Confidentialité

Lorsque vous rejoignez la liste d’attente, Moga enregistre votre adresse e-mail, la date de votre consentement et la page depuis laquelle vous vous êtes inscrit.

Des données techniques limitées peuvent également être traitées pour sécuriser le formulaire, limiter les abus et mesurer le bon fonctionnement de la page.

Si vous utilisez le formulaire « Signaler un bug », nous recevons votre description du problème, l’adresse de la page concernée et des informations techniques sur votre navigateur. Le nom et l’adresse e-mail sont facultatifs : ils ne servent qu’à vous répondre. Les adresses de page sont filtrées avant envoi pour retirer les jetons personnels qu’elles peuvent contenir.

Votre adresse est utilisée uniquement pour vous informer de l’avancée de Moga et vous prévenir lors de son ouverture. Ces communications reposent sur votre consentement.

Si vous êtes membre et acceptez la newsletter Moga, depuis vos préférences de notification ou depuis un encart d’un article du blog, l’adresse de votre compte sert aussi à vous envoyer les actualités de Moga et du blog, et des offres ponctuelles. Cet envoi repose sur votre consentement.

Les données techniques servent à protéger le service et à détecter les erreurs. Elles ne sont pas utilisées pour de la publicité ciblée.

Moga s’appuie sur Vercel pour l’hébergement et la mesure d’audience, Neon pour la base de données, Cloudflare R2 pour le stockage des photos, Stripe pour les paiements, Upstash pour la limitation des abus et le suivi de présence, Inngest pour les tâches planifiées et l’envoi différé de certains e-mails, Resend pour les e-mails, Sentry (dans l’Union européenne) pour le diagnostic des erreurs, ainsi que Boxtal et Sendcloud pour l’achat des étiquettes d’expédition : pour chaque envoi, ils reçoivent le nom, l’adresse, l’e-mail et le téléphone du vendeur, ainsi que le nom, l’e-mail et le téléphone de l’acheteur et le point relais qu’il a choisi, transmis au transporteur. Les alertes internes de l’équipe passent par Discord : elles portent des identifiants techniques (numéros de commande ou de compte, montants) et, le cas échéant, un pseudonyme, jamais vos coordonnées. Si vous vous connectez avec Google ou Discord, ce service nous transmet votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil. Vos données ne sont ni vendues ni louées.

Votre inscription est conservée jusqu’au retrait de votre consentement et au maximum trois ans après votre dernière interaction avec Moga.

Chaque futur e-mail contiendra un lien de désinscription personnel. Son utilisation arrête les envois et inscrit l’adresse sur notre liste de suppression afin qu’elle ne soit pas réajoutée par erreur.

Si vous êtes membre, vous retirez votre accord à la newsletter Moga à tout moment avec l’interrupteur « Newsletter Moga » de vos préférences de notification. Le lien présent dans chacun de ces e-mails mène à ces préférences.

Pour pouvoir démontrer votre accord, nous enregistrons la date de votre dernier accord et l’endroit où vous l’avez donné (vos préférences ou un article du blog). Retirer votre accord arrête les envois ; cette date et cet endroit restent enregistrés avec votre compte, comme preuve de l’accord qui couvrait les e-mails déjà reçus. Un nouvel accord les remplace.

Dès qu’une commande est passée, les éléments qui s’y rattachent sont conservés : les photos de l’annonce et la copie figée de l’annonce au moment de l’achat, les échanges entre l’acheteur et le vendeur, le suivi du colis et les pièces déposées dans un litige. Ils le sont tant que la commande n’est pas terminée (réception confirmée, remboursement ou annulation) et que son litige ou sa contestation de paiement n’est pas clos, puis jusqu’à 13 mois après la fin de la commande, ou après la clôture de son litige ou de sa contestation de paiement si elle est plus tardive.

Cette durée correspond au délai pendant lequel un paiement peut encore être contesté auprès d’une banque, qui va jusqu’à treize mois après le débit pour une opération non autorisée. Sans ces éléments, nous ne pourrions défendre ni l’acheteur ni le vendeur, et le litige serait tranché en notre absence.

