Politique de confidentialité

Cette politique couvre les apps mobiles FoilVault pour Android et iOS, ainsi que ce site web. Elle explique précisément ce que nous conservons, pourquoi nous le conservons et comment le faire supprimer. FoilVault est géré par un développeur indépendant, et non par une entreprise, et aucune activité publicitaire ne se cache derrière.

Votre compte

Pour synchroniser une collection entre vos appareils, vous créez un compte. Nous conservons votre adresse e-mail, le nom d'affichage que vous choisissez et un hachage à sens unique de votre mot de passe. Nous ne stockons jamais le mot de passe lui-même. Votre adresse e-mail sert à identifier votre compte et à vous contacter au sujet du service. Nous n'envoyons pas d'e-mails promotionnels. Si vous ajoutez votre âge ou votre pays à votre profil, nous conservons ces informations avec votre compte.

Si vous choisissez de vous connecter avec Apple ou Google, ce fournisseur traite les données d'authentification selon sa propre politique de confidentialité. L'intégration de connexion de Google comprend une collecte à des fins d'authentification, de sécurité et d'analyse. Consultez Se connecter avec Apple et confidentialité et la Politique de confidentialité de Google pour en savoir plus.

Nous recevons aussi des événements de diagnostic de connexion pour aider à résoudre les problèmes d'accès au compte. Ils comprennent un identifiant d'installation, la version de l'app, le fournisseur de connexion, les étapes de connexion et les codes d'erreur.

Votre collection

Lorsque vous êtes connecté, les enregistrements de collection synchronisés avec succès sont stockés sur notre serveur et peuvent apparaître sur vos autres appareils connectés. Ces enregistrements comprennent les cartes, les quantités, les états, les variantes, les langues, les dossiers, ainsi que les notes, dates d'acquisition et prix d'achat que vous saisissez. Les collections d'invité et les modifications non synchronisées avec succès restent sur votre appareil ; elles ne peuvent pas être restaurées depuis votre compte si cet appareil est perdu.

Le scan et votre appareil photo

L'app demande l'autorisation d'utiliser l'appareil photo pour que vous puissiez scanner des cartes. La reconnaissance de texte s'exécute sur votre appareil. L'app envoie aussi à notre serveur les noms ou numéros de cartes reconnus pour rechercher les cartes correspondantes. Le flux de l'appareil photo lui-même n'est jamais diffusé nulle part.

L'app enregistre des diagnostics de scan afin que nous puissions trouver et corriger les cas où la reconnaissance se trompe. Ils peuvent inclure le texte reconnu, les cartes candidates et les résultats de correspondance, les temps de traitement, la version de l'app, le modèle de l'appareil, un identifiant d'installation et une miniature et une image fixe en pleine résolution de l'image capturée. Les enregistrements sont mis en file d'attente sur votre appareil et envoyés lorsque vous êtes connecté et qu'une connexion réseau est disponible. Cela peut inclure des scans effectués hors ligne ou avant la connexion. Visez la carte avec l'appareil photo plutôt que quelque chose dont vous ne voudriez pas que nous ayons une photo. Ces enregistrements sont liés à votre compte, servent uniquement à améliorer la reconnaissance des cartes, et ne sont jamais vendus, partagés ni utilisés à des fins publicitaires. Demandez-nous via le formulaire d'assistance et nous supprimerons les vôtres.

Sur Android, Google ML Kit effectue la reconnaissance de texte sur votre appareil. Son SDK envoie aussi à Google des informations techniques, notamment des identifiants d'installation, des informations sur l'appareil et l'app, des mesures de performance et des événements de fonctionnalités, à des fins de diagnostic et d'analyse d'utilisation. Cela est distinct de l'envoi de nos enregistrements de scan et des statistiques d'utilisation facultatives décrites plus bas. Consultez la déclaration sur les données de ML Kit.

La formule gratuite comprend un quota mensuel de scans. Pour le compter, l'app indique à notre serveur chaque fois qu'elle vous montre un résultat de scan : un identifiant aléatoire pour ce résultat, l'identifiant d'installation, l'heure, et si le scan a été effectué hors ligne. Aucune image ni texte reconnu ne fait partie de ce décompte.

