Politique de confidentialité

En bref

• L'extension compare le prix d'une annonce de carte Pokémon (eBay, Vinted, salons Discord de veille) au marché observé.
• Pour cela, elle envoie au serveur le titre et le prix de l'annonce que vous regardez. Rien d'autre sur vous.
• La contribution (partager les annonces vues pour enrichir la base) est désactivée par défaut. Elle ne démarre que si vous cochez la case, et s'arrête dès que vous la décochez.
• Pas de compte, pas de nom, pas d'adresse e-mail, pas de publicité, pas de revente de données, pas de pistage.
• Un bouton de l'extension efface ce que le serveur garde sous votre identifiant.

Qui est responsable

Le responsable du traitement est Peaco, éditeur de Côte & Carte. Pour toute question ou demande sur vos données : cotecarte49@gmail.com.

Les données traitées, et pourquoi

1. En consultant une annonce (toujours)

Quand vous ouvrez une annonce sur eBay ou Vinted, ou qu'une pépite s'affiche dans un salon Discord de veille, l'extension envoie au serveur le titre et le prix de cette annonce. Le serveur reconnaît la carte et renvoie les prix observés sur le marché. Ces envois ne sont pas enregistrés en base et ne portent aucun identifiant qui vous désigne.

Si vous corrigez la carte reconnue, ou signalez qu'une annonce n'est pas en français, l'extension envoie l'identifiant public de l'annonce et la carte choisie. Le serveur vous renvoie le marché de cette carte et n'enregistre la correction que lorsqu'elle vient du responsable du service.

Base légale : l'exécution du service que vous demandez en installant l'extension.

2. En contribuant (seulement si vous cochez « Contribuer aux observations »)

Pour chaque annonce que vous voyez (page d'annonce, page de résultats, alerte d'un salon Discord de veille), l'extension envoie l'identifiant public de l'annonce, son titre, son prix, son lien, sa photo, l'état et les caractéristiques indiqués par le vendeur, et la date de lecture. Ces informations sont publiées par la plateforme à tout le monde : elles décrivent le marché, pas vous. Elles sont accompagnées d'un identifiant aléatoire tiré au hasard à l'installation, qui ne contient ni nom ni adresse. Il sert à dédoublonner les envois, à calculer vos points de contribution et, au besoin, à écarter les envois d'une installation défaillante.

Sur une fiche produit Cardmarket filtrée (vendeurs en France, français, Near Mint), l'extension envoie aussi les prix des dix offres les moins chères, le nombre de vendeurs distincts parmi elles et l'identifiant public du produit. Jamais le pseudonyme d'un vendeur ; votre identifiant aléatoire accompagne l'envoi mais n'est pas gardé avec ces prix.

Quand plus aucune annonce n'est reconnue sur une page de résultats eBay (le site a changé), l'extension envoie aussi un diagnostic technique : adresse de la page (recherche comprise), nombre d'éléments reconnus, noms de classes de la page et version du navigateur. Il est inscrit dans les journaux du serveur pour corriger l'extension, jamais en base.

Base légale : votre consentement, donné en cochant la case et retiré en la décochant.

3. En suivant des cartes

Si vous suivez une carte depuis le panneau, le serveur garde la liste des cartes suivies sous votre identifiant aléatoire, pour vous signaler les bonnes affaires et compter le nombre de personnes qui suivent la carte.

Base légale : l'exécution du service que vous demandez.

4. Journaux techniques du serveur

Comme tout serveur web, le nôtre voit l'adresse IP de chaque requête. Elle sert à limiter le nombre de requêtes par minute (compteur en mémoire, jamais écrit) et apparaît dans les journaux techniques de l'hébergeur, utilisés pour la sécurité et le dépannage.

Base légale : l'intérêt légitime à protéger le service.

5. Sur votre appareil uniquement

Vos réglages, votre identifiant aléatoire, les compteurs de la session, les alertes et les annonces que vous avez signalées « pas en français » restent dans le stockage local de l'extension. Ils ne sont pas envoyés.

Ce que l'extension ne collecte jamais

• votre nom, votre adresse e-mail, vos identifiants eBay, Vinted ou Discord ;
• vos messages, conversations ou le contenu des salons Discord autre que les annonces de veille ;
• votre historique de navigation : l'extension ne s'exécute que sur les pages d'annonces eBay et Vinted et dans Discord ;
• le pseudonyme des vendeurs ;
• des données de paiement.

Les données reçues ne servent qu'à la fonction décrite ci-dessus. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour évaluer une solvabilité, et ne sont lues par personne en dehors de la maintenance du service. Leur utilisation respecte la politique relative aux données utilisateur du Chrome Web Store, y compris ses exigences d'utilisation limitée.

Combien de temps

Où sont les données, et qui y accède

• Fly.io héberge le serveur (centre de données de Londres).
• Supabase héberge la base de données (centre de données de Paris).
• GitHub exécute les tâches planifiées qui entretiennent la base.

Ces prestataires traitent les données pour notre compte, selon leurs conditions de traitement des données. Ce sont des sociétés américaines. Personne d'autre n'y accède.

Vos droits

Vous pouvez à tout moment :

• retirer votre consentement : décochez « Contribuer aux observations » dans l'extension ;
• effacer vos données : bouton « Effacer mes données du serveur » dans l'extension. Il supprime vos cartes suivies et votre journal de contributions, et coupe le lien entre votre identifiant et les annonces envoyées ;
• demander l'accès, la rectification ou l'effacement, ou vous opposer à un traitement, en écrivant à l'adresse de contact ci-dessus, avec l'identifiant affiché dans les réglages de l'extension, section « Mes données » ;
• adresser une réclamation à la CNIL (cnil.fr).

Sans cet identifiant, nous ne pouvons pas retrouver vos données : le serveur ne sait pas qui vous êtes.

Modifications

Toute modification de cette page est datée en haut. Un changement qui étendrait les données collectées vous serait présenté dans l'extension avant de s'appliquer.