La suppression de votre compte (détaillée plus bas) ne supprime pas ces éléments tant que ce délai court. Au-delà, ils sont supprimés, à l’exception des documents que la loi nous impose de garder plus longtemps, comme les pièces comptables et les factures.

Les caractéristiques de la carte vendue (état, langue, variante, gradation et type de produit) restent attachées à la commande au-delà de ce délai : elles décrivent la carte, pas vous, et servent aux statistiques de ventes de Moga.

Le contenu de chaque message envoyé dans la messagerie est effacé 13 mois après son envoi. Il est gardé plus longtemps seulement tant que la conversation sert encore : une commande ancienne qui n’est pas terminée ou dont le litige ou la contestation bancaire n’est pas clos, un dossier de modération en cours, une sanction qui peut encore être contestée, ou le signalement d’un message de la conversation qui attend une réponse. L’effacement a lieu lors du passage hebdomadaire qui suit l’échéance.

L’adresse IP et le type de navigateur enregistrés à chaque connexion sont effacés 12 mois après la fin de la session, durée pendant laquelle un hébergeur doit pouvoir identifier l’auteur d’un contenu à la demande d’une autorité.

Pour protéger les acheteurs et les vendeurs, des contrôles automatiques examinent les annonces et les comptes : photos reprises d’une annonce à l’autre, prix anormaux, numéros de certificat de gradation utilisés deux fois, comptes liés entre eux. Ils produisent des indicateurs que seule l’équipe Moga consulte. Aucune mesure n’est prise automatiquement sur leur seule base.

Ces indicateurs, et l’avis que l’équipe porte sur eux, sont effacés 12 mois après leur enregistrement. Ils sont gardés plus longtemps seulement tant qu’ils fondent encore un dossier : une sanction en vigueur ou une décision de modération encore conservée, un litige ou une contestation bancaire en cours, une commande dont les éléments sont encore conservés, ou un signalement qui attend une réponse. L’effacement a lieu lors du passage hebdomadaire qui suit l’échéance.

Quand vous signalez un contenu, avec ou sans compte, nous enregistrons votre nom et votre adresse e-mail (facultatifs pour un signalement d’abus sexuels sur mineurs), l’adresse du contenu, la catégorie choisie, votre explication et votre déclaration de bonne foi. Ces données servent uniquement à examiner le signalement, à vous en accuser réception et à vous informer de la décision prise. Ce traitement répond à une obligation légale : le règlement européen sur les services numériques (article 16) impose à Moga de recevoir et de traiter ces signalements. Votre identité n’est pas communiquée à la personne visée, sauf obligation légale.

Votre nom, votre adresse e-mail, l’adresse saisie et le texte de votre explication sont effacés 6 mois après la décision, ou 3 mois après un classement sans suite, lors du passage hebdomadaire qui suit l’échéance. Ils sont gardés tant que le signalement attend une décision. S’il a été joint à un dossier de modération, ils sont gardés aussi longtemps que ce dossier, qui sert de preuve si la décision est contestée : de six mois à deux ans après la décision selon son issue, plus longtemps si la mesure prise est toujours en cours, et cinq ans au plus, sauf transmission aux autorités. Restent ensuite le motif, le contenu visé, les dates et la décision. Un signalement fait depuis votre compte reste rattaché à ce compte tant qu’il existe.

Quand vous nous écrivez avec le formulaire de contact, nous recevons votre nom, votre adresse e-mail, le sujet choisi et votre message, ainsi que votre compte si vous êtes connecté. Ils servent uniquement à vous répondre et à suivre votre demande, et sont conservés 3 ans après votre dernière demande. Un accusé de réception vous est envoyé, sans le texte de votre message. Pour protéger le formulaire contre les robots, un champ invisible et une limite de cinq envois par heure depuis une même adresse IP s’appliquent.

