Politique de confidentialité

Responsable du traitement

ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Suisse, IDE CHE-443.857.465, e-mail : info@holofoilx.com. La présente politique couvre le traitement des données personnelles en vertu de la LPD (loi fédérale sur la protection des données) et, le cas échéant, du Règlement général sur la protection des données de l’UE (RGPD).

Données que nous traitons

Données de compte (nom, e-mail, hachage du mot de passe, langue, devise, date et version des conditions acceptées), données de collection que tu saisis (cartes, prix d’achat et de vente, notes, lieux de rangement, photos et reçus importés), photos de scan (liées à ton compte, non anonymisées), données d’utilisation (connexions avec adresse IP et appareil, scans, alertes), données de facturation (traitées par Stripe, nous n’enregistrons que les métadonnées des factures) et messages adressés au support. Nous traitons aussi tes listes et réglages dans l’app : listes de suivi, liste de souhaits (avec prix cibles), listes de deck (avec le texte collé), le nombre d’exemplaires que tu gardes pour la liste d’échange, tes envois au grading (société de grading, service, numéro d’envoi, statut avec une date par étape, coûts, numéros de suivi, notes, un rappel facultatif et, par carte, le résultat, la note et le numéro de certificat) et si tu as masqué la liste de démarrage du tableau de bord – et, seulement si tu les actives, les notifications push (l’adresse de ton appareil auprès du service push et ses clés), le résumé hebdomadaire par e-mail, ton profil public de collection (nom de profil, nom affiché, éléments partagés) et sa participation à la bourse d’échange. Les signalements de profils publics sont traités comme des demandes au support.

Finalités et bases juridiques

Fourniture du service et de ton compte (contrat), sécurité et prévention des abus (intérêt légitime), statistiques agrégées sur l’utilisation du service sans lien avec des personnes individuelles (intérêt légitime), facturation et conservation légale (obligation légale), e-mails facultatifs sur le produit et conservation et utilisation facultatives des photos de scan pour améliorer la reconnaissance (consentement, révocable à tout moment). Publication de ton profil de collection, sa participation à la bourse d’échange et résumé hebdomadaire par e-mail (consentement, révocable à tout moment en les désactivant). Réservation des anciens noms de profil et traitement des signalements de profils publics (intérêt légitime : protection contre l’usurpation d’identité et les contenus abusifs).

Sous-traitants et transferts

Hébergement de l’application web : Vercel Inc. (États-Unis), fonctions serveur à Francfort (Allemagne), diffusion via le réseau mondial de Vercel. Base de données : Databricks, Inc. (États-Unis), société mère de Neon, LLC (service Neon), centre de données à Francfort (Allemagne). Traitements en arrière-plan et stockage d’objets (photos, justificatifs, copies de sauvegarde) : Railway Corporation (États-Unis), centres de données à Amsterdam (Pays-Bas). Envoi des e-mails : Hostpoint AG (Suisse). Analyse d’images par IA, uniquement si la reconnaissance par IA est activée et seulement pour les scans, les contrôles de gradation et la lecture d’une carte de sport à partir d’une photo que tu lances : Google Cloud EMEA Limited (Irlande) avec transfert ultérieur à Google LLC (États-Unis), service Gemini API, et, dès son activation, Anthropic Ireland, Limited (Irlande) avec transfert ultérieur à Anthropic PBC (États-Unis). Pour les scans, la photo peut aussi être convertie en une empreinte numérique de l’image afin de la comparer au catalogue de cartes. Nous utilisons ces deux fournisseurs en tant que services payants selon leurs conditions commerciales : ils n’utilisent pas les images pour entraîner ou améliorer leurs modèles. Google journalise les requêtes pendant une durée limitée, uniquement pour détecter les abus, et peut les traiter temporairement dans d’autres pays où Google exploite des installations. Paiements (seulement lorsque des plans payants seront proposés) : Stripe Payments Europe, Limited (Irlande), avec transfert ultérieur à Stripe, LLC (États-Unis). Stripe traite les données de paiement pour notre compte ; pour la prévention de la fraude, les contrôles légaux (p. ex. vérification d’identité et lutte contre le blanchiment) et sa collaboration avec les banques et les prestataires de paiement, Stripe est lui-même responsable.

