Politique de confidentialité

1. Qui est responsable de vos données

Le responsable du traitement (la personne qui décide de l'usage des données) est [À compléter : nom ou raison sociale, adresse postale, pays]. Pour toute question ou demande : [À compléter : adresse email de contact].

2. Les données que nous conservons

• Votre compte : adresse email, ou adresse de portefeuille (wallet) si vous vous connectez ainsi ; et, si vous les renseignez, un pseudonyme, une photo, une description, un lien Instagram, le type de compte (particulier ou professionnel).
• Votre déclaration de majorité et votre acceptation des conditions (date et version). Nous ne demandons pas votre date de naissance.
• Votre inventaire : les exemplaires que vous ajoutez (nom, photos, état, quantité, prix et date d'achat, valeurs, justificatifs, numéros de série, notes) et l'historique de leurs prix.
• Si vous utilisez l'Espace pro ou la Trésorerie : informations de votre société, factures, mouvements, comptes, dettes.
• Données techniques : cookie de session (pour rester connecté), nombre d'identifications de pièces par photo effectuées par jour (pour la limite d'usage). Votre adresse IP est utilisée un court instant pour freiner les abus (trop de requêtes), sans être enregistrée en base.

Votre email, vos prix, justificatifs, notes et le total de votre patrimoine sont toujours privés. Seul ce que vous choisissez de rendre public (pseudonyme, photo, description, Instagram, exemplaires de votre vitrine) est visible des autres.

3. Pourquoi nous les utilisons

• Faire fonctionner le service que vous demandez : votre compte, votre inventaire, ses valeurs (base légale : l'exécution des conditions d'utilisation).
• Protéger le site et ses utilisateurs : limites d'usage, prévention des abus (base légale : notre intérêt légitime à assurer la sécurité du service).

Pas de publicité, pas de revente de données, pas de traceur publicitaire ni de mesure d'audience. Le seul cookie posé est celui de la session, indispensable pour rester connecté : il ne demande donc pas de consentement.

4. Avec qui elles sont partagées

Uniquement avec les prestataires techniques nécessaires au service, chacun pour son rôle :

• Vercel (hébergement du site) et Prisma (base de données), qui stockent l'ensemble des données ci-dessus ;
• Resend : envoi des emails de connexion (reçoit votre adresse email) ;
• Google : si vous choisissez « Continuer avec Google » (Google nous transmet votre email et votre nom) ; et si vous utilisez l'identification d'une pièce par photo, cette photo est envoyée au service d'intelligence artificielle de Google (Gemini) pour analyse ;
• WalletConnect : si vous vous connectez avec un portefeuille, il relaie la demande de signature vers votre application de portefeuille ;
• GitHub : stockage des sauvegardes de la base de données, dans un espace privé accessible au seul responsable du site.

Les sources de prix et de fiches (CoinGecko, eBay, Numista, Discogs, Open Library, Comic Vine, Rebrickable, Pokémon TCG, Scryfall, Frankfurter) ne reçoivent que des termes de recherche (« 2 euros Grace Kelly »), jamais votre identité.

Plusieurs de ces prestataires sont situés aux États-Unis. Les transferts reposent sur les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne). [À compléter : région d'hébergement de la base de données]

5. Combien de temps

• Votre compte et ses données : tant que le compte existe.
• Après suppression du compte : effacement immédiat de la base ; les sauvegardes qui les contiennent encore disparaissent au plus tard 30 jours après.
• Sessions de connexion : 30 jours au plus ; codes et liens de connexion : 1 heure.

6. Vos droits

Vous pouvez à tout moment :

• consulter et emporter vos données : bouton « Télécharger mes données » sur la page Mon compte (un fichier lisible par d'autres services) ;
• les corriger : depuis votre profil et vos fiches d'exemplaires ;
• les effacer : bouton « Supprimer mon compte » sur la même page, qui supprime le compte et toutes ses données ;
• vous opposer à un traitement ou en demander la limitation, en nous écrivant à l'adresse de contact ci-dessus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données de votre pays (en Belgique : l'Autorité de protection des données ; en France : la CNIL).

7. Âge minimum

Inventori est réservé aux personnes de 18 ans ou plus. Si vous apprenez qu'un mineur a créé un compte, écrivez-nous : il sera supprimé.

8. Certificats sur la blockchain

Une ancienne fonction, aujourd'hui en pause, permettait de créer un certificat numérique (NFT) pour un exemplaire. Ce qui a été inscrit sur une blockchain publique ne peut techniquement plus être modifié ni effacé, même après suppression de votre compte Inventori.

9. Modifications

En cas de changement important de cette politique, nous vous demanderons de l'accepter à nouveau lors de votre prochaine visite.