Politique de Confidentialité

1. Responsable du traitement

Eyevo est exploité par Julian Beck, Theoderichweg 5, 70469 Stuttgart, Allemagne. Contact : [email protected]. D'autres informations légales figurent dans l'Impressum.

2. Données sur votre appareil

Eyevo utilise la caméra pour reconnaître les cartes à collectionner. Les images de la caméra en direct sont traitées localement et supprimées après la reconnaissance. Elles ne sont pas envoyées aux serveurs d'Eyevo. Les photos de votre galerie que vous choisissez de scanner sont elles aussi d'abord lues sur votre appareil ; ce n'est que dans les cas décrits à la section 3 qu'une partie d'une photo est envoyée en ligne. Vos collections, votre historique de scans, vos préférences, vos valeurs personnalisées et l'historique de votre portefeuille sont stockés localement dans la base de données de l'application, et en plus sur le serveur d'Eyevo si vous utilisez Synchronisation et sauvegarde (section 4).

Vous pouvez exporter les données de collection et de scans depuis l'application. Supprimer l'application efface ses données locales, sous réserve des sauvegardes gérées par votre appareil et par Apple ou Google. Les fichiers que vous exportez ou partagez volontairement sont traités par la destination que vous choisissez.

3. Identification de photos en ligne

Lorsque vous scannez une carte à partir d'une photo et que l'application ne parvient pas à la lire sur votre appareil (par exemple à cause de reflets, d'un numéro de carte trop petit ou d'une carte gradée sous boîtier), l'application envoie au serveur d'Eyevo un JPEG recadré de la zone de la carte, accompagné de la langue de carte que vous avez choisie et de quelques noms et numéros de cartes candidats que l'application a déjà trouvés. Le serveur d'Eyevo transmet l'image à OpenAI, dont le modèle de vision indique ce qui est imprimé sur la carte ; l'application compare ensuite ce résultat à son propre catalogue. Le scan d'un produit scellé (Eyevo Pro) fonctionne de la même manière avec la zone du produit sur la photo, sans reconnaissance sur l'appareil.

Eyevo ne conserve ni n'enregistre les images. Eyevo demande à OpenAI de ne pas conserver la requête. Pour appliquer les limites d'utilisation, la requête inclut l'identifiant d'installation aléatoire de l'application et, pour confirmer Pro, l'identifiant utilisateur pseudonyme de RevenueCat (le résultat Pro peut être mis en cache brièvement). Les compteurs de limite ne contiennent que des hachages à clé de l'identifiant d'installation et de l'adresse réseau et sont supprimés au bout d'environ deux jours. Eyevo enregistre des mesures techniques (taille de l'image, temps de réponse, lisibilité de la carte) sans l'image.

Vous pouvez désactiver la vérification en ligne des cartes dans Paramètres → Scanner → « Vérifier en ligne les photos peu nettes ». Les produits scellés ne sont identifiés que lorsque vous lancez un scan de produit scellé.

4. Synchronisation et sauvegarde, et collections partagées

Synchronisation et sauvegarde est facultatif. Si vous l'activez, les collections que vous choisissez de synchroniser sont stockées sur le serveur d'Eyevo, hébergé par Cloudflare, afin que vous puissiez les restaurer et garder vos appareils synchronisés. Cela comprend les noms des collections et des dossiers, les cartes qu'ils contiennent avec l'impression, la note, la langue, les quantités, les valeurs personnalisées et l'heure des modifications, ainsi que des identifiants aléatoires d'appareil et d'appairage. L'identifiant utilisateur pseudonyme de RevenueCat sert à vérifier que la synchronisation est incluse dans votre formule. Les données sont protégées pendant leur transmission ; elles ne sont pas chiffrées de bout en bout, car le serveur fusionne les modifications de vos appareils.

Les données synchronisées sont conservées jusqu'à ce que vous les supprimiez. Supprimer une collection synchronisée retire ses cartes du serveur ; de petits marqueurs de suppression subsistent pour que les autres appareils ne la restaurent pas. Les tentatives d'appairage et les enregistrements de limitation des requêtes sont supprimés au bout de 24 heures.

Si vous partagez le lien d'une collection, toute personne disposant du lien peut consulter cette collection (ou une copie de celle-ci) sur share.eyevotcg.com jusqu'à ce que vous révoquiez le lien. Les liens révoqués et leurs copies sont supprimés au bout de 30 jours. Pour supprimer toutes les données synchronisées, supprimez vos collections synchronisées dans l'application ou contactez-nous.

5. Statistiques d'utilisation pseudonymes

Eyevo utilise le service européen de PostHog pour comprendre quelles fonctionnalités fonctionnent et où les utilisateurs rencontrent des problèmes. Les événements peuvent inclure un identifiant d'installation aléatoire, le type d'événement, la version/le build de l'application, la plateforme, les choix de fonctionnalités et des identifiants publics du catalogue, comme l'ID d'une carte ou d'une extension. La plupart des événements non essentiels sont collectés sur un échantillon stable de 10 % ; les événements essentiels liés à l'installation, au scanner, au paywall et au parcours d'achat peuvent être comptés pour toutes les installations.

