Politique de confidentialité

Lors de la création d'un compte : votre adresse email, un nom affiché si vous en renseignez un, et un mot de passe qui n'est jamais stocké en clair (seule une empreinte cryptographique salée est conservée).

Lors d'une analyse : les images du recto et du verso que vous chargez. Elles sont transmises au fournisseur de modèle de vision pour produire l'analyse, puis conservées uniquement si vous choisissez d'enregistrer la carte dans votre collection.

Si vous prenez les photos avec la caméra de l'application : les images de la caméra sont analysées sur votre appareil, et rien n'est envoyé avant que vous touchiez « Analyser la carte ».

Lors d'un achat : le paiement est encaissé par Stripe, et la vente vous est faite via Link, son service de paiement, qui agit comme vendeur officiel de la transaction et traite vos données de paiement selon sa propre politique de confidentialité. GradeMate ne voit ni ne conserve vos numéros de carte bancaire ; il reçoit seulement la confirmation du paiement et le produit acheté.

Lorsque vous nous écrivez par le formulaire de contact : votre nom, votre email, le sujet et le message, ainsi que votre offre si vous êtes abonné, pour traiter en priorité les abonnés Pro et Boutique. Le message nous est transmis par email, par Resend.

Lorsque vous exercez votre droit de rétractation : votre nom, votre email, l'achat concerné, vos précisions éventuelles, ainsi que la date et l'heure de réception de la demande, pour la traiter et vous en adresser l'accusé de réception.

Si vous vous abonnez (Pro, ou Boutique lorsque la page Tarifs la propose), GradeMate conserve aussi votre offre, l'état de l'abonnement et sa date de renouvellement ou de fin, avec les identifiants client et abonnement attribués par Stripe : c'est ce qui ouvre les fonctions de votre offre et vous permet de gérer l'abonnement.

Chaque analyse que vous lancez : sa date et son heure, la société de gradation choisie, le fournisseur de modèle utilisé et le fait que les photos aient pu être notées ou non — sans les images. Cette trace décompte l'analyse d'essai offerte et le plafond d'usage raisonnable de votre offre (voir les conditions d'utilisation).

Mesure d'audience : des statistiques de fréquentation sans cookie (Vercel Web Analytics) et, uniquement si vous l'acceptez, Google Analytics.

Techniquement : les journaux d'erreurs applicatifs, sans profilage publicitaire ni revente à des tiers.

Si vous demandez un nouveau mot de passe : un lien à usage unique, valable une heure, dont seule une empreinte est conservée — jamais le lien lui-même.

Pour limiter les abus sur la connexion et la réinitialisation du mot de passe : une empreinte chiffrée (HMAC) de votre adresse IP ou de votre email, jamais l'adresse elle-même, avec l'heure de la demande.

Vos préférences d'email : alertes de cote activées ou non ; pour les rappels et conseils, votre consentement, avec l'endroit et la date où vous l'avez donné ou retiré — c'est notre preuve qu'il a été donné.

Les emails qui vous sont adressés : votre adresse et le contenu de chaque message sont transmis à Resend, qui les délivre. Les rappels et les récapitulatifs d'alertes sont d'abord mis en file dans notre base, avec les cartes qu'ils mentionnent, les cotes citées et l'état de l'envoi.

La note reçue : si vous saisissez la note obtenue par une carte, elle est enregistrée avec la société qui l'a attribuée et la date de saisie, ainsi que la trace du crédit qu'elle a éventuellement rapporté.

Les pages publiques : si vous partagez une carte, un identifiant de lien aléatoire est créé. La page publique montre la photo du recto, l'identification de la carte, la note estimée, la société visée et la date d'analyse, ainsi que les sous-notes si vous le choisissez ; jamais votre adresse email, votre nom ni aucune cote.

Les relevés de cote : pour suivre la valeur des collections, GradeMate relève chaque jour la cote publique des cartes de catalogue enregistrées (identifiant de catalogue, prix, date). Ces relevés ne contiennent aucune donnée vous concernant.

Les alertes dans l'application : quand la cote d'une carte bouge fortement, ou que sa gradation devient rentable selon notre estimation, une alerte est enregistrée pour votre compte jusqu'à ce que vous l'ayez vue.

Vos données sont traitées pour l'exécution du service que vous demandez (article 6.1.b du RGPD) : créer et sécuriser votre compte, produire les analyses, conserver votre collection.

Le décompte de vos analyses (analyse d'essai offerte, plafond d'usage raisonnable de votre offre) fait partie de l'exécution de ce service (article 6.1.b).

Le traitement d'une demande de rétractation et son accusé de réception répondent à une obligation légale (article 6.1.c du RGPD ; article L221-21 du Code de la consommation) ; la réponse aux messages de contact, à notre intérêt légitime à vous répondre (article 6.1.f).

