Responsable du traitement
ZOANTCG SAS, société par actions simplifiée au capital de 1 000 €, RCS Paris 103 786 174, 10 rue de la Paix, 75002 Paris, France. Contact : contact@merrytcg.com.
Données collectées et finalités
- Compte : adresse e-mail, nom ou pseudo, avatar et identifiant technique Apple, Google ou Discord si ce mode de connexion est choisi. En mode invité, un identifiant anonyme est conservé sur l’appareil.
- Collection : cartes ajoutées, decks, favoris, lieux favoris, annonces marketplace et photos associées, afin de fournir les fonctionnalités demandées.
- Scanner : la reconnaissance des cartes s’effectue sur l’appareil. L’historique des cartes reconnues et leur date peuvent être conservés pour les quêtes et la progression ; les images de la caméra ne sont pas conservées.
- Progression : XP, quêtes, récompenses, saisons, parrainages et réponses aux sondages.
- MerryTCG Pro : le paiement est traité par Apple ou Google. Nous recevons l’état de l’abonnement via RevenueCat, associé à l’identifiant du compte.
- Préférences et technique : langue, thème, notifications, consentement newsletter, adresse IP, type d’appareil et journaux d’erreurs nécessaires à la sécurité et au fonctionnement.
Programme créateurs
Candidature : si tu candidates sur merrytcg.com/affiliation, nous recevons ton nom, ton e-mail, ton pseudo MerryTCG, ton pays, tes liens de réseaux, la taille de ton audience et ton message, pour étudier ta candidature et te répondre. Créateurs : ton code, la liste de tes filleuls (pseudo et date d’inscription) et, pour chaque paiement d’abonnement d’un filleul, la date, le store, le montant et ta commission, pour calculer et verser ce qui t’est dû. Filleuls : le créateur rattaché à ton compte ; il ne voit ni ton e-mail ni tes paiements, seulement des totaux. Une candidature refusée est supprimée au bout de 12 mois. Les données de commission et de versement sont conservées 10 ans, durée imposée par nos obligations comptables.
Mesure de nos publicités
Au premier lancement, l’application te demande si tu acceptes la mesure de nos publicités. Si tu acceptes, elle transmet à Meta Platforms Ireland (Facebook, Instagram) et à TikTok (TikTok Technology Limited, Irlande) l’installation, l’ouverture de l’application, la création de compte et l’abonnement MerryTCG Pro (ou le début d’un essai gratuit), avec des informations techniques sur l’appareil. Aucun identifiant de ton compte MerryTCG ne leur est transmis. Sur iPhone, l’identifiant publicitaire n’est transmis que si tu l’autorises aussi dans la demande d’Apple. Cela nous sert à savoir quelles publicités fonctionnent. Aucune donnée de ta collection n’est transmise. Si tu refuses, rien n’est envoyé et l’application fonctionne de la même façon. Tu peux changer d’avis à tout moment dans Paramètres → Mesure des pubs.
Sur Android, quand tu installes l’application depuis un lien merrytcg.com/go/…, nous comptons de façon anonyme les installations, créations de compte et abonnements venant de ce lien. Seul le nom du lien est enregistré, sans aucun identifiant.
Invitation par le QR d’une vitrine : sur iPhone, quand tu touches « Télécharger » sur une page merrytcg.com/u/…, nous gardons le pseudo du joueur qui t’invite avec ton adresse IP, sous forme chiffrée, pendant 2 heures au plus. Au premier lancement de l’application, cela nous permet de te proposer son invitation (7 jours de Pro), que tu es libre d’accepter ou non. Cette trace est effacée dès qu’elle a servi, et au plus tard au bout de 2 heures.
Mesure d’audience
Pour améliorer l’application, nous mesurons son utilisation : écrans vus, étapes de la connexion, du premier scan et de l’achat Pro, erreurs, langue et pays du téléphone. Sur une nouvelle installation, ces données sont liées à un identifiant tiré au hasard, jamais à ton compte, et effacées après 45 jours. Celles des écrans de bienvenue et de la page Pro sont liées à ton compte. Elles ne sont transmises à aucun partenaire. Tu peux couper cette mesure dans Paramètres → Préférences → Mesure d’audience anonyme.
Partage de decks
Quand tu choisis d’envoyer un de tes decks par lien, nous enregistrons une copie de ce deck au moment du partage : son nom, la liste des cartes, le leader et quelques cartes mises en avant, avec ton pseudo. Toute personne qui a le lien peut voir ce deck et ton pseudo, dans l’application ou sur merrytcg.com, et l’aperçu du lien dans une messagerie (image et titre) affiche aussi ton pseudo. Aucun prix ni aucune autre donnée de ta collection n’y figure. Nous comptons de façon anonyme le nombre d’ouvertures du lien. Le lien reste valable si tu modifies ou supprimes ensuite le deck dans l’application ; il est supprimé avec ton compte et ne s’ouvre plus si ton compte est suspendu. Pour faire supprimer un lien plus tôt, écris-nous à contact@merrytcg.com.
