Français · English · Deutsch · Español · Italiano · Nederlands · Português

Politique de confidentialité

Dernière mise à jour : 22 octobre 2026. Les paragraphes marqués « (si activé) » ne s'appliquent que lorsque la fonction correspondante est allumée.

1. Qui nous sommes

Estimeo est une application qui estime le prix de revente d'un objet d'occasion à partir d'une photo, et qui t'aide à suivre les objets que tu gardes ou que tu vends. Le responsable du traitement est l'éditeur d'Estimeo (coordonnées dans l'application, rubrique « Réglages »). Contact : contact@estimeo.store.

2. Données que nous traitons

• Compte (facultatif) : adresse e-mail ou identifiant du fournisseur de connexion (Apple, Google), date de création. Sans compte, l'application fonctionne avec un identifiant d'appareil anonyme.
• Photos de tes scans : envoyées à notre serveur pour reconnaître l'objet ; elles ne sont pas conservées au-delà du traitement, sauf celles que tu enregistres avec un objet de ta collection.
• Résultat du scan : nom, catégorie, caractéristiques lues sur l'objet (référence, numéro de carte…), prix estimé, annonces publiques comparables (titre, prix, lien, vignette) telles que publiées par les plateformes.
• Objets de ta collection : ceux que tu choisis de garder, avec leur prix d'achat, de mise en vente ou de vente si tu les indiques.
• Cartes de tes classeurs : jeu, série, numéro, nom, langue, finition, quantité, cote au moment de la consultation et, pour une carte sans cote officielle, le prix trouvé dans les annonces et sa date.
• Ventes déclarées (si activé) : quand tu indiques « Je l'ai vendu », le prix de vente réel, la date (et le délai de vente qui en découle), la catégorie de l'objet et le prix qu'Estimeo avait estimé.
• Suivi des annonces (si activé) : identifiants et prix d'annonces publiques comparables à ton objet, pour mesurer celles qui disparaissent (rythme de vente). Aucune donnée te concernant n'y est associée.
• Mesures techniques : coût et durée de chaque scan (sans contenu), journaux techniques du serveur conservés brièvement.
• Notifications (si tu les acceptes) : un jeton de notification de ton appareil (jeton Expo, transmis par le service Apple Push Notification sur iPhone ou par Firebase Cloud Messaging de Google sur Android), avec ta langue et ton type d'appareil, pour t'envoyer les rappels de vente ; tu peux couper les notifications à tout moment dans « Réglages », et le jeton est supprimé avec ton compte.
• Crédits : ton solde et l'historique de ses mouvements (scans, publicités regardées, achats, remboursements), rattachés à ton compte ou à ton identifiant d'appareil anonyme.
• Vérification de l'appareil (crédits de bienvenue) : pour que les crédits offerts ne soient donnés qu'une fois par appareil, l'application obtient un jeton de vérification du système — Apple DeviceCheck sur iPhone, Google Play Integrity sur Android (avec l'identifiant Android de l'appareil). Notre serveur le fait vérifier par Apple ou Google, qui gardent pour nous deux indicateurs « bienvenue déjà donnée » liés à l'appareil ; sur Android, nous conservons aussi une empreinte non réversible de l'identifiant Android (jamais l'identifiant lui-même). Rien d'autre n'est lu, et ces informations ne servent ni à la publicité ni à te suivre.
• Publicité et abonnement : voir § 5.

3. Finalités et bases légales

• Reconnaître l'objet et estimer son prix (exécution du service que tu demandes).
• Tenir ta collection et tes classeurs (exécution du contrat).
• Améliorer la justesse des prix à partir des annonces qui disparaissent et des ventes déclarées (intérêt légitime : un prix plus réaliste ; ces données sont agrégées et ne sont jamais utilisées pour te profiler).
• Sécurité, prévention des abus (frein anti-robots, crédits de bienvenue une seule fois par appareil), facturation (intérêt légitime et obligations légales).
• Publicité personnalisée uniquement avec ton consentement (§ 5).

4. Prestataires et destinataires

Nous ne vendons aucune donnée. Les prestataires ci-dessous reçoivent uniquement ce qui est nécessaire :

