Politique de confidentialité

1.Qui traite vos données

Le responsable du traitement est la société COLLEKTIK, éditeur de l'application. Pour toute question relative à vos données personnelles : contact@collektik.com.

Les coordonnées complètes de l'éditeur figurent dans les mentions légales du site.

2.Les données que nous collectons

Nous collectons uniquement ce qui est nécessaire au fonctionnement de l’application :

• Compte : votre adresse e-mail et votre mot de passe (stocké sous forme chiffrée, jamais lisible par nous). Si vous vous connectez avec Apple ou Google, nous recevons l’identifiant de compte et l’adresse e-mail transmis par ces services — jamais votre mot de passe.
• Profil : pseudonyme, nom affiché, photo de profil et bannière, carte mise en vitrine, visibilité publique du profil, formule (gratuite ou payante), nombre d’échanges réalisés.
• Collection : les cartes et produits scellés que vous ajoutez, leurs quantités, états, langues, prix d’achat éventuels, vos classeurs, votre liste de souhaits et vos favoris, ainsi que la valeur estimée qui en découle.
• Fonctions sociales, si vous les utilisez : publications, commentaires, mentions « j’aime », abonnements, annonces d’échange, offres reçues ou envoyées, messages privés, blocages et signalements.
• Notifications : le jeton de notification de votre appareil et vos préférences (seuils d’alerte, plages horaires silencieuses, fuseau horaire).
• Scan : les photos de cartes prises pour la reconnaissance (voir la section dédiée ci-dessous) et un simple compteur de scans, utilisé pour appliquer le quota de la formule gratuite.
• Données techniques : journaux de nos fonctions serveur (horodatage, type d’appel, code d’erreur), nécessaires au diagnostic et à la lutte contre les abus.

Nous ne collectons ni votre position géographique, ni votre carnet d’adresses, ni vos identifiants publicitaires. Nous n’intégrons aucune régie publicitaire, aucun traceur tiers et aucun outil de profilage marketing. Nous ne vendons ni ne louons vos données à qui que ce soit.

3.Pourquoi nous les traitons

Chaque traitement repose sur une base légale au sens du RGPD :

• Créer et gérer votre compte, afficher votre collection et sa valeur, faire fonctionner les échanges et les fonctions sociales : exécution du contrat qui nous lie (les conditions d’utilisation).
• Vous envoyer des alertes de prix ou des notifications : votre consentement, donné en activant les notifications, que vous pouvez retirer à tout moment depuis les réglages de l’application ou de votre téléphone.
• Assurer la sécurité du service, prévenir la fraude, modérer les contenus signalés : notre intérêt légitime à proposer un service sûr.
• Répondre à une réquisition ou conserver ce que la loi impose : obligation légale.

4.Le scan de cartes et vos photos

Quand vous scannez une carte, la photo est envoyée à nos serveurs puis transmise à des services de reconnaissance d’images afin d’identifier la carte : Google Cloud Vision (lecture du texte) et, selon les cas, Google Gemini ainsi que notre propre service de comparaison visuelle.

Cette photo n’est pas conservée : elle est traitée le temps de la reconnaissance, puis supprimée. Nous ne la stockons pas dans votre compte et elle ne sert jamais à entraîner un modèle. Aucune reconnaissance faciale n’est effectuée : le traitement porte sur une carte à jouer.

L’accès à l’appareil photo n’est demandé qu’au moment où vous ouvrez le scanner, et vous pouvez le refuser — l’application reste utilisable en ajoutant vos cartes manuellement. Les photos que vous choisissez d’envoyer comme photo de profil ou bannière, elles, sont bien conservées tant que vous ne les remplacez pas.

5.Avec qui vos données sont partagées

Nous faisons appel à un petit nombre de prestataires techniques, qui agissent sur nos instructions et n’ont pas le droit d’utiliser vos données pour leur propre compte :

• Supabase, Inc. — hébergement de la base de données, des comptes, du stockage de fichiers et de nos fonctions serveur.
• Google Cloud (Vision, Gemini) — reconnaissance des cartes scannées.
• Railway — exécution de nos traitements de prix et de notre service de comparaison visuelle.
• Expo, Apple (APNs) et Google (FCM) — acheminement des notifications push vers votre appareil.
• Vercel Inc. — hébergement du site collektik.com.

