Politique de confidentialité

Dernière mise à jour : à compléter à l'activation du site.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site SpireCard est Daniel Remy, entrepreneur individuel exerçant sous le nom commercial SpireCard, contactable à : [EMAIL DE CONTACT À COMPLÉTER].

2. Données collectées

Selon votre usage du Service, nous collectons :

  • Compte : adresse email, mot de passe (stocké sous forme hachée, jamais en clair).
  • Collection personnelle : les cartes que vous ajoutez à votre collection, quantités, prix d'achat renseignés (facultatif), seuils d'alerte.
  • Photos de cartes : les images que vous soumettez pour analyse (scan, estimation d'état), transmises à notre prestataire d'intelligence artificielle pour traitement, non conservées au-delà du temps nécessaire à l'analyse.
  • Données de paiement : gérées intégralement par notre prestataire Stripe. Nous ne recevons ni ne stockons aucune donnée de carte bancaire.
  • Données techniques : adresse IP (à des fins de sécurité et de limitation d'abus), données de navigation strictement nécessaires au fonctionnement du Service.

3. Finalités et base légale du traitement

  • Création et gestion de votre compte, authentification — exécution du contrat.
  • Fourniture des fonctionnalités du Service (estimation, suivi de collection) — exécution du contrat.
  • Traitement des paiements et gestion de l'abonnement — exécution du contrat.
  • Envoi d'emails transactionnels (réinitialisation de mot de passe, confirmation) — exécution du contrat.
  • Sécurité, prévention de la fraude et des abus — intérêt légitime.
  • Respect de nos obligations légales et comptables — obligation légale.

4. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être transmises aux sous-traitants suivants, dans la stricte mesure nécessaire à la fourniture du Service :

  • Stripe (paiement) — États-Unis/Irlande.
  • Upstash (hébergement de la base de données de comptes).
  • Resend (envoi d'emails transactionnels) — États-Unis.
  • Anthropic (analyse par intelligence artificielle des photos de cartes soumises) — États-Unis.
  • Google (connexion optionnelle avec votre compte Google : nous ne recevons que votre adresse e-mail) — États-Unis.
  • Vercel (hébergement du Site) — États-Unis.

Chacun de ces prestataires agit en tant que sous-traitant au sens du RGPD et n'est autorisé à utiliser vos données que pour exécuter les services qui leur sont confiés.

5. Transferts hors Union européenne

Certains de nos prestataires (Stripe, Resend, Anthropic, Google, Vercel) sont situés ou traitent des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent reconnu, mis en place par chacun de ces prestataires.

6. Durée de conservation

  • Données de compte : pendant toute la durée de votre inscription, puis supprimées sur demande.
  • Données de facturation : conservées conformément aux obligations légales comptables (10 ans à compter de la clôture de l'exercice).
  • Photos soumises pour analyse : non conservées au-delà du traitement de la demande.
  • Journal d'usage : pour suivre le bon fonctionnement du Service et repérer les abus, le nombre d'actions payantes en SpireCoins (scan, comparaison, analyse) effectuées par compte et par jour est conservé 35 jours. Les totaux anonymes (appels aux services, coûts) sont conservés 100 jours.

7. Sécurité

Les mots de passe sont hachés (algorithme scrypt) et ne sont jamais stockés ni consultables en clair. Les échanges avec le Site sont chiffrés (HTTPS). L'accès aux données est limité aux personnes et prestataires strictement nécessaires à la fourniture du Service.

8. Cookies

Le Site utilise uniquement un cookie de session, strictement nécessaire au maintien de votre connexion après authentification. Ce cookie est exempté de consentement préalable au sens de la réglementation applicable, car indispensable au fonctionnement du Service. Le Site n'utilise, à ce jour, aucun cookie publicitaire ni traceur de mesure d'audience tiers.

Un second cookie, créé au moment où vous confirmez pour la première fois votre adresse e-mail, contient un identifiant aléatoire sans lien avec votre identité. Il sert uniquement à prévenir les abus : ne donner les SpireCoins offerts à la création d'un compte gratuit qu'une fois par appareil, contre la création de comptes en série. Il n'est utilisé ni pour la publicité ni pour la mesure d'audience, n'est partagé avec personne et expire au bout de 13 mois. Pour la même raison, votre adresse IP est conservée sous forme hachée (non lisible) pendant 48 heures au plus, et une empreinte non lisible de votre adresse e-mail est conservée pour ne donner ces SpireCoins offerts qu'une fois par boîte e-mail.

Le Site mesure son audience de façon anonyme, sans cookie : une visite est comptée une fois par session de navigation, avec le site d'origine (jamais l'adresse complète), le pays et le type d'appareil. Pour compter les visiteurs distincts, une empreinte est calculée à partir de l'adresse IP et du navigateur, mélangés à une clé qui change chaque jour ; elle n'est jamais enregistrée en clair, ne permet pas de vous suivre d'un jour à l'autre et l'adresse IP n'est pas conservée. Cette mesure est désactivée si votre navigateur transmet l'option « Ne pas me suivre ».

À la création d'un compte, le Site relève aussi le pays (déduit de l'adresse IP, qui n'est pas conservée), la langue du navigateur et le type d'appareil, uniquement pour des statistiques d'usage consultables par l'Éditeur. Le Site ne collecte ni votre âge ni votre sexe.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès et de rectification.
  • Droit à l'effacement (« droit à l'oubli »).
  • Droit à la limitation et à l'opposition du traitement.
  • Droit à la portabilité de vos données.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à : [EMAIL DE CONTACT À COMPLÉTER]. Nous nous engageons à répondre dans un délai maximal d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

10. Modification de la présente politique

Cette politique de confidentialité peut être mise à jour à tout moment. La version applicable est celle publiée sur le Site à la date de votre visite.

11. Contact

Pour toute question relative à cette politique ou à vos données personnelles : [EMAIL DE CONTACT À COMPLÉTER].