• Alibaba Cloud (DashScope, modèles Qwen) — identification de l'objet et tri des annonces : photos du scan (réduites) et textes des annonces publiques. Union européenne / Singapour selon le point d'accès ; clauses contractuelles types.
• Google LLC (API Gemini, offre payante) — proposition du nom de l'objet et lecture des inscriptions à partir des photos du scan ; pour une carte à collectionner, comparaison de ta photo aux images officielles des versions ; rédaction de la fiche descriptive et, le cas échéant, de textes d'annonce à partir d'informations textuelles sur l'objet. Google n'utilise pas ces données pour améliorer ses produits et ne les fait pas relire par des personnes ; conservation limitée, uniquement pour prévenir les abus. États-Unis (clauses contractuelles types).
• Recherche Google (par Gemini) — quand aucune annonce comparable n'est trouvée, l'estimation d'après le web demande à Gemini de chercher le prix sur Google (« Grounding with Google Search ») à partir des photos et du nom de l'objet ; ces recherches portent sur l'objet, jamais sur toi, et les suggestions de recherche de Google peuvent s'afficher sous le prix. États-Unis (clauses contractuelles types).
• eBay (Browse API) — recherche d'annonces publiques par mots-clés et, pour un objet difficile à identifier, par image de l'objet. Aucune donnée de compte ne lui est transmise.
• Vinted et Leboncoin — pages publiques de résultats et d'annonces lues depuis ton appareil, comme le ferait ton navigateur ; aucune donnée te concernant n'est envoyée par nous.
• Bases publiques de cartes et de cotes — TCGdex, Scryfall, YGOPRODeck, optcgapi.com, LorcanaJSON, swu-db.com, digimoncard.io, guide de prix public de Cardmarket, Numista, Chrono24, PriceCharting, iDealwine : interrogées sans aucune donnée te concernant. Les images de cartes Yu-Gi-Oh! affichées dans les classeurs sont des copies réduites d'images publiques, hébergées par nous ; elles ne contiennent aucune donnée personnelle.
• Supabase — hébergement de la base de données (Union européenne).
• Vercel — hébergement du serveur.
• Apple (DeviceCheck) et Google (Play Integrity) — vérification que l'appareil et l'application sont authentiques, pour les crédits de bienvenue : jeton de vérification de l'appareil ; Apple et Google conservent les indicateurs « bienvenue déjà donnée » de l'appareil pour notre compte de développeur. États-Unis (clauses contractuelles types).
• RevenueCat, Apple, Google — abonnements Chineur et Pro, packs de crédits (historique d'achats, rattaché à l'identifiant technique de ton compte).
• Google AdMob — publicité (§ 5).

5. Publicité et abonnement

Dans le parcours de scan, une publicité peut être affichée (jamais dans les classeurs de cartes). Sans ton consentement, la publicité n'est pas personnalisée. Tu peux retirer ton consentement à tout moment dans « Réglages ». Les abonnements Chineur et Pro (Pro : aucune publicité d'attente) sont gérés par Apple ou Google et RevenueCat, rattachés à l'identifiant technique de ton compte (jamais à ton adresse e-mail).

Le kit Google AdMob traite l'identifiant publicitaire de l'appareil, l'adresse IP, des données d'utilisation et de diagnostic (plantages, performances) et une localisation approximative déduite de l'adresse IP, pour afficher et mesurer la publicité et prévenir la fraude. En Europe, ton choix est recueilli par la plateforme de consentement de Google (UMP) ; sur iPhone, si tu refuses le suivi (App Tracking Transparency), les annonces ne sont pas personnalisées.

6. Durées de conservation

• Photos de scan : traitement seulement ; photos d'objets enregistrés : tant que l'objet est dans ta collection.
• Compte, collection, classeurs, ventes déclarées : tant que ton compte existe ; supprimés avec lui.
• Cache des résultats par objet : 7 jours au plus. Suivi des annonces : 180 jours au plus (identifiants et prix, sans lien avec toi).
• Mesures de coût et journaux techniques : quelques semaines.
• Empreinte de l'appareil et indicateurs de bienvenue : conservés après la suppression du compte, pour que l'appareil ne reçoive pas deux fois les crédits offerts (empreinte non réversible, sans lien avec ton adresse e-mail) ; chez Google, les indicateurs sont effacés après 3 ans sans usage. Historique des crédits : tant que ton compte existe.

7. Tes droits

Accès, rectification, effacement, limitation, opposition, portabilité : depuis l'application (« Réglages » → « Supprimer mon compte », qui efface compte, collection, classeurs et ventes déclarées) ou par e-mail à l'adresse de contact. Tu peux saisir la CNIL.

8. Sécurité et transferts

Données chiffrées en transit ; accès serveur limité ; aucune clé de service dans l'application. Les transferts hors Union européenne (Google, eBay, Alibaba Cloud selon le point d'accès) sont encadrés par les clauses contractuelles types de la Commission européenne.

9. Mentions dans l'application

• Sous la fiche : « Description générée par IA, à vérifier avant de la reprendre dans une annonce. »
• Sous une version de carte incertaine : « version à vérifier ».
• Sous le prix : « Prix de vente réaliste » et « Prix médian des annonces » ; en cas de juge indisponible : « Vérification indisponible : … ».