Les informations que vous rendez publiques (profil public, publications, annonces d’échange) sont visibles par les autres utilisateurs de l’application : c’est le principe même de ces fonctions. Votre collection et vos messages privés, eux, ne sont jamais publics.

Nos données de prix proviennent de sources tierces (Cardmarket via PokeTrace, eBay, TCGdex). Nous les consultons ; aucune donnée personnelle vous concernant ne leur est transmise.

Enfin, nous pouvons être amenés à communiquer des données à une autorité judiciaire ou administrative lorsque la loi nous y oblige.

6.Transferts hors Union européenne

Certains de ces prestataires sont établis hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au titre du EU–US Data Privacy Framework.

La base de données contenant votre compte et votre collection est hébergée dans la région suivante : Union européenne (AWS).

7.Combien de temps nous les conservons

• Compte, profil et collection : tant que votre compte existe. La suppression depuis l’application est immédiate ; par e-mail, elle intervient sous 30 jours.
• Publications, annonces et messages : supprimés avec votre compte. Les messages déjà reçus par un autre utilisateur peuvent rester visibles de son côté, comme dans toute messagerie.
• Signalements et décisions de modération : conservés jusqu’à un an après leur traitement, pour pouvoir justifier une décision et détecter les récidives.
• Jeton de notification : supprimé à la déconnexion ou lorsqu’il devient invalide.
• Journaux techniques : conservés au maximum douze mois.
• Photos de scan : non conservées (voir plus haut).

8.Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données et du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à contact@collektik.com depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois. Vous pouvez également exporter votre collection au format CSV directement depuis l’application.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — https://www.cnil.fr.

9.Supprimer votre compte

La suppression se fait directement dans l’application : Réglages → Compte → Supprimer mon compte. Elle est immédiate et définitive, sans aucune démarche à effectuer auprès de nous.

Si vous n’avez plus accès à l’application, écrivez à contact@collektik.com depuis l’adresse e-mail associée au compte : la demande est alors traitée sous 30 jours.

La suppression efface votre compte, votre profil, votre collection, vos classeurs, votre liste de souhaits, vos publications, vos annonces, vos messages et vos photos de profil. Elle est irréversible : pensez à exporter votre collection au préalable si vous souhaitez la conserver.

10.Sécurité

Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS). L’accès aux données est cloisonné par utilisateur directement au niveau de la base de données : techniquement, une requête ne peut lire que les lignes du compte connecté. Les mots de passe sont stockés sous forme de condensats et les clés d’accès privilégiées ne quittent jamais nos serveurs.

Aucun système n’est infaillible : en cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerions et notifierions la CNIL dans les délais prévus par le RGPD.

11.Mineurs

Collektik n’est pas destiné aux enfants de moins de 15 ans. Si vous avez entre 15 et 18 ans, utilisez l’application avec l’accord de vos parents ou de votre tuteur, en particulier pour les fonctions sociales et les échanges entre membres.

Si vous constatez qu’un compte a été créé par un enfant de moins de 15 ans, signalez-le à contact@collektik.com : nous le supprimerons.

12.Cookies et mesure d’audience

Le site collektik.com ne dépose aucun cookie publicitaire et n’utilise aucun outil de mesure d’audience. Un unique élément est enregistré dans le stockage local de votre navigateur : la langue d’affichage que vous avez choisie. Aucune bannière de consentement n’est donc nécessaire.

L’application mobile, de son côté, conserve localement votre session de connexion et vos préférences d’affichage.

13.Modifications

Cette politique peut évoluer avec l’application. En cas de changement significatif, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

14.Nous contacter

Une question sur vos données, une demande d’exercice de vos droits, un doute sur cette politique : écrivez-nous à contact@collektik.com. Nous répondons à tout le monde.