Politique de confidentialité

Qui sommes-nous

pepita est éditée par Mathis Grosjean, responsable du traitement des données. Pour toute question, tu peux nous écrire à support@pepitacards.com.

Données que nous collectons

Quand tu te connectes avec Sign in with Apple ou Google, nous recevons et conservons l’identifiant de compte fourni par ce prestataire et, s’il la partage, ton adresse e-mail. Ces données servent à gérer ton compte et les échanges de support. Le jeton d'authentification est gardé dans le stockage sécurisé de ton appareil.

Quand tu scannes une carte, la photo est envoyée à notre serveur puis à Ximilar, notre prestataire de reconnaissance d'image, pour identifier la carte. Nous gardons une copie redimensionnée de la photo, débarrassée de ses métadonnées (ni localisation, ni information sur l'appareil), pendant 12 mois au maximum. Elle sert uniquement à corriger les erreurs de reconnaissance et à entraîner nos propres modèles de reconnaissance de cartes ; elle n'est jamais vendue, jamais utilisée pour de la publicité et jamais utilisée pour t'identifier. Nous conservons aussi une empreinte numérique (hash), la carte identifiée et des métadonnées techniques du scan, comme la taille de l'image, le résultat, la confiance et les temps de traitement.

L’app crée un identifiant d’installation persistant pour appliquer les limites anti-abus. Nous traitons aussi l’adresse IP et des signaux de limitation de débit. Ces données ne servent ni à la publicité ni au suivi.

PostHog traite des statistiques d’utilisation limitées : ouverture de l’app, scans, cartes ajoutées, fonctions consultées, résultat et durée des actions, identifiant propre à l’installation, version de l’app, modèle et type d’appareil, système, langue et fuseau horaire. La géolocalisation par adresse IP, l’enregistrement d’écran et le replay de session sont désactivés.

Ta collection de cartes est stockée localement sur ton appareil. Elle n'est pas enregistrée dans un profil serveur.

Lorsque tu t’inscris à la liste de lancement Pepita Market Weekly, nous conservons l’adresse e-mail saisie, la langue, la surface d’inscription et la date de ton consentement. Aucun email de newsletter n’est envoyé avant la mise en place d’une confirmation d’inscription.

Sur pepitacards.com, Vercel Web Analytics mesure de façon anonyme les visites et les pages consultées. Ce service traite notamment l’URL, le site référent, le pays, le type d’appareil, le navigateur et le système d’exploitation. Il n’utilise pas de cookie et ne conserve pas ton adresse IP ni d’identifiant permettant de te reconnaître.

Sur pepitacards.com toujours, une mesure d’audience que nous avons écrite nous-mêmes envoie deux événements à PostHog : l’affichage d’une page et le clic sur un bouton de téléchargement vers l’App Store ou Google Play. Elle transmet la page consultée sans sa chaîne de requête, le nom de domaine du site référent, les étiquettes de campagne d’un lien partagé (utm_source, utm_medium, utm_campaign), la langue et la section du site. Rien d’autre.

Cette mesure n’utilise ni cookie, ni empreinte d’appareil, ni identifiant durable : chaque chargement de page reçoit un identifiant aléatoire jeté aussitôt. PostHog compte donc des pages vues et des clics, jamais des visiteurs uniques, et ne construit aucun profil. Les étiquettes de campagne du lien qui t’a amené sont gardées dans le stockage de session de l’onglet, le temps de la visite, pour créditer le bon lien si tu cliques depuis une autre page ; elles ne contiennent que des mots de campagne et disparaissent à la fermeture de l’onglet. Si ton navigateur envoie le signal Do Not Track ou Global Privacy Control, rien n’est envoyé du tout.

Deux ajouts au sujet des assistants IA. Les passages des robots d’exploration des assistants IA sur le site sont comptés côté serveur, avec le nom du robot tel qu’il s’identifie et la page demandée, sans adresse IP ; aucun événement de ce type n’est enregistré pour la visite d’une personne. Et quand une visite arrive depuis un assistant IA, la page vue et le clic décrits ci-dessus portent en plus le nom de cet assistant, choisi dans une liste fermée (par exemple « chatgpt » ou « perplexity »).

