Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données au sens du RGPD est :

• Leon Achteresch
• Seippelstr. 2
• 44803 Bochum
• Deutschland
• E-Mail: info@vaultdex.de

2. Compte et connexion

Lorsque vous créez un compte, nous traitons l'adresse e-mail que vous fournissez, votre nom ou nom d'utilisateur, ainsi qu'un mot de passe stocké de manière chiffrée. Vous pouvez également vous connecter via « Se connecter avec Apple » ou Google ; dans ce cas, nous recevons un identifiant pseudonyme et, le cas échéant, votre adresse e-mail d'Apple ou de Google.

Finalité : fourniture de votre compte et des fonctionnalités personnalisées. Base juridique : art. 6, par. 1, let. b du RGPD (exécution du contrat).

3. Collection, profil et fonctionnalités sociales

Lors de l'utilisation de l'application, nous enregistrons les contenus que vous créez : votre collection de cartes, vos classeurs, listes de souhaits, défis, votre profil (nom affiché, biographie, avatar, vitrine), vos stories (publications à durée limitée) ainsi que vos amitiés et comparaisons.

Si vous rendez des contenus de profil, des éléments de vitrine ou des stories visibles pour vos amis, ceux-ci sont accessibles à vos amis confirmés. Les stories sont automatiquement masquées à leur expiration ; nous enregistrons quels utilisateurs ont consulté une story. Base juridique : art. 6, par. 1, let. b du RGPD ainsi que art. 6, par. 1, let. f du RGPD (fourniture des fonctionnalités sociales).

4. Scan de cartes et utilisation de l'intelligence artificielle

Lorsque vous scannez une carte, la photo prise est d'abord transmise à notre propre service de reconnaissance, où elle est analysée par comparaison automatique d'images avec le catalogue de cartes ; la photo n'est pas stockée de manière permanente lors de cette étape. Si la comparaison n'aboutit pas à un résultat univoque, la photo est en outre transmise à un service d'IA externe : via le service d'intermédiation OpenRouter, Inc., USA vers des modèles d'IA de Google LLC (Gemini-Modelle) ; selon la fonctionnalité, des modèles de NVIDIA Corporation (Nemotron-Modelle) ou de Meta Platforms, Inc. (modèles Llama) peuvent également être utilisés. L'image y est analysée afin de déterminer le set et le numéro de la carte. La transmission s'effectue côté serveur via notre service, avec l'exigence que les fournisseurs n'utilisent pas les images à des fins d'entraînement ; aucune clé d'accès directe n'est stockée dans l'application.

Cette transmission n'a lieu que si vous y avez expressément consenti au préalable. Avant le premier scan, vous serez invité à donner votre consentement et vous pouvez utiliser l'application sans la fonction de scan (par exemple via la recherche manuelle).

Base juridique : art. 6, par. 1, let. a du RGPD (consentement). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir dans les paramètres. Le traitement peut inclure un transfert vers les États-Unis ; nous nous appuyons sur des garanties appropriées (clauses contractuelles types conformément à l'art. 46 du RGPD).

5. Localisation et boutiques de cartes

Dans la section « Boutiques », vous pouvez voir les boutiques de cartes à proximité sur une carte. Pour cela, nous accédons à votre position approximative – uniquement avec votre autorisation et uniquement pendant l'utilisation. La position est utilisée pour l'affichage et n'est pas stockée de manière permanente sur nos serveurs.

Lorsque vous ajoutez une nouvelle boutique, nous utilisons côté serveur OpenStreetMap (Nominatim) ainsi que la recherche Google pour la recherche et la résolution d'adresses ; votre position approximative peut alors être transmise en tant que périmètre de recherche.

Base juridique : art. 6, par. 1, let. a du RGPD (consentement via la demande système). Vous pouvez révoquer l'autorisation à tout moment dans les paramètres de l'appareil.

6. Photos et images

Pour les prises de vue de scan et les photos de boutiques, nous avons besoin d'accéder à l'appareil photo ou à la photothèque. Les images ne sont utilisées que pour la finalité concernée (reconnaissance de cartes ou entrée de boutique).

7. Données de test de scan facultatives

Dans les paramètres, vous pouvez activer volontairement l'enregistrement des images de scan avec la carte associée afin d'améliorer la reconnaissance. Cette fonction est désactivée par défaut. Base juridique : art. 6, par. 1, let. a du RGPD (consentement), révocable à tout moment.

8. Données de prix provenant de sources tierces

Les prix du marché affichés dans l'application proviennent de sources tierces accessibles au public (notamment Cardmarket, TCGplayer, tcggo, PriceCharting, eBay, Yuyutei, Collectory, Sisemon, pokewallet.io, pokedata.io). La récupération de ces données s'effectue côté serveur, sans transmission de vos données personnelles à ces sources.

9. Hébergement et mise à disposition technique

Les données de l'application sont stockées sur une infrastructure serveur que nous exploitons (Supabase/PostgreSQL). Pour la distribution des mises à jour de l'application, nous utilisons le service Expo Application Services (EAS). Des données techniques de connexion (par ex. adresse IP, version de l'application) peuvent être traitées.

Les taux de change pour la conversion des devises sont récupérés par l'application auprès du service Frankfurter (frankfurter.dev, taux journaliers de la BCE) ; les images de cartes peuvent être distribuées via le proxy d'images wsrv.nl. Lors de ces requêtes, votre adresse IP est transmise au service concerné pour des raisons techniques ; aucune autre donnée personnelle n'est transmise.

