Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
Cette politique s'applique au site kardzapp.com et à l'application mobile Kardz (Android et iOS). Elle explique quelles données personnelles sont traitées, pourquoi, et quels sont vos droits.
1. Responsable du traitement
ABERLENC ADRIEN, entrepreneur individuel, 4 RUE DES CHANTEREINES, 95620 PARMAIN, SIRET 82857577900016. Pour toute question relative à vos données : adrien.aberlenc@hotmail.fr.
2. Ce que fait Kardz
Kardz compare les annonces de cartes à collectionner (Pokémon, sport) publiées sur eBay dans plusieurs pays pour estimer une cote et repérer les annonces vendues sous cette cote. L'application mobile propose les mêmes fonctions que le site, avec un scanner utilisant l'appareil photo du téléphone.
3. Données traitées
| Donnée | Quand | Pourquoi |
|---|---|---|
| Nom d'utilisateur, adresse e-mail, mot de passe (stocké haché, jamais en clair) | Création du compte | Ouvrir et sécuriser votre compte, vous contacter au sujet du service |
| Identifiant et e-mail transmis par Google | Connexion « Continuer avec Google » | Créer ou retrouver votre compte sans mot de passe |
| Identifiant Apple, e-mail (éventuellement masqué par Apple) et prénom transmis par Apple, jeton de connexion | Connexion « Continuer avec Apple » | Créer ou retrouver votre compte sans mot de passe ; le jeton est révoqué auprès d'Apple à la suppression du compte |
| Identifiant d'abonné anonyme (kz_…), produit acheté, dates de début et de fin, store (App Store ou Google Play), reçus du store | Abonnement pris dans l'application mobile | Ouvrir les modules payés et les rattacher à votre compte. Kardz ne voit ni ne stocke vos moyens de paiement : le paiement est traité par Apple ou Google. |
| Photos de cartes | Utilisation du scanner | Identifier la carte et estimer sa cote. La photo est envoyée à nos serveurs puis au service de recherche par image d'eBay ; elle n'est pas conservée au-delà du traitement. |
| Adresse e-mail | Si une de vos alertes de prix se déclenche | Vous envoyer l'alerte par e-mail (1 e-mail toutes les 6 heures au plus), désactivable en un clic dans l'e-mail ou dans Mon compte |
| Adresse e-mail, date et réponse à la case « nouveautés » | Uniquement si vous cochez « Recevoir les nouveautés Kardz par e-mail » | Vous envoyer les nouveautés de Kardz (2 e-mails par mois au plus), désinscription en un clic |
| Cookie technique kz_libre, adresse IP hachée | Scan d'une carte sans compte | Limiter les scans gratuits sans compte (3 par appareil et par 24 h). La photo n'est pas conservée. |
| Collection, favoris, alertes de prix, préférences (marché, devise, langue), recherches | Utilisation du service | Fournir les fonctions demandées |
| Jeton de notification (Web Push, Firebase Cloud Messaging ou Apple Push) | Si vous activez les notifications | Vous prévenir d'une baisse de prix, d'un filon ou du deal du jour |
| Données de facturation (via Stripe) | Souscription d'un abonnement sur le site | Encaisser et gérer l'abonnement. Kardz ne voit ni ne stocke votre numéro de carte. |
| Données de navigation : pages consultées, provenance de la visite, clics et défilement, type d'appareil, pays déduit de l'adresse IP | Navigation sur le site | Statistiques d'audience internes et amélioration du site. L'adresse IP n'est pas conservée pour ces statistiques : elle sert à calculer un identifiant haché renouvelé chaque jour, et le pays. |
| Adresse IP et requêtes dans les journaux du serveur | Chaque requête | Sécurité, prévention des abus |
| Pixels TikTok et OpenAI, identifiants de clic publicitaire, e-mail et identifiant de compte hachés | Uniquement si vous acceptez la publicité dans le bandeau cookies | Mesurer l'efficacité de nos publicités sur TikTok et dans ChatGPT |
| Nom, e-mail, contenu de la demande | Demande de contact, de rétractation ou réclamation | Traiter votre demande |
4. Bases légales
- Exécution du contrat : compte, scanner, collection, alertes (y compris par e-mail), abonnement, rétractation.
