🔐 Politique de confidentialité

1. Qui nous sommes (responsable du traitement)

PJG Grading est exploité par PJG Grading Co., Ltd. (n° d''enregistrement de la société [à confirmer avant le lancement public]), immatriculée en Thaïlande à [adresse enregistrée — à confirmer avant le lancement public].

Pour toute demande ou question relative à la confidentialité, contactez privacy@pjgcard.com. Notre délégué à la protection des données peut être joint à la même adresse [contact dédié du DPO à confirmer avant le lancement public].

2. Données personnelles que nous collectons

• Compte : nom, e-mail, mot de passe (haché) et tout nom d''utilisateur que vous définissez.

• Connexion sociale : les identifiants de votre compte Google, Apple ou LINE, si vous les utilisez.

• Contact et livraison : adresses de livraison et de facturation, numéro de téléphone.

• Données de cartes et de commandes : images des cartes que vous soumettez, historique de notation et de commandes, annonces, enchères et offres.

• Paiement : géré par notre prestataire de paiement (Stripe) ; nous ne conservons que des enregistrements de transaction limités, jamais les numéros de carte complets.

• Techniques : adresse IP, pays approximatif (d''après l''IP), informations sur l''appareil et le navigateur, et jetons push de l''appareil si vous activez les notifications.

3. Comment et pourquoi nous utilisons vos données (base légale)

Nous traitons vos données pour : fournir les services de notation et de marketplace et exécuter les commandes (exécution d''un contrat) ; traiter les paiements et prévenir la fraude (contrat ou intérêt légitime) ; envoyer des notifications transactionnelles (contrat) ; envoyer des communications marketing uniquement lorsque vous y avez consenti (consentement — vous pouvez le retirer à tout moment) ; et respecter les obligations légales, fiscales et comptables (obligation légale).

4. Partage et transferts internationaux

Nous partageons des données uniquement avec des prestataires de services qui nous aident à fonctionner, et seulement lorsque cela est nécessaire :

• Stripe — traitement des paiements (États-Unis)

• Ximilar — analyse de cartes par IA (Union européenne) ; Google Gemini — analyse par IA (États-Unis) : les images de cartes que vous soumettez sont envoyées pour notation

• Cloudflare — hébergement et stockage des données (mondial)

• Resend — e-mails transactionnels (États-Unis)

• Google Firebase — notifications push (États-Unis)

• LINE — notifications, si vous liez votre compte

• eBay — publication croisée, si vous connectez un compte eBay (États-Unis)

• Partenaires d'analyse et de publicité, uniquement si vous acceptez les cookies d'analyse : Google (Google Analytics et Google Ads ; États-Unis), Meta (États-Unis), TikTok (Singapour / États-Unis) et LINE (Japon) — ils reçoivent des données d'utilisation et d'appareil via des cookies pour mesurer et améliorer notre site et nos annonces ; ils ne reçoivent pas vos images de cartes, votre mot de passe ni vos informations de paiement.

Certains prestataires se trouvent hors de Thaïlande ; vos données peuvent donc être transférées à l'étranger. Nous nous appuyons sur des garanties adéquates de la part de ces destinataires et traitons les transferts comme le permet la PDPA. Nous ne vendons pas vos données personnelles.

5. Durée de conservation de vos données

• Les résultats de notation, les certificats, les superpositions (overlays) AI, les numéros de série et le registre de population sont conservés de façon permanente en tant que registre public d''authenticité (comme les autres sociétés de notation) — votre note AI n''est jamais supprimée.

• Nous ne conservons les données brutes d''origine de plusieurs KB renvoyées par le fournisseur AI que pendant 180 jours, et uniquement après l''enregistrement des données de superposition et de polygone — la note calculée et la superposition sont conservées. Les journaux système sont conservés de 90 à 365 jours ; les images téléversées qui ne sont jamais associées à une carte sont supprimées après 30 jours.

• Les données de compte et de commande sont conservées tant que votre compte est actif et selon les obligations fiscales et comptables ; lorsque vous supprimez votre compte, nous anonymisons vos données personnelles (voir vos droits ci-dessous).

6. Vos droits

En vertu de la PDPA, vous pouvez : accéder à une copie de vos données ; les corriger ; les effacer ; limiter le traitement ou vous y opposer ; retirer votre consentement ; et recevoir vos données dans un format portable. Vous pouvez exporter vos données ou supprimer votre compte à tout moment depuis Paramètres → Compte. Pour les autres demandes, écrivez à privacy@pjgcard.com et nous répondons dans le délai requis par la loi. Vous avez également le droit de déposer une plainte auprès du Comité de protection des données personnelles (PDPC) de Thaïlande.

7. Cookies

Nous utilisons des cookies essentiels nécessaires au fonctionnement du site (session de connexion et vos préférences de thème et de devise). Avec votre consentement, nous utilisons également des cookies d'analyse et de publicité de Google (Google Analytics et Google Ads), Meta, TikTok et LINE ; ceux-ci sont désactivés par défaut et ne se chargent qu'après que vous les avez acceptés. Consultez notre Politique relative aux cookies pour plus de détails.

8. Sécurité, enfants et modifications

Nous protégeons vos données par un chiffrement en transit et au repos et limitons l''accès au personnel autorisé. Nos services ne s''adressent pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Nous pouvons mettre à jour cette politique ; les modifications importantes seront publiées ici avec une nouvelle date de dernière mise à jour. Des questions ? Écrivez à privacy@pjgcard.com.