1. Champ d'application et responsable
Cette politique s'applique à l'application mobile GrandFolio pour iOS et Android ainsi qu'à grandfolio.app. GrandFolio est développée et exploitée par AristiDevs (Aris Guimera), responsable du traitement des données personnelles décrites ici.
GrandFolio est un outil indépendant pour collectionneurs, sans affiliation avec Bandai, Shueisha, Toei Animation ou le One Piece Card Game.
2. Informations traitées
Les informations concernées dépendent des fonctions que vous choisissez. Le mode invité ne nécessite aucune donnée d'identité.
- Données locales : cartes de collection, quantités, état et langue, listes de souhaits, decks, alertes de prix, historique d'échanges, réglages et préférences.
- Compte facultatif : adresse e-mail, identifiant interne, jetons d'authentification et fournisseur choisi (e-mail, Google ou Apple). GrandFolio ne reçoit pas votre mot de passe Google ou Apple.
- Contenu synchronisé facultatif : collection et souhaits, noms et cartes des decks, seuils d'alerte et échanges partagés, notamment identifiants ou noms, cartes, devise, statut et horodatages.
- Notifications : jeton push de l'appareil, plateforme et identifiant d'alerte ou d'échange si vous activez les notifications.
- Abonnements : identifiant d'achat anonyme ou lié au compte, produit, droit d'accès, renouvellement et statut de transaction. Apple, Google et RevenueCat traitent l'achat ; GrandFolio ne reçoit pas les données complètes de votre carte bancaire.
- Données techniques et d'utilisation : version de l'app, appareil et système, adresse IP, interactions, performances et diagnostics de panne pouvant être traités par notre infrastructure et les SDK Firebase sur iOS.
- Assistance : votre e-mail et les informations communiquées lorsque vous nous contactez.
3. Caméra et stockage local
L'accès à la caméra est facultatif et n'est utilisé qu'à l'ouverture du scanner. Les codes et caractéristiques visuelles sont reconnus sur votre appareil. Les images ne sont ni envoyées à GrandFolio ni stockées sur nos serveurs pour cette reconnaissance.
En mode invité, la collection reste dans le stockage local contrôlé par votre appareil. Elle peut figurer dans les sauvegardes du système selon vos réglages. Supprimer l'app ou ses données peut effacer définitivement ces informations sans synchronisation ou sauvegarde préalable.
4. Finalités et bases juridiques
Nous traitons les données pour fournir l'authentification, la sauvegarde et la synchronisation facultatives, les fonctions de cartes et de prix, les échanges partagés, notifications, abonnements, l'assistance, la sécurité, la prévention de la fraude et la fiabilité.
Lorsque le RGPD ou une loi équivalente s'applique, nous nous fondons sur l'exécution du service demandé ; votre consentement pour les permissions et choix facultatifs lorsqu'il est requis ; notre intérêt légitime à sécuriser, maintenir et améliorer GrandFolio ; et nos obligations légales. Vous pouvez retirer une permission ou un consentement dans les réglages sans affecter les traitements antérieurs licites.
5. Prestataires et partage
Nous ne vendons pas de données personnelles. Nous ne transmettons que les informations nécessaires aux services utilisés, à des prestataires agissant pour notre compte ou comme responsables indépendants.
- Supabase fournit l'authentification, l'hébergement de la base, la synchronisation et les fonctions serveur.
- Google et Apple fournissent la connexion facultative et les services des boutiques. Google Firebase fournit les notifications push et, sur iOS, l'analyse et les diagnostics de panne.
- RevenueCat gère les offres, droits d'abonnement, statuts d'achat et restaurations avec l'App Store et Google Play.
- Vercel héberge grandfolio.app et peut traiter les métadonnées nécessaires à la livraison et à la sécurité du site.
- Cardmarket et TCGPlayer fournissent le contexte de marché. Un lien externe est régi par les propres règles de confidentialité du tiers.
- Les autorités ou conseillers peuvent recevoir des données si la loi l'exige ou si cela est raisonnablement nécessaire pour protéger les droits, utilisateurs ou la sécurité.
6. Transferts internationaux
Certains prestataires peuvent traiter des informations hors de votre pays ou de l'Espace économique européen. Lorsque nécessaire, nous utilisons une décision d'adéquation, les clauses contractuelles types de la Commission européenne ou un autre mécanisme légal. Contactez-nous pour en savoir plus sur les garanties applicables.
7. Conservation
Les données locales restent sur l'appareil jusqu'à leur suppression, l'effacement du stockage ou la désinstallation, sous réserve des sauvegardes. Le compte et le contenu synchronisé sont conservés tant que le compte est actif ou que la fonction l'exige.
Après une demande valable, nous visons à supprimer ou désidentifier les données liées au compte sous 30 jours. Certaines informations peuvent subsister temporairement dans des sauvegardes protégées ou être gardées pour la sécurité, la prévention de la fraude, un litige ou la loi. Les échanges partagés peuvent devoir préserver les données de l'autre participant ; vos éléments identifiants seront supprimés ou désidentifiés lorsque nécessaire.
8. Sécurité
Nous appliquons des mesures adaptées, notamment connexions chiffrées, authentification, contrôles d'accès et règles de base séparant les utilisateurs. Aucun stockage ou transfert n'est totalement sûr ; une sécurité absolue ne peut être garantie. Protégez votre appareil et vos identifiants.
9. Supprimer votre compte et vos données
Vous pouvez demander la suppression définitive à tout moment en écrivant depuis l'adresse liée au compte à aris.guimera@gmail.com, objet « Suppression du compte GrandFolio ». N'indiquez que les éléments nécessaires à l'identifier. Nous pouvons vérifier que vous en êtes titulaire.
La suppression couvre le compte et les données cloud associées, sous réserve des limites ci-dessus. Elle n'annule pas automatiquement un abonnement App Store ou Google Play : annulez-le dans votre compte de boutique pour éviter toute facturation future. Les données uniquement locales peuvent être supprimées dans l'app ou en effaçant l'app et ses sauvegardes.
Demander la suppression du compte10. Vos droits
Selon votre lieu de résidence, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité, et retirer votre consentement. Vous pouvez aussi saisir votre autorité locale de protection des données.
Écrivez-nous pour exercer un droit. Nous répondrons dans le délai légal et pourrons demander une vérification raisonnable. Des exceptions légales peuvent s'appliquer.
11. Enfants
GrandFolio ne s'adresse pas aux enfants de moins de 13 ans, ou de l'âge minimal supérieur fixé localement, et ne collecte pas sciemment leurs données sans l'autorisation requise. Si vous pensez qu'un enfant a transmis des données indûment, contactez-nous pour les examiner et les supprimer.
12. Modifications et contact
Nous pouvons mettre à jour cette politique si GrandFolio, ses prestataires ou la loi évoluent. La version en vigueur et sa date resteront sur cette URL ; les changements importants seront signalés dans l'app ou sur le site lorsque cela est approprié.
Pour toute question, demande ou réclamation : AristiDevs (Aris Guimera), aris.guimera@gmail.com.