Si vous vendez à titre professionnel, vous renseignez dans vos réglages la dénomination, la forme juridique, le SIREN ou numéro d’immatriculation, le numéro de TVA intracommunautaire le cas échéant, l’adresse du siège, le représentant légal et les coordonnées de contact de votre entreprise, ainsi que, si vous le souhaitez, vos conditions de vente, votre médiateur de la consommation et vos modalités de retour. Le SIREN est vérifié auprès du répertoire SIRENE de l’Insee (API publique « Recherche d’entreprises ») et le numéro de TVA auprès du système VIES de la Commission européenne ; seuls ces numéros et votre dénomination leur sont transmis.

Ces informations, sauf le nom du représentant légal, sont publiques : elles figurent sur vos annonces, votre page vendeur, le récapitulatif et l’e-mail de confirmation des commandes passées auprès de vous, comme l’exige le Code de la consommation (article L.111-7). Elles sont conservées pendant la durée de votre compte. À sa suppression, le nom du représentant légal, l’e-mail et le téléphone de contact et le PDF de vos conditions de vente sont effacés ; la dénomination, la forme juridique, le SIREN ou numéro d’immatriculation, le numéro de TVA et l’adresse du siège restent attachés aux commandes passées auprès de vous, pour que vos acheteurs puissent exercer leurs droits, puis sont effacés 5 ans après la suppression du compte. Les réclamations que vous adressez à Moga depuis votre espace sont conservées 5 ans après notre réponse.

La page de chaque carte peut afficher les ventes conclues sur Moga au cours des 12 derniers mois : le prix convenu, hors frais de port, la semaine où la vente a été finalisée, ainsi que l’état, la langue, la variante et l’éventuelle gradation de la carte vendue. Ces informations aident acheteurs et vendeurs à connaître le prix réel d’une carte.

Cet historique ne mentionne jamais le vendeur ni l’acheteur et ne renvoie pas vers l’annonce. Il n’apparaît que lorsque la carte a été vendue au moins trois fois, par au moins trois vendeurs différents, au cours des 12 derniers mois. Les dates sont arrondies à la semaine et les ventes de la semaine en cours n’y figurent pas. Les ventes remboursées ou ayant fait l’objet d’un litige, les lots et les produits scellés en sont exclus.

Lorsque vous êtes connecté, Moga enregistre l’heure de votre dernier passage sur le site, tant que l’onglet est ouvert et que vous l’utilisez. Seule la dernière heure est gardée : chaque passage remplace le précédent, et elle est effacée au bout de 30 jours sans nouvelle visite. Aucune adresse IP ni aucune page consultée n’y est associée.

Pour les membres de l’équipe Moga, la page de l’outil d’administration consultée est également enregistrée, puis effacée au plus 20 minutes après leur dernière activité. Cette adresse peut contenir l’identifiant de la fiche ouverte (un compte, une commande, un litige, une conversation) : les autres membres de l’équipe voient ainsi qu’une fiche est en cours de traitement, y compris lorsqu’il s’agit de la vôtre. C’est ce qui permet à l’équipe de se coordonner, par exemple pour ne pas traiter le même litige à deux.

Ces informations servent à animer et à faire fonctionner le service : connaître le nombre de personnes connectées et le pic de fréquentation de la journée, et savoir si un compte est encore actif lorsque l’équipe traite une demande. Seule l’équipe Moga y a accès. Rien n’est affiché publiquement : aucun indicateur « en ligne » n’apparaît sur votre profil ni ailleurs sur le site.

Lorsque vous participez à un jeu-concours Moga, nous enregistrons l’identifiant de votre compte, la date de votre participation, la date à laquelle vous avez accepté le règlement et, si votre date de naissance n’est pas renseignée, votre déclaration d’avoir 18 ans ou plus. Pour vérifier que vous pouvez participer, nous consultons aussi des informations déjà présentes sur votre compte : son rôle (membre ou équipe Moga), la confirmation de votre adresse e-mail, votre date de naissance, la date de création du compte et, le cas échéant, sa suspension ou sa suppression.

Ces données servent uniquement à organiser le concours : vérifier les conditions de participation, désigner les gagnants, leur remettre leur lot et annoncer ceux qui l’ont confirmé. Ce traitement repose sur l’exécution du règlement du concours, que vous acceptez en participant ; la publication du nom d’affichage des gagnants repose, elle, sur notre intérêt légitime à garantir la transparence du jeu. La participation est gratuite et ne dépend d’aucun achat ni de l’inscription à notre lettre d’information.

