Politique de confidentialité
Dernière mise à jour : 2026-11-08
Responsable du traitement
ARTIO Mining GmbH, Chapfstrasse 58, 8625 Gossau ZH, Suisse, IDE CHE-443.857.465, e-mail : info@holofoilx.artiomining.ch. La présente politique couvre le traitement des données personnelles en vertu de la LPD (loi fédérale sur la protection des données) et, le cas échéant, du Règlement général sur la protection des données de l’UE (RGPD).
Données que nous traitons
Données de compte (nom, e-mail, hachage du mot de passe, langue, devise, date et version des conditions acceptées), données de collection que tu saisis (cartes, prix d’achat et de vente, notes, lieux de rangement, photos et reçus importés), photos de scan (liées à ton compte, non anonymisées), données d’utilisation (connexions avec adresse IP et appareil, scans, alertes), données de facturation (traitées par Stripe, nous n’enregistrons que les métadonnées des factures) et messages adressés au support.
Finalités et bases juridiques
Fourniture du service et de ton compte (contrat), sécurité et prévention des abus (intérêt légitime), facturation et conservation légale (obligation légale), e-mails facultatifs sur le produit et conservation facultative des photos de scan pour améliorer la reconnaissance (consentement, révocable à tout moment).
Sous-traitants et transferts
Hébergement de l’application web : Vercel Inc. (États-Unis), fonctions serveur à Francfort (Allemagne), diffusion via le réseau mondial de Vercel. Base de données : Databricks, Inc. et sa filiale Neon, LLC (États-Unis, service Neon) [partie contractante à vérifier], centre de données à Francfort (Allemagne). Traitements en arrière-plan et stockage d’objets (photos, justificatifs, copies de sauvegarde) : Railway Corporation (États-Unis), centres de données à Amsterdam (Pays-Bas). Envoi des e-mails : Hostpoint AG (Suisse). Analyse d’images par IA, uniquement si la reconnaissance par IA est activée et seulement pour les scans, les contrôles de gradation et la lecture d’une carte de sport à partir d’une photo que tu lances : Anthropic PBC (États-Unis) et Google LLC (États-Unis, Gemini API) [entité contractante de Google selon le compte de facturation, à vérifier]. Pour les scans, la photo peut aussi être convertie en une empreinte numérique de l’image afin de la comparer au catalogue de cartes. Nous utilisons ces deux fournisseurs en tant que services payants selon leurs conditions commerciales : ils n’utilisent pas les images pour entraîner ou améliorer leurs modèles. Google journalise les requêtes pendant une durée limitée, uniquement pour détecter les abus, et peut les traiter temporairement dans d’autres pays où Google exploite des installations. Paiements (seulement lorsque des plans payants seront proposés) : Stripe Payments Europe, Limited (Irlande), avec transfert ultérieur à Stripe, LLC (États-Unis).
Lire une carte de sport à partir d’une photo (page « Cartes de sport », uniquement si tu la lances) : la photo du recto et, si tu le souhaites, du verso est envoyée au fournisseur d’IA qui lit les informations de la carte – Google (Gemini API, utilisé uniquement en tant que service payant) et, si ce service n’est pas disponible, Anthropic (Claude). Auparavant, nous supprimons les métadonnées de la photo (EXIF, p. ex. le lieu de la prise de vue) et la réduisons. La photo est traitée uniquement en mémoire vive puis supprimée : nous ne l’enregistrons pas et aucune entrée de scan n’est créée. Le résultat ne fait que préremplir le formulaire ; rien n’est enregistré avant que tu l’aies vérifié et enregistré. Chaque lecture compte comme un scan dans ton quota mensuel de scans. [Projet, examen juridique en attente]
Les images des cartes sont chargées directement depuis les serveurs des fournisseurs de données (Scryfall, TCGdex, Lorcast), qui reçoivent ainsi ton adresse IP et des informations sur ton navigateur. Les notifications push (uniquement si tu les actives) passent par le service push de l’éditeur de ton navigateur (p. ex. Google, Mozilla, Apple, Microsoft).
Les destinataires se trouvent en Suisse, dans l’UE et aux États-Unis. Les transferts vers des pays n’offrant pas une protection adéquate reposent sur les clauses contractuelles types de l’UE reconnues par le PFPDT ou sur une certification au titre du Swiss-U.S. Data Privacy Framework [à vérifier pour chaque destinataire]. Ces indications sont un projet en cours de vérification juridique.