Lire une carte de sport à partir d’une photo (page « Cartes de sport », uniquement si tu la lances) : la photo du recto et, si tu le souhaites, du verso est envoyée au fournisseur d’IA qui lit les informations de la carte – Google (Gemini API, utilisé uniquement en tant que service payant) et, si ce service n’est pas disponible, Anthropic (Claude). Auparavant, nous supprimons les métadonnées de la photo (EXIF, p. ex. le lieu de la prise de vue) et la réduisons. La photo est traitée uniquement en mémoire vive puis supprimée : nous ne l’enregistrons pas et aucune entrée de scan n’est créée. Le résultat ne fait que préremplir le formulaire ; rien n’est enregistré avant que tu l’aies vérifié et enregistré. Chaque lecture compte comme un scan dans ton quota mensuel de scans.

Rechercher des cartes de sport dans le catalogue de CardSight AI et afficher leur valeur de marché (page « Cartes de sport » et page d’une carte de sport liée, uniquement lorsque tu lances une recherche ou ouvres la page) : tes critères de recherche (p. ex. nom du joueur, année, fabricant, produit, numéro de carte) et l’identifiant de la carte liée sont transmis à CardSight AI (États-Unis, cardsight.ai), qui renvoie les cartes correspondantes et les prix de vente. Aucune photo n’est transmise et nous n’utilisons pas la reconnaissance d’images de CardSight. Nous n’envoyons aucune information sur ton compte ou ta collection ; CardSight reçoit les requêtes de nos serveurs, pas de ton navigateur. Nous enregistrons uniquement l’identifiant de la carte avec ta carte de sport ; les résultats de recherche et les prix restent en cache 24 heures au maximum.

Les images des cartes sont chargées directement depuis les serveurs des fournisseurs de données (Scryfall, TCGdex, Lorcast), qui reçoivent ainsi ton adresse IP et des informations sur ton navigateur. Cela vaut aussi pour la carte d’exemple de la page d’accueil. Les notifications push (uniquement si tu les actives) passent par le service push de l’éditeur de ton navigateur (p. ex. Google, Mozilla, Apple, Microsoft) ; le contenu de la notification (titre, texte et lien) est transmis chiffré et ne peut pas être lu par le service push.

Les destinataires se trouvent en Suisse, dans l’UE et aux États-Unis. Les transferts vers les États-Unis reposent sur le Swiss-U.S. Data Privacy Framework, au titre duquel Vercel Inc., Databricks, Inc. (pour Neon, LLC), Railway Corporation, Google LLC et Stripe, LLC sont certifiés, et en complément sur les clauses contractuelles types de l’UE reconnues par le PFPDT avec les adaptations pour la Suisse ; les transferts vers Anthropic reposent sur ces clauses contractuelles types.

Durée de conservation

Données de compte et de collection : jusqu’à la suppression de ton compte. Photos de scan : 90 jours après le scan, avec ton consentement 24 mois au maximum. Journal de sécurité (connexions avec adresse IP et appareil) : 12 mois, y compris après la suppression d’un compte. Journaux d’erreurs : 90 jours. Sessions expirées : supprimées en continu. Factures : 10 ans (art. 958f CO). Noms de profil réservés : 180 jours après la modification ou la suppression du nom de profil ; après la suppression d’un compte, seul le nom de profil lui-même est conservé jusqu’à l’échéance, sans lien avec ton compte. Demandes au support et signalements de profils : 2 ans après la clôture de la demande (à compter du dernier message ou changement de statut), puis elles sont supprimées automatiquement ; à la suppression du compte, le lien avec ton compte est supprimé, l’adresse e-mail et le contenu de la demande sont conservés jusqu’à la fin de ce délai. Liste de souhaits, listes de deck, envois au grading et réglages : jusqu’à ce que tu les supprimes ou supprimes ton compte.

Tes droits

Tu peux accéder à tes données, les rectifier, les exporter (Paramètres → Confidentialité) et les supprimer (Paramètres → Confidentialité), t’opposer à leur traitement et retirer ton consentement. Tu peux déposer une plainte auprès du PFPDT ou de ton autorité de contrôle locale.

Sécurité

Transmission chiffrée (TLS), mots de passe hachés, authentification à deux facteurs facultative, stockage chiffré des secrets d’API, accès basé sur les rôles pour le personnel et journal d’audit des actions pertinentes pour la sécurité.