La mesure d'audience par Google Analytics repose sur votre consentement (article 6.1.a du RGPD), recueilli par le bandeau affiché à votre première visite et modifiable à tout moment.

Les emails de sécurité et de service (réinitialisation du mot de passe, avis de changement du mot de passe, email de bienvenue) font partie du service (article 6.1.b). Ils ne contiennent aucune promotion et sont envoyés quelles que soient vos préférences.

Les alertes de cote ne sont envoyées que si vous les activez dans les Réglages (article 6.1.b) ; chaque email d'alerte contient un lien pour les désactiver en un clic.

Les rappels et conseils (par exemple au sujet d'un rapport détaillé resté verrouillé dans votre collection) ne sont envoyés qu'avec votre consentement (article 6.1.a), donné par une case non cochée à l'inscription, dans les Réglages ou dans le bandeau du tableau de bord. Aucun email de ce type n'est envoyé sans ce consentement, y compris aux clients. Vous pouvez le retirer à tout moment, en un clic depuis chacun de ces emails ou dans les Réglages.

La limitation des demandes abusives (empreintes ci-dessus) repose sur notre intérêt légitime à sécuriser les comptes (article 6.1.f).

Les chiffres publiés sur la page « Fiabilité des notes » reposent sur notre intérêt légitime à mesurer et à publier la fiabilité de nos estimations (article 6.1.f). Seules des statistiques par société de gradation sont publiées, à partir de 30 résultats ; aucune carte, aucune note ni aucun compte ne peut en être identifié.

Les pages publiques de cartes sont publiées à votre demande (article 6.1.b) et le restent jusqu'à ce que vous arrêtiez le partage.

Aucune donnée n'est utilisée à des fins publicitaires. Aucune donnée n'est vendue.

Hébergement de l'application : Vercel. Base de données : Neon. Stockage des images : Vercel Blob. Modèles d'analyse : OpenAI et, en secours, Anthropic. Paiement : Stripe (vente via Link, vendeur officiel de la transaction). Mesure d'audience : Vercel Web Analytics et, avec votre accord seulement, Google Analytics (Google Ireland Limited).

Les images transmises aux fournisseurs de modèles le sont pour la seule production de votre analyse.

Si vous demandez une estimation de la valeur gradée à partir des ventes publiques (bêta), le moteur de recherche Exa effectue une recherche web dont OpenAI lit les pages trouvées — ou, s'ils ne répondent pas, Anthropic effectue cette recherche — à partir de la seule identité de la carte (nom, édition, numéro, langue d'impression et société de gradation), sans aucune donnée personnelle ; le résultat est conservé 7 jours dans notre base, commun à tous les comptes qui estiment la même carte, et chaque demande compte dans une limite quotidienne par compte.

Envoi des emails : Resend. Selon sa documentation, Resend stocke les données de compte aux États-Unis, quelle que soit la région depuis laquelle les emails sont envoyés : les adresses et les messages qu'il traite y sont donc transférés. Sa documentation indique une conservation de 30 jours pour les données des emails.

Resend est exploité par Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis. Le transfert vers les États-Unis est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et son extension au Royaume-Uni, auxquels Plus Five Five, Inc. participe, ainsi que par les clauses contractuelles types de l'accord de traitement de données de Resend.

Les rapports et l'outil « Préparer un envoi » peuvent contenir des liens vers des pages de recherche eBay et Amazon. Lorsque les identifiants d'affiliation de GradeMate sont actifs, ces liens portent un identifiant de campagne (eBay Partner Network) ou un identifiant de partenaire (programme Partenaires d'Amazon) ; les liens eBay portent aussi un numéro indiquant l'emplacement du lien sur GradeMate. Ils sont alors signalés par la mention « Liens affiliés ».

Le lien eBay recherche la carte elle-même : son nom, sa série et son numéro, la société de gradation et, dans les rapports, la note estimée. En dehors de cette recherche, GradeMate ne transmet à eBay ni à Amazon, par ces liens, aucune donnée personnelle : ni votre nom, ni votre adresse email, ni aucun identifiant de votre compte.

Si vous cliquez sur l'un d'eux, eBay ou Amazon peut enregistrer ce clic et déposer ses propres cookies, selon sa propre politique de confidentialité ; GradeMate ne reçoit de ces programmes que des rapports de commissions, qui n'identifient pas l'acheteur. Dans les rapports, le clic est compté comme un événement anonyme (type de lien et emplacement, sans donnée personnelle) par la mesure d'audience sans cookie décrite plus haut.

Les images d'analyse non enregistrées ne sont pas conservées après le traitement de la requête.

