Politique de confidentialité d'In the Binder
En résumé : votre collection reste sur votre téléphone. Aucun compte n'est nécessaire : sans compte, nous ne voyons jamais ce que vous possédez. Si vous choisissez de vous connecter avec Apple ou Google (à partir de la version 1.16) pour avoir la même collection sur tous vos téléphones, nous conservons votre adresse e-mail de connexion et une copie de votre collection uniquement pour cela, et vous pouvez les supprimer à tout moment. En dehors des services listés ci-dessous, qui ne reçoivent que ce dont ils ont besoin pour répondre à une requête, le seul tiers qui reçoit des données sur votre appareil est Google AdMob, qui affiche la bannière publicitaire.
Qui nous sommes
In the Binder est édité par R I Iglesias, exerçant sous le nom In the Binder, entrepreneur individuel établi en Angleterre (« nous »), responsable du traitement des données de l'application. Nous sommes enregistrés auprès de l'Information Commissioner's Office (ICO) britannique en tant que responsable du traitement, sous le numéro d'enregistrement ZC280454. Pour toute question de confidentialité, contactez support@inthebinder.com.
Ce qui reste sur votre téléphone
- Votre collection : les cartes, produits scellés et slabs gradés que vous ajoutez, avec les quantités, états, notes et numéros de certificat. Tout cela est stocké dans la base de données de l'application, sur votre appareil. Pour qu'un téléphone perdu ou remplacé ne signifie pas une collection perdue, l'application en conserve aussi une petite copie (vos cartes, produits scellés, historique des prix, alertes de prix et réglages d'affichage, jamais de clés ni de photos) pour la sauvegarde de votre téléphone. Si la sauvegarde est activée dans les réglages de votre téléphone, Android enregistre cette copie dans la sauvegarde de votre compte Google et peut la restaurer sur un nouveau téléphone, où l'application vous demande votre accord avant de la rétablir. Cette sauvegarde est détenue par Google sous votre compte ; nous ne la recevons jamais. Rien d'autre de ce que stocke l'application n'y est inclus. Vous pouvez désactiver la sauvegarde dans les réglages de votre téléphone.
- Réglages, thème et série de visites : également stockés sur votre appareil (les réglages d'affichage sont inclus dans la copie de sauvegarde décrite ci-dessus).
- Caméra et photos : la caméra n'est utilisée que lorsque le scanner est ouvert, pour reconnaître les cartes sur votre téléphone lui-même. La reconnaissance des cartes se fait entièrement sur l'appareil. Les photos ne sont jamais envoyées, sauf si vous activez « Aider à améliorer le scanner » (décrit plus bas). Les photos que vous choisissez d'importer sont lues sur l'appareil de la même façon et ne sont jamais envoyées.
- Mémoire du scanner : lorsque vous confirmez une carte scannée, le scanner conserve sur votre téléphone une petite empreinte numérique de cette photo (pas la photo elle-même), pour reconnaître vos cartes plus vite la fois suivante. Elle ne quitte jamais votre appareil, et vous pouvez l'effacer dans les Réglages, sous Mémoire du scanner.
- NFC (Android uniquement) : utilisé uniquement lorsque vous approchez la puce d'un slab gradé, pour lire son numéro de certificat. L'application iPhone n'utilise pas le NFC.
- Journal d'erreurs : l'application conserve sur votre téléphone une courte liste de ses erreurs récentes (messages d'erreur uniquement, jamais votre collection ni vos photos). Elle n'est envoyée que si vous choisissez « Envoyer un retour » dans les Réglages, ce qui ouvre un e-mail que vous pouvez lire et modifier avant l'envoi.
Désinstaller l'application supprime tout cela de votre téléphone. Une copie dans la sauvegarde Google de votre téléphone, s'il y en a une, est gérée par Google et peut être supprimée depuis les réglages de sauvegarde de votre compte Google. Vous pouvez exporter votre collection à tout moment depuis les Réglages.
Ce qui quitte votre téléphone
- Prix et images des cartes : pour afficher les prix et les images, l'application télécharge les prix publics du jour depuis notre dépôt de données sur GitHub (raw.githubusercontent.com), qui les copie une fois par jour depuis l'API Pokémon TCG (pokemontcg.io). Si cette copie n'est pas disponible, l'application interroge directement pokemontcg.io. Les images des cartes proviennent des serveurs d'images de pokemontcg.io. Ces requêtes demandent des informations publiques sur les séries et les cartes. Elles n'incluent pas votre collection ni rien qui vous identifie, au-delà de l'adresse IP que porte toute requête internet.
