GhostCollectionPolitique de confidentialité
Dernière mise à jour : 21 octobre 2026
- On garde ce qu'il faut pour faire marcher l'appli : ton compte, ta collection, et si tu les utilises, ton profil, tes amis et tes messages.
- Pas de publicité, pas de revente de données, pas d'outil de mesure d'audience ni de pistage.
- Tes amis acceptés voient ta collection, mais jamais tes prix d'achat ni tes numéros de certificat. Ils ne voient ta valeur que si tu l'autorises.
- La caméra (scanner de cartes, QR code d'ami) est traitée sur ton téléphone : aucune image n'est envoyée ni enregistrée.
- Tu peux exporter ou supprimer toutes tes données depuis l'appli, à tout moment.
1. Qui est responsable de tes données
GhostCollection est un projet personnel et non commercial, édité par son créateur. Il est le responsable du traitement de tes données. Pour toute question : .
2. Les données que nous utilisons
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : adresse e-mail, mot de passe (stocké chiffré par notre prestataire, nous n'y avons jamais accès), ou identifiant Apple / Google si tu choisis ces connexions, dates de connexion | Te connecter, retrouver ta collection sur tous tes appareils, t'envoyer les e-mails de confirmation et de mot de passe oublié | Exécution du service |
| Collection : cartes, produits scellés et cartes gradées (état, quantité, langue, prix d'achat, notes, société de gradation et numéro de certificat), classeurs et leurs photos de couverture, wishlist et prix visés, historique de la valeur, thème | Ranger ta collection et calculer sa valeur | Exécution du service |
| Profil (si tu le crées) : @pseudo, photo de profil, fantôme et carte de profil personnalisés, choix « mes amis voient ma valeur » | Te faire reconnaître de tes amis | Exécution du service ; la photo est facultative |
| Amis : demandes et liens d'amitié, personnes bloquées, messages échangés, code secret de ton QR code d'ami | Ajouter des amis, voir leurs collections, s'écrire, bloquer | Exécution du service |
| Notifications (si tu les actives) : adresse d'abonnement fournie par le service de notification de ton navigateur, clés de chiffrement de ce téléphone, type d'appareil, tes réglages d'alertes, et pour éviter les doublons la cote de référence de tes cartes et la liste des alertes déjà envoyées | Te prévenir quand un ami t'écrit (avec son message), qu'une carte bouge, qu'une carte de ta wishlist passe sous ton prix visé ou qu'un ami l'échange | Ton consentement (tu peux couper les notifications à tout moment) |
| Échanges : cartes que tu marques « Je l'échange », choix « Mes amis voient ma wishlist » | Montrer à tes amis ce que tu échanges et ce que tu cherches | Exécution du service |
| Widget (GhostCollection+) : empreinte de ton lien privé et date de dernière lecture | Afficher ta valeur sur ton écran d'accueil | Exécution du service |
| GhostCollection+ : formule, dates, inscription à la liste d'attente | Gérer l'accès aux fonctions + | Exécution du service |
| Données techniques : adresse IP, type d'appareil et de navigateur, journaux techniques de nos hébergeurs | Faire fonctionner et protéger le service (sécurité, lutte contre les abus) | Intérêt légitime |
| Tes messages à notre adresse de contact | Répondre, traiter un signalement ou une demande | Intérêt légitime |
Quand un compte est créé, le créateur de l'appli reçoit une notification qui contient seulement le numéro du compte et l'heure, sans aucune donnée personnelle.
3. Ce qui reste sur ton téléphone
- Caméra : le scanner de cartes et le scanner de QR code analysent l'image directement sur ton appareil. Aucune photo ni vidéo n'est envoyée ou enregistrée. La caméra ne s'ouvre que lorsque tu lances un scan, et s'éteint quand tu le fermes.
- Stockage local : ta session de connexion, une copie de ta collection pour l'ouverture rapide et hors connexion, ton panier d'ajout en série, tes préférences (thème, relief), et le moteur de lecture des cartes une fois téléchargé. Tout cela sert uniquement au fonctionnement de l'appli. Il n'y a pas de cookie publicitaire ni de mesure d'audience, c'est pourquoi aucune bannière de consentement n'est nécessaire.
- Mode local (sans compte) : ta collection n'est enregistrée que sur ton appareil.
- Images à partager : l'image de ta collection pour une story ou un post est dessinée sur ton téléphone. Elle n'est publiée nulle part par l'appli, et ta valeur est cachée sauf si tu la coches.
