Politique de confidentialité

cardIQ est édité par Glados Group OÜ, société de droit estonien immatriculée sous le code 17456495, dont le siège social est situé Viru väljak 2, 10111 Tallinn, Estonie. Elle est responsable du traitement de vos données personnelles. Pour toute question sur cette politique ou sur vos données, écrivez à support@cardiq.gg.

Nous collectons ce que vous nous donnez et ce dont le service a besoin pour fonctionner :

• Compte. Vos prénom et nom, votre adresse e-mail, votre mot de passe (conservé uniquement sous forme de hash, que personne ne peut relire), votre langue et la date de création du compte. Les codes envoyés par e-mail pour vérifier votre adresse ou réinitialiser votre mot de passe expirent au bout de cinq minutes.
• Connexion avec Google, Apple, GitHub ou GitLab. L'identifiant de votre compte chez ce fournisseur, ainsi que l'adresse e-mail, le nom d'utilisateur et la photo de profil qu'il nous transmet. Nous ne voyons jamais votre mot de passe chez ce fournisseur.
• Sécurité. Vos sessions — l'adresse IP et le navigateur ou l'application qui ont ouvert chacune, et leur date d'expiration — et, si vous activez la double authentification, son secret et ses codes de secours.
• Collection. Les cartes que vous ajoutez et ce que vous en saisissez : variante, note et société de gradation, quantité, numéro de certification, prix, devise et date d’achat.
• Alertes et destinations. Ce que vous surveillez (cartes, sets, annonces), vos seuils, les destinations que vous configurez — un webhook Discord, des adresses e-mail, une URL à vous et ses en-têtes — et l'historique de ce qui leur a été envoyé.
• Abonnement et facturation. Votre formule et les packs achetés, vos commandes et paiements, l'utilisation d'un essai gratuit et, si vous le remplissez, votre profil de facturation (raison sociale, adresse, e-mail de facturation, numéro de TVA). Sur le web, vous saisissez votre carte de paiement sur la page de Stripe ; dans l'application, Apple ou Google prélève le paiement et nous transmet la preuve de l'achat (le produit, ses identifiants de transaction, ses dates et son état de renouvellement). Nous ne recevons ni ne conservons jamais de numéro de carte.
• Essai gratuit et parrainage. Pour n'accorder qu'un essai gratuit par personne sur le web, nous conservons un hash SHA-256 de votre adresse e-mail et l'empreinte que Stripe fournit de la carte utilisée, jamais la carte elle-même. Si vous participez au programme de parrainage, nous conservons votre code, les comptes inscrits avec lui et le crédit gagné.
• API. Les clés d’API que vous créez et le nombre de requêtes consommées sur le quota de votre formule.
• Journaux techniques. Nos serveurs journalisent les requêtes et les erreurs, ce qui peut inclure une adresse IP.

Ce que vous tapez dans une recherche est envoyé à nos serveurs pour trouver des cartes et des sets, et n'est pas conservé avec votre compte.

L'application conserve aussi certaines données sur votre seul téléphone, où nous ne pouvons pas les lire :

• votre session, dans le stockage sécurisé du système ;
• vos préférences : apparence, barre d'onglets, raccourcis épinglés, recherches récentes et choix faits à la première ouverture de l'application ;
• les chiffres et images de cartes qu'affichent les widgets de l'écran d'accueil.

Appareil photo. L'appareil photo n'est utilisé que lorsque le scanner est ouvert, et la carte est lue sur votre téléphone : son image n'est ni enregistrée ni envoyée, seul le texte lu dessus nous parvient, pour trouver la carte dans le catalogue comme le ferait une recherche.

Notifications. L'application demande l'autorisation d'afficher des notifications. Vous pouvez la retirer à tout moment dans les réglages du téléphone.

L'application n'affiche aucune publicité, ne lit aucun identifiant publicitaire et n'intègre aucun outil tiers de mesure d'audience ou de suivi.

Pour calculer les prix, cardIQ collecte les annonces et ventes publiques de places de marché comme eBay, Fanatics Collect et Goldin. Elles peuvent contenir le nom d'utilisateur public du vendeur, que nous conservons uniquement comme partie de l'annonce, jamais pour profiler qui que ce soit. Un vendeur peut s'y opposer en écrivant à support@cardiq.gg.