- Autres jeux de cartes (One Piece, Lorcana, Dragon Ball, Magic, Yu-Gi-Oh!) : la première fois que vous ouvrez l'un de ces jeux, l'application télécharge sa liste de cartes publiques et les données de référence du scanner depuis notre dépôt de données sur GitHub (github.com et raw.githubusercontent.com), puis vérifie les mises à jour et les prix du marché du jour environ une fois par jour. Ces données sont construites à partir des informations produit publiques de TCGplayer. Les images des cartes sont chargées depuis le serveur d'images de TCGplayer (tcgplayer-cdn.tcgplayer.com). Ces requêtes ne demandent que des informations publiques sur les cartes et ne transportent rien sur vous ni votre collection, au-delà de l'adresse IP que porte toute requête internet.
- Taux de change : pour afficher les prix dans votre devise, l'application récupère les taux de référence quotidiens de la Banque centrale européenne depuis Frankfurter (frankfurter.app), au maximum une fois par jour. La requête ne demande que les taux et ne transporte rien sur vous ni votre collection, au-delà de l'adresse IP que porte toute requête internet.
- Nouvelles données de cartes : une fois par jour, l'application vérifie sur ce site s'il existe une liste de cartes et un index de scanner plus récents, et les télécharge le cas échéant. La requête ne transporte rien sur vous ni votre collection, au-delà de l'adresse IP que porte toute requête internet.
- Mises à jour de l'application : à son ouverture, l'application demande à Expo (expo.dev), le service qui diffuse ses petites mises à jour, si une version plus récente est prête. La requête transporte la version de l'application, le fait qu'elle tourne sur Android ou iPhone, et un numéro d'installation aléatoire créé sur votre téléphone. Ce numéro n'est lié ni à vous ni à votre identifiant publicitaire, et il change si vous réinstallez l'application. Expo l'utilise pour envoyer la bonne mise à jour et compter les installations.
- Codes-barres des produits scellés : lorsque vous scannez le code-barres d'un produit scellé (un display, une boîte métal) que l'application ne connaît pas encore, elle vérifie d'abord une liste de codes-barres de produits scellés téléchargée depuis notre dépôt de données sur GitHub ; rien n'est envoyé pour cela. Ce n'est que si le code-barres n'est pas dans la liste que son numéro est envoyé à Open Products Facts (openproductsfacts.org), une base de données ouverte de produits, pour retrouver le nom et l'image du produit. Seul le numéro de code-barres est envoyé, avec le nom de l'application.
- Import PriceCharting (facultatif) : si vous choisissez d'importer votre collection depuis PriceCharting, l'application récupère cette collection sur pricecharting.com à l'aide de l'identifiant vendeur ou du lien que vous saisissez. Rien n'est envoyé tant que vous ne lancez pas d'import.
- Vérification des certificats de gradation : les boutons « Cert » et « Vérifier » ouvrent le site de l'organisme de gradation (PSA, CGC, Beckett et autres) dans votre navigateur, avec le numéro de certificat dans l'adresse, pour que vous puissiez vérifier un slab. La politique de confidentialité de ce site s'applique alors.
- Liens de collection partagée : lorsque vous partagez votre collection, toute la liste est inscrite dans le lien lui-même, après le « # ». Cette partie d'un lien n'est jamais envoyée à aucun serveur, y compris le nôtre. Quiconque ouvre le lien voit la collection ; son navigateur charge ensuite les images et prix publics des cartes de la même façon que l'application.
- Tri Jev (facultatif, désactivé sauf si vous l'activez) : si vous ajoutez votre propre clé TypeSafe AI dans les Réglages et appuyez sur « Trier les articles PriceCharting en attente », les noms de ces articles et ceux des cartes candidates sont envoyés à TypeSafe AI (api.typesafe.ai) pour choisir la carte correspondante. Rien d'autre n'est envoyé, et rien n'est envoyé tant que vous n'ajoutez pas de clé et n'appuyez pas sur le bouton. Votre clé est stockée uniquement sur votre téléphone.