Durée de conservation
Données de compte et de collection : jusqu’à la suppression de ton compte. Photos de scan : 90 jours après le scan, avec ton consentement 24 mois au maximum. Journal de sécurité (connexions avec adresse IP et appareil) : 12 mois, y compris après la suppression d’un compte. Journaux d’erreurs : 90 jours. Sessions expirées : supprimées en continu. Factures : 10 ans (art. 958f CO).
Tes droits
Tu peux accéder à tes données, les rectifier, les exporter (Paramètres → Confidentialité) et les supprimer (Paramètres → Confidentialité), t’opposer à leur traitement et retirer ton consentement. Tu peux déposer une plainte auprès du PFPDT ou de ton autorité de contrôle locale.
Sécurité
Transmission chiffrée (TLS), mots de passe hachés, authentification à deux facteurs facultative, stockage chiffré des secrets d’API, accès basé sur les rôles pour le personnel et journal d’audit des actions pertinentes pour la sécurité.
Liens affiliés et liens vers des prestataires
Sur les pages de cartes, d’extensions, de collection, de liste de suivi et de gradation, nous affichons des liens vers eBay (résultats de recherche et annonces) et vers les sites des sociétés de gradation (PSA, CGC, Beckett, SGC, TAG). Un clic ouvre le site du prestataire concerné dans un nouvel onglet. Dès ce moment, ce prestataire est responsable du traitement de tes données : eBay peut enregistrer le clic et ta visite au moyen de cookies et de techniques similaires, selon la politique de confidentialité d’eBay ou du prestataire concerné.
Dès que HoloFoilX participera à l’eBay Partner Network, les liens eBay seront des liens affiliés, signalés par « Publicité · lien affilié ». Si tu achètes sur eBay après un tel clic, HoloFoilX peut recevoir une commission ; ton prix ne change pas. Le lien contient alors notre identifiant de campagne et une indication de l’endroit où il est affiché (p. ex. « page de carte »), mais aucune information sur ta personne, ton compte ou ta collection. Les liens vers les sociétés de gradation ne sont pas des liens affiliés ; il n’existe aucun partenariat avec ces sociétés.
Comptage des clics : lorsque tu cliques sur l’un de ces liens, ton navigateur envoie un bref message à HoloFoilX. Nous comptons ainsi, par jour, combien de fois chaque destination (p. ex. ebay.ch ou une société de gradation) a été cliquée depuis quel type de page. Seul le compteur est enregistré – aucun identifiant d’utilisateur, aucune adresse IP, aucune carte et aucun cookie ; comme pour toute consultation de page, notre hébergeur ne traite l’adresse IP que techniquement. Les compteurs sont supprimés après 400 jours. Base légale, si le RGPD s’applique : notre intérêt légitime à mesurer l’utilisation de nos liens (art. 6, par. 1, let. f RGPD). [Projet, examen juridique en attente]
Cookies et stockage dans le navigateur
HoloFoilX ne dépose que ses propres cookies : aucun cookie de tiers, aucun cookie d’analyse ou de publicité et aucun suivi. Les cookies et le stockage du navigateur ci-dessous sont techniquement nécessaires ou conservent un réglage que tu choisis toi-même. Ils ne servent pas à la publicité et ne sont pas transmis à des tiers ; c’est pourquoi nous ne demandons pas de consentement. Sur holofoilx.artiomining.ch, les noms des cookies de connexion commencent en outre par « __Secure- » (transmis uniquement via HTTPS).
Connexion (techniquement nécessaire ; déposé seulement après la connexion, illisible pour les scripts, SameSite=Lax) : « holofoilx.session_token » te garde connecté – 14 jours, prolongé chaque jour d’utilisation ; sans « Rester connecté », seulement jusqu’à la fermeture du navigateur. « holofoilx.session_data » contient une copie signée des informations de session, afin que chaque page ne doive pas interroger la base de données – 60 secondes. « holofoilx.dont_remember » retient que tu n’as pas choisi « Rester connecté » – jusqu’à la fermeture du navigateur.
Connexion à deux facteurs (techniquement nécessaire, uniquement si tu l’as activée) : « holofoilx.two_factor » relie les deux étapes de la connexion – 10 minutes. « holofoilx.trust_device » uniquement si tu choisis de faire confiance à cet appareil pendant 30 jours : sur cet appareil, nous ne demandons pas de code pendant 30 jours.
Consultation d’un compte par le support (techniquement nécessaire, uniquement pour les collaborateurs disposant de droits d’administration) : « holofoilx.admin_session » conserve la propre session de la personne pendant qu’une administratrice ou un administrateur consulte un compte d’utilisateur pour aider. La consultation prend fin au plus tard après 30 minutes, et le cookie est supprimé à la fin.
