Politique de confidentialité
Dernière mise à jour : 23 septembre 2026
Cette politique s'applique au site kardzapp.com et à l'application mobile Kardz (Android et iOS). Elle explique quelles données personnelles sont traitées, pourquoi, et quels sont vos droits.
1. Responsable du traitement
en cours de mise à jour, entrepreneur individuel, en cours de mise à jour, SIRET en cours de mise à jour. Pour toute question relative à vos données : contact@kardzapp.com.
2. Ce que fait Kardz
Kardz compare les annonces de cartes à collectionner (Pokémon, sport) publiées sur eBay dans plusieurs pays pour estimer une cote et repérer les annonces vendues sous cette cote. L'application mobile propose les mêmes fonctions que le site, avec un scanner utilisant l'appareil photo du téléphone.
3. Données traitées
| Donnée | Quand | Pourquoi |
|---|---|---|
| Nom d'utilisateur, adresse e-mail, mot de passe (stocké haché, jamais en clair) | Création du compte | Ouvrir et sécuriser votre compte, vous contacter au sujet du service |
| Identifiant et e-mail transmis par Google | Connexion « Continuer avec Google » | Créer ou retrouver votre compte sans mot de passe |
| Photos de cartes | Utilisation du scanner | Identifier la carte et estimer sa cote. La photo est envoyée à nos serveurs puis au service de recherche par image d'eBay ; elle n'est pas conservée au-delà du traitement. |
| Collection, favoris, alertes de prix, préférences (marché, devise, langue), recherches | Utilisation du service | Fournir les fonctions demandées |
| Jeton de notification (Web Push, Firebase Cloud Messaging ou Apple Push) | Si vous activez les notifications | Vous prévenir d'une baisse de prix, d'un filon ou du deal du jour |
| Données de facturation (via Stripe) | Souscription d'un abonnement sur le site | Encaisser et gérer l'abonnement. Kardz ne voit ni ne stocke votre numéro de carte. |
| Données de navigation : pages consultées, provenance de la visite, clics et défilement, type d'appareil, pays déduit de l'adresse IP | Navigation sur le site | Statistiques d'audience internes et amélioration du site. L'adresse IP n'est pas conservée pour ces statistiques : elle sert à calculer un identifiant haché renouvelé chaque jour, et le pays. |
| Adresse IP et requêtes dans les journaux du serveur | Chaque requête | Sécurité, prévention des abus |
| Pixel TikTok, identifiant de clic publicitaire, e-mail et identifiant de compte hachés | Uniquement si vous acceptez la publicité dans le bandeau cookies | Mesurer l'efficacité de nos publicités TikTok |
| Nom, e-mail, contenu de la demande | Demande de contact, de rétractation ou réclamation | Traiter votre demande |
4. Bases légales
- Exécution du contrat : compte, scanner, collection, alertes, abonnement, rétractation.
- Intérêt légitime : sécurité du service, statistiques d'audience internes (vous pouvez vous y opposer depuis « Gérer les cookies »), prévention des abus.
- Consentement : notifications push (révocable dans les réglages de l'appareil ou du navigateur) ; publicité TikTok sur le site (révocable depuis « Gérer les cookies »).
- Obligation légale : conservation des pièces comptables liées aux abonnements.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont traitées par nos prestataires, uniquement pour les finalités décrites :
- OVHcloud (France) — hébergement des serveurs et des bases de données.
- eBay — données de marché et recherche par image (la photo scannée transite par ce service). Quand vous cliquez sur un lien affilié vers eBay, eBay reçoit les informations de ce clic selon sa propre politique.
- Stripe — paiement et gestion des abonnements souscrits sur le site.
- Google — connexion « Continuer avec Google » ; Firebase Cloud Messaging et Apple Push Notification service — acheminement des notifications sur mobile ; le service de notification de votre navigateur pour les notifications web.
- TikTok — mesure de nos publicités sur le site, uniquement avec votre accord (jamais dans l'application mobile).
Certains prestataires sont situés hors de l'Union européenne (États-Unis) ; les transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis (Data Privacy Framework).
6. Durées de conservation
- Compte et données associées : tant que le compte existe, puis suppression sous 30 jours après sa clôture.
- Photos scannées : non conservées après l'analyse.
- Jetons de notification : jusqu'à leur désactivation ou leur expiration.
- Journaux techniques et statistiques de visite : 13 mois maximum.
- Choix exprimés dans le bandeau cookies : 6 mois.
- Demandes de rétractation : durée nécessaire au traitement et à la preuve (5 ans).
- Pièces de facturation : 10 ans (obligation comptable).
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, ainsi que du droit de définir des directives post-mortem. Vous pouvez :
- supprimer votre compte vous-même depuis la page Mon compte (site et application) — cette suppression efface votre compte, votre collection, vos alertes et vos favoris, et résilie un abonnement en cours ;
- modifier votre e-mail et votre mot de passe depuis la même page ;
- modifier vos choix de cookies à tout moment : Gérer les cookies ;
- nous écrire à contact@kardzapp.com pour toute autre demande. Nous répondons sous un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies et mesure d'audience
Voir la page cookies. Les statistiques d'audience sont produites par nos propres serveurs, sans outil tiers d'analyse.
9. Permissions de l'application mobile
- Appareil photo : uniquement lorsque vous lancez le scanner, pour photographier une carte.
- Notifications : uniquement si vous les activez.
Aucune de ces permissions n'est utilisée en arrière-plan. L'application n'accède ni à vos contacts, ni à votre position, ni à vos fichiers en dehors de la photo choisie.
10. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, accès aux serveurs restreint, sauvegardes régulières. Aucun système n'étant infaillible, nous vous informerions sans délai d'une violation susceptible de vous concerner.
11. Mineurs
Kardz s'adresse aux personnes majeures ou aux mineurs de plus de 15 ans avec l'accord de leurs parents. Nous ne collectons pas sciemment de données de moins de 15 ans.
12. Modifications
Cette politique peut évoluer avec le service. La date en tête de page indique la dernière version ; un changement important vous sera signalé dans l'application ou par e-mail.