Politique de confidentialité

Unbinder (« nous ») est une application mobile indépendante permettant de cataloguer des cartes à collectionner Pokémon. Nous recueillons le minimum d’informations nécessaire au fonctionnement du service.

Données que nous collectons

• Données de compte et de profil. Votre adresse e-mail, votre identifiant utilisateur Unbinder et, si vous les ajoutez, votre nom, votre alias, votre avatar, votre biographie, votre pays et votre ville. Nous les utilisons pour vous connecter, relier votre collection à votre compte et proposer les profils de collectionneur et les échanges.
• Coûts et estimations de valeur de la collection. Les cartes, produits scellés, classeurs, listes de souhaits, notes, coûts d’achat facultatifs, valeurs estimées, variations de valeur et autres informations de collection que vous enregistrez. Ces données servent uniquement aux fonctions de gestion de collection. Comme les valeurs estimées décrivent des actifs, nous les déclarons par prudence comme autres informations financières dans la fiche de confidentialité de l’App Store. Google Play classe les transactions d’abonnement et d’acquisition comme historique des achats ; Unbinder n’est pas une application de services financiers. Unbinder ne reçoit ni ne conserve vos coordonnées bancaires, données de carte de paiement, informations de crédit, revenus ou dettes. Les données privées de collection sont accessibles uniquement depuis votre compte, sauf si vous choisissez de partager un élément.
• Scans. Le scanner est destiné uniquement aux photos de cartes à collectionner ; n’incluez pas de personnes, de pièces d’identité ou d’autres contenus personnels. Une photo prise avec le scanner est envoyée à notre service d’identification. Notre sous-traitant peut conserver les entrées et sorties de l’API pendant 30 jours au maximum selon sa politique commerciale standard, avec une conservation limitée plus longue pour faire respecter ses règles d’utilisation ou ses obligations légales. Nous conservons des métadonnées de résultat liées à votre compte, comme la carte suggérée, le niveau de confiance, la liste des possibilités et la carte que vous sélectionnez ou rejetez, afin de mesurer et d’améliorer la précision de l’identification. Nous conservons aussi, pour chaque scan, la photo reçue par le scanner : la capture envoyée pour l’identification, déjà recadrée sur le cadre de la carte sous iOS. Elle est liée à votre compte et au résultat de ce scan : la carte identifiée et la carte que vous avez ajoutée, ou le fait que vous avez rejeté le résultat ou que le scan a échoué. Nous utilisons ces photos pour améliorer et entraîner la reconnaissance du scanner, sur la base de notre intérêt légitime à rendre le scanner plus précis (art. 6.1.f du RGPD). L’option « Aider à améliorer le scanner » est activée par défaut. Vous pouvez vous y opposer à tout moment en la désactivant dans Réglages → Préférences ; ce choix est enregistré sur votre compte, elle reste donc désactivée sur un nouveau téléphone après connexion. Si vous aviez choisi « Non merci » lorsque nous vous l’avions proposée, elle reste désactivée. Les photos sont conservées en privé dans le stockage d’Unbinder, ne sont jamais montrées aux autres collectionneurs et ne sont jamais vendues.
• Photos que vous choisissez d’enregistrer. Les images de profil et les photos jointes à des cartes ou produits scellés sont conservées séparément des images de scan afin que l’application puisse vous les montrer. Vous pouvez supprimer les photos jointes dans l’application ; elles sont toutes supprimées lorsque vous supprimez votre compte.
• Messages et autres contenus. Les offres d’échange, messages, signalements et autres contenus que vous envoyez sont conservés pour assurer le fonctionnement de la fonctionnalité concernée et, le cas échéant, traiter les signalements de sécurité.
• Achats, abonnements et attribution Apple Ads. Si vous achetez Unbinder Pro, nous recevons d’Apple ou de Google Play, par l’intermédiaire de RevenueCat, des informations sur le produit, la transaction, l’état de l’abonnement, le renouvellement et la boutique. Sur iOS, Apple peut aussi transmettre à RevenueCat un jeton d’attribution standard ainsi que des métadonnées de campagne, de groupe d’annonces et de mot-clé afin de mesurer l’efficacité des campagnes et abonnements. Notre serveur reprend la source média ainsi que les noms de campagne, de groupe d’annonces, de mot-clé, d’annonce et de création de ces achats dans nos analyses PostHog, liés à votre compte. Cela n’utilise pas l’IDFA et ne nécessite pas l’autorisation App Tracking Transparency. Nous ne recevons ni ne conservons les données de votre carte de paiement.
• Analyse du produit et recherches. PostHog reçoit des événements tels que les pages ou écrans consultés, les recherches, les interactions avec les fonctionnalités, les résultats de scan et les données de durée. Avant la connexion, ils utilisent un identifiant anonyme d’appareil ou de navigateur ; après la connexion, ils sont liés à votre identifiant utilisateur Unbinder. Les événements peuvent comprendre la plateforme, l’écran, les termes recherchés et les identifiants pertinents de carte, de classeur ou de contenu. PostHog peut déduire une région approximative à partir de la requête réseau. Nous ne lui envoyons ni votre nom, ni votre adresse e-mail, ni vos données de collection, ni vos messages, ni vos photos.
• Diagnostics. PostHog reçoit les plantages de l’application, les erreurs JavaScript, des informations de pile et des mesures de performance limitées afin que nous puissions identifier et corriger les problèmes. Sentry (UE) reçoit les rapports de plantage natifs de l’application mobile avec le contexte de l’appareil, du système et de la version ; il ne reçoit ni vos recherches ni les adresses des requêtes effectuées par l’application. Après la connexion, ces données de diagnostic peuvent être liées à votre identifiant utilisateur Unbinder. Elles ne contiennent ni les images de scan ni les photos que vous joignez.
• Notifications. Si vous autorisez les notifications push, nous conservons un jeton push Expo lié à votre compte ainsi que vos préférences de notification, afin de vous envoyer les alertes demandées.