Les cartes enregistrées et leurs images sont conservées tant que vous les gardez dans votre collection.

La trace de chaque analyse (date, société, fournisseur, résultat) est conservée tant que votre compte existe, et effacée avec lui.

La suppression de votre compte entraîne l'effacement définitif de votre profil, de votre collection et de vos images.

Les liens de réinitialisation du mot de passe expirent au bout d'une heure ; leur empreinte est effacée 7 jours après leur utilisation ou leur expiration.

Les empreintes servant à limiter les abus sont conservées 24 heures, puis effacées à la purge quotidienne suivante.

Les rappels et récapitulatifs d'alertes mis en file sont effacés de notre base 90 jours après leur mise en file.

Les alertes dans l'application sont effacées 90 jours après que vous les avez vues, ou avec la carte ou le compte.

Les relevés de cote quotidiens sont conservés 400 jours, pour suivre les cotes sur une année.

La note reçue est conservée avec la carte et effacée avec elle. La trace d'un crédit obtenu pour une note est conservée après la suppression de la carte, sans lien avec elle, pour qu'une même analyse ne rapporte pas un second crédit ; elle est effacée avec votre compte.

Une page publique cesse de fonctionner dès que vous arrêtez le partage ou supprimez la carte ; les copies gardées par le réseau de diffusion expirent en quelques minutes, et les aperçus de lien déjà affichés sur d'autres services ne dépendent pas de nous.

Vos préférences d'email et la preuve de votre consentement sont conservées tant que votre compte existe.

Les messages envoyés par le formulaire de contact et les demandes de rétractation sont conservés le temps de les traiter, puis pour la preuve de leur traitement, dans la limite des délais de prescription applicables.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

La suppression du compte est disponible directement dans l'application, onglet Réglages. Pour toute autre demande, écrivez à contact@fleeceai.agency.

Pour ne plus recevoir d'alertes de cote ou de rappels : le lien de désinscription en un clic en bas de chacun de ces emails, ou Réglages › Emails et sécurité. Les emails de sécurité ne peuvent pas être désactivés tant que le compte existe : ils le protègent.

Pour fermer votre session sur tous vos appareils à la fois : Réglages › Emails et sécurité › Se déconnecter partout.

Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

GradeMate dépose un cookie de session strictement nécessaire à l'authentification — déposé à la connexion, supprimé à la déconnexion — et un cookie qui mémorise la langue du site (gm_locale). Aucun des deux ne sert au suivi publicitaire.

Google Analytics dépose ses propres cookies (_ga et _ga_…) uniquement si vous l'acceptez dans le bandeau de consentement. Refuser n'a aucune conséquence sur l'utilisation du site. Votre choix est conservé six mois dans votre navigateur (gm-consent), puis redemandé ; vous pouvez le modifier à tout moment avec le lien « Cookies » en bas de chaque page — retirer votre accord efface les cookies de Google Analytics.

La mesure d'audience de Vercel fonctionne sans cookie et ne permet pas de reconnaître un visiteur d'un jour à l'autre. Aucun cookie publicitaire n'est déposé.

Quand vous ouvrez un lien de réinitialisation du mot de passe, un cookie temporaire (gm_reset) le conserve une heure, uniquement pour les pages de changement du mot de passe ; il est supprimé dès que le mot de passe est changé.

Quand vous vous connectez, un cookie (gm_device) retient pendant 30 jours que ce navigateur s'est déjà connecté à votre compte. Il n'est transmis qu'au moment de la connexion et ne contient aucune donnée personnelle en clair. Il sert uniquement à la sécurité : quelqu'un qui essaie des mots de passe sur votre adresse ne peut pas vous bloquer l'accès depuis un navigateur que vous utilisez déjà.

Certains réglages sont conservés uniquement dans le stockage de votre navigateur, pas dans votre compte : les choix « Envoi depuis » et « Adresse de retour » du verdict de gradation et du préparateur d'envoi (gm-value-origin : un pays ou une zone, jamais une adresse), le fait que l'explication de la caméra a déjà été affichée (gm-camera-primed), le son coupé ou non de l'ouverture des rapports (gm-pack-sound) et le nombre de mesures de centrage gratuites utilisées dans la journée (gm-centering-quota). Deux éléments ne sont gardés que dans l'onglet ouvert (stockage de session) et disparaissent à sa fermeture : l'offre ou le pack de crédits choisi avant de vous connecter, jusqu'à votre connexion et le passage au paiement (gm-checkout-intent) ; et le rapport verrouillé affiché quand vous partez payer, pour le retrouver au retour — sa partie détaillée est chiffrée, lisible par le seul serveur de GradeMate, et il est oublié au bout de 24 heures (gm-pending-report). Aucun ne sert au suivi publicitaire.