Tes données, sans détour.

Qui s'occupe de tes données

Cardodex, joignable à contact@cardodex.app, est responsable du traitement de tes données. Les informations sur l'éditeur sont dans les mentions légales.

Ce que nous gardons

Ton compte : ton adresse e-mail, ton pseudo, ton mot de passe (seulement sous une forme chiffrée, que personne ne peut relire), ta date de naissance et, si tu l'as donnée, ta nationalité. Si tu te connectes avec Google, Google nous transmet ton adresse e-mail, ton nom et ta photo de compte.

Ta collection et ce que tu fais dans l'app : tes cartes et leurs détails (état, langue, notes, prix payé), tes classeurs, ta vitrine, les cartes que tu cherches, tes annonces et tes ventes, tes réglages, tes badges.

Ton profil et la communauté : ta description, ta photo de profil (une carte de ta collection), ta visibilité, tes amis, les likes donnés et reçus, les signalements et les blocages.

Les messages que tu nous envoies depuis l'app (signaler un problème ou une erreur sur une carte), avec la capture d'écran que tu y joins, le modèle de ton appareil et la version de l'app. Si l'app plante, un rapport automatique (le message d'erreur et la page où c'est arrivé) est rattaché à ton compte, pour que nous puissions corriger le problème.

Si tu actives les notifications : l'adresse technique que ton navigateur ou ton téléphone fournit pour te les envoyer, et la langue de l'appareil.

Si tu t'abonnes : l'identifiant de ton compte chez notre prestataire de paiement. Nous ne voyons jamais ton numéro de carte.

Ta date de naissance sert à vérifier ton âge (un profil public n'est possible qu'à partir de 15 ans) ; ta nationalité ne sert qu'à des statistiques anonymes. Ni l'une ni l'autre n'est jamais affichée.

Tes photos

Les photos que tu prends pour scanner une carte restent sur ton téléphone. Pour reconnaître la carte, l'app envoie seulement une empreinte de l'image (une suite de chiffres) et le texte lu dessus, jamais la photo.

Deux fonctions envoient une photo, et seulement quand tu les lances : l'identification par l'IA (Collector et Master) et The Eye, l'analyse de l'état d'une carte. La photo est alors transmise à Anthropic, qui fournit l'IA, le temps de l'analyse. Nous ne la gardons pas ; seul le résultat de l'analyse est conservé.

Pourquoi

Pour faire fonctionner le service que tu demandes en créant ton compte : ta collection, ses prix, le scan, ton profil, les échanges avec les autres collectionneurs, ton abonnement.

Pour garder l'app sûre : modération des pseudos et des descriptions, lutte contre la triche aux likes, blocage d'un compte après plusieurs mots de passe faux.

Pour t'envoyer les e-mails nécessaires (connexion, confirmation de ton adresse, commandes) et, si tu les as activées, des notifications.

Pour savoir combien de personnes utilisent Cardodex et quelles pages servent : une mesure de fréquentation anonyme, sans cookie et sans suivi d'une personne d'un jour à l'autre (Vercel Web Analytics : pages vues, pays, type d'appareil).

Nous n'utilisons pas tes données pour de la publicité, nous ne les vendons pas et nous ne faisons pas de profilage.

Ce que voient les autres

Ton profil est privé par défaut. Selon le réglage que tu choisis, tes amis ou tout le monde peuvent voir ton pseudo, ta photo de profil, ta description, ta vitrine ou ta collection. Les prix ne sont montrés que si tu l'autorises. Tes annonces en ligne sont visibles par les collectionneurs, avec ton pseudo.

Nos prestataires

Vercel (hébergement de l'app, serveurs à Francfort, et mesure de fréquentation), Neon (base de données, à Francfort), Cloudflare (stockage des images des cartes, nom de domaine, réception des e-mails), Resend (envoi des e-mails), Stripe (paiements), Anthropic (identification par l'IA et The Eye), Google (connexion avec Google), et les services de notification d'Apple, de Google et de Mozilla.

Certains de ces prestataires sont établis aux États-Unis. Les transferts se font dans le cadre prévu par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne). Anthropic n'utilise pas les données transmises par son API pour entraîner ses modèles.

Combien de temps

Tant que ton compte existe. Quand tu le supprimes, toutes tes données sont effacées tout de suite ; les copies de sauvegarde de la base les gardent quelques jours au plus, puis elles disparaissent.

Exception : les ventes que tu as conclues restent, sans aucun lien avec toi (ni pseudo, ni compte), parce qu'elles servent à calculer les prix pour tout le monde. Les factures et paiements sont conservés le temps imposé par la loi.

Tes droits

Tu peux à tout moment consulter, corriger ou exporter tes données (Réglages, « Exporter ma collection »), et supprimer ton compte (Réglages, « Compte et données », « Supprimer mon compte »). Tu peux aussi t'opposer à un traitement ou en demander la limitation.

Pour toute demande : contact@cardodex.app. Nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Cookies

Cardodex n'utilise que les cookies nécessaires : celui qui te garde connecté et ceux qui retiennent tes réglages (langue, thème, devise, jeu choisi). L'app garde aussi sur ton appareil quelques préférences d'affichage. Aucun cookie de publicité ni de mesure d'audience (la fréquentation est mesurée sans cookie) : c'est pourquoi nous ne te demandons pas ton accord.

Les plus jeunes

Si tu as moins de 15 ans, demande l'accord d'un de tes parents avant de créer un compte. Ton profil reste alors privé : il ne peut être rendu visible qu'à partir de 15 ans.

Changements

Si cette politique change, la nouvelle version est publiée ici avec sa date. Pour un changement important, nous te prévenons dans l'app ou par e-mail.