Boutiques partenaires
Côté joueurs : la boutique choisie en « Ma boutique », tes inscriptions aux tournois des boutiques (tournoi, statut, liste d’attente, date) et ta présence pointée le jour J. Ton pseudo est visible par la boutique organisatrice du tournoi auquel tu t’inscris. Si tu figures au classement final, ton pseudo, ta place et le leader joué peuvent être publiés sur la page publique de la boutique. Tu reçois des notifications quand un tournoi auquel tu es inscrit est annulé ou quand une place se libère pour toi ; les actualités d’une boutique ne te sont notifiées que si elle est « Ma boutique » et que tu as accepté les notifications, au plus une par jour.
Côté boutiques : pseudo et rôle (propriétaire ou employé) des comptes qui gèrent une boutique, et les contenus qu’ils publient. Statistiques : les vues de la page d’une boutique et les clics (itinéraire, appel, Instagram, site, partage) sont comptés de façon anonyme, par jour. L’adresse IP sert seulement, en mémoire et pour la journée, à ne compter qu’une fois un même visiteur ; elle n’est pas enregistrée. La boutique voit uniquement des totaux.
Bases légales
L’exécution du service demandé, notre intérêt légitime à sécuriser et améliorer le service, le respect de nos obligations légales et, pour la newsletter et la mesure de nos publicités par Meta et TikTok, ton consentement révocable à tout moment. Le comptage anonyme des liens merrytcg.com/go/… repose sur notre intérêt légitime à mesurer l’audience de nos campagnes. La mesure d’audience repose sur notre intérêt légitime à améliorer l’application ; tu peux t’y opposer à tout moment dans les Paramètres. Tu peux aussi retirer à tout moment l’accès à la caméra, aux photos ou aux notifications dans les réglages de ton téléphone, et les notifications d’annonces dans Réglages → Notifications de l’application.
Destinataires et prestataires
Les données sont traitées par ZOANTCG SAS et ses prestataires techniques strictement nécessaires. Les images du catalogue et de la marketplace sont distribuées via Cloudflare. RevenueCat gère l’état des abonnements. Meta Platforms Ireland et TikTok Technology Limited reçoivent les événements de mesure des publicités, seulement si tu l’as accepté. Apple, Google ou Discord interviennent uniquement si tu choisis leur connexion. Un prestataire d’e-mail peut être utilisé pour les messages de vérification. Chacun de ces prestataires ne reçoit que les données nécessaires à sa mission et doit leur assurer une protection au moins équivalente à celle décrite dans cette politique. Quand tu t’inscris à un tournoi, la boutique organisatrice reçoit ton pseudo et ton statut d’inscription, pour ce seul tournoi. Aucune donnée personnelle n’est vendue.
Durée de conservation
Les données sont conservées tant que ton compte existe. Après sa suppression, elles sont retirées immédiatement des bases actives ; les sauvegardes techniques sont purgées sous 30 jours maximum. Les journaux techniques sont conservés au plus 12 mois.
Tes droits
Tu peux demander l’accès, la rectification, l’export, l’opposition, la limitation ou l’effacement de tes données. La suppression du compte est disponible dans l’application : Réglages → Compte → Supprimer mon compte. Pour toute autre demande : contact@merrytcg.com. Tu peux également saisir la CNIL.
Mineurs
Le service n’est pas destiné aux enfants de moins de 15 ans. Si un mineur nous a transmis des données sans autorisation, contacte-nous afin que nous les supprimions.
Sécurité et transferts
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées. Certains prestataires peuvent traiter des données hors de l’Espace économique européen, avec les garanties prévues par la réglementation applicable.
Modifications
Cette politique peut être mise à jour. Sa date de mise à jour fait foi et tout changement important sera signalé dans l’application ou sur le site.
Your data
Privacy Policy
Last updated: 27 October 2026
Controller
ZOANTCG SAS, a French simplified joint-stock company with a share capital of €1,000, RCS Paris 103 786 174, 10 rue de la Paix, 75002 Paris, France. Contact: contact@merrytcg.com.
Data we collect and why
- Account: e-mail address, name or username, avatar and the technical identifier supplied by Apple, Google or Discord when chosen. Guest mode uses an anonymous identifier stored on the device.
- Collection: cards, decks, favourites, places, marketplace listings and attached photos, in order to provide the service.
- Scanner: recognition runs on your device. We may retain the recognised card and date for quests and progression, but not camera images.
- Progression: XP, quests, rewards, seasons, referrals and survey answers.
- MerryTCG Pro: Apple or Google processes payment. RevenueCat provides the subscription status linked to your account identifier.
- Preferences and technical data: language, theme, notifications, newsletter consent, IP address, device type and error logs needed for security and operation.
