Politique de confidentialité

Unbinder (« nous ») est une application mobile indépendante permettant de cataloguer des cartes à collectionner Pokémon. Nous recueillons le minimum d’informations nécessaire au fonctionnement du service.

Données que nous collectons

• Données de compte et de profil. Votre adresse e-mail, votre identifiant utilisateur Unbinder et, si vous les ajoutez, votre nom, votre alias, votre avatar, votre biographie, votre pays et votre ville. Nous les utilisons pour vous connecter, relier votre collection à votre compte et proposer les profils de collectionneur et les échanges.
• Coûts et estimations de valeur de la collection. Les cartes, produits scellés, classeurs, listes de souhaits, notes, coûts d’achat facultatifs, valeurs estimées, variations de valeur et autres informations de collection que vous enregistrez. Ces données servent uniquement aux fonctions de gestion de collection. Comme les valeurs estimées décrivent des actifs, nous les déclarons par prudence comme autres informations financières dans la fiche de confidentialité de l’App Store. Google Play classe les transactions d’abonnement et d’acquisition comme historique des achats ; Unbinder n’est pas une application de services financiers. Unbinder ne reçoit ni ne conserve vos coordonnées bancaires, données de carte de paiement, informations de crédit, revenus ou dettes. Les données privées de collection sont accessibles uniquement depuis votre compte, sauf si vous choisissez de partager un élément.
• Scans. Le scanner est destiné uniquement aux photos de cartes à collectionner ; n’incluez pas de personnes, de pièces d’identité ou d’autres contenus personnels. Une photo prise avec le scanner est envoyée à notre service d’identification. L’image n’est pas conservée dans la base de données ou le stockage d’Unbinder. Notre sous-traitant peut conserver les entrées et sorties de l’API pendant 30 jours au maximum selon sa politique commerciale standard, avec une conservation limitée plus longue pour faire respecter ses règles d’utilisation ou ses obligations légales. Nous conservons des métadonnées de résultat liées à votre compte, comme la carte suggérée, le niveau de confiance, la liste des possibilités et la carte que vous sélectionnez ou rejetez, afin de mesurer et d’améliorer la précision de l’identification.
• Photos que vous choisissez d’enregistrer. Les images de profil et les photos jointes à des cartes ou produits scellés sont conservées séparément des images de scan afin que l’application puisse vous les montrer. Vous pouvez supprimer les photos jointes dans l’application ; elles sont toutes supprimées lorsque vous supprimez votre compte.
• Messages et autres contenus. Les offres d’échange, messages, signalements et autres contenus que vous envoyez sont conservés pour assurer le fonctionnement de la fonctionnalité concernée et, le cas échéant, traiter les signalements de sécurité.
• Achats, abonnements et attribution Apple Ads. Si vous achetez Unbinder Pro, nous recevons d’Apple ou de Google Play, par l’intermédiaire de RevenueCat, des informations sur le produit, la transaction, l’état de l’abonnement, le renouvellement et la boutique. Sur iOS, Apple peut aussi transmettre à RevenueCat un jeton d’attribution standard ainsi que des métadonnées de campagne, de groupe d’annonces et de mot-clé afin de mesurer l’efficacité des campagnes et abonnements. Cela n’utilise pas l’IDFA et ne nécessite pas l’autorisation App Tracking Transparency. Nous ne recevons ni ne conservons les données de votre carte de paiement.
• Analyse du produit et recherches. PostHog reçoit des événements tels que les pages ou écrans consultés, les recherches, les interactions avec les fonctionnalités, les résultats de scan et les données de durée. Avant la connexion, ils utilisent un identifiant anonyme d’appareil ou de navigateur ; après la connexion, ils sont liés à votre identifiant utilisateur Unbinder. Les événements peuvent comprendre la plateforme, l’écran, les termes recherchés et les identifiants pertinents de carte, de classeur ou de contenu. PostHog peut déduire une région approximative à partir de la requête réseau. Nous ne lui envoyons ni votre nom, ni votre adresse e-mail, ni vos données de collection, ni vos messages, ni vos photos.
• Diagnostics. PostHog reçoit les plantages de l’application, les erreurs JavaScript, des informations de pile et des mesures de performance limitées afin que nous puissions identifier et corriger les problèmes. Sentry (UE) reçoit les rapports de plantage natifs de l’application mobile avec le contexte de l’appareil, du système et de la version ; il ne reçoit ni vos recherches ni les adresses des requêtes effectuées par l’application. Après la connexion, ces données de diagnostic peuvent être liées à votre identifiant utilisateur Unbinder. Elles ne contiennent ni les images de scan ni les photos que vous joignez.
• Notifications. Si vous autorisez les notifications push, nous conservons un jeton push Expo lié à votre compte ainsi que vos préférences de notification, afin de vous envoyer les alertes demandées.