Où se trouvent vos données

Unbinder fait appel à un nombre limité de sous-traitants soigneusement choisis, établis dans l’Union européenne lorsque cela est possible :

• Supabase (UE). Conserve votre compte (e-mail, identifiant utilisateur), vos données de collection (classeurs, boîtes, cartes, emplacements), les photos de cartes que vous joignez et les photos de scan décrites ci-dessus. Supabase est notre fournisseur de base de données, d’authentification et de stockage.
• Resend (UE, Irlande). Vous envoie des e-mails transactionnels, notamment les liens de connexion, ainsi qu’une courte série d’e-mails de prise en main dans les premières semaines suivant la création de votre compte (intérêt légitime ; chacun contient un lien de désinscription). Resend ne reçoit jamais vos données de collection.
• API OpenAI et API Anthropic Claude (États-Unis). OpenAI reçoit la photo du scanner de l’application pour la première tentative d’identification de la carte. Anthropic ne la reçoit qu’en solution de secours si cette requête OpenAI échoue. Par défaut, les entrées des API commerciales ne servent à entraîner les modèles d’aucun des deux fournisseurs. Unbinder désactive le stockage de la réponse OpenAI. Les deux fournisseurs peuvent conserver le contenu de l’API pendant 30 jours au maximum pour la sécurité et le respect de leurs règles d’utilisation, avec des exceptions légales ou convenues limitées. Leurs conditions commerciales de traitement des données comprennent des garanties pour les transferts internationaux.
• PostHog (UE, Francfort). Reçoit les données d’analyse du produit, de recherche, d’appareil, de région approximative, de plantage et de diagnostic décrites ci-dessus.
• Sentry (UE, Francfort). Reçoit les rapports de plantage natifs de l’application mobile avec le contexte de l’appareil, du système et de la version, afin que nous puissions corriger les plantages survenant hors du code JavaScript de l’application.
• OpenAI Ads (États-Unis), Meta (Irlande / États-Unis) et TikTok (Irlande). Si vous ouvrez unbinder.app/get depuis une publicité dans ChatGPT, nous envoyons à OpenAI la référence de clic de ce lien, votre adresse IP et le user-agent de votre navigateur afin de mesurer si la publicité a mené à une visite de la boutique d’applications. Cela se passe sur notre serveur, ne dépose aucun cookie et n’est lié à aucun compte Unbinder. Sur Android, la référence de clic d’une publicité dans ChatGPT, sur Facebook, Instagram ou TikTok accompagne l’installation via Google Play jusque dans l’application. Si vous créez ensuite un compte ou démarrez un abonnement dans les 30 jours, nous le signalons au réseau qui a diffusé la publicité, avec une version hachée (illisible) de votre adresse e-mail et de votre identifiant de compte et, pour un abonnement, le montant, afin de savoir quelles publicités amènent des collectionneurs. Nous ne partageons jamais votre collection, votre nom ni votre adresse e-mail lisible avec un réseau publicitaire.
• Singular (États-Unis). L’application mobile intègre le SDK de mesure de Singular afin de savoir quelle publicité sur TikTok, Meta, Google ou Apple Ads a mené à une installation. Singular reçoit l’identifiant publicitaire de votre appareil sur Android (vous pouvez le réinitialiser ou le supprimer dans les réglages de l’appareil) ou l’identifiant fournisseur de l’application sur iPhone, le modèle de l’appareil et le système d’exploitation, votre adresse IP, le moment de l’installation et des étapes dans l’application, la création d’un compte, l’ajout de votre première carte et le démarrage d’un essai ou d’un abonnement avec son prix, liés à votre identifiant de compte Unbinder. Singular signale l’installation et ces étapes au réseau qui a diffusé la publicité. Nous ne demandons pas l’autorisation de suivi sur iPhone ; les réseaux n’y reçoivent donc que les décomptes anonymes SKAdNetwork d’Apple.
• RevenueCat, Apple et Google. Traitent les achats intégrés et l’état des abonnements. RevenueCat utilise votre identifiant utilisateur Unbinder pour associer un droit à votre compte ; Apple ou Google traite le paiement de la boutique. Apple et RevenueCat traitent aussi l’attribution Apple Ads standard pour mesurer les campagnes.
• Expo Push Service, service Apple Push Notification et Firebase Cloud Messaging. Reçoivent votre jeton push et le contenu de la notification lorsque nous envoyons une notification que vous avez activée.
• Fly.io (Amsterdam), Vercel (UE) et GitHub (États-Unis). Fly.io fait tourner l’API Unbinder et les tâches planifiées qui touchent vos données (alertes de prix, notifications d’échange, résumé hebdomadaire) à Amsterdam. Vercel sert ce site depuis sa région de Francfort. Les serveurs GitHub aux États-Unis n’exécutent qu’une vérification quotidienne du scanner qui lit des statistiques de scan agrégées, jamais votre collection, votre liste de souhaits ni vos contacts.

