté client.
• Vérification cryptographique des webhooks Stripe.
• Clés API et secrets stockés côté serveur uniquement, jamais exposés au navigateur.

Aucune mesure de sécurité n’offrant une protection absolue, nous vous invitons à choisir un mot de passe robuste et à ne pas le partager.

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification — corriger des données inexactes ou incomplètes (via les paramètres du compte ou sur demande).
• Droit à l’effacement — demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation — demander la suspension temporaire d’un traitement.
• Droit d’opposition — vous opposer à un traitement fondé sur l’intérêt légitime.
• Droit à la portabilité — recevoir vos données dans un format structuré, lorsque applicable.
• Droit de retirer votre consentement — pour les traitements qui en dépendent, sans effet rétroactif.

Pour exercer vos droits, contactez-nous à cyraatv.collab.pro@gmail.com en précisant votre demande et l’adresse e-mail associée à votre compte. Nous répondrons dans un délai maximal d’un mois, prolongeable de deux mois en cas de complexité.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés) : cnil.fr.

Le site utilise des cookies et le stockage local de votre navigateur :

Cookies d’authentification (Supabase)

Nécessaires au maintien de votre session connectée. Durée : session ou selon configuration Supabase.

Préférence de thème

Stockage local (localStorage) pour mémoriser le thème d'affichage (CyraaTV, sombre ou clair). Non transmis à des tiers.

Tchat coming soon

Identifiant client et pseudo mémorisés localement pour le tchat de la page d’attente, le cas échéant.

Aucun cookie publicitaire ou de profilage tiers n’est déployé par défaut sur le site communautaire. Vous pouvez bloquer les cookies via les paramètres de votre navigateur ; la connexion au compte pourrait alors ne plus fonctionner.

Le site s’adresse à un public familial autour de la communauté Planet Zoo. Si vous avez moins de 15 ans (ou l’âge minimum requis dans votre pays), vous devez obtenir le consentement de votre représentant légal avant de créer un compte ou d’effectuer un achat.

Si nous apprenons qu’un mineur a fourni des données personnelles sans consentement parental, nous prendrons les mesures appropriées pour supprimer ces informations.

Nous pouvons mettre à jour cette politique de confidentialité pour refléter l’évolution du site, de nos prestataires ou des obligations légales. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, nous vous en informerons par un moyen approprié (notification sur le site, e-mail si nécessaire). Nous vous invitons à consulter régulièrement cette page.

Dernière mise à jour : 14 juin 2026.

Pour toute question sur cette politique de confidentialité ou sur le traitement de vos données personnelles, écrivez à cyraatv.collab.pro@gmail.com.

Responsable du traitement : CyraaTV — https://cyraatv.fr