Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

Ta vie privée compte. Voici, simplement, quelles données on utilise, pourquoi, et comment tu gardes le contrôle.

Qui est responsable de tes données ?

CardFlex, 1834 chemin le Peybert, 83720 Trans-en-Provence, France, joignable à contact@cardflex.lol.

Quelles données ?

• Ton compte : email, pseudo et mot de passe (stocké chiffré, nous ne le voyons jamais).
• Ta collection : les cartes que tu ajoutes, leur quantité et leur prix estimé.
• Les photos de scan et d'analyse : envoyées pour reconnaître la carte ou estimer son état, puis non conservées par CardFlex. Seul le résultat (nom de la carte, note et défauts estimés) est enregistré dans ta collection.
• Si tu actives les alertes de prix : une adresse technique de notification propre à ton téléphone (aucun numéro ni contact).
• Si tu nous écris dans le chat d'aide : tes messages, ton email et ton pseudo (pour te répondre).
• Si tu prends Flex+ : le paiement est traité par Stripe / Link (revendeur officiel), qui collecte tes informations de paiement et de facturation ; nous recevons ton statut d'abonnement, mais jamais ton numéro de carte.

Pourquoi ?

• Faire fonctionner ton compte et ta collection (exécution du service).
• Reconnaître les cartes que tu scannes (exécution du service).
• Gérer ton abonnement et la facturation (exécution du contrat et obligations légales).
• Répondre à tes questions dans le chat d'aide (intérêt légitime).
• Sécuriser le service et éviter les abus (intérêt légitime).

Nous ne vendons jamais tes données et nous ne faisons pas de publicité ciblée.

Avec qui ?

• Supabase : hébergement des comptes et des collections.
• Anthropic : analyse des photos (scan et état des cartes) par intelligence artificielle (États-Unis).
• Stripe / Link : vente et paiement de Flex+ (revendeur officiel).
• Crisp (France) : chat d'aide.
• Services de notification de ton téléphone (Google, Apple ou Mozilla selon ton appareil) : acheminement des alertes de prix, si tu les actives.
• Hébergeur du site : Vercel Inc. (États-Unis).
• TCGdex et Google Fonts : ton navigateur s'y connecte pour charger les cartes et les polices ; ils voient ton adresse IP, mais aucune donnée de compte.

Certains de ces prestataires sont situés hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

Combien de temps ?

• Compte et collection : tant que ton compte existe. Un compte inactif pendant 3 ans est supprimé.
• Photos de scan et d'analyse : pas conservées par CardFlex.
• Conversations du chat d'aide : 2 ans après le dernier message.
• Abonnement aux alertes : jusqu'à ce que tu les désactives (ou que ton téléphone se désabonne).
• Factures Flex+ : 10 ans (obligation comptable).

Les moins de 15 ans

En France, si tu as moins de 15 ans, il faut l'accord de l'un de tes parents pour créer un compte. Les parents peuvent nous écrire à tout moment pour consulter ou supprimer le compte de leur enfant.

Stockage dans ton navigateur

CardFlex enregistre dans ton navigateur ta session de connexion et une copie de ta collection, pour que l'appli s'ouvre vite et marche hors ligne. C'est indispensable au fonctionnement : il n'y a ni cookie publicitaire, ni traceur. Seule exception : le chat d'aide Crisp, affiché en bas des pages du site, utilise ses propres cookies pour retrouver ta conversation. Dans l'appli, il ne se charge que si tu ouvres « Aide et contact ».

Tes droits

Tu peux accéder à tes données, les corriger, les supprimer, les récupérer ou t'opposer à leur utilisation via le chat d'aide ou en écrivant à contact@cardflex.lol. On te répond sous un mois maximum. Si tu n'es pas satisfait, tu peux saisir la CNIL (cnil.fr).