- Aider à améliorer le scanner (facultatif, désactivé sauf si vous l'activez) : l'application vous le propose une seule fois, et vous pouvez changer d'avis à tout moment dans Réglages, rubrique Avancé. Si vous l'activez, chaque fois que vous confirmez une carte scannée, l'application envoie une petite image de cette carte seulement (recadrée sur la carte, environ 480 pixels de large, sans position ni autres données de la photo), l'identité de la carte, si vous avez corrigé la première proposition du scanner, la version de l'application et s'il s'agit d'un iPhone ou d'un Android. L'image est stockée par Cloudflare (Cloudflare R2) pour notre compte et sert uniquement à entraîner et tester le scanner de cartes. Elle n'est pas liée à vous : il n'y a pas de compte, aucun identifiant d'appareil ou publicitaire n'est envoyé, nous ne conservons pas votre adresse IP, et rien sur votre collection n'est envoyé. Le désactiver arrête l'envoi immédiatement. Comme les images ne peuvent pas être rattachées à une personne, nous ne pouvons pas retrouver les images d'une personne ; si vous pensez avoir partagé une image montrant quelque chose de personnel, écrivez-nous avec le jour et la carte et nous la supprimerons. Nous conservons les images tant qu'elles sont utiles au scanner et les réexaminons au moins une fois par an.
- Résultats de scan anonymes (activés sauf si vous les désactivez) : pour rendre le scanner plus rapide et plus précis, l'application envoie quelques chiffres sur chaque scan : si une carte a été trouvée, comment elle a été lue (image ou texte imprimé), le degré de certitude, le temps nécessaire, si vous avez gardé la première carte proposée, la série d'une carte ajoutée, la version de l'application et si elle fonctionne sur iPhone ou Android. Aucune photo, aucune liste de cartes, aucun identifiant de compte, d'appareil ou publicitaire n'est envoyé, et nous ne conservons pas votre adresse IP : ces résultats ne peuvent donc pas être reliés à vous. Ils sont stockés par Cloudflare (Cloudflare Workers et D1) pour notre compte, utilisés uniquement pour améliorer le scanner et conservés jusqu'à deux ans. Vous pouvez désactiver cet envoi dans les Réglages, sous Avancé, avec « Résultats de scan anonymes ».
- Publicité (Google AdMob) : l'application gratuite affiche une bannière publicitaire diffusée par Google AdMob. AdMob peut collecter l'identifiant publicitaire de votre appareil, votre adresse IP et des informations sur vos interactions avec les publicités, afin d'afficher des annonces, limiter les répétitions, mesurer les performances et prévenir la fraude. Les publicités se limitent à des contenus adaptés à tous les publics. Sur Android, elles ne sont jamais personnalisées, et au Royaume-Uni et dans l'EEE votre consentement est demandé avant l'affichage de toute publicité. Sur iPhone, l'application demande d'abord l'autorisation de suivi d'Apple. Si vous touchez Autoriser, les publicités peuvent être personnalisées selon votre activité dans les applis et sites d'autres entreprises, et au Royaume-Uni et dans l'EEE le formulaire de consentement de Google vous demande ensuite votre choix. Si vous refusez le suivi, les publicités ne sont jamais personnalisées et aucun formulaire de consentement n'est affiché. Vous pouvez modifier vos choix à tout moment (sur iPhone, dans Réglages, Confidentialité et sécurité, Suivi). Vous pouvez aussi réinitialiser ou supprimer votre identifiant publicitaire dans les réglages Google de votre téléphone. Voir comment Google utilise les données des applis qui recourent à ses services.
- Liens d'achat et de prix de vente : les boutons « Acheter », « Prix de vente » et « Cardmarket » ouvrent TCGplayer, eBay ou Cardmarket dans votre navigateur. Ces liens peuvent porter une balise d'affiliation, donc nous pouvons percevoir une commission si vous achetez quelque chose. Ces sites ont leurs propres politiques de confidentialité. Nous ne recevons d'eux aucune information personnelle, seulement des rapports de commission anonymes.
Votre compte (facultatif)
À partir de la version 1.16, vous pouvez vous connecter, dans Réglages > Compte et synchronisation, pour avoir la même collection sur tous vos téléphones et tablettes. La connexion est facultative ; tout le reste de l'application fonctionne sans.
