Responsable du traitement : Malik Bougheriou — malikbougheriou@gmail.com.
Cette politique explique quelles données CardRadar collecte, pourquoi, et ce que vous pouvez exiger. Principe directeur : l'application ne collecte que ce dont elle a besoin pour fonctionner.
1Données traitées
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail et mot de passe (haché) | Créer et sécuriser votre compte | Exécution du contrat | Jusqu'à suppression du compte |
| Collection (cartes, quantités, états, prix d'achat) | Vous restituer votre portfolio et sa valeur | Exécution du contrat | Jusqu'à suppression du compte |
| Alertes de prix | Vous notifier au franchissement d'un seuil | Exécution du contrat | Jusqu'à suppression de l'alerte |
| Jeton de notification de l'appareil | Envoyer les notifications d'alerte | Consentement (autorisation système) | Jusqu'au retrait de l'autorisation ou à la déconnexion |
| Préférences (langue, devise) | Afficher l'application correctement | Exécution du contrat | Jusqu'à suppression du compte |
| Historique des récompenses publicitaires | Créditer et plafonner les débloquages, prévenir la fraude | Intérêt légitime | 12 mois |
| Photographie de carte (scan) | Identifier la carte photographiée | Exécution du contrat | Voir section 3 |
L'application ne demande ni votre nom, ni votre adresse postale, ni de coordonnées bancaires. Les paiements éventuels sont traités par la boutique d'applications, qui ne nous transmet pas vos données de paiement.
2Sous-traitants et destinataires
- Supabase (hébergement de la base de données et de l'authentification) — serveurs dans l'Union européenne (Francfort).
- Ximilar (reconnaissance de texte sur les photographies de cartes) — traitement ponctuel, voir section 3.
- Expo / Google (service d'envoi des notifications push) — reçoit le jeton d'appareil et le contenu de la notification.
- Google AdMob, lorsque les publicités récompensées seront activées — voir section 5.
Aucune donnée n'est vendue. Aucune donnée n'est transmise à des fins publicitaires en dehors de ce que décrit la section 5.
3Photographies de cartes
Lorsque vous scannez une carte, la photographie est recadrée sur le viseur puis transmise à un service tiers de reconnaissance de texte, dans le seul but de lire le nom et le numéro imprimés sur la carte.
- CardRadar ne conserve pas la photographie : seule la lecture (nom, numéro, langue, score de confiance) et l'identifiant de la carte reconnue sont enregistrés.
- Le prestataire peut conserver temporairement l'image le temps du traitement, conformément à ses propres conditions.
- Ne photographiez pas de document personnel : n'envoyez que des cartes à collectionner.
4Notifications
Les notifications ne sont envoyées que si vous les avez autorisées au niveau du système, et uniquement pour signaler le déclenchement d'une alerte que vous avez vous-même créée. Vous pouvez les désactiver à tout moment dans les réglages de votre appareil ; les déclenchements restent alors consultables dans l'application.
5Publicité
Le modèle économique repose sur des publicités récompensées : elles ne se déclenchent que si vous choisissez d'en regarder une. La recherche et la comparaison de prix ne comportent aucune publicité.
Lorsque la régie publicitaire sera activée, elle pourra accéder à un identifiant publicitaire de votre appareil. Un écran de consentement conforme au cadre européen (TCF/UMP) vous sera présenté au préalable, et le refus de la publicité personnalisée n'empêchera pas d'obtenir la récompense.
La validation d'une récompense se fait de serveur à serveur, avec vérification cryptographique de signature : l'application ne peut pas s'auto-créditer.
6Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Écrivez à malikbougheriou@gmail.com : la demande est traitée dans un délai d'un mois.
La suppression de votre compte entraîne celle de votre collection, de vos alertes et de vos préférences. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7Sécurité
Les échanges sont chiffrés en transit. L'isolation des données entre comptes est appliquée au niveau de la base de données elle-même (Row Level Security), et non seulement dans l'application : un compte ne peut techniquement pas lire les données d'un autre. Aucune clé d'API secrète n'est embarquée dans l'application ; les appels aux services tiers passent par nos propres fonctions serveur.
8Mineurs
L'application n'est pas destinée aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.
9Modifications
Toute modification substantielle de cette politique sera signalée dans l'application avant son entrée en vigueur.