Ces prestataires traitent les données pour fournir Unbinder en notre nom. Nous ne vendons pas les données personnelles et ne les partageons pas à des fins de publicité tierce.

Ce que nous ne faisons jamais

• Vendre, louer ou partager votre collection avec des tiers.
• Utiliser vos données pour établir un profil publicitaire.
• Collecter votre localisation précise, vos contacts, des données de santé, des enregistrements du microphone ou les données de votre carte de paiement.
• Montrer vos photos de scan aux autres collectionneurs ou les vendre.

Partenariats d’affiliation

Lorsque vous suivez un lien vers une place de marché depuis une carte ou un produit scellé, Unbinder peut recevoir une petite commission si vous achetez, sans coût supplémentaire pour vous. Certains liens eBay et TCGplayer peuvent générer une commission ; Cardmarket sert à comparer les prix. Sur ce site, les pages qui contiennent des liens susceptibles de générer une commission le précisent. Unbinder n’est pas affilié à Amazon.

• eBay Partner Network (EPN) — programme d’affiliation actif pour les annonces eBay.
• Cardmarket — liens permettant de comparer les prix et les offres de cartes en Europe. Sur ce site, les pages qui contiennent des liens susceptibles de générer une commission le précisent.
• TCGplayer — programme d’affiliation actif pour les cartes et les produits scellés.

Après avoir quitté Unbinder, la politique de confidentialité du marchand s’applique et celui-ci peut installer des cookies sur son domaine. Nous ne voyons ni ce que vous achetez ni le montant dépensé. Consultez notre information sur les liens d’affiliation pour en savoir plus.

Vos droits (RGPD)

Unbinder est exploité depuis les Pays-Bas. Les utilisateurs de l’Union européenne ont le droit d’accéder aux données que nous détenons à leur sujet, de les rectifier, de les exporter dans un format portable et lisible par machine (droit à la portabilité des données), de les supprimer, de limiter leur traitement ou de s’y opposer, ainsi que de déposer une réclamation auprès de leur autorité nationale de protection des données. Écrivez à support@unbinder.app ; nous traiterons la demande sous 30 jours.

