Politique de confidentialité
Dernière mise à jour : 28 septembre 2026
TCG House est une application pour scanner, estimer et gérer des cartes à collectionner. Cette politique explique quelles données l'application traite, pourquoi, et quels sont vos droits. Elle s'applique à l'application Android, à l'application iOS et à la version web sur app.tcg-house.com.
Responsable du traitement : Lourens Meek, dev@tcg-house.com.
1. L'app fonctionne aussi sans compte
Vous pouvez utiliser TCG House sans vous inscrire. En mode invité, votre collection reste uniquement sur votre appareil et rien n'est lié à un compte. Si vous créez un compte plus tard, vous pourrez synchroniser ces données locales vers le cloud.
2. Les données que nous traitons
| Donnée | Pourquoi | Où |
|---|---|---|
| Adresse e-mail | Créer votre compte, vous connecter et réinitialiser votre mot de passe | Firebase Authentication (Google Irlande) |
| Nom et photo de profil | Afficher votre nom dans l'app ; uniquement si vous le saisissez ou vous connectez via Google ou Apple | Firebase Authentication et Firestore |
| Votre collection : cartes, liste de souhaits, produits scellés, alertes prix, historique d'échanges, objectifs, boîtes de rangement et envois en grading | Conserver votre collection et l'utiliser sur plusieurs appareils | Cloud Firestore, lisible uniquement par votre compte |
| Annonces sur la place de marché : carte, prix, frais de port, description et photos du recto et du verso | Mettre votre carte en vente ; les autres utilisateurs voient l'annonce avec votre nom de profil | Cloud Firestore ; visible par les autres utilisateurs tant que l'annonce est en ligne |
| Commandes : acheteur, vendeur, carte, montants, statut, transporteur et numéro de suivi | Traiter un achat, conserver l'argent jusqu'à ce que l'acheteur ait reçu la carte et régler les litiges | Cloud Firestore ; visible uniquement par l'acheteur, le vendeur et les administrateurs |
| Données de paiement des acheteurs ; identité, adresse et compte bancaire des vendeurs | Traiter les paiements et verser l'argent aux vendeurs, y compris la vérification d'identité qui l'accompagne | Stripe (prestataire de paiement) ; nous ne voyons jamais de numéros de carte ou de compte, seulement le statut du paiement et du versement |
| Messages : messages privés et conversations sur une annonce ou une commande | Contact entre collectionneurs et entre acheteur et vendeur | Cloud Firestore ; lisibles par les participants ; les administrateurs peuvent les consulter pour traiter les abus et les litiges |
| Fil d'actualité et communautés : publications, photos, j'aime, commentaires et personnes que vous suivez | Partager votre collection et vos publications avec d'autres collectionneurs | Cloud Firestore ; visible par les autres utilisateurs |
| Images de la caméra | Reconnaître une carte quand cela ne fonctionne pas sur votre appareil. La photo est alors envoyée à notre serveur puis à Anthropic pour la reconnaissance d'image | Non conservée — voir section 3 |
| Statistiques d'utilisation | Voir quels écrans sont utilisés et où l'app plante | Firebase Analytics, avec un identifiant aléatoire et sans votre e-mail |
| Intégrité de l'appareil | Empêcher l'abus de notre fonction IA via une app modifiée | Google Play Integrity / Apple App Attest via Firebase App Check |
| Nombre de scans IA par heure | Prévenir les abus et des coûts inattendus | Un compteur dans Firestore lié à votre identifiant de compte |
| Jeton de notification push de votre appareil | Envoyer des notifications, par exemple sur les alertes prix, les messages et les commandes | Firebase Cloud Messaging ; le jeton est enregistré avec votre compte |
| E-mails sur les achats et les ventes | Confirmations et instructions à chaque étape d'une commande, dans la langue de votre compte | Envoyés via Resend (service d'e-mail) à l'adresse e-mail de votre compte |
Nous ne demandons ni localisation, ni contacts, ni agenda, ni micro, ni numéro de téléphone. Nous n'avons pas accès à votre photothèque : si vous choisissez une photo, Android ou iOS ne nous transmet que cette seule image.
3. Ce qui arrive à vos photos
Photos de scan. Lorsque vous scannez une carte, l'app la reconnaît le plus souvent directement sur votre appareil. Sinon, la photo est recadrée sur la carte et réduite sur votre appareil, envoyée chiffrée à notre Cloud Function puis transmise à Anthropic, qui reconnaît la carte et renvoie du texte.
Une photo de scan n'est pas conservée : ni sur nos serveurs, ni dans une base de données, ni dans une sauvegarde. Notre serveur enregistre uniquement le nombre de scans et de tokens consommés — pas l'image. Anthropic traite l'image pour générer la réponse et n'utilise pas les données de ses clients professionnels pour entraîner ses modèles.