Les gagnants sont tirés au sort parmi les participations valides : aucun profil ni aucune décision automatisée n’intervient dans le résultat. Chaque tirage est conservé comme preuve : sa date, la liste des identifiants techniques des participations retenues, le nombre de participations écartées pour chaque motif et une empreinte de cette liste. Ces identifiants ne contiennent ni nom ni adresse e-mail : ils permettent de vérifier après coup que la liste n’a pas changé et que les gagnants en faisaient partie.

Si vous gagnez, vous êtes prévenu par e-mail et par une notification, et vous disposez de 7 jours à compter du tirage pour confirmer votre lot, délai prolongé d’autant si le site est fermé pour maintenance ; nous enregistrons la date de cette confirmation. Sans confirmation dans ce délai, le lot est attribué à un autre participant tiré au sort. Pour un lot physique, nous vous demandons un nom, une adresse de livraison et un numéro de téléphone pour le transporteur : ils ne servent qu’à l’envoi et sont effacés, avec le numéro de suivi, dès la remise du lot et au plus tard 30 jours après son envoi, ou dès la suppression de votre compte.

Une fois votre lot confirmé, le nom d’affichage de votre profil est publié parmi les gagnants sur la page du concours, avec le lot gagné, sauf si vous vous y opposez en cochant la case prévue lors de la confirmation : vous apparaissez alors comme « Un membre Moga ». Votre nom, votre adresse e-mail et votre ville ne sont jamais publiés.

Si vous créez votre compte en suivant le lien d’inscription de la page d’un concours, nous rattachons votre compte à ce concours : l’identifiant de votre compte, celui du concours, la date et la façon dont le rattachement a été établi, rien d’autre. Ce rattachement ne sert qu’à savoir combien d’inscriptions chaque concours a amenées, sous forme de totaux visibles de la seule équipe Moga. Il n’est jamais transmis à un tiers. Il se fait de deux façons :

• dans la foulée, sans aucun cookie, quand votre compte est créé au cours de la même visite, y compris avec Google ou Discord. Ce rattachement repose sur notre intérêt légitime à mesurer ce que nos concours apportent ; vous pouvez vous y opposer en nous écrivant. Il remplace un rattachement obtenu grâce au cookie lors de la même inscription ;
• plus tard, après un détour, seulement si vous avez accepté la mesure d’audience des concours : un cookie retient alors le concours pendant 30 jours au plus (voir « Cookies et mesure d’audience » ci-dessous). Ce rattachement repose sur votre consentement : si vous refusez ou retirez votre accord en étant connecté à votre compte, il est aussitôt supprimé.

Les participations, les gains et ce rattachement, quelle que soit la façon dont il a été établi, sont conservés 12 mois après la fin du concours, ou après son annulation, le temps de remettre les lots et de répondre à une éventuelle réclamation, puis supprimés automatiquement, avec la liste des participations retenues par chaque tirage. Passé ce délai, la page du concours n’affiche plus aucun gagnant : il ne reste que des totaux qui ne désignent personne (nombre de participations, de lots attribués et de tirages), conservés pour le suivi de l’activité de Moga.

Lorsque vous votez à un sondage d’un article du blog, Moga enregistre l’identifiant de votre compte, l’article et le sondage concernés, la réponse choisie et la date de votre vote. Le vote est réservé aux membres connectés : c’est ce qui permet de ne compter qu’une voix par compte et de vous montrer votre réponse et les résultats quand vous revenez sur l’article.

Ce traitement repose sur l’exécution du service de sondage que vous utilisez en votant. Les résultats ne sont montrés qu’en pourcentages et en nombre total de votes, et seulement aux membres qui ont voté. Votre nom et votre réponse ne sont jamais affichés, ni aux autres lecteurs, ni sur votre profil. Vos votes ne servent à rien d’autre : ni publicité, ni profil.

Votre vote est conservé tant que l’article existe, même archivé, et tant que votre compte existe : il est supprimé à la suppression de votre compte. Si la réponse que vous aviez choisie est retirée du sondage, votre vote n’est plus compté et vous pouvez voter de nouveau.