Base juridique : art. 6, par. 1, let. f du RGPD (fourniture sécurisée et stable du service).

10. Analyse et statistiques d'utilisation (PostHog)

Pour améliorer l'application, nous utilisons le service d'analyse PostHog (PostHog Inc.). Le traitement s'effectue sur des serveurs de l'Union européenne (cloud UE, eu.posthog.com). Sont collectés des événements d'utilisation (par ex. sections consultées, fonctionnalités utilisées), la version de l'application ainsi que des informations sur l'appareil. Pour les personnes connectées, un identifiant utilisateur pseudonyme (votre identifiant de compte) est transmis afin d'associer les événements à un compte ; les données ne sont donc pas entièrement anonymes. Aucune adresse e-mail n'est transmise à PostHog. Nous utilisons les données exclusivement pour des statistiques internes ; aucun partage à des tiers à des fins publicitaires n'a lieu.

La collecte n'a lieu que si vous avez consenti lors du premier lancement de l'application via une boîte de dialogue de consentement explicite et identique sur iOS et Android. Sur iOS, la transparence du suivi des applications d'Apple (ATT) est également demandée ; la collecte n'a lieu que si votre consentement dans l'application et l'autorisation ATT sont tous deux accordés. Sur Android, seul le consentement dans l'application s'applique. Aucune donnée d'analyse n'est collectée avant votre consentement actif. Base juridique : art. 6, par. 1, let. a du RGPD (consentement). La date et la version de votre consentement sont enregistrées. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir dans les paramètres de l'application sous « Statistiques d'utilisation » (sur iOS également dans les paramètres système).

11. Demandes d'assistance

Pour toute question ou tout problème, vous pouvez soumettre des demandes d'assistance (tickets) dans l'application et discuter avec nous par chat. Nous traitons à cette fin les contenus que vous fournissez (objet, catégorie, messages) ainsi que votre compte afin de répondre à votre demande. Les réponses peuvent en outre vous être transmises par notification push.

Base juridique : art. 6, par. 1, let. b du RGPD (exécution du contrat). Les demandes d'assistance sont enregistrées avec votre compte et supprimées lors de la suppression du compte.

12. Destinataires et transferts vers des pays tiers

Vos données ne sont transmises que dans la mesure nécessaire à la fourniture de l'application :

• OpenRouter, Inc., USA, Google LLC (Gemini-Modelle), NVIDIA Corporation (Nemotron-Modelle) et, le cas échéant, Meta Platforms, Inc. – images de scan transmises exclusivement pour la reconnaissance de cartes (États-Unis).
• Apple ou Google – lors de l'utilisation de la connexion respective ainsi que pour la distribution de l'application.
• Apple ou Google – traitement des abonnements in-app (VaultDex Pro) via l'App Store ou Google Play.
• RevenueCat, Inc. (États-Unis) – gestion et vérification des droits d'abonnement ; traite un identifiant utilisateur pseudonyme et des informations d'achat.
• Apple Push Notification service ou Google Firebase Cloud Messaging (via Expo) – envoi de notifications push (par ex. alertes de prix, récapitulatifs de listes de souhaits, rétrospectives hebdomadaires, réponses du support), uniquement avec autorisation activée ; traite un jeton push de l'appareil.
• Expo Application Services – pour les mises à jour de l'application.
• PostHog Inc. – statistiques d'utilisation, uniquement avec votre consentement ; traitement sur des serveurs dans l'UE.
• wsrv.nl – proxy d'images pour la distribution des images de cartes ; traite votre adresse IP.
• Frankfurter (frankfurter.dev) – récupération des taux de change du jour ; traite votre adresse IP.
• OpenStreetMap Foundation (Nominatim) et Google – recherche et résolution d'adresses côté serveur lors de l'ajout de boutiques de cartes.

Dans la mesure où des données sont transférées vers des pays tiers (notamment les États-Unis), nous nous appuyons sur des garanties appropriées conformément aux art. 44 et suivants du RGPD.

13. Durée de conservation et suppression

Nous conservons vos données tant que votre compte existe. Si vous supprimez votre compte (dans les paramètres sous « Supprimer le compte »), votre profil et les données associées seront irrévocablement supprimés, sauf obligation légale de conservation.

14. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès aux données vous concernant (art. 15)
• Rectification des données inexactes (art. 16)
• Effacement (art. 17)
• Limitation du traitement (art. 18)
• Portabilité des données (art. 20) – vous pouvez lancer un export de vos données dans les paramètres
• Opposition aux traitements fondés sur des intérêts légitimes (art. 21)
• Retrait des consentements accordés avec effet pour l'avenir (art. 7, par. 3)

Pour exercer vos droits, il suffit d'envoyer un message à info@vaultdex.de. Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD).

15. Mineurs

L'application ne s'adresse pas aux enfants. L'utilisation est prévue à partir de 16 ans ; les personnes plus jeunes ont besoin du consentement de leurs représentants légaux.

16. Modifications de cette déclaration

Nous adaptons cette politique de confidentialité lorsque les fonctionnalités ou le cadre juridique évoluent. La version en vigueur est accessible dans l'application et à l'adresse Internet mentionnée ci-dessus.