Les photos que vous publiez vous-même sont conservées. Pour une annonce, une photo du recto et une du verso sont obligatoires ; vous pouvez aussi publier des photos dans le fil d'actualité et dans les communautés. Elles sont réduites sur votre appareil, enregistrées dans Cloud Firestore et visibles par tous ceux qui peuvent voir l'annonce ou la publication. Nous conservons les photos d'une annonce tant que l'annonce existe, y compris après une vente, car elles servent alors de preuve en cas de litige. Si vous supprimez l'annonce, nous supprimons aussi les photos.
4. Données de prix de tiers
Pour les données des cartes et les prix du marché, l'app et notre serveur interrogent des bases de données de cartes (TCGdex et la Pokémon TCG API), Cardmarket (via la Cardmarket API TCG sur RapidAPI), TCGPlayer (via TCGCSV), eBay et les taux de change BCE (Frankfurter). Nous n'envoyons que des informations sur la carte, comme son nom, son numéro ou son identifiant. Votre compte, e-mail ou collection ne sont jamais transmis à ces tiers.
5. Place de marché, messages et notifications
Sur la place de marché, l'acheteur paie TCG House ; nous conservons l'argent jusqu'à ce que l'acheteur ait reçu la carte, puis nous le versons au vendeur. Les paiements et les versements passent par Stripe. Stripe traite vos données de paiement et bancaires et, pour les vendeurs, la vérification d'identité obligatoire pour les versements, selon sa propre politique de confidentialité.
L'acheteur et le vendeur voient le nom de profil de l'autre, la commande et la conversation liée à cette commande. Pour chaque commande, nous conservons qui a vendu quoi, pour quel montant et quand. Les plateformes sont légalement tenues de déclarer à l'administration fiscale les vendeurs qui dépassent certains seuils (DAC7) ; nous utilisons ces données à cette fin.
À chaque étape d'une commande, vous recevez une notification push et un e-mail. Nous envoyons les e-mails via Resend à l'adresse e-mail de votre compte. Les notifications push passent par Firebase Cloud Messaging ; vous pouvez les désactiver dans les réglages de votre appareil.
Ce que vous publiez dans le fil d'actualité ou dans une communauté, et les personnes que vous suivez, sont visibles par les autres utilisateurs. Les messages privés ne sont visibles que par vous et le destinataire ; les administrateurs peuvent consulter les messages pour traiter les abus et les litiges.
6. Base légale
Exécution du contrat — votre compte, votre collection dans le cloud, le scan de cartes ainsi que l'achat et la vente sur la place de marché. Sans ces données, la fonction ne marche pas.
Obligation légale — la durée de conservation fiscale des commandes et l'obligation de déclaration des vendeurs sur les plateformes (DAC7).
Intérêt légitime — prévention des abus (App Check, limite de scans) et statistiques d'utilisation anonymisées pour améliorer l'app.
7. Durée de conservation
Nous conservons vos données de compte et votre collection tant que votre compte existe. Si vous supprimez votre compte dans l'app, nous supprimons votre profil et votre collection. Le compteur de scans expire automatiquement après une heure. Les statistiques Firebase Analytics sont supprimées après 14 mois.
Nous conservons les annonces et leurs photos tant que l'annonce existe. Nous conservons les données de commande et de paiement pendant sept ans, comme l'exige la législation fiscale. Si vous souhaitez que nous supprimions vos messages, publications ou annonces, écrivez à dev@tcg-house.com.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez consulter et exporter vous-même : l'app exporte toute votre collection en CSV. Suppression via Profil → Réglages → Supprimer le compte, ou par e-mail à dev@tcg-house.com. Nous répondons sous 30 jours.
En cas de désaccord sur le traitement de vos données, vous pouvez déposer une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).
9. Transferts hors UE
Firebase fonctionne sur des serveurs Google ; la base Firestore est située dans l'UE. Anthropic traite les demandes de scan aux États-Unis. Ce transfert repose sur les clauses contractuelles types de la Commission européenne. Stripe et Resend peuvent traiter des données aux États-Unis ; ce transfert repose également sur les clauses contractuelles types.
10. Enfants
TCG House ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données d'enfants. Si nous le constatons, nous les supprimons.
11. Sécurité
Tout le trafic passe par HTTPS. Les règles Firestore garantissent que seul votre compte accède à vos données. Notre serveur IA n'accepte que les requêtes d'une installation authentique et non modifiée de l'app.
12. Modifications
En cas de changement important, nous mettons à jour la date en haut et le signalons dans l'app.
13. Aucun lien avec Nintendo
TCG House est une application indépendante. Le jeu de cartes à collectionner et ses marques appartiennent à Nintendo, Creatures Inc. et GAME FREAK Inc. Cette application n'est ni créée, ni sponsorisée, ni approuvée par eux.