La loi impose à Moga de déclarer chaque année à l’administration fiscale les vendeurs qui ont réalisé au moins 30 ventes ou plus de 2 000 € de ventes sur l’année (articles 1649 ter A et suivants du Code général des impôts, transposant la directive européenne dite « DAC7 »). Ce traitement repose sur cette obligation légale.

Si vous devenez déclarable, Moga vous demandera par e-mail votre numéro d’identification fiscale, votre date de naissance et votre adresse, dès que la collecte de ces informations par Stripe, notre prestataire de paiement, sera activée. Ces informations sont collectées et conservées par Stripe, dans l’espace sécurisé de votre compte de paiement : Moga ne les voit pas. Moga conserve seulement l’état de leur collecte, le nombre et le montant de vos ventes par trimestre, et la date de chaque demande et de chaque rappel.

Sans ces informations après une demande et deux rappels, et au plus tôt 60 jours après le second rappel, vos versements peuvent être suspendus jusqu’à leur réception, comme le prévoit la directive. Cette suspension n’est jamais décidée automatiquement : un membre de l’équipe Moga la confirme au cas par cas. Les sommes retenues vous sont versées dès que Stripe a reçu vos informations.

Les informations déclarées sont transmises à l’administration fiscale française avant le 31 janvier de l’année suivante. Sur demande à contact@mogatcg.com, vous recevez une copie des informations déclarées vous concernant. Le registre de ces démarches est conservé dix ans.

Vous pouvez supprimer votre compte depuis vos réglages de sécurité, sauf pendant qu’une de vos commandes est en cours ou dans les 48 heures qui suivent un changement d’adresse e-mail. Votre mot de passe vous est demandé (ou une connexion récente pour un compte ouvert avec Google ou Discord), et le code de votre application d’authentification si la double authentification est active. La suppression est immédiate et définitive. Elle efface :

• votre profil : nom, nom d’affichage, adresse e-mail, photo, présentation, liens et localisation, ainsi que votre date de naissance ;
• vos moyens de connexion : sessions ouvertes, mot de passe (sous sa forme chiffrée), comptes Google ou Discord liés, double authentification et ses codes de secours, passkeys, ainsi que l’historique de vos changements d’adresse e-mail ;
• votre carnet d’adresses (noms, téléphones, adresses), vos favoris, les cartes que vous suivez, vos notifications et vos votes aux sondages du blog ;
• vos imports Vinted : le lien, l’identifiant et le nom de votre profil Vinted, et la copie des annonces importées (titres, descriptions, prix, liens des photos) ;
• l’adresse et le téléphone communiqués pour l’envoi d’un gain de concours pas encore remis ;
• si vous vendiez à titre professionnel : le nom du représentant légal, l’e-mail et le téléphone de contact de votre entreprise et le PDF de vos conditions de vente ;
• le fichier de vos données s’il était encore disponible au téléchargement. Pensez à le télécharger avant de supprimer votre compte.

Si l’adresse e-mail de votre compte était inscrite à la newsletter de la liste d’attente, elle en est désinscrite et rejoint notre liste de suppression, pour ne pas être réinscrite par erreur.

Vos annonces non vendues, y compris celles publiées depuis un import Vinted, sont retirées du site. Votre compte n’est pas effacé de la base, il est anonymisé : il ne porte plus aucune donnée qui vous désigne, et sert seulement à rattacher ce qui doit être conservé.

Restent conservés, pour une obligation légale ou pour pouvoir prouver une transaction : vos commandes et leur copie figée, avec l’adresse d’expédition ou de livraison qui y a servi, pendant les durées indiquées plus haut et celles des pièces comptables ; les avis, les évaluations d’acheteurs et les réponses à un avis que vous avez publiés, sans votre nom (ceux qui attendaient encore notre contrôle ne sont pas publiés) ; les montants de vos ventes déclarés au titre de la directive DAC7 et l’identifiant de votre compte de paiement chez Stripe, qui conserve lui-même vos données d’identité selon ses propres obligations ; si vous vendiez à titre professionnel, l’identité de votre entreprise affichée sur vos commandes et vos réclamations à Moga, pendant les durées indiquées plus haut ; les pièces d’un litige et les dossiers de modération, jusqu’au terme de leur durée de conservation.