Comment nous les utilisons

Nous utilisons ces données pour authentifier ton compte, identifier la carte scannée, afficher sa fiche, estimer sa valeur et suivre son évolution dans l'app. L’adresse inscrite à Pepita Market Weekly sert uniquement à préparer puis confirmer cette newsletter.

Nous n'utilisons pas tes données pour de la publicité, nous ne les vendons pas et nous ne faisons pas de suivi entre apps ou sites. Les statistiques de l’app servent à mesurer et améliorer son utilisation. Les statistiques anonymes du site servent uniquement à comprendre sa fréquentation et à savoir quels liens partagés amènent des téléchargements. Aucun cookie publicitaire ou d’analytics n’est utilisé.

Partage avec des tiers

Apple et Google fournissent les services de connexion associés. Ximilar reçoit la photo de carte de façon transitoire afin de réaliser la reconnaissance d'image. Cardmarket et PriceCharting fournissent les données de prix consultées par carte ; ils ne reçoivent aucune donnée personnelle.

Supabase, Fly.io et Vercel sont utilisés comme prestataires d'infrastructure pour la base de données, le stockage de fichiers (dont les photos de scan), l'API et ce site. Ces prestataires ne reçoivent que les données nécessaires au service. PostHog traite aux États-Unis les statistiques limitées de l’app, les deux événements du site décrits ci-dessus et le décompte des passages de robots IA. Vercel fournit les statistiques anonymes du site. Aucun script tiers n’est chargé par pepitacards.com : les mesures partent de notre propre domaine.

Conservation & suppression

Les photos de scan sont supprimées automatiquement après 12 mois au maximum, et immédiatement quand tu supprimes ton compte. Tu peux aussi nous demander de les supprimer, ou t'opposer à leur utilisation pour l'entraînement de modèles, à support@pepitacards.com. Les données de compte, les empreintes numériques et les métadonnées de scan sont gardées tant que ton compte est actif ou aussi longtemps que nécessaire pour fournir le service.

Une préinscription à Pepita Market Weekly est conservée jusqu’à sa confirmation, son retrait ou l’abandon du projet. Tu peux demander sa suppression à support@pepitacards.com.

L’identifiant anonyme utilisé par Vercel Web Analytics est renouvelé chaque jour. Les statistiques agrégées sont conservées pendant la durée de reporting prévue par notre offre Vercel.

Les statistiques de l’app sont conservées uniquement pendant la durée de reporting configurée. L’identifiant d’installation est supprimé de l’appareil lors de la désinstallation.

Les deux événements du site et le décompte des passages de robots IA sont conservés pendant la durée de reporting de notre offre PostHog. Ils ne sont rattachés à aucun profil et à aucun identifiant durable : il n’y a donc rien à supprimer qui te désigne.

Tu peux supprimer ton compte et ses scans à tout moment dans l’app, via Réglages → Supprimer le compte. Cette action efface aussi les données locales de ce compte sur l’appareil. Tu peux également révoquer pepita dans les réglages de ton compte Apple ou Google ; l’app ne conserve pas de jeton prestataire permettant de révoquer cette autorisation pour toi.

Tes droits (RGPD)

Tu peux demander l'accès à tes données, leur rectification, leur effacement ou t'opposer à certains traitements, dans les limites prévues par le RGPD.

Pour exercer ces droits, contacte-nous à support@pepitacards.com.

Enfants

pepita n'est pas destiné aux enfants de moins de 15 ans. Si tu penses qu'un enfant nous a transmis des données, contacte-nous pour demander leur suppression.

Modifications & contact

Si cette politique change, nous publierons la nouvelle version sur cette page avec une date de mise à jour actualisée.

Pour toute question sur la confidentialité ou le support, écris-nous à support@pepitacards.com ou consulte la page Support.