Suppression de votre compte

Vous pouvez supprimer définitivement votre compte Unbinder depuis l’application : ouvrez Réglages → Compte → Supprimer le compte. La suppression retire vos données d’authentification et vos données utilisateur, programme la suppression des événements PostHog liés à votre compte et supprime votre fiche client RevenueCat. Elle ne résilie pas un abonnement actif sur l’App Store ou Google Play ; gérez-le séparément dans les réglages de votre compte Apple ou Google Play. Si vous avez utilisé Connexion avec Apple, vous pouvez aussi retirer Unbinder de ces réglages Apple après la suppression. Il n’existe aucun délai de récupération. Si vous ne pouvez pas utiliser le parcours intégré à l’application, écrivez à support@unbinder.app ; nous traiterons la demande sous 30 jours.

Durée de conservation de vos données

• Données de compte, de profil, de droits et de jeton push : conservées jusqu’à ce que vous supprimiez votre compte ou les données, ou jusqu’à ce que le jeton ne soit plus valide, sous réserve des obligations légales de conservation.
• Données de collection, d’échange et de messagerie : conservées jusqu’à ce que vous les supprimiez lorsque l’application le permet, ou jusqu’à la suppression de votre compte.
• Photos de scan : conservées uniquement si vous avez ajouté la carte vous-même, choisi la bonne carte parmi les suggestions ou rejeté le résultat, ou si le scanner n’a pas pu reconnaître la carte. Les cartes ajoutées automatiquement en mode Scan rapide ne comptent pas. Toutes les autres photos de scan sont supprimées dans les 24 heures. Les photos conservées le restent tant que l’option « Aider à améliorer le scanner » est activée. Désactiver cette option les supprime, tout comme la suppression de votre compte. Ce que le scanner a déjà appris des photos reste dans le scanner ; le scanner lui-même ne contient pas les photos. OpenAI, ou Anthropic lorsque la solution de secours est utilisée, peut conserver le contenu de l’API pendant 30 jours au maximum pour la sécurité et le respect des règles d’utilisation, avec les exceptions limitées décrites ci-dessus. Les métadonnées des résultats de scan sont conservées jusqu’à la suppression de votre compte.
• Photos de profil, de cartes et de produits scellés enregistrées : conservées jusqu’à ce que vous les supprimiez lorsque l’application le permet, ou jusqu’à la suppression de votre compte.
• Analyse, diagnostic et attribution des campagnes : les événements PostHog sont conservés jusqu’à 12 mois puis supprimés ; l’attribution Apple Ads est conservée selon les délais de RevenueCat jusqu’à la suppression de la fiche client ; la copie dans PostHog suit la durée PostHog indiquée ci-dessus. La suppression du compte demande l’effacement anticipé des événements PostHog liés et supprime la fiche client RevenueCat.
• Journaux d’e-mails (liens de connexion envoyés via Resend) : conservés jusqu’à 30 jours pour résoudre les problèmes de distribution, puis supprimés.
• Sauvegardes : les sauvegardes chiffrées de la base de données sont conservées pendant 30 jours. Passé ce délai, les comptes supprimés sont irrécupérables, même depuis une sauvegarde.

Âge minimum

Le scanner et les fonctions de collection privée d’Unbinder sont destinés aux personnes âgées d’au moins 13 ans. En acceptant les conditions lors de l’inscription, vous confirmez avoir cet âge ; chaque demande de scan transmet cette confirmation, pas votre date de naissance. Les fonctions communautaires qui mettent des utilisateurs en contact, notamment l’alias public de collectionneur, les échanges et la messagerie, sont réservées aux personnes âgées d’au moins 16 ans. Lorsque vous choisissez un alias, nous vous demandons de confirmer cette tranche d’âge et d’accepter les conditions communautaires en vigueur. Nous conservons la date de cette confirmation et la version des conditions, mais pas votre date de naissance. Unbinder ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant de moins de 13 ans a créé un compte, écrivez à support@unbinder.app ; nous supprimerons sans délai le compte et les données associées.

Cookies et stockage local

Ce site ne dépose aucun cookie de suivi et n’affiche pas de bandeau cookies, car aucun n’est nécessaire. Il n’utilise que deux cookies fonctionnels : l’un vous garde connecté sur les pages produit, l’autre mémorise votre choix de langue. Sur les pages produit connectées, le stockage local de votre navigateur conserve en plus un identifiant d’analyse anonyme pour PostHog ; les pages publiques, comme le blog et les classeurs partagés, ne conservent rien au-delà de la consultation elle-même. Les marchands peuvent déposer des cookies sur leur propre domaine dès que vous suivez un lien vers une place de marché (voir Partenariats d’affiliation).

Contact

Une question ? Contactez la personne derrière Unbinder à support@unbinder.app.