Creator program
Applications: if you apply on merrytcg.com/affiliation, we receive your name, email, MerryTCG username, country, social links, audience size and message, to review your application and reply. Creators: your code, your referrals (username and sign-up date) and, for each subscription payment by a referral, the date, store, amount and your commission, to calculate and pay what you are owed. Referrals: the creator linked to your account; they never see your email or payments, only totals. A rejected application is deleted after 12 months. Commission and payout data are kept for 10 years, as required by our accounting obligations.
Ad measurement
On first launch, the app asks whether you accept the measurement of our ads. If you accept, it sends Meta Platforms Ireland (Facebook, Instagram) and TikTok (TikTok Technology Limited, Ireland) your install, app opens, account creation and MerryTCG Pro subscription (or the start of a free trial), along with technical information about the device. No identifier of your MerryTCG account is shared with them. On iPhone, the advertising identifier is only sent if you also allow it in Apple’s prompt. This tells us which ads work. Nothing from your collection is shared. If you decline, nothing is sent and the app works exactly the same. You can change your mind at any time in Settings → Ad measurement.
On Android, when you install the app from a merrytcg.com/go/… link, we anonymously count the installs, account creations and subscriptions coming from that link. Only the link name is recorded, with no identifier.
Invitations through a showcase QR code: on iPhone, when you tap “Download” on a merrytcg.com/u/… page, we keep the username of the player inviting you together with your IP address, in encrypted form, for 2 hours at most. When you first open the app, this lets us offer you their invitation (7 days of Pro), which you are free to accept or not. This record is deleted as soon as it has been used, and after 2 hours at the latest.
Usage analytics
To improve the app, we measure how it is used: screens viewed, the steps of signing in, of the first scan and of a Pro purchase, errors, and the phone’s language and country. On a new install, this data is linked to a randomly generated identifier, never to your account, and deleted after 45 days. Data from the welcome screens and the Pro page is linked to your account. It is not shared with any partner. You can turn this measurement off in Settings → Preferences → Anonymous usage statistics.
Deck sharing
When you choose to send one of your decks as a link, we store a copy of that deck at the time of sharing: its name, card list, leader and a few featured cards, together with your username. Anyone with the link can see this deck and your username, in the app or on merrytcg.com, and the link preview in a messaging app (image and title) also shows your username. No price or other collection data is included. We anonymously count how many times the link is opened. The link keeps working if you later edit or delete the deck in the app; it is deleted with your account and stops opening if your account is suspended. To have a link removed sooner, email contact@merrytcg.com.
Partner shops
Players: the shop chosen as “My shop”, your registrations for shop tournaments (tournament, status, waiting list, date) and your check-in on the day. Your username is visible to the shop organising a tournament you register for. If you appear in the final standings, your username, rank and the leader you played may be published on the shop’s public page. You are notified when a tournament you registered for is cancelled or when a spot opens up for you; a shop’s news is only notified if it is your “My shop” and you accepted notifications, at most once a day.
Shops: username and role (owner or staff) of the accounts managing a shop, and the content they publish. Statistics: views of a shop page and clicks (directions, call, Instagram, website, share) are counted anonymously per day. The IP address is only used in memory, for the day, to count a visitor once; it is not stored. Shops only see totals.
Legal bases
Performance of the requested service, our legitimate interest in securing and improving it, compliance with legal duties and, for the newsletter and ad measurement by Meta and TikTok, your consent, which can be withdrawn at any time. The anonymous count of merrytcg.com/go/… links relies on our legitimate interest in measuring the reach of our campaigns. Usage analytics rely on our legitimate interest in improving the app; you can object at any time in Settings. You can also revoke camera, photo or notification access at any time in your phone settings, and announcement notifications in the app under Settings → Notifications.
Recipients
Data is handled by ZOANTCG SAS and strictly necessary technical providers. Cloudflare delivers catalogue and marketplace images; RevenueCat manages subscription status; Meta Platforms Ireland and TikTok Technology Limited receive ad measurement events, only if you accepted; Apple, Google or Discord are involved only when you choose their sign-in; and a transactional e-mail provider may send verification messages. Each provider only receives the data needed for its task and must protect it at least as well as described in this policy. When you register for a tournament, the organising shop receives your username and registration status for that tournament only. Personal data is never sold.
Retention
Data is kept while your account exists. After deletion it is removed immediately from active databases; technical backups are purged within 30 days. Technical logs are kept for no more than 12 months.
Your rights
You may request access, correction, export, restriction, objection or erasure. Delete your account in Settings → Account → Delete my account, or contact contact@merrytcg.com. You may also complain to the French data protection authority, the CNIL.
Children
The service is not intended for children under 15. Contact us if a minor submitted data without authorisation.
Security and transfers
We apply appropriate technical and organisational safeguards. Where providers process data outside the EEA, the safeguards required by applicable law are used.