Liens affiliés et liens vers des prestataires

Sur les pages de cartes, d’extensions, de collection, de liste de suivi et de gradation, nous affichons des liens vers eBay (résultats de recherche et annonces) et vers les sites des sociétés de gradation (PSA, CGC, Beckett, SGC, TAG). Un clic ouvre le site du prestataire concerné dans un nouvel onglet. Dès ce moment, ce prestataire est responsable du traitement de tes données : eBay peut enregistrer le clic et ta visite au moyen de cookies et de techniques similaires, selon la politique de confidentialité d’eBay ou du prestataire concerné.

Dès que HoloFoilX participera à l’eBay Partner Network, les liens eBay seront des liens affiliés, signalés par « Publicité · lien affilié ». Si tu achètes sur eBay après un tel clic, HoloFoilX peut recevoir une commission ; ton prix ne change pas. Le lien contient alors notre identifiant de campagne et une indication de l’endroit où il est affiché (p. ex. « page de carte »), mais aucune information sur ta personne, ton compte ou ta collection. Les liens vers les sociétés de gradation ne sont pas des liens affiliés ; il n’existe aucun partenariat avec ces sociétés.

Comptage des clics : lorsque tu cliques sur l’un de ces liens, ton navigateur envoie un bref message à HoloFoilX. Nous comptons ainsi, par jour, combien de fois chaque destination (p. ex. ebay.ch ou une société de gradation) a été cliquée depuis quel type de page. Seul le compteur est enregistré – aucun identifiant d’utilisateur, aucune adresse IP, aucune carte et aucun cookie ; comme pour toute consultation de page, notre hébergeur ne traite l’adresse IP que techniquement. Les compteurs sont supprimés après 400 jours. Base légale, si le RGPD s’applique : notre intérêt légitime à mesurer l’utilisation de nos liens (art. 6, par. 1, let. f RGPD).

Cookies et stockage dans le navigateur

HoloFoilX ne dépose que ses propres cookies : aucun cookie de tiers, aucun cookie d’analyse ou de publicité et aucun suivi. Les cookies et le stockage du navigateur ci-dessous sont techniquement nécessaires ou conservent un réglage que tu choisis toi-même. Ils ne servent pas à la publicité et ne sont pas transmis à des tiers ; c’est pourquoi nous ne demandons pas de consentement. Sur www.holofoilx.com, les noms des cookies de connexion commencent en outre par « __Secure- » (transmis uniquement via HTTPS).

Connexion (techniquement nécessaire ; déposé seulement après la connexion, illisible pour les scripts, SameSite=Lax) : « holofoilx.session_token » te garde connecté – 14 jours, prolongé chaque jour d’utilisation ; sans « Rester connecté », seulement jusqu’à la fermeture du navigateur. « holofoilx.session_data » contient une copie signée des informations de session, afin que chaque page ne doive pas interroger la base de données – 60 secondes. « holofoilx.dont_remember » retient que tu n’as pas choisi « Rester connecté » – jusqu’à la fermeture du navigateur.

Connexion à deux facteurs (techniquement nécessaire, uniquement si tu l’as activée) : « holofoilx.two_factor » relie les deux étapes de la connexion – 10 minutes. « holofoilx.trust_device » uniquement si tu choisis de faire confiance à cet appareil pendant 30 jours : sur cet appareil, nous ne demandons pas de code pendant 30 jours.

Consultation d’un compte par le support (techniquement nécessaire, uniquement pour les collaborateurs disposant de droits d’administration) : « holofoilx.admin_session » conserve la propre session de la personne pendant qu’une administratrice ou un administrateur consulte un compte d’utilisateur pour aider. La consultation prend fin au plus tard après 30 minutes, et le cookie est supprimé à la fin.

Réglages que tu choisis (pour l’affichage) : « holofoilx-locale » enregistre la langue lorsqu’elle diffère du réglage de langue de ton navigateur ou lorsque tu la changes – 1 an. « holofoilx.theme » enregistre clair, sombre ou « Système » – 1 an. « holofoilx.intro » retient avec la valeur « 1 » que l’intro du logo de la page d’accueil a déjà été affichée pendant cette session du navigateur – jusqu’à la fermeture du navigateur.

