Politique de confidentialité
Dernière mise à jour : 20 juillet 2026
1. Qui sommes-nous ?
CardGoM est une application iOS éditée en France qui scanne des annonces publiques publiées sur Vinted, Leboncoin, Cardmarket et eBay afin d'identifier des cartes à collectionner (Pokémon, Yu-Gi-Oh!, Magic: The Gathering) proposées en dessous de leur valeur de marché. L'application n'est pas un vendeur ou un intermédiaire : elle agrège des annonces tierces à titre informatif.
Responsable du traitement : CardGoM — contact : contact@cardgom.app
2. Données collectées
2.1 Données que vous nous fournissez
- Adresse e-mail — fournie lors de l'inscription aux alertes ou à la liste Premium. Utilisée pour l'envoi de notifications et d'informations sur le service.
- Préférences de quêtes — cartes, extensions, plateformes et seuils de prix que vous configurez dans l'application. Ces données permettent de personnaliser les alertes.
2.2 Données collectées automatiquement
- Données d'usage (analytics) — événements d'interaction au sein de l'app (écrans consultés, alertes ouvertes, actions effectuées). Ces données sont pseudonymisées et ne permettent pas de vous identifier directement.
- Données techniques — version de l'OS, modèle de l'appareil, langue, identifiant publicitaire Apple (IDFA, soumis à votre consentement via la demande ATT) et identifiant de session.
- Données de paiement — en cas de souscription à un abonnement ou d'achat in-app (IAP), les transactions sont entièrement gérées par Apple via l'App Store. Nous ne recevons jamais vos coordonnées bancaires. Apple nous communique uniquement la confirmation et le type d'achat effectué.
2.3 Données du site web (cardgom.app)
- Cookies / analytics web — notre site utilise un SDK analytics (PostHog) pour mesurer les visites, les pages consultées et les clics sur les boutons de téléchargement. Ces données sont collectées à des fins statistiques et d'amélioration du service. Aucun cookie publicitaire tiers n'est déposé.
- Adresse e-mail (formulaire d'inscription) — si vous remplissez le formulaire « Rejoins la liste Premium » sur le site, votre adresse est stockée dans notre base de données PostgreSQL hébergée sur Neon.
3. Finalités et bases légales (RGPD)
| Finalité | Base légale |
|---|---|
| Envoi d'alertes et de notifications personnalisées | Exécution du contrat / intérêt légitime |
| Gestion des abonnements et des achats in-app | Exécution du contrat |
| Amélioration du service (analytics) | Intérêt légitime |
| Communication marketing (newsletter) | Consentement |
| Obligations légales (facturation, litiges) | Obligation légale |
4. Conservation des données
- Données de compte et préférences : conservées pendant la durée d'utilisation du service, puis supprimées dans les 90 jours suivant la demande de suppression ou la désinstallation sans activité depuis 24 mois.
- Données analytics : conservées 13 mois maximum, puis agrégées ou anonymisées.
- Données de paiement : les enregistrements de transactions sont conservés 10 ans conformément aux obligations comptables françaises.
- E-mails d'inscription (liste Premium) : conservés jusqu'à désinscription ou 3 ans sans activité.
5. Partage des données
Nous ne vendons jamais vos données personnelles. Elles peuvent être partagées uniquement avec :
- Apple Inc. — pour la gestion des paiements in-app (IAP) et la distribution de l'application via l'App Store.
- PostHog — fournisseur d'analytics (données pseudonymisées).
- Neon / Vercel — hébergeurs de la base de données et du site web.
- Autorités légales — uniquement si la loi nous y oblige.
CardGoM n'affiche pas les données des annonces tierces (Vinted, Leboncoin, Cardmarket, eBay) au-delà de leur consultation publique et ne stocke pas vos données de connexion à ces plateformes.
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : obtenir une copie des données que nous détenons vous concernant.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Droit d'opposition : vous opposer au traitement fondé sur notre intérêt légitime.
- Droit à la limitation : demander la suspension temporaire du traitement.
Pour exercer ces droits, contactez-nous à contact@cardgom.app. Nous nous engageons à répondre dans un délai de 30 jours. En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction : chiffrement en transit (HTTPS/TLS), bases de données hébergées chez des prestataires certifiés (Neon / Vercel), accès restreint au personnel habilité.
8. Transferts hors UE
Certains sous-traitants (Apple, PostHog) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat.
9. Enfants
CardGoM n'est pas destiné aux mineurs de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles provenant d'enfants. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données sans votre consentement, contactez-nous immédiatement à contact@cardgom.app.
10. Modifications de la présente politique
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par e-mail (si vous êtes inscrit) ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de ce document.
11. Contact
Pour toute question relative à la présente politique ou au traitement de vos données personnelles : contact@cardgom.app