Abonnements Premium

FoilVault Premium est un abonnement vendu via l'App Store sur iPhone et via Google Play sur Android. Vous vous abonnez lorsque vous êtes connecté à votre compte FoilVault. Apple ou Google encaisse le paiement selon ses propres conditions et sa propre politique de confidentialité. Nous ne recevons jamais vos coordonnées de carte ou bancaires, ni votre adresse de facturation.

Notre serveur crée pour votre compte un identifiant de facturation aléatoire. Il n'est généré ni à partir de votre adresse e-mail ni à partir d'une autre information du compte. Lorsque vous vous abonnez, l'app transmet cet identifiant à Apple ou à Google avec l'achat ; l'achat nous revient donc étiqueté avec lui et nous savons à quel compte FoilVault il appartient. L'app nous envoie ensuite la preuve d'achat de la boutique : sur iPhone, la transaction signée qu'Apple remet à l'app ; sur Android, le jeton d'achat que Google lui remet. Nous vérifions cette preuve directement auprès d'Apple ou de Google, et Apple et Google peuvent aussi notifier notre serveur lorsqu'un abonnement est renouvelé, modifié, expire ou est remboursé.

Pour chaque abonnement, nous enregistrons : la formule achetée (et, sur Google Play, son plan de base et son offre) ; la date de fin, ou de fin passée, de la période en cours et, pour les achats App Store, la date d'achat et le début de la période en cours ; s'il s'agit d'un essai gratuit et s'il sera renouvelé ; son état actuel, par exemple actif, en période de grâce ou de nouvelle tentative de facturation, suspendu, expiré, remboursé ou révoqué ; s'il s'agissait d'un achat de test (sandbox d'Apple ou achat de test Google Play) ; et les identifiants de la boutique, c'est-à-dire les identifiants de transaction d'Apple ou le jeton d'achat de Google. Pour les achats Google Play, nous enregistrons aussi la date de début de l'abonnement selon Google, l'identifiant de la dernière commande réussie, les identifiants de commande que nous avons vus avec la date de première observation et la période couverte, la formule prévue en remplacement si vous avez changé de formule et, si Google signale un remboursement ou une rétrofacturation, l'identifiant de commande avec la date et le motif de l'annulation. Pour les achats App Store, nous conservons aussi les enregistrements signés qu'Apple nous envoie, qui comprennent le prix payé, sa devise et le pays ou la région de l'App Store. Si nous donnons à un compte un accès de test à Premium, ou le marquons comme testeur sandbox Apple ou testeur Google Play, nous l'enregistrons ainsi que la date de fin de l'accès de test.

Nous utilisons ces enregistrements uniquement pour déterminer si votre compte a Premium, tenir cette réponse à jour et empêcher qu'un achat donne Premium à deux comptes. Nous les conservons à ces fins, y compris après la suppression de votre compte FoilVault (voir ci-dessous). Les enregistrements d'achat App Store ne sont pas supprimés automatiquement. Pour Google Play, nous appliquons ces limites :

• Nous effaçons un jeton d'achat 60 jours après la fin de l'abonnement (son accès payé est arrivé à échéance, il a été résilié puis a expiré, il a été remboursé ou révoqué, il a été remplacé par un achat plus récent, ou il n'a jamais été finalisé). Au même moment, nous supprimons sa date de début, ses identifiants de commande et tout changement de formule programmé. Nous conservons uniquement une empreinte à sens unique du jeton et l'enregistrement de l'accès qu'il a donné.
• Nous supprimons un enregistrement de remboursement ou de rétrofacturation 60 jours après son traitement.
• Nous supprimons les notifications que Google nous envoie au sujet des achats 60 jours après leur réception. Elles ne contiennent le jeton d'achat que jusqu'à leur traitement, et jamais plus de ces 60 jours.
• Si un achat ne peut pas être vérifié, nous en conservons une courte note expliquant pourquoi, avec une empreinte de 8 caractères du jeton d'achat mais jamais le jeton lui-même. Un compte conserve au plus ses 20 notes les plus récentes, et un nettoyage quotidien supprime chaque note après 90 jours.