Stockage dans le navigateur : dans le sessionStorage (supprimé à la fermeture de l’onglet), « holofoilx.scanMode » retient si tu as choisi carte unique ou scan en série, et « holofoilx.batchScan.v1 » conserve la liste d’un scan en série en cours avec de petites images d’aperçu (160 pixels au maximum), afin qu’un rechargement de la page ne la perde pas ; les photos elles-mêmes ne sont pas enregistrées, et la liste est vidée dès qu’elle a été ajoutée à la collection ou supprimée. Dans le localStorage (conservé jusqu’à ce que tu le vides dans ton navigateur), « holofoilx.scanCollection » retient la collection dans laquelle tu as ajouté une carte en dernier directement depuis le scanner, et « holofoilx.scanCamera » la caméra choisie dans le scanner (un identifiant d’appareil attribué par le navigateur). Ces entrées restent sur ton appareil et ne nous sont pas transmises. La photo en pleine résolution que tu examines à la loupe reste uniquement dans la mémoire de ton navigateur ; comme avant, nous recevons une copie réduite.

Effets, vibration et affichage (réglages sur cet appareil) : dans le localStorage, « holofoilx.haptics » retient avec la valeur « off » que tu as désactivé la vibration sous Réglages → Apparence – jusqu’à ce que tu la réactives. « holofoilx.setSeals » enregistre les identifiants des sets (400 au maximum) dont le sceau « Set complet » s’est déjà illuminé sur cet appareil, afin qu’il ne brille que la première fois ; au-delà de 400, les plus anciens sont retirés. « holofoilx.collection.columns » enregistre les colonnes que tu affiches dans le tableau de ta collection. Dans le sessionStorage, « holofoilx.countUp » retient que les chiffres du portfolio ont déjà été comptés une fois pendant cette session – jusqu’à la fermeture de l’onglet. Ces entrées restent sur ton appareil et ne nous sont pas transmises.

Connexion eBay (strictement nécessaire, uniquement si tu connectes ton compte eBay) : « holofoilx.ebay_oauth » protège le retour de la connexion eBay contre la falsification – 10 minutes au maximum, uniquement pour les adresses sous /api/ebay, illisible par les scripts.

Indications de l’app et notifications push : dans le localStorage, « holofoilx.installHint » retient combien de jours tu as ouvert HoloFoilX sur cet appareil, le dernier de ces jours et si tu as fermé l’indication « HoloFoilX sur ton écran d’accueil » – afin qu’elle n’apparaisse qu’à partir du deuxième jour d’utilisation et plus du tout après sa fermeture. « holofoilx.pushOptIn » retient avec la valeur « dismissed » que tu as fermé l’offre « Les alertes de prix aussi en push ? » sur cet appareil. Aucune de ces entrées ne contient d’identifiant, et aucune ne nous est transmise. Dans l’app Android de Google Play, « holofoilx.storeApp » retient dans le sessionStorage avec la valeur « android » que la page s’exécute dans l’app – aucun bouton d’achat n’y apparaît – jusqu’à la fermeture de l’app ; cette entrée ne nous est pas transmise non plus. Uniquement si tu actives les notifications push, ton navigateur enregistre un service worker de HoloFoilX qui affiche les notifications (il n’enregistre aucun contenu de page) ; si le service push remplace l’adresse de ton appareil, le service worker communique la nouvelle adresse à HoloFoilX et supprime l’ancienne. Tu peux supprimer à tout moment les cookies et le stockage du navigateur dans ton navigateur ; tu es alors déconnecté et tes réglages d’affichage sont réinitialisés.

Profil public de collection

Seulement si tu l’actives dans les réglages (« Profil public »), nous publions une vue de ta collection sous un nom de profil que tu choisis, afin que tu puisses la partager ; par défaut, tout est désactivé. Sont alors visibles : le nom de profil, un nom affiché facultatif (sans lui, seulement le nom de profil, jamais le nom de ton compte), pour chaque carte son nom, son numéro, son set, son jeu, l’image du catalogue et le nombre d’exemplaires, le nombre de cartes et de sets et – seulement avec un interrupteur séparé – la valeur totale estimée dans ta devise d’affichage. Ne sont jamais visibles : les prix d’achat, les frais, les données d’achat et de vente, les notes, les tags, les noms de tes collections, les lieux de rangement, les numéros de série et de certificat, les photos, les justificatifs, ton adresse e-mail et les cartes que tu as saisies toi-même (p. ex. cartes de sport).