- Ce que nous recevons à la connexion : Apple ou Google confirme votre identité et nous transmet un numéro de compte propre à ce service et, si vous la partagez, votre adresse e-mail (avec Apple, vous pouvez la masquer ; Apple nous donne alors une adresse relais privée). Nous ne recevons jamais votre mot de passe. Nous créons une clé de session aléatoire pour votre téléphone et n'en gardons qu'une copie brouillée (hachée).
- Ce qui est conservé avec votre compte : une copie de votre collection : les cartes que vous possédez avec leurs quantités, langues, états, notes et numéros de certificat, les mesures de centrage, les produits scellés, les alertes de prix, les imports PriceCharting, les cartes que vous avez ajoutées vous-même, et vos réglages d'affichage (apparence, devise, ouverture des séries). Non conservés : vos photos, l'historique des prix, la mémoire du scanner, les dossiers d'échange, votre clé Jev ou autres secrets, ni rien sur votre appareil hormis le mot « iPhone » ou « Android » pour chaque téléphone connecté.
- Où : chez Cloudflare (Cloudflare Workers et D1), qui la stocke pour nous dans une base de données située en Europe de l'Ouest. Cloudflare ne la traite que sur nos instructions, selon ses conditions de traitement des données.
- Pourquoi : uniquement pour garder votre collection identique sur vos téléphones et à l'abri si vous changez de téléphone. Elle n'est jamais utilisée pour la publicité, jamais vendue et jamais partagée.
- Combien de temps : tant que vous avez un compte. Si vous supprimez votre compte, tout ce qui y est conservé est supprimé immédiatement (toute copie dans les sauvegardes propres à Cloudflare expire sous 30 jours). Si vous vous connectez avec Apple, la suppression du compte retire aussi à In the Binder l'accès à votre identifiant Apple.
- Le supprimer : dans l'application, Réglages > Compte et synchronisation > Supprimer le compte. Vous pouvez aussi nous demander de le supprimer sans l'application. Les cartes restent sur vos téléphones ; seuls le compte et sa copie en ligne sont supprimés.
- Se déconnecter d'un téléphone arrête sa synchronisation ; les cartes restent sur ce téléphone.
Ce que nous ne faisons pas
- Nous ne vendons pas vos données.
- Nous n'exigeons aucun compte. Si vous choisissez d'en avoir un, il sert uniquement à synchroniser votre propre collection.
- Nous ne suivons pas votre position.
- Nous ne lisons ni vos contacts ni vos fichiers, hormis les photos, sauvegardes et tableurs que vous choisissez d'importer vous-même. Ils sont lus sur votre téléphone et jamais envoyés.
Base légale (RGPD britannique)
Le stockage de votre collection sur votre propre appareil ne nécessite aucune base légale de notre part, car nous ne la recevons jamais. Si vous choisissez de vous connecter, nous conservons votre compte et la copie de votre collection parce que vous nous l'avez demandé (exécution d'un contrat : fournir la synchronisation à laquelle vous vous êtes inscrit). Les données publicitaires sont traitées par Google sur la base de votre consentement lorsqu'il est demandé, ou de l'intérêt légitime (publicités non personnalisées et prévention de la fraude). Les photos de cartes que vous choisissez de partager via « Aider à améliorer le scanner » sont traitées sur la base de votre consentement, que vous pouvez retirer à tout moment dans les Réglages.
Enfants
In the Binder est destiné aux collectionneurs de 13 ans et plus et ne s'adresse pas aux enfants de moins de 13 ans.
Vos droits
Vous avez le droit de demander quelles données personnelles nous détenons sur vous, de les faire corriger ou supprimer, et d'en obtenir une copie. Si vous avez un compte, il s'agit de votre adresse e-mail de connexion et de la copie de votre collection décrites ci-dessus : vous pouvez les supprimer vous-même dans l'application, ou écrire à support@inthebinder.com et nous répondrons sous un mois. Sans compte, nous ne détenons aucune donnée personnelle de notre côté, hormis les photos de cartes que vous avez choisi de partager pour améliorer le scanner, qui ne contiennent rien qui vous identifie. Pour les données publicitaires, utilisez les réglages de Google ou contactez-nous et nous vous aiderons. Vous pouvez aussi adresser une réclamation à l'Information Commissioner's Office britannique sur ico.org.uk.
Modifications
Si cette politique évolue, nous mettrons à jour la date en haut et, pour les changements importants, nous le signalerons dans l'application.