4. Qui voit quoi
- Personne d'autre que toi : ton e-mail, tes prix d'achat, tes numéros de certificat, tes photos de couverture, tes prix visés, tes réglages de notifications et ton historique de valeur. Ta wishlist aussi, sauf si tu actives « Mes amis voient ma wishlist ».
- Tes amis acceptés : ton @pseudo, ta photo ou ton fantôme, ta carte de profil, ta collection (sans les données ci-dessus) avec les cartes que tu marques « Je l'échange », la valeur de tes cartes seulement si tu actives « Mes amis voient ma valeur », et ta wishlist (sans tes prix visés) seulement si tu actives « Mes amis voient ma wishlist ».
- Une personne à qui tu envoies une demande d'ami : seulement ton @pseudo, jusqu'à ce que la demande soit acceptée.
- Ton QR code d'ami : quiconque le scanne devient ton ami. Ne le montre qu'à des personnes que tu connais. Tu peux le renouveler pour rendre l'ancien inutilisable.
- Une personne bloquée ne voit plus rien de toi et ne peut plus t'écrire.
5. Nos prestataires
Nous ne vendons ni ne louons tes données. Elles passent uniquement par les prestataires nécessaires au service :
- Supabase : base de données, comptes et envoi des e-mails de connexion. Les données sont hébergées à Londres (Royaume-Uni), un pays reconnu par l'Union européenne comme offrant une protection adéquate.
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis) : hébergement des pages de l'appli. Il traite l'adresse IP et des journaux techniques.
- Apple et Google, seulement si tu choisis « Continuer avec Apple / Google » : ils t'identifient selon leurs propres politiques.
- Services de notification (Google pour Chrome et Android, Apple pour iPhone, Mozilla pour Firefox), seulement si tu actives les notifications : ils acheminent les alertes jusqu'à ton téléphone. Le contenu est chiffré de bout en bout : ils ne voient qu'un message illisible et l'adresse de ton téléphone.
- Google Fonts : fournit les polices de l'appli. Ton navigateur leur transmet ton adresse IP pour les télécharger.
- Serveurs d'images (TCGdex, pokemontcg.io, TCGplayer) : les visuels des cartes sont chargés directement depuis leurs serveurs, qui reçoivent ton adresse IP comme pour n'importe quel site.
Certains de ces prestataires sont situés aux États-Unis. Ces transferts s'appuient sur les garanties prévues par le RGPD, comme le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne.
Les cotes viennent de fichiers publics (guide de prix Cardmarket, catalogue TCGdex, TCGplayer) téléchargés par nos serveurs. Ta collection ne leur est jamais envoyée.
6. Combien de temps nous gardons tes données
- Tant que ton compte existe. Si tu le supprimes depuis Compte → Supprimer mon compte, ta collection, ton profil, tes photos, tes liens d'amitié, tes blocages, tes messages et tes notifications (téléphones abonnés, réglages, suivi des alertes) sont effacés immédiatement. Les copies de sauvegarde techniques de notre hébergeur disparaissent ensuite d'elles-mêmes en quelques jours.
- Un message envoyé à un ami est effacé quand l'un de vous deux supprime son compte.
- Les e-mails reçus à notre adresse de contact sont gardés le temps de traiter ta demande, puis au plus 12 mois.
- Les journaux techniques des hébergeurs sont gardés pour une courte durée, selon leurs propres règles.
7. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque compte ne peut lire que ses propres données grâce à des règles appliquées par la base de données elle-même. Les mots de passe ne sont jamais stockés en clair. Le code de l'appli fait l'objet de vérifications de sécurité. Aucun système n'étant infaillible, si tu découvres une faille, écris-nous : .
8. Tes droits
Tu peux à tout moment accéder à tes données, les corriger, les effacer, les récupérer dans un format réutilisable, t'opposer à un traitement ou en demander la limitation. Le plus souvent, tu peux le faire seul dans l'appli :
- Récupérer tes données : Compte → Exporter ma collection (fichier JSON).
- Corriger : modifie directement ta collection, ton pseudo ou ta photo.
- Tout effacer : Compte → Supprimer mon compte, ou sans l'appli en suivant cette page.
Pour tout le reste, écris-nous à . Nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
9. Mineurs
Si tu as moins de 15 ans, demande l'accord d'un parent avant de créer un compte. Les parents qui pensent que leur enfant a ouvert un compte sans leur accord peuvent nous écrire pour le faire supprimer.
10. Modifications
Si cette politique change de façon importante, nous te le signalerons dans l'appli. La date de la dernière mise à jour figure en haut de cette page.