Liste d’échange sur le profil (interrupteur séparé, désactivé par défaut) : deviennent visibles les cartes dont tu possèdes plus d’exemplaires que tu ne veux en garder, avec le nombre, l’état (p. ex. NM) ou la note (p. ex. PSA 10) et – seulement avec l’interrupteur de valeur – la valeur totale de ces exemplaires.

Toute personne qui connaît le lien peut voir la page ; pendant la bêta fermée, uniquement les personnes invitées et connectées. Les profils ne figurent dans aucun annuaire et ne peuvent pas être recherchés. Seule exception : si tu actives « Visible dans la bourse d’échange », les membres qui cherchent une de tes cartes d’échange trouvent ta liste d’échange dans la bourse d’échange (voir « Bourse d’échange »). Les moteurs de recherche sont exclus (noindex), sauf si tu l’autorises expressément ; ils peuvent alors enregistrer la page. Les copies faites par les destinataires, les services d’aperçu de liens ou les moteurs de recherche échappent à notre contrôle.

Tu peux désactiver ou supprimer le profil à tout moment ; la page répond alors immédiatement comme une adresse inconnue. Nous te réservons un ancien nom de profil pendant 180 jours, afin que personne ne puisse apparaître sous ton ancien lien ; toi seul peux le réutiliser pendant cette période. À l’enregistrement, nous vérifions les noms de profil et les noms affichés par rapport à une liste de termes inadmissibles ; les noms refusés ne sont pas enregistrés.

Signaler un profil : les personnes connectées peuvent signaler un profil public. Nous enregistrons le signalement (motif, lien vers le profil et texte facultatif) comme demande au support de la personne qui signale ; en interne, l’équipe voit quel compte est concerné. En cas d’infraction, un administrateur ou une administratrice peut réinitialiser le profil (désactivé, nom affiché supprimé, nom de profil bloqué pendant 180 jours) ; cela est consigné dans le journal d’audit.

Résumé hebdomadaire par e-mail

Seulement si tu l’actives dans les notifications (désactivé par défaut), nous t’envoyons le dimanche un résumé de ta collection : valeur et variation par rapport à la semaine précédente, les plus fortes variations, les cartes de ta liste de souhaits qui ont atteint leur prix cible, la progression de tes sets, – selon le plan – le nombre de candidates au grading et, si tu as activé « Nouveau dans la bourse d’échange », le nombre de nouvelles offres d’échange pour des cartes de ta liste de souhaits (sans noms de profil). Il est établi uniquement à partir de tes données chez nous ; sans nouveautés, nous n’envoyons rien.

L’e-mail ne charge aucune image depuis internet – le logo en tête est contenu dans l’e-mail lui-même – et ne contient ni pixels espions, ni suivi des clics, ni liens affiliés ; l’envoi passe par notre fournisseur de messagerie Hostpoint AG (Suisse). Tu peux te désabonner dans les réglages, via le lien présent dans chaque e-mail (avec confirmation) ou directement dans ton programme de messagerie (désabonnement en un clic). Le lien contient un identifiant signé, valable 90 jours, qui permet uniquement de désactiver le résumé. Pour qu’au maximum un e-mail arrive par semaine, nous enregistrons une mention pour chaque semaine.

Vendre sur eBay

Préparer une annonce : sur demande, HoloFoilX crée à partir des données de ta collection un titre, une description et une proposition de prix, que tu copies et colles toi-même sur eBay. Rien n’est transmis à eBay ; dès que tu ouvres une page eBay, la politique de confidentialité d’eBay s’applique.

Connecter ton compte eBay (facultatif) : si tu connectes ton compte eBay, tu te connectes chez eBay et autorises HoloFoilX à créer et terminer des annonces en ton nom, à lire tes règles de vente (paiement, envoi, retours) et à obtenir ton nom d’utilisateur eBay. Pour cela, nous enregistrons ton identifiant et ton nom d’utilisateur eBay, les autorisations accordées, les jetons d’accès d’eBay (chiffrés, jamais dans le navigateur ni dans les journaux), leur expiration et l’identifiant de l’emplacement de tes articles chez eBay.

