Confidentialité

Responsable du traitement : POKEMAEL, SAS au capital de 200 €, RCS Paris 938 862 919, TVA FR60 938 862 919, siège social 25 rue de Ponthieu, 75008 Paris. Contact : contact@gradescan.fr.

Sans compte, ta collection et tes photos restent sur ton appareil (stockage du navigateur). Seules partent : les recherches de cartes vers les bases publiques, et, quand l'appli n'est pas sûre d'une carte scannée, la photo de la carte, envoyée à notre serveur pour lire son nom et son numéro.

Avec un compte, nous conservons : ton pseudo, ton e-mail, ton mot de passe sous forme chiffrée (jamais en clair), les clés publiques de tes clés d'accès, ton identifiant Google si tu te connectes avec Google, ton identifiant Apple (anonyme) si tu te connectes avec Apple, ta collection (cartes, scellé, envies, ventes, réglages) et les photos que tu ajoutes, pour les synchroniser entre tes appareils. Si tu actives les alertes de prix : l'adresse d'abonnement aux notifications de ton navigateur, ou le jeton de notification de ton iPhone. Si tu partages ta collection : un instantané public (noms, images, valeurs, sans prix d'achat ni investissement), supprimé quand tu désactives le partage.

Photos de scan. Pour améliorer la reconnaissance, la photo envoyée au serveur et ce que l'appli en a fait peuvent être gardés 3 jours, puis effacés automatiquement.

Finalités et bases légales : fournir le service et ton compte (exécution du contrat) ; t'envoyer les codes de connexion et les alertes que tu demandes (exécution du contrat) ; sécuriser le service et limiter les abus (intérêt légitime) ; facturer l'abonnement (obligation légale).

Durées : tant que le compte existe ; tout est supprimé à la suppression du compte, sauf les factures, gardées 10 ans. Codes envoyés par e-mail : 15 minutes au plus.

Prestataires : Cloudflare (hébergement, stockage, lecture des photos de cartes), Brevo (envoi des e-mails), Google (connexion Google, si tu la choisis), Apple (connexion Apple et notifications dans l'appli iPhone), et le paiement de l'abonnement : Stripe sur le site, Google Play dans l'appli Android, Apple dans l'appli iPhone (ils traitent tes données de paiement, que nous ne voyons jamais). Cloudflare et Google peuvent traiter des données aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types de la Commission européenne. Aucune donnée n'est vendue ni utilisée pour de la publicité.

Autres données : si tu nous écris depuis l'appli (« Nous écrire »), ton message, ton e-mail et le type de navigateur sont gardés 1 an. Ton adresse IP est utilisée sur le moment pour limiter les abus (nombre de requêtes), sans être conservée avec ton compte. Si tu partages ta collection ou ta liste d'envies, ton pseudo est visible sur le lien. Les sauvegardes techniques de nuit sont gardées 7 jours : une donnée supprimée en disparaît donc au plus tard 7 jours après.

Cookies : un seul cookie technique de session, nécessaire à la connexion, et le stockage local du navigateur pour tes réglages. Aucun cookie publicitaire ni de mesure d'audience, donc pas de bandeau de consentement.

Supprimer ton compte GradeScan & Collect : dans l'appli (site, Android ou iPhone), Réglages, Compte, « Supprimer mon compte ». Sans accès à l'appli, écris depuis l'adresse du compte à contact@gradescan.fr : la suppression est faite sous 30 jours. Sont effacés : compte, collection, photos, partages, alertes et messages. Sont gardées : les factures (10 ans, obligation légale). Un abonnement en cours via Google Play ou Apple doit aussi être résilié dans le store.

Tes droits : accès, rectification, effacement, portabilité (export depuis les réglages, ou sur demande par e-mail, y compris pour un compte gratuit), opposition et limitation, en écrivant à contact@gradescan.fr. Réponse sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).

Âge : le service s'adresse aux personnes de 15 ans et plus ; en dessous, l'accord d'un parent est nécessaire pour créer un compte.

Extension navigateur GradeScan & Collect : elle n'a pas de compte et ne collecte rien sur toi. Sur les annonces Vinted et Leboncoin que tu consultes, elle lit dans ton navigateur le titre, le prix et la photo pour reconnaître la carte ; les cotes et images viennent de TCGdex. Les ventes réussies eBay d'une carte sont lues depuis ton navigateur quand tu cliques sur « Ventes eBay » ou que tu ouvres la fiche de la carte dans l'appli ; elles servent à affiner sa valeur. La copie de ta collection faite par l'appli reste sur ton ordinateur, dans l'extension.