Politique de confidentialité

Cette politique explique quelles données l'app Kardex et le site kardex.dev traitent, pourquoi, combien de temps, et comment exercer tes droits.

L'essentiel

• Kardex ne contient ni publicité, ni outil de mesure d'audience, ni traceur. Tes données ne sont ni vendues, ni louées, ni utilisées pour te suivre d'une app ou d'un site à l'autre.
• Les images de la caméra (scanner, mesure du centrage) sont analysées sur ton iPhone : elles ne sont ni enregistrées, ni envoyées.
• Ton compte et ta collection sont hébergés en France.
• Tu peux obtenir une copie de tes données, ou faire supprimer ton compte, à tout moment.

1. Qui est responsable de tes données ?

Le responsable du traitement est Enzo Cornaggia EI, éditeur de Kardex (coordonnées complètes dans les mentions légales). Pour toute question sur tes données : contact@kardex.dev.

2. Les données que nous traitons

Ton compte

• Données : ton adresse e-mail ; si tu te connectes avec Apple ou Google, l'identifiant que ce service attribue à ton compte, ainsi que ton nom et ta photo de profil s'il nous les transmet ; la méthode de connexion choisie et les dates de création et de mise à jour du compte.
• Pourquoi : créer ton compte, te connecter, et retrouver ta collection d'un appareil à l'autre.
• Base légale : l'exécution du service que tu demandes en créant un compte (article 6.1.b du RGPD).

Avec « Se connecter avec Apple », tu peux masquer ton adresse : nous ne recevons alors qu'une adresse relais fournie par Apple. Si tu te connectes par e-mail, nous t'envoyons un lien valable 15 minutes et utilisable une seule fois.

Ta collection, ta liste de souhaits et tes alertes

• Données : les cartes et produits que tu ajoutes à ta collection ou à ta liste de souhaits, avec leur quantité et leur version ; tes alertes de prix, c'est-à-dire le produit suivi et la baisse qui doit te prévenir.
• Pourquoi : afficher ta collection, calculer sa valeur, et surveiller les prix que tu suis.
• Base légale : l'exécution du service (article 6.1.b du RGPD).

Les notifications

• Données : le jeton de notification de ton iPhone, fourni par Apple, si tu acceptes de recevoir des notifications.
• Pourquoi : te prévenir quand une alerte de prix se déclenche.
• Base légale : ton consentement (article 6.1.a du RGPD), que tu donnes et retires quand tu veux dans les réglages d'iOS, rubrique Notifications.

Le scanner et la mesure du centrage

Quand tu scannes une carte, l'image de la caméra est analysée sur ton iPhone. Seul le texte lu sur la carte — son numéro, et parfois son nom, ses points de vie ou son illustrateur — est envoyé à notre serveur pour la retrouver dans le catalogue. Cette recherche n'est ni rattachée à ton compte, ni conservée. La photo prise pour mesurer le centrage d'une carte reste elle aussi sur ton iPhone.

Le calendrier

Pour ajouter le rappel d'une sortie, Kardex demande un accès en écriture seule à ton calendrier : il peut y créer l'événement, pas lire tes rendez-vous. Rien n'est envoyé à notre serveur.

Les données techniques

Comme tout service en ligne, notre serveur tient des journaux techniques (adresse IP, date et heure, requête effectuée) pour assurer sa sécurité et diagnostiquer les pannes. Base légale : notre intérêt légitime à protéger le service (article 6.1.f du RGPD). Ta session, elle, est conservée dans le trousseau de ton iPhone et expire au bout de 90 jours.

Les contenus chargés depuis d'autres services

Pour afficher les images des cartes et certaines fiches (Pokédex, illustrations), l'app charge des contenus publics directement depuis Cloudflare, PokéAPI, TCGdex et PokéCardex. Comme pour n'importe quelle page web, ces services voient l'adresse IP de ton appareil ; aucune donnée de ton compte ne leur est transmise. Les liens vers des boutiques (Cardmarket, eBay…) ouvrent leurs sites, qui appliquent leurs propres règles.

3. Qui peut accéder à tes données ?

Seul l'éditeur de Kardex accède à tes données. Des prestataires les hébergent ou les acheminent, chacun pour la seule partie du service qui le concerne :

• OVHcloud (OVH SAS, France) : héberge le serveur et la base de données, à Strasbourg.
• Resend (Plus Five Five, Inc., États-Unis) : envoie les e-mails de connexion.
• Apple : « Se connecter avec Apple » et acheminement des notifications.
• Google : « Se connecter avec Google », si tu le choisis.
• Vercel (Vercel Inc., États-Unis) : héberge le site kardex.dev.

Apple et Google traitent aussi ces données pour leur propre compte, selon leurs politiques de confidentialité.

4. Transferts hors de l'Union européenne

Ton compte et ta collection restent en France. Resend, Vercel, Apple et Google sont établis aux États-Unis : les données qu'ils traitent — ton adresse e-mail pour Resend, l'adresse IP des visiteurs du site pour Vercel — peuvent y être transférées. Ces sociétés sont certifiées au titre du Data Privacy Framework UE–États-Unis, que la Commission européenne reconnaît comme offrant un niveau de protection adéquat ; Resend applique en outre les clauses contractuelles types de la Commission.

5. Combien de temps nous les gardons

• Compte, collection, liste de souhaits : tant que ton compte existe. Ils sont supprimés avec lui, puis disparaissent des sauvegardes sous 14 jours.
• Liens de connexion : ils expirent au bout de 15 minutes.
• Alertes de prix : supprimées automatiquement à leur expiration.
• Jetons de notification : supprimés dès qu'Apple les signale inactifs, ou avec ton compte.
• Journaux techniques : 12 mois au plus.
• Échanges avec le support : le temps de traiter ta demande, et au plus 3 ans après notre dernier échange.

6. Sécurité

Les échanges entre l'app et notre serveur sont chiffrés (HTTPS). La base de données n'est pas accessible depuis Internet, et elle est sauvegardée chaque nuit. Sur ton iPhone, ta session est rangée dans le trousseau d'iOS.

7. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de tes données, du droit de t'opposer à leur traitement, et de celui de retirer ton consentement à tout moment. Tu peux aussi définir des directives sur le sort de tes données après ton décès.

Pour les exercer, écris à contact@kardex.dev depuis l'adresse liée à ton compte, ou en l'indiquant. Nous te répondons dans un délai d'un mois au plus.

Supprimer ton compte : écris-nous de la même façon. Nous supprimons ton compte et tout ce qui s'y rattache : collection, liste de souhaits, alertes et jetons de notification.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL, sur cnil.fr.

8. Mineurs

Kardex s'adresse à tous les collectionneurs. Si tu as moins de 15 ans, demande l'accord d'un parent avant de créer un compte.

9. Le site kardex.dev

Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Son hébergeur, Vercel, traite l'adresse IP des visiteurs pour afficher les pages et protéger le service.

10. Modifications

La date en haut de cette page indique sa dernière mise à jour. En cas de changement important, nous t'en informerons avant qu'il ne s'applique.