Depuis vos réglages de sécurité, rubrique « Télécharger mes données », vous obtenez une copie des données de votre compte : profil, préférences, moyens de connexion et connexions récentes, changements d’adresse e-mail, adresses, annonces et leurs photos de preuve, commandes, messages, avis et évaluations donnés et reçus avec leurs réponses, signalements faits et signalements reçus, favoris, cartes suivies, notifications, mesures de modération et suspension éventuelle, participations aux concours, achats et mises en avant, crédits de mise en avant attribués et utilisés, expérience, niveau et récompenses, idées, votes, réactions et commentaires de la feuille de route, votes aux sondages du blog, montants déclarés au titre de la directive DAC7, dates et courriers de la collecte de vos informations fiscales, liste des fichiers que vous avez déposés (nom, date et type, sans leur contenu), imports Vinted et, si vous vendez à titre professionnel, l’identité de votre entreprise, sa vérification, vos conditions de vente, votre médiateur, vos modalités de retour et vos réclamations à Moga. Les autres membres n’y figurent que par leur nom affiché ; un signalement reçu n’indique ni l’identité ni le texte de son auteur.

Le fichier est préparé en quelques minutes : un fichier JSON avec toutes ces données et un tableau CSV de vos commandes. Un e-mail vous prévient quand il est prêt ; le téléchargement se fait depuis vos réglages et demande d’être connecté à votre compte. Vous pouvez faire une demande toutes les 24 heures. Le fichier est effacé 7 jours après sa préparation, ou dès la suppression de votre compte ; la date de la demande est conservée 5 ans comme trace de notre réponse.

Un e-mail vous prévient à chaque changement de sécurité sur votre compte : mot de passe modifié, réinitialisé ou ajouté, double authentification activée ou désactivée, clé d’accès ajoutée ou retirée, adresse e-mail modifiée. Il indique la date, l’heure et le type d’appareil utilisé (par exemple « Chrome sur macOS »), déduit de votre navigateur au moment du changement et jamais enregistré. La réinitialisation du mot de passe ferme toutes les sessions ouvertes sur votre compte.

Pour changer l’adresse e-mail de votre compte, depuis vos réglages de sécurité, votre mot de passe vous est demandé, ainsi qu’un code de votre application d’authentification si la double authentification est active. Un lien de confirmation, valable 24 heures et utilisable une seule fois, est envoyé à la nouvelle adresse : l’adresse ne change qu’après un clic sur ce lien. L’alerte envoyée alors à l’ancienne adresse indique la nouvelle sous une forme masquée (par exemple « a***@g***.com ») et contient un lien « Ce n’était pas moi », valable 48 heures à partir de son envoi, qui rétablit l’ancienne adresse, ferme toutes les sessions ouvertes (un appareil peut rester connecté quelques minutes au plus), retire les connexions Google ou Discord et les clés d’accès ajoutées dans les 48 heures qui précèdent la demande ou depuis, et impose le choix d’un nouveau mot de passe : aucune connexion n’est possible avant. Pendant ce délai, l’ancienne adresse ne peut pas servir à ouvrir un autre compte, et le compte ne peut pas être supprimé depuis ses réglages. L’inscription à la newsletter ne suit pas le changement : l’ancienne adresse en est désinscrite, et vous pouvez y inscrire la nouvelle. L’historique de ces changements (anciennes et nouvelles adresses, dates) est effacé 12 mois après la demande.

Vous pouvez demander l’accès, la rectification ou l’effacement de vos données, retirer votre consentement ou poser une question en écrivant à contact@mogatcg.com. Pour une demande d’accès reçue par e-mail, notre équipe prépare la copie à partir du même fichier que le téléchargement depuis vos réglages : un e-mail vous prévient quand elle est prête, et vous la téléchargez depuis vos réglages, connecté à votre compte.

Vous pouvez également adresser une réclamation à la CNIL. Pour toute autre question, consultez notre page de contact.