• Fournir le service auquel vous avez souscrit — compte, collection, alertes, accès à l'API et abonnement : nécessaire à l'exécution de notre contrat.
• Vous facturer et tenir notre comptabilité, comme la loi l’exige : obligation légale.
• Sécuriser le service et prévenir la fraude et les abus, comme un second essai gratuit, et calculer les prix à partir des données de marché : notre intérêt légitime.
• Vous écrire au sujet de votre compte — codes de vérification, bienvenue, confirmations et rappels d'abonnement, et les alertes que vous configurez : nécessaire à l'exécution du contrat. Nous n'envoyons aucun e-mail commercial sans votre consentement.
• Afficher des notifications sur votre téléphone : votre consentement, donné dans la demande du système.

Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne prenons aucune décision vous concernant de manière automatisée.

Uniquement les prestataires qui font fonctionner le service pour nous, chacun tenu par contrat de n’utiliser vos données que sur nos instructions :

• DigitalOcean héberge nos serveurs, notre base de données et nos fichiers à Amsterdam, aux Pays-Bas.
• Cloudflare achemine le trafic vers nos services et héberge ce site et le tableau de bord.
• Stripe traite les paiements et les abonnements.
• Resend envoie nos e-mails.

Un abonnement acheté dans l'application est vendu par Apple via l'App Store ou par Google via Google Play, qui en traitent le paiement selon leurs propres politiques de confidentialité.

D'autres ne reçoivent des données que parce que vous le demandez : le fournisseur avec lequel vous vous connectez, et les destinations de vos alertes (Discord, les adresses e-mail ou URL saisies). Nous pouvons aussi communiquer des données à une autorité lorsque la loi l'impose.

Ce site charge ses polices depuis Google Fonts, qui reçoit votre adresse IP lors de votre visite.

Les données de votre compte sont stockées dans l'Union européenne. Certains prestataires — Stripe, Cloudflare, Resend, Apple et Google pour un achat dans l'application, et le fournisseur de connexion que vous choisissez — peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.

• Compte, collection, alertes et réglages : tant que votre compte existe.
• Sessions : jusqu'à la déconnexion, ou sept jours sans utilisation.
• Codes de vérification et de réinitialisation : cinq minutes.
• Journaux techniques, et événements de paiement envoyés par Stripe : 30 jours.
• Factures et pièces de paiement : sept ans, comme l’exige la loi comptable estonienne.
• Hashs liés à l’essai gratuit et données de parrainage : y compris après la suppression du compte, pour prévenir les abus et régler les commissions.

Ce qui se passe lorsque vous supprimez votre compte est décrit sur la page de suppression du compte.

En vertu du Règlement général sur la protection des données et de la loi estonienne sur la protection des données personnelles, vous pouvez accéder à vos données, les rectifier, les faire effacer, en limiter l'utilisation ou vous y opposer, les recevoir dans un format portable et retirer un consentement à tout moment.

Vous pouvez corriger votre nom et supprimer votre compte vous-même, dans l'application ou sur le tableau de bord. Pour toute autre demande, écrivez à support@cardiq.gg : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Inspection estonienne de protection des données (aki.ee) ou l'autorité de protection des données du pays où vous résidez ou travaillez, comme la CNIL (cnil.fr) en France.

Tout le trafic est chiffré (HTTPS). Les mots de passe ne sont conservés que sous forme de hash, la double authentification est disponible sur chaque compte, et l'application garde sa session dans le stockage sécurisé du téléphone.

Ce site ne dépose aucun cookie. Le tableau de bord n'utilise que les cookies nécessaires à son fonctionnement : votre session, les étapes d'une connexion et votre langue. Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience.

cardIQ s'adresse aux adultes : il faut avoir 18 ans ou plus pour créer un compte. Nous ne collectons pas sciemment de données concernant des enfants.

Nous pouvons mettre à jour cette politique. La date en haut de page indique sa dernière modification, et nous vous prévenons par e-mail ou dans l'application avant qu'un changement important ne s'applique.