Les abonnements sont gérés par la boutique, pas par nous, et nous ne pouvons pas en résilier un à votre place. Sur iPhone, ouvrez Réglages, touchez votre nom, puis Abonnements (voir Résilier un abonnement auprès d'Apple). Sur Android, utilisez vos abonnements Google Play (voir Résilier, suspendre ou modifier un abonnement sur Google Play). Supprimer l'app ou votre compte FoilVault ne résilie pas un abonnement. Pour savoir comment Apple et Google traitent les données d'achat et de paiement, consultez App Store et confidentialité et l'Avis de confidentialité de Google Payments.

Alertes de prix et notifications

Avec Premium, ou un essai gratuit de Premium, vous pouvez enregistrer des alertes de prix. Pour chaque alerte, nous conservons la carte, sa langue et son impression, la place de marché et le type de prix surveillés, la devise, votre prix cible, si elle se déclenche au-dessus ou en dessous de ce prix, et si elle est activée. Nous conservons aussi le dernier prix observé, la date de sa dernière vérification et un enregistrement de chaque déclenchement. Lorsque vous supprimez une alerte, nous retirons son dernier prix observé mais conservons un enregistrement de l'alerte, y compris ses réglages, afin que vos autres appareils apprennent qu'elle a été supprimée. Cet enregistrement et l'historique des déclenchements de l'alerte sont supprimés avec votre compte.

Pour vous prévenir lorsqu'une alerte est atteinte, l'app enregistre votre appareil pour les notifications. Elle ne le fait que lorsque vous êtes connecté et que les notifications sont autorisées pour FoilVault dans les réglages de votre appareil. Sur iPhone et sur Android 13 et versions ultérieures, l'app demande cette autorisation lorsque vous enregistrez une alerte activée ; sur les versions d'Android antérieures, les notifications sont autorisées sauf si vous les désactivez. L'enregistrement envoie à notre serveur un identifiant d'installation aléatoire de l'app sur cet appareil, l'adresse de notification émise pour lui par Apple Push Notification service (sur iPhone) ou Firebase Cloud Messaging (sur Android), et lequel des deux il utilise. Nous associons l'enregistrement à la session de connexion sous laquelle il a été effectué. Sur Android, Firebase Cloud Messaging crée son propre identifiant d'installation auprès de Google afin d'émettre cette adresse.

Nous n'envoyons une notification que si votre compte a Premium, que l'alerte est activée et que la session sous laquelle l'appareil a été enregistré est toujours connectée. Elle transite par Apple ou Google jusqu'à votre appareil. Elle indique seulement « Une alerte de prix enregistrée a atteint sa cible. Ouvrez FoilVault pour la consulter. » et contient des identifiants aléatoires de l'alerte et du déclenchement pour que l'app puisse l'ouvrir. Elle ne contient aucun nom de carte, prix ni information de compte. Nous enregistrons chaque tentative d'envoi et la réponse donnée par Apple ou Google. Consultez la Politique de confidentialité d'Apple et Confidentialité et sécurité dans Firebase pour savoir comment ils traitent la distribution des notifications.

Lorsque vous vous déconnectez, l'app demande à notre serveur de mettre fin à cette session (cela nécessite une connexion réseau) ; une fois la session terminée, nous n'envoyons plus rien à cet appareil. Sur Android, l'app demande aussi à notre serveur de supprimer l'adresse de notification de l'appareil avant la déconnexion, lorsqu'il est en ligne. Sur iPhone, l'adresse reste enregistrée avec votre compte après la déconnexion jusqu'à ce qu'elle soit remplacée, qu'Apple nous indique qu'elle n'est plus valide ou que votre compte soit supprimé. Chaque fois qu'Apple ou Google nous indique qu'une adresse n'est plus valide, nous la supprimons. L'enregistrement d'un appareil, sans son adresse une fois celle-ci supprimée, reste associé à votre compte jusqu'à la suppression du compte. Vous pouvez arrêter les notifications d'alerte à tout moment en désactivant ou en supprimant une alerte, en désactivant les notifications pour FoilVault dans les réglages de votre appareil, en vous déconnectant ou en supprimant votre compte.