Réglages que tu choisis (pour l’affichage) : « holofoilx-locale » enregistre la langue lorsqu’elle diffère du réglage de langue de ton navigateur ou lorsque tu la changes – 1 an. « holofoilx.theme » enregistre clair, sombre ou « Système » – 1 an. « holofoilx.intro » retient avec la valeur « 1 » que l’intro du logo de la page d’accueil a déjà été affichée pendant cette session du navigateur – jusqu’à la fermeture du navigateur.
Stockage dans le navigateur (sessionStorage, supprimé à la fermeture de l’onglet ; nous n’utilisons pas localStorage) : « holofoilx.scanMode » retient si tu as choisi carte unique ou scan en série. « holofoilx.batchScan.v1 » conserve la liste d’un scan en série en cours avec de petites images d’aperçu (160 pixels au maximum), afin qu’un rechargement de la page ne la perde pas ; les photos elles-mêmes ne sont pas enregistrées, et la liste est vidée dès qu’elle a été ajoutée à la collection ou supprimée.
Notifications push : uniquement si tu les actives, ton navigateur enregistre un service worker de HoloFoilX qui affiche les notifications (il n’enregistre aucun contenu de page). Tu peux supprimer à tout moment les cookies et le stockage du navigateur dans ton navigateur ; tu es alors déconnecté et tes réglages d’affichage sont réinitialisés. [Projet, examen juridique en attente]
Bêta fermée Projet
Projet, pas encore vérifié juridiquement. Cette section ne s’applique que pendant la bêta fermée et sera vérifiée par un conseiller juridique avant son lancement.
Participation : uniquement sur invitation et à partir de 18 ans. Lors de l’inscription, nous enregistrons quand tu as accepté les conditions d’utilisation, la politique de confidentialité et les conditions de la bêta et confirmé ton âge, ainsi que la version de ces textes.
Liste des invitations : l’adresse e-mail à laquelle nous t’avons invité, une note interne, la personne qui t’a invité et la date d’acceptation ou de révocation de l’invitation. Finalité : accès à la bêta fermée. La liste est supprimée à la fin de la bêta. Si tu supprimes ton compte avant, le lien avec ton compte est retiré.
Retours et sondage (facultatifs) : ton message, le thème, la note, la page consultée (sans paramètres de recherche), le cas échéant la carte ou le scan concernés, tes réponses sur la disposition à payer et ton accord pour être contacté, liés à ton compte. Le personnel voit les retours avec ton identifiant d’utilisateur, pas avec ton adresse e-mail. Finalité : améliorer HoloFoilX et fixer les prix. Conservation 12 mois au maximum. Tout est supprimé avec ton compte. Les retours figurent dans ton export de données.
Photos de scan : les photos de scan ne sont pas anonymisées. Elles restent liées à ton compte jusqu’à la suppression de ton compte ou la fin de la durée de conservation (90 jours après le scan). Ce n’est que si tu donnes ton consentement pour une photo lors du scan, ou pour tous les scans dans les paramètres, que nous conservons les photos plus longtemps, 24 mois au maximum, et les utilisons pour tester et améliorer la reconnaissance des cartes (p. ex. comme photos de test internes). Elles ne sont jamais publiées ni transmises à des tiers pour entraîner des modèles. Dans les jeux de test internes, nous remplaçons l’identifiant du scan par une valeur de hachage et n’enregistrons aucune donnée de compte ni adresse e-mail.
Retrait : tu peux retirer tes consentements photo à tout moment sous Paramètres → Confidentialité (scans individuels) ou Paramètres → Notifications (tous les scans). Les photos de plus de 90 jours sont alors supprimées lors de la prochaine maintenance et retirées des jeux de test internes lors de la prochaine synchronisation.
Compteurs d’utilisation anonymes : pendant la bêta, nous comptons chaque jour combien de fois les fonctions sont utilisées (p. ex. scans, recherches, exports), sans identifiant d’utilisateur, adresse IP ni cookie. Les compteurs sont supprimés après 400 jours. Il n’y a aucun outil d’analyse ni traceur publicitaire de tiers.
Accès non public : pendant la bêta, le catalogue, les prix et toutes les autres pages, sauf la connexion et les textes juridiques, ne sont accessibles qu’aux testeurs connectés et sont fermés aux moteurs de recherche. Les paiements sont désactivés et aucune donnée de paiement n’est traitée. La reconnaissance par IA (Anthropic, États-Unis) n’est utilisée que si elle est activée.