Politique de confidentialité
1. Qui est responsable de vos données
Le responsable du traitement est Aurélien Bailly, qui édite l'application PixCollection sous le nom Pixelosaure. Contact pour toute question sur vos données : pixcollection@pixelosaure.fr.
2. Les données que nous traitons
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Compte : adresse e-mail, mot de passe (stocké chiffré, jamais lisible par nous), pseudo | Créer et protéger votre compte, vous identifier | Exécution du service |
| Collection : objets possédés, état, complétude, prix d'achat, valeur estimée, numéro de série, notes, région, mentions « à échanger » et « recherché », boîtes de rangement | Fournir l'inventaire, la valorisation et le dossier d'assurance | Exécution du service |
| Photos et factures que vous ajoutez à un objet | Les rattacher à l'objet (preuve d'achat, état) | Exécution du service |
| Progression : quêtes terminées, points, rang | Gamification et classement | Exécution du service ; classement : votre choix |
| Contributions au catalogue : fiches ou versions proposées, codes-barres appris, cotes saisies, signalements d'erreur (le message, la fiche visée, et la réponse de l'équipe) | Enrichir le catalogue commun après validation | Intérêt légitime ; votre initiative |
| Données techniques transmises à nos serveurs (adresse IP, journaux d'erreurs) | Sécurité, diagnostic | Intérêt légitime |
Nous ne collectons ni votre position, ni vos contacts, ni votre identifiant publicitaire.
3. Autorisations de l'appareil
- Appareil photo : lire un code-barres, ou photographier un objet pour l'identifier ou l'illustrer. Les photos prises pour identifier un objet sont analysées sur votre téléphone (lecture du code-barres et reconnaissance de texte intégrées à l'application — Google ML Kit sur Android, Apple Vision sur iPhone —, qui fonctionnent sans connexion) et ne sont pas envoyées. Seules les photos que vous enregistrez sur un objet sont transmises à votre espace de stockage privé.
- NFC : lire une étiquette que vous avez posée sur une boîte ou une cartouche. L'étiquette ne contient qu'un lien vers l'objet dans votre collection.
- Photos / fichiers : choisir une image dans votre galerie, uniquement sur action de votre part.
4. Ce que les autres utilisateurs peuvent voir
- Classement : votre pseudo, vos points et votre nombre d'objets, si vous y apparaissez. Vous pouvez en sortir à tout moment dans votre profil.
- Collection publique : fermée par défaut. Si vous l'ouvrez (et seulement si vous apparaissez au classement), les autres voient les fiches que vous possédez, leur plateforme, région, édition, complétude et si elles sont à échanger. Jamais de prix d'achat ni de valeur estimée, de photo, de numéro de série, de note ou de facture.
- Bourse : les objets que vous mettez « à échanger » et les jeux que vous recherchez apparaissent sous votre pseudo, sans prix. Il n'y a pas de messagerie : personne ne peut vous contacter par l'application.
5. Avec qui les données sont partagées
Nous ne vendons ni ne louons vos données. Elles transitent uniquement par les prestataires techniques suivants :
- Supabase : base de données, authentification et stockage des fichiers de l'application (sous-traitant d'hébergement). Les photos et factures sont rangées dans un espace privé, rattaché à votre compte.
- Resend (service d'envoi d'e-mails) : il achemine les messages liés à votre compte — code de confirmation d'inscription, code de réinitialisation du mot de passe. Il reçoit pour cela votre adresse e-mail, votre pseudo et le contenu du message, rien de votre collection. Resend étant une société américaine, ces données peuvent être traitées aux États-Unis.
- UPCitemdb (service de recherche de produits par code-barres) : lorsque vous scannez un code que le catalogue ne connaît pas, le code-barres est envoyé à ce service, qui reçoit aussi l'adresse IP de votre appareil. Aucune donnée de compte n'est transmise. Dans la version web, cette requête passe par une fonction de notre serveur qui ne conserve rien.
- Google (ML Kit), sur Android : la lecture des codes-barres et la reconnaissance de texte utilisent les bibliothèques ML Kit de Google. Les images et le texte lu restent sur le téléphone. ML Kit envoie toutefois à Google des informations techniques : modèle et système de l'appareil, identifiant et version de l'application, un identifiant propre à l'installation (qui sert à compter les appareils), mesures de performance et codes d'erreur de ces fonctions. Aucune donnée de compte ni de collection n'en fait partie. Google les utilise pour assurer le fonctionnement et l'amélioration de ML Kit.
- Images du catalogue : les jaquettes et photos de consoles sont chargées depuis notre serveur (
covers.pixcollection.fr) et, pour une partie d'entre elles, depuis des bases publiques (TheGamesDB, LaunchBox, Wikimedia Commons). Comme pour toute image d'une page web, ces serveurs reçoivent l'adresse IP de votre appareil, et rien d'autre.
Nous pouvons enfin communiquer des données si une autorité compétente l'exige légalement.
6. Où sont stockées les données, et pour combien de temps
- Les données de votre compte et de votre collection sont conservées tant que votre compte existe, puis supprimées avec lui (voir section 8).
- Les journaux techniques des serveurs sont conservés pour une durée limitée par l'hébergeur.
- Les données sont hébergées par Supabase dans l'Union européenne, dans sa région de Paris. Supabase étant une société américaine, son contrat de sous-traitance inclut les clauses contractuelles types de la Commission européenne.
7. Vos droits
Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les supprimer, les exporter, vous opposer à un traitement ou en demander la limitation. L'application vous permet déjà de modifier votre pseudo, votre collection et la visibilité de votre profil, et d'exporter votre collection. Pour tout autre droit, écrivez à pixcollection@pixelosaure.fr ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.
8. Supprimer votre compte et vos données
Dans l'application : Mon espace → Compte → Supprimer mon compte. Trois confirmations vous sont demandées, dont la saisie du mot « SUPPRIMER ». L'opération est immédiate et irréversible ; elle efface :
- votre compte, votre profil et votre pseudo ;
- toute votre collection, vos boîtes, vos « à échanger » et vos « recherchés » ;
- vos photos et factures enregistrées ;
- votre progression, vos points et votre place au classement.
Sans accès à l'application : écrivez depuis l'adresse e-mail du compte à pixcollection@pixelosaure.fr en indiquant « Suppression de compte » ; nous la traitons sous 30 jours.
Ce qui est conservé : les contributions déjà intégrées au catalogue commun (une cote de marché saisie, une fiche validée, un code-barres appris) ne portent aucun identifiant de compte et ne permettent pas de vous retrouver ; elles restent donc en place. Un signalement d'erreur envoyé reste lui aussi dans la file de l'équipe, détaché de votre compte : n'y écrivez pas d'information personnelle.
9. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque compte n'accède qu'à ses propres données, ce qui est appliqué par la base elle-même et non seulement par l'application. Aucune clé d'administration n'est présente dans l'application distribuée. Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe unique.
10. Enfants
PixCollection ne s'adresse pas aux enfants de moins de 15 ans. Nous ne collectons pas sciemment leurs données ; si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.
11. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons dans l'application.