Rapports de plantage et statistiques d'utilisation facultatives

Les apps mobiles publiées envoient automatiquement des rapports de plantage et de stabilité à Google Firebase Crashlytics pour nous aider à diagnostiquer les défaillances. Les rapports peuvent inclure les traces de pile du plantage, l'état de l'app, les versions de l'app et du système d'exploitation, des informations sur l'appareil, des identifiants d'installation et de session, et des données techniques de session. Le contexte de diagnostic que nous ajoutons se limite à des catégories comme l'écran, l'opération et la version de build. Nous n'ajoutons aucun identifiant de compte, nom, adresse e-mail, texte de recherche, image scannée ni contenu de collection aux rapports ou aux événements d'utilisation Firebase.

La collecte des données d'utilisation par Google Analytics pour Firebase est désactivée tant que vous ne choisissez pas Partager les statistiques d'utilisation. Si vous acceptez, elle mesure l'utilisation des fonctionnalités, comme les écrans et les résultats des actions, ainsi que des informations sur l'app et l'appareil, des identifiants d'instance d'app et des événements de session. Google déduit aussi une position approximative à partir d'adresses IP masquées ; cela n'utilise pas le GPS de votre appareil. Les événements d'analyse peuvent aussi apparaître sous forme d'une séquence d'actions récentes dans les rapports de plantage afin d'aider à expliquer une défaillance. Nous désactivons les identifiants publicitaires et la personnalisation publicitaire, et nous ne définissons aucun identifiant de compte FoilVault dans Firebase.

Vous pouvez refuser ce choix ou désactiver Partager les statistiques d'utilisation dans les Réglages. Nous ne mettons pas en file d'attente vos interactions avant votre accord pour un envoi ultérieur à l'analyse. La désactivation arrête la collecte d'utilisation future ; elle ne supprime pas les informations déjà reçues. Ce choix ne désactive pas les rapports automatiques de plantage et de stabilité, les diagnostics de connexion, les diagnostics ML Kit d'Android ni les enregistrements de scan décrits plus haut. Les identifiants Firebase sont distincts de votre compte FoilVault, mais ils identifient tout de même une installation ou une session de l'app. Consultez Confidentialité et sécurité dans Firebase et la Politique de confidentialité de Google.

Lorsque ce site web ou la console d'administration FoilVault échoue de manière inattendue, dans votre navigateur ou sur notre serveur web, il envoie un rapport d'erreur à un service de suivi des erreurs que nous exploitons sur notre propre serveur. Un rapport contient le message d'erreur et l'endroit de notre code où elle s'est produite ; l'adresse de la page, des pages visitées et des requêtes effectuées juste avant l'erreur, toutes sans paramètres de requête et avec l'heure à laquelle elles ont eu lieu ; votre navigateur et votre système d'exploitation tels que les nomme l'agent utilisateur de votre navigateur ; et la version du site web. Il ne contient ni les informations de votre compte, ni votre adresse e-mail, ni votre adresse IP, ni les cookies, ni rien de ce que vous saisissez dans un formulaire. Les rapports sont conservés 30 jours et ne servent qu'à trouver et corriger les défaillances.

Prix et données des cartes

Les images des cartes, les données des extensions et les prix proviennent de sources tierces de cartes à collectionner : Cardmarket et TCGplayer pour les prix, TCGdex pour le catalogue de cartes. Les prix restent dans la devise fournie par leur place de marché. Notre serveur récupère ces données à intervalles réguliers et l'app les lit chez nous. Ces fournisseurs ne reçoivent ni votre identité, ni votre collection, ni aucune autre information vous concernant.

Ce que nous ne faisons pas

L'app ne contient aucune publicité. Nous ne vendons pas vos données et ne les utilisons pas pour vous suivre dans d'autres apps ou sur d'autres sites. Les données sont traitées par les fournisseurs d'authentification, de diagnostic et d'analyse facultative décrits plus haut, ainsi que par Apple et Google pour les achats en boutique et la distribution des notifications. Nous n'accédons ni à la position GPS de votre appareil ni à vos contacts. Nous ne collectons ni vos fichiers ni rien de votre photothèque. Le pays que vous choisissez d'indiquer dans votre profil est conservé comme décrit plus haut.