Où se trouvent vos données

Unbinder fait appel à un nombre limité de sous-traitants soigneusement choisis, établis dans l’Union européenne lorsque cela est possible :

• Supabase (UE). Conserve votre compte (e-mail, identifiant utilisateur), vos données de collection (classeurs, boîtes, cartes, emplacements) et les photos de cartes que vous joignez. Supabase est notre fournisseur de base de données, d’authentification et de stockage.
• Resend (UE, Irlande). Vous envoie des e-mails transactionnels, notamment les liens de connexion. Resend ne reçoit jamais vos données de collection.
• API OpenAI et API Anthropic Claude (États-Unis). OpenAI reçoit la photo du scanner de l’application pour la première tentative d’identification de la carte. Anthropic ne la reçoit qu’en solution de secours si cette requête OpenAI échoue. Unbinder ne conserve pas l’image et, par défaut, les entrées des API commerciales ne servent à entraîner les modèles d’aucun des deux fournisseurs. Unbinder désactive le stockage de la réponse OpenAI. Les deux fournisseurs peuvent conserver le contenu de l’API pendant 30 jours au maximum pour la sécurité et le respect de leurs règles d’utilisation, avec des exceptions légales ou convenues limitées. Leurs conditions commerciales de traitement des données comprennent des garanties pour les transferts internationaux.
• PostHog (UE, Francfort). Reçoit les données d’analyse du produit, de recherche, d’appareil, de région approximative, de plantage et de diagnostic décrites ci-dessus.
• Sentry (UE, Francfort). Reçoit les rapports de plantage natifs de l’application mobile avec le contexte de l’appareil, du système et de la version, afin que nous puissions corriger les plantages survenant hors du code JavaScript de l’application.
• RevenueCat, Apple et Google. Traitent les achats intégrés et l’état des abonnements. RevenueCat utilise votre identifiant utilisateur Unbinder pour associer un droit à votre compte ; Apple ou Google traite le paiement de la boutique. Apple et RevenueCat traitent aussi l’attribution Apple Ads standard pour mesurer les campagnes.
• Expo Push Service, service Apple Push Notification et Firebase Cloud Messaging. Reçoivent votre jeton push et le contenu de la notification lorsque nous envoyons une notification que vous avez activée.
• Fly.io (Amsterdam), Vercel (UE) et GitHub (États-Unis). Fly.io fait tourner l’API Unbinder et les tâches planifiées qui touchent vos données (alertes de prix, notifications d’échange, résumé hebdomadaire) à Amsterdam. Vercel sert ce site depuis sa région de Francfort. Les serveurs GitHub aux États-Unis n’exécutent qu’une vérification quotidienne du scanner qui lit des statistiques de scan agrégées, jamais votre collection, votre liste de souhaits ni vos contacts.

Ces prestataires traitent les données pour fournir Unbinder en notre nom. Nous ne vendons pas les données personnelles et ne les partageons pas à des fins de publicité tierce.

Ce que nous ne faisons jamais

• Vendre, louer ou partager votre collection avec des tiers.
• Utiliser vos données pour établir un profil publicitaire.
• Collecter votre localisation précise, vos contacts, des données de santé, des enregistrements du microphone ou les données de votre carte de paiement.
• Conserver les photos de scan dans la base de données ou le stockage d’Unbinder.

Partenariats d’affiliation

Lorsque vous suivez un lien vers une place de marché depuis une carte ou un produit scellé, Unbinder peut recevoir une petite commission si vous achetez, sans coût supplémentaire pour vous. Certains liens eBay et TCGplayer peuvent générer une commission ; Cardmarket sert à comparer les prix. Sur ce site, les pages qui contiennent des liens susceptibles de générer une commission le précisent. Unbinder n’est pas affilié à Amazon.

• eBay Partner Network (EPN) — programme d’affiliation actif pour les annonces eBay.
• Cardmarket — liens permettant de comparer les prix et les offres de cartes en Europe. Sur ce site, les pages qui contiennent des liens susceptibles de générer une commission le précisent.
• TCGplayer — programme d’affiliation actif pour les cartes et les produits scellés.

Après avoir quitté Unbinder, la politique de confidentialité du marchand s’applique et celui-ci peut installer des cookies sur son domaine. Nous ne voyons ni ce que vous achetez ni le montant dépensé. Consultez notre information sur les liens d’affiliation pour en savoir plus.