Annonces : pour chaque annonce, nous enregistrons la position de ta collection, la place de marché eBay, le numéro d’article (SKU), les numéros d’offre et d’annonce d’eBay, le statut, le prix, la devise, la quantité et la catégorie. Sur ton ordre, nous transmettons à eBay le titre, la description, le prix, la quantité, les caractéristiques et l’état de la carte, pour un slab la société de grading, la note et le numéro de certificat, tes propres photos de la carte, les règles de vente choisies ainsi que le pays, le code postal et la localité de l’emplacement de tes articles (enregistrés par eBay, pas par nous). eBay traite ces données en tant que responsable distinct selon sa politique de confidentialité, en partie aussi hors de Suisse et de l’UE.

Finalité et base juridique : créer, afficher et terminer des annonces sur ton ordre (exécution du contrat). Pour la sécurité, nous journalisons la connexion, la déconnexion, la publication et la fin d’une annonce, sans identifiants eBay.

Suppression : « Déconnecter » dans les réglages révoque l’accès chez eBay et supprime la connexion. Si tu supprimes ton compte HoloFoilX, la connexion et les entrées d’annonces sont supprimées. Si eBay nous signale la suppression de ton compte eBay, nous supprimons également la connexion et les entrées d’annonces. Les sauvegardes contiennent les entrées supprimées jusqu’à ce qu’elles soient écrasées.

Bourse d’échange

La bourse d’échange compare ta liste de souhaits avec les listes d’échange publiques des autres membres. Elle est recalculée à chaque ouverture ; nous ne créons aucun annuaire pour cela. Ta liste de souhaits reste invisible pour tout le monde : les autres ne savent pas qui cherche quelle carte.

Ta liste d’échange n’est trouvable que si tu actives, dans les réglages (« Profil public »), le profil, la liste d’échange dans le profil et « Visible dans la bourse d’échange » – les trois sont désactivés par défaut. Les membres connectés qui ont une de tes cartes d’échange sur leur liste de souhaits voient alors ton nom de profil, ton nom affiché et, par carte, le nombre d’exemplaires et l’état ou la note – uniquement ce que ton profil montre déjà, et jamais de valeurs. Si tu désactives l’un de ces réglages, ta liste d’échange disparaît aussitôt de la bourse d’échange.

« Nouveau dans la bourse d’échange » (réglage séparé, désactivé par défaut) : nous te prévenons dans l’app lorsqu’un autre membre propose nouvellement à l’échange une carte de ta liste de souhaits ; nous n’envoyons pas ces messages par e-mail ni par push. Pour qu’une même carte ne soit pas signalée deux fois, le message enregistre la carte et, à la place de l’identifiant de compte du membre qui la propose, une somme de contrôle valable uniquement pour tes messages.

HoloFoilX n’a pas de messagerie et ne transmet pas d’adresses e-mail ; vous convenez en dehors de HoloFoilX de la manière de vous joindre. Si un profil te semble douteux, tu peux le signaler (voir « Signaler le profil »). La base juridique est ton consentement ; tu le retires en désactivant le réglage.

Reconnaissance des cartes à partir de scans confirmés

Uniquement si tu as accepté que HoloFoilX conserve une photo de scan (par scan ou de manière générale sous Réglages → Notifications), nous enregistrons en plus, lors du scan, une empreinte numérique de l’image (64 bits ; elle ne permet pas de reconstituer la photo). Si tu as confirmé le scan ou l’as corrigé vers la bonne carte, cette empreinte aide à mieux reconnaître la même carte lors de scans ultérieurs – y compris ceux d’autres membres. Les autres membres ne voient ni ta photo, ni l’empreinte, ni qu’elle provient de toi.

Pour que des confirmations erronées ne faussent pas la reconnaissance, une empreinte ne compte que lorsqu’un autre compte a confirmé la même carte avec une photo concordante ou que notre équipe la valide. Pour cette vérification, l’équipe voit la photo et la carte, mais pas le compte dont provient la photo ; elle peut supprimer définitivement une empreinte à tout moment.

Si tu retires ton consentement, supprimes ton compte ou si le délai de conservation de la photo prend fin (voir « Durée de conservation »), l’empreinte n’est plus utilisée et est supprimée avec la photo. La base juridique est ton consentement.