- Intérêt légitime : sécurité du service, limite des scans sans compte, statistiques d'audience internes (vous pouvez vous y opposer depuis « Gérer les cookies »), prévention des abus.
- Consentement : notifications push (révocable dans les réglages de l'appareil ou du navigateur) ; e-mails de nouveautés (case à cocher, révocable en un clic) ; publicité TikTok et ChatGPT sur le site (révocable depuis « Gérer les cookies »).
- Obligation légale : conservation des pièces comptables liées aux abonnements.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont traitées par nos prestataires, uniquement pour les finalités décrites :
- OVHcloud (France) — hébergement des serveurs et des bases de données.
- eBay — données de marché et recherche par image (la photo scannée transite par ce service). Quand vous cliquez sur un lien affilié vers eBay, eBay reçoit les informations de ce clic selon sa propre politique.
- Stripe — paiement et gestion des abonnements souscrits sur le site.
- Apple (App Store, « Se connecter avec Apple ») et Google (Google Play) — vente et gestion des abonnements pris dans l'application, connexion avec Apple.
- RevenueCat, Inc. (États-Unis) — validation des achats faits dans l'application et suivi des abonnements ; reçoit l'identifiant d'abonné anonyme et les reçus du store, jamais votre e-mail ni vos moyens de paiement.
- Google — connexion « Continuer avec Google » ; Firebase Cloud Messaging et Apple Push Notification service — acheminement des notifications sur mobile ; le service de notification de votre navigateur pour les notifications web.
- TikTok — mesure de nos publicités sur le site, uniquement avec votre accord (jamais dans l'application mobile).
- OpenAI (OpenAI Ireland Limited ; transfert possible vers les États-Unis) — mesure de nos publicités diffusées dans ChatGPT, sur le site, uniquement avec votre accord (jamais dans l'application mobile).
Certains prestataires sont situés hors de l'Union européenne (États-Unis) ; les transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis (Data Privacy Framework).
6. Durées de conservation
- Compte et données associées : tant que le compte existe, puis suppression sous 30 jours après sa clôture.
- Photos scannées : non conservées après l'analyse.
- Jetons de notification : jusqu'à leur désactivation ou leur expiration.
- Journaux techniques et statistiques de visite : 13 mois maximum.
- Choix exprimés dans le bandeau cookies : 6 mois.
- Demandes de rétractation : durée nécessaire au traitement et à la preuve (5 ans).
- Pièces de facturation : 10 ans (obligation comptable).
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives post-mortem. Vous pouvez :
- supprimer votre compte vous-même depuis la page Mon compte (site et application) — cette suppression efface votre compte, votre collection, vos alertes et vos favoris, et résilie un abonnement pris sur le site (un abonnement App Store ou Google Play se résilie dans les réglages du store) ;
- modifier votre e-mail et votre mot de passe depuis la même page ;
- modifier vos choix de cookies à tout moment : Gérer les cookies ;
- nous écrire à adrien.aberlenc@hotmail.fr pour toute autre demande. Nous répondons sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies et mesure d'audience
Voir la page cookies. Les statistiques d'audience sont produites par nos propres serveurs, sans outil tiers d'analyse.
9. Permissions de l'application mobile
- Appareil photo : uniquement lorsque vous lancez le scanner, pour photographier une carte.
- Notifications : uniquement si vous les activez.
Aucune de ces permissions n'est utilisée en arrière-plan. L'application n'accède ni à vos contacts, ni à votre position, ni à vos fichiers en dehors de la photo choisie.
10. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, accès aux serveurs restreint, sauvegardes régulières. Aucun système n'étant infaillible, nous vous informerions sans délai d'une violation susceptible de vous concerner.
11. Mineurs
Kardz s'adresse aux personnes majeures ou aux mineurs de plus de 15 ans avec l'accord de leurs parents. Nous ne collectons pas sciemment de données de moins de 15 ans.
12. Modifications
Cette politique peut évoluer avec le service. La date en tête de page indique la dernière version ; un changement important vous sera signalé dans l'application ou par e-mail.