Vos droits (RGPD)

Unbinder est exploité depuis les Pays-Bas. Les utilisateurs de l’Union européenne ont le droit d’accéder aux données que nous détenons à leur sujet, de les rectifier, de les exporter dans un format portable et lisible par machine (droit à la portabilité des données), de les supprimer, de limiter leur traitement ou de s’y opposer, ainsi que de déposer une réclamation auprès de leur autorité nationale de protection des données. Écrivez à support@unbinder.app ; nous traiterons la demande sous 30 jours.

Suppression de votre compte

Vous pouvez supprimer définitivement votre compte Unbinder depuis l’application : ouvrez Réglages → Compte → Supprimer le compte. La suppression retire vos données d’authentification et vos données utilisateur, programme la suppression des événements PostHog liés à votre compte et supprime votre fiche client RevenueCat. Elle ne résilie pas un abonnement actif sur l’App Store ou Google Play ; gérez-le séparément dans les réglages de votre compte Apple ou Google Play. Si vous avez utilisé Connexion avec Apple, vous pouvez aussi retirer Unbinder de ces réglages Apple après la suppression. Il n’existe aucun délai de récupération. Si vous ne pouvez pas utiliser le parcours intégré à l’application, écrivez à support@unbinder.app ; nous traiterons la demande sous 30 jours.

Durée de conservation de vos données

• Données de compte, de profil, de droits et de jeton push : conservées jusqu’à ce que vous supprimiez votre compte ou les données, ou jusqu’à ce que le jeton ne soit plus valide, sous réserve des obligations légales de conservation.
• Données de collection, d’échange et de messagerie : conservées jusqu’à ce que vous les supprimiez lorsque l’application le permet, ou jusqu’à la suppression de votre compte.
• Photos de scan : elles ne sont pas conservées par Unbinder. OpenAI, ou Anthropic lorsque la solution de secours est utilisée, peut conserver le contenu de l’API pendant 30 jours au maximum pour la sécurité et le respect des règles d’utilisation, avec les exceptions limitées décrites ci-dessus. Les métadonnées des résultats de scan sont conservées jusqu’à la suppression de votre compte.
• Photos de profil, de cartes et de produits scellés enregistrées : conservées jusqu’à ce que vous les supprimiez lorsque l’application le permet, ou jusqu’à la suppression de votre compte.
• Analyse, diagnostic et attribution des campagnes : les événements PostHog sont conservés jusqu’à 12 mois puis supprimés ; l’attribution Apple Ads est conservée selon les délais de RevenueCat jusqu’à la suppression de la fiche client. La suppression du compte demande l’effacement anticipé des événements PostHog liés et supprime la fiche client RevenueCat.
• Journaux d’e-mails (liens de connexion envoyés via Resend) : conservés jusqu’à 30 jours pour résoudre les problèmes de distribution, puis supprimés.
• Sauvegardes : les sauvegardes chiffrées de la base de données sont conservées pendant 30 jours. Passé ce délai, les comptes supprimés sont irrécupérables, même depuis une sauvegarde.

Âge minimum

Le scanner et les fonctions de collection privée d’Unbinder sont destinés aux personnes âgées d’au moins 13 ans. Avant le premier scan assisté par IA, nous vous demandons de confirmer que vous avez au moins 18 ans ou, si vous avez entre 13 et 17 ans, l’autorisation d’un parent ou tuteur ; l’application conserve cette décision de consentement sur votre appareil et chaque demande de scan transmet la confirmation, pas votre date de naissance. Les fonctions communautaires qui mettent des utilisateurs en contact, notamment l’alias public de collectionneur, les échanges et la messagerie, sont réservées aux personnes âgées d’au moins 16 ans. Lorsque vous choisissez un alias, nous vous demandons de confirmer cette tranche d’âge et d’accepter les conditions communautaires en vigueur. Nous conservons la date de cette confirmation et la version des conditions, mais pas votre date de naissance. Unbinder ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant de moins de 13 ans a créé un compte, écrivez à support@unbinder.app ; nous supprimerons sans délai le compte et les données associées.

Cookies et stockage local

Ce site ne dépose aucun cookie de suivi et n’affiche pas de bandeau cookies, car aucun n’est nécessaire. Il n’utilise que deux cookies fonctionnels : l’un vous garde connecté sur les pages produit, l’autre mémorise votre choix de langue. Sur les pages produit connectées, le stockage local de votre navigateur conserve en plus un identifiant d’analyse anonyme pour PostHog ; les pages publiques, comme le blog et les classeurs partagés, ne conservent rien au-delà de la consultation elle-même. Les marchands peuvent déposer des cookies sur leur propre domaine dès que vous suivez un lien vers une place de marché (voir Partenariats d’affiliation).

Contact

Une question ? Contactez la personne derrière Unbinder à support@unbinder.app.