Politique de confidentialité

Le responsable du traitement des données personnelles est :
à compléter
à compléter
E-mail : contact@gradeflip.fr

Nous collectons les catégories de données suivantes :

• Données d'identification : adresse e-mail, nom (optionnel). Aucun mot de passe : la connexion se fait par code à usage unique envoyé par e-mail, ou via Votre compte Google ou Apple.
• Données de facturation : informations Stripe (token de paiement, jamais le numéro de carte stocké en clair sur nos serveurs), adresse de facturation.
• Données métier : inventaire de cartes, lots de gradation, transactions, paramètres fiscaux. Ces données ne sont accessibles qu'à Vous.
• Photos de cartes : si vous utilisez le scan, la photo est transmise à notre prestataire de reconnaissance le temps de l'identifier. Nous en conservons le résultat (la carte reconnue), pas l'image.
• Données techniques : adresse IP, type de navigateur, pages et écrans consultés, logs d'application (sécurité et diagnostic).
• Marqueur d'appareil : à chaque connexion, nous calculons une empreinte à sens unique à partir de votre navigateur et de votre réseau (les derniers chiffres de l'adresse IP sont retirés). Elle ne permet pas de vous réidentifier ailleurs et sert uniquement à repérer l'ouverture répétée de comptes d'essai depuis un même appareil.

Vos données sont utilisées pour :

• Fournir le service (base légale : exécution du contrat) ;
• Gérer la facturation (exécution du contrat + obligation légale) ;
• Vous envoyer des e-mails transactionnels (exécution du contrat) ou marketing (consentement, désinscription possible à tout moment) ;
• Prévenir les abus : repérer l'ouverture répétée de comptes d'essai depuis un même appareil (intérêt légitime à protéger la gratuité de l'essai).
• Améliorer le service en mesurant l'usage des pages et des fonctionnalités, avec nos propres moyens et sans outil tiers (intérêt légitime ; refus possible en un clic).

Les prix de marché affichés dans Gradeflip proviennent de sources publiques (ventes conclues sur les places de marché, cotes publiées). Vos ventes et votre inventaire ne les alimentent pas.

• Compte actif : tant que Vous utilisez le service.
• Compte inactif : 24 mois après la dernière connexion, puis suppression ou anonymisation.
• Factures : 10 ans (obligation comptable et fiscale).
• Logs techniques : 12 mois maximum.
• Marqueur d'appareil : 12 mois après la dernière connexion depuis cet appareil.
• Événements d'usage (pages et écrans consultés) : 13 mois sous forme détaillée, puis seuls des totaux sont conservés.
• Cookie de mesure (gf_aid) : 90 jours.

Vos données sont accessibles à nos sous-traitants techniques, tous soumis à des obligations contractuelles de confidentialité :

• Vercel (hébergement de l'application, États-Unis avec garanties SCC) ;
• Neon (base de données, Francfort, UE) ;
• Stripe (paiements, Irlande, UE) ;
• Resend (e-mails transactionnels et marketing) ;
• Cloudflare (protection des pages de connexion contre les robots, et hébergement des images du catalogue) ;
• Anthropic (reconnaissance des cartes photographiées, États-Unis). Lorsque vous scannez une carte, la photo est transmise pour être identifiée. Elle n'est associée à aucune information vous concernant et n'est pas utilisée pour entraîner de modèle.
• Google et Apple, uniquement si vous choisissez de vous connecter avec l'un de ces comptes.

Nous n'utilisons aucun outil d'analytics tiers : la mesure d'audience est faite avec nos propres moyens (voir la politique cookies). Nous ne vendons jamais vos données, et aucune donnée personnelle individuelle n'est partagée à des fins commerciales.

Vercel (hébergement) et Anthropic (reconnaissance des cartes) traitent des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE-États-Unis. La base de données, où vit votre inventaire, reste dans l'Union européenne.

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données ;
• Rectification de données inexactes ;
• Effacement (droit à l'oubli) ;
• Limitation du traitement ;
• Portabilité (export de Vos données dans un format structuré, lisible par machine) ;
• Opposition au traitement basé sur l'intérêt légitime ;
• Retrait du consentement à tout moment pour les e-mails marketing, et refus de la mesure d'audience en un clic ;
• Définir vos directives post-mortem quant à la conservation, l'effacement ou la communication de vos données.

Pour exercer vos droits, contactez-nous à contact@gradeflip.fr. Une réponse vous sera apportée sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement TLS en transit, sauvegardes régulières, contrôle des accès, chiffrement des coordonnées bancaires des partenaires. Nous ne stockons aucun mot de passe : la connexion se fait par code à usage unique envoyé par e-mail, ou via votre compte Google ou Apple.

L'utilisation des cookies est décrite dans notre politique cookies.

La présente politique peut être mise à jour. Les modifications substantielles vous sont notifiées par e-mail ou dans l'application avant leur entrée en vigueur.