Où sont conservées vos données

Les enregistrements de compte, de collection, de scan, d'abonnement, d'alerte de prix et d'enregistrement des notifications de FoilVault sont conservés sur un serveur que nous louons et administrons nous-mêmes à Nuremberg, en Allemagne. Apple et Google traitent séparément les données d'authentification, de SDK, de paiement et de distribution des notifications selon les politiques de fournisseurs indiquées plus haut ; l'emplacement de notre serveur n'indique pas où ces fournisseurs traitent les données.

Suppression de votre compte et de vos données

Vous pouvez supprimer les enregistrements de votre compte FoilVault - votre collection, vos dossiers, vos enregistrements de scan, vos alertes de prix et les enregistrements de notifications de vos appareils - à tout moment, depuis Réglages, Gestion du compte, Supprimer le compte dans l'app, ou via le formulaire d'assistance. Le compte est conservé 7 jours au cas où la demande serait une erreur, puis supprimé définitivement. Comment supprimer votre compte détaille les étapes et liste précisément ce qui est supprimé et ce qui est conservé. Vous pouvez aussi demander une copie de vos données via le formulaire d'assistance.

La suppression de votre compte FoilVault ne résilie pas un abonnement Premium : Apple ou Google continue de le renouveler et de vous le facturer tant que vous ne l'avez pas résilié dans la boutique, comme décrit plus haut à la section « Abonnements Premium ». Lorsque le compte est supprimé, vos alertes de prix et leur historique, les enregistrements de notifications de vos appareils et le décompte de votre quota de scans sont supprimés avec lui. Vos enregistrements d'achat d'abonnement sont conservés, mais leur lien avec votre compte est supprimé : ils restent rattachés uniquement à l'identifiant de facturation aléatoire, qui n'est plus lié à votre adresse e-mail ni à aucun compte. Nous les conservons afin qu'un achat en boutique ne puisse jamais donner Premium à un second compte. Apple et Google conservent leurs propres enregistrements de l'achat conformément à leurs propres politiques.

Les données de plantage et d'utilisation de Firebase sont identifiées séparément de votre compte FoilVault. La suppression de ce compte n'efface pas automatiquement ces données chez le fournisseur. Leur traitement et leur conservation sont décrits dans les politiques de Firebase et de Google indiquées plus haut ; contactez-nous via le formulaire d'assistance pour toute question sur ces données.

Enfants

FoilVault ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

Ce site web

Si vous rejoignez la liste d'attente, nous enregistrons votre adresse e-mail et vous demandons de la confirmer. Une fois confirmée, nous vous envoyons un court guide de trois jours, un e-mail par jour, puis plus tard votre invitation au lancement. Nous enregistrons aussi votre provenance : les balises du lien que vous avez suivi (par exemple quelle vidéo ou quelle communauté), la page d'arrivée et le nom du site qui vous a envoyé. Tant que vous n'êtes pas inscrit, votre navigateur conserve ces balises de lien dans son stockage local pendant 90 jours au plus afin de les transmettre avec votre inscription, et les supprime dès que vous rejoignez la liste ; rien ne quitte votre navigateur tant que vous ne rejoignez pas. Nous n'utilisons ni cookies ni pixels de suivi pour cela, et nous ne suivons pas l'ouverture de nos e-mails. Chaque e-mail du guide contient un lien de désabonnement ; se désabonner arrête le guide et vous laisse sur la liste de lancement, et vous pouvez aussi demander à être supprimé complètement, ce qui efface votre e-mail et tout ce qui y est associé. Si vous ne confirmez jamais, votre adresse est supprimée au bout de 30 jours.

Si vous utilisez le formulaire de contact, nous enregistrons l'objet, votre adresse e-mail et votre message afin de pouvoir vous répondre. Ce site n'utilise aucune analyse et ne dépose aucun cookie de suivi. En cas de défaillance inattendue, il envoie un rapport d'erreur, décrit plus haut sous « Rapports de plantage et statistiques d'utilisation facultatives ».

Modifications de cette politique

Si ce que nous collectons change, cette page change aussi et la date en haut est mise à jour. Les changements importants dans la manière dont nous traitons les données que vous nous avez déjà fournies seront annoncés dans l'app.

Contact

Pour toute question sur cette politique ou sur les données que nous détenons sur vous, utilisez le formulaire d'assistance. Une personne lit chaque message.