Qui vend ?
Les cartes de Lily est le site personnel d’un particulier qui vend sa propre collection de cartes Pokémon. Chaque carte est photographiée telle quelle, à l’unité ou en lot.
Site non officiel : Les cartes de Lily n’a aucun lien avec The Pokémon Company, Nintendo, Creatures ou Game Freak. Les noms et illustrations Pokémon appartiennent à leurs détenteurs.
Comment se passe un achat ?
- Vous choisissez des cartes et envoyez une demande de réservation avec votre nom et votre e-mail, sans créer de compte ; rien n’est payé en ligne.
- Si le vendeur l’accepte, il vous écrit par e-mail pour convenir du paiement et de l’envoi.
- Paiement par Wero ou PayPal (biens et services) : le vendeur vous envoie le montant, la référence du lot et ses coordonnées par e-mail ; avec un compte, vous les retrouvez aussi dans « Mes demandes » tant que le lot attend son paiement.
- Pour suivre vos demandes en ligne, demandez-lui un lien : il vous l’envoie dans sa réponse, et vous y choisissez un mot de passe propre à ce site.
Ce site ne vous demandera jamais votre mot de passe d’un autre site (compte Pokémon, Google, banque…), ni un numéro de carte bancaire, et ne propose aucun logiciel à télécharger.
Vos données personnelles
Responsable du traitement : Patrick J. R. Kappeler, à titre personnel, joignable à l’adresse de contact ci-dessous.
Ce qui est conservé, et pourquoi
- Votre compte, créé par votre première demande ou par l’inscription : nom affiché, e-mail et, si vous en avez choisi un, mot de passe sous forme hachée (illisible, même pour le vendeur). Il sert à traiter vos demandes de réservation : c’est la base légale du traitement (mesures précontractuelles, article 6.1.b du RGPD).
- Vos demandes de réservation et leur message, pour la même raison.
- Votre adresse IP, pour protéger le site contre les abus (nombre d’inscriptions, de demandes et de connexions limité par adresse) : en mémoire seulement, et dans le journal technique du serveur. Base légale : l’intérêt légitime à sécuriser le site (article 6.1.f).
- Une mesure d’audience anonyme, sans cookie : le site compte chaque jour ses visiteurs, les pages vues, les cartes ouvertes et le site d’où l’on vient. Pour ne compter qu’une fois un même appareil dans la journée, il garde une empreinte brouillée de votre adresse IP et de votre navigateur. Son effacement est programmé chaque nuit dans l’heure qui suit minuit, heure de Paris ; il ne reste ensuite que des totaux. Si votre navigateur envoie le signal d’opposition Global Privacy Control, vous n’êtes pas compté.
Rien n’est vendu, partagé à des fins commerciales ni utilisé pour de la publicité. Le site n’utilise aucun traceur : seulement un cookie de connexion et votre panier, gardé dans votre navigateur.
Combien de temps
- Compte refusé : effacé 30 jours après l’inscription.
- Compte jamais validé : effacé 90 jours après l’inscription ou la dernière demande.
- Demande sans suite (refusée, expirée ou annulée) : effacée 6 mois après.
- Compte sans aucune demande depuis 3 ans : effacé, avec ses demandes.
- Journal technique (adresses IP) : 3 mois.
- Mesure d’audience : empreintes effacées à la fin du jour, totaux gardés 25 mois.
- Copies de sauvegarde : 12 mois au plus, puis 30 jours dans une corbeille. Un compte effacé n’est jamais rétabli par une restauration.
Après une vente conclue, le lot reste dans les comptes du vendeur ; l’effacement de votre compte en retire votre nom, votre e-mail et votre message.
Où
Le site est hébergé par Oracle Cloud à Marseille (France). Les copies de sauvegarde sont conservées sur Google Drive, chiffrées avant l’envoi depuis le 18 octobre 2026 : Google ne peut pas les lire. Il peut les stocker aux États-Unis, dans le cadre du Data Privacy Framework entre l’Union européenne et les États-Unis.
Vos droits
Une fois connecté, Mon compte permet de corriger votre nom et votre e-mail, de télécharger toutes vos données (fichier JSON) et de supprimer votre compte, sans rien demander à personne.
Vous pouvez demander à tout moment l’accès à vos données, leur rectification, leur effacement, leur limitation ou leur portabilité, et vous opposer au traitement de votre adresse IP, en écrivant au contact ci-dessous ; la réponse vous parvient sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
La vitrine se consulte et une réservation se demande sans mot de passe ; sans mot de passe, vos droits s’exercent en écrivant au contact ci-dessous.
Hébergeur
Oracle France, SAS au capital de 7 617 978 €, SIREN 335 092 318, 6 avenue de Messine, 75008 Paris, téléphone +33 1 57 60 83 02. Service Oracle Cloud Infrastructure, région de Marseille.
Contact
Le code du site est public : github.com/citizenu03bb/lilydex.