Eyevo désactive dans les applications mobiles les profils de personnes, la capture automatique d'écran, la capture d'éléments et l'enregistrement de sessions. Le filtre d'analyse supprime les noms de collections saisis par l'utilisateur, les requêtes de recherche, les URL, les textes d'erreur, les champs de contact, les identifiants de collections locaux et les identifiants inter-systèmes non approuvés. Certains événements d'attribution, de paywall et du parcours d'achat incluent l'identifiant utilisateur pseudonyme de RevenueCat afin de pouvoir rapprocher les résultats entre PostHog et RevenueCat ; cet identifiant n'est ni un nom, ni une adresse e-mail, ni un identifiant publicitaire.

Comme pour toute requête sur Internet, le serveur de réception de PostHog voit l'adresse IP de votre appareil pendant le traitement de la connexion. PostHog l'utilise pour déduire une localisation approximative au niveau du pays et de la ville, afin qu'Eyevo puisse voir dans quels pays et régions l'application est utilisée. L'adresse IP elle-même n'est pas conservée avec les événements.

Comme les événements d'une même installation peuvent encore être regroupés grâce à un identifiant d'installation aléatoire, ces données sont qualifiées à juste titre de pseudonymes, et non de totalement anonymes.

6. Achats et abonnements

Les achats sont traités par l'App Store d'Apple ou par Google Play. RevenueCat reçoit un identifiant utilisateur pseudonyme et des informations d'abonnement du store, comme le produit, l'achat, l'essai, le renouvellement, la résiliation, le remboursement, le statut des droits et la chronologie des transactions, afin qu'Eyevo puisse débloquer Pro et gérer les abonnements. Eyevo ne reçoit pas les données complètes de votre carte de paiement.

7. Attribution des installations et de la publicité

Eyevo utilise les SDK d'événements d'application de Meta et de TikTok pour mesurer si une campagne publicitaire a généré une installation ou une activité ultérieure dans l'application. Ces fournisseurs peuvent traiter des métadonnées relatives à l'application, à l'appareil, au réseau et aux événements selon leurs propres conditions de confidentialité.

• Meta : Le SDK Meta fonctionne pour tous les utilisateurs et envoie des événements à Meta Platforms Ireland Ltd. à des fins de mesure publicitaire : l'activation de l'application (lorsqu'Eyevo est installé ou ouvert) et les événements d'achat dans les stores (début d'essai, abonnement, achat). Sur iOS, il gère également l'attribution SKAdNetwork d'Apple. Un identifiant anonyme d'appareil généré par Meta est transmis à RevenueCat afin que RevenueCat puisse également envoyer à Meta, depuis ses serveurs, les événements du cycle de vie des abonnements.
• TikTok : Eyevo autorise les signaux automatiques d'installation, de lancement et de rétention à deux jours. Le suivi automatique des achats intégrés, la collecte de l'identifiant publicitaire et le renvoi d'identité enrichi (enhanced identity postback) sont désactivés.
• Identifiants publicitaires : Sur iOS, Eyevo affiche l'invite App Tracking Transparency d'Apple ; le SDK Meta ne reçoit l'identifiant publicitaire (IDFA) que si vous autorisez le suivi. Sur Android, le SDK Meta utilise l'identifiant publicitaire Android (Google Advertising ID), que vous pouvez réinitialiser ou supprimer dans les paramètres de votre appareil.

8. Diagnostics et notifications

Firebase Crashlytics peut traiter des rapports de plantage, des informations de diagnostic, des informations sur l'application et l'appareil ainsi que des identifiants d'installation afin d'aider à corriger des problèmes de stabilité. Si vous activez les notifications push, Firebase Cloud Messaging et l'Apple Push Notification service ou les services Google Play traitent un jeton push et des métadonnées de distribution. Eyevo n'utilise pas l'autorisation de notification pour accéder à vos contacts ou à vos messages.

9. Statistiques du site web et pixels publicitaires

Le site web d'Eyevo est distinct des applications mobiles. Il utilise Plausible Analytics en auto-hébergement, PostHog EU, le pixel Meta et le pixel TikTok. Ces outils peuvent traiter les pages vues, les clics, les paramètres de provenance et de campagne, des données de navigateur et d'appareil, des identifiants stockés dans des cookies ou dans le stockage local, ainsi que des informations réseau. Comme dans les applications, PostHog déduit une localisation approximative (au niveau du pays et de la ville) à partir de l'adresse IP. Meta et TikTok utilisent leurs données issues du site web pour la mesure publicitaire selon leurs propres conditions.

Les statistiques du site web dans PostHog reposent sur un échantillon persistant de 10 %, tandis que les clics vers l'App Store et le Play Store sont comptés de manière exacte. Pour les visites échantillonnées qui commencent sur une page de campagne Eyevo /get, l'enregistrement de session de PostHog peut enregistrer les interactions sur le site web. Aucun mot de passe ni aucune information de paiement n'est collecté sur ces pages de campagne Eyevo.

10. Eyevo dans ChatGPT

Lorsque vous utilisez l'application Eyevo dans ChatGPT, ChatGPT envoie à Eyevo les questions sur les cartes auxquelles il doit répondre, par exemple des noms de cartes, des noms d'extensions, des ID de cartes et des quantités, ainsi que des données techniques de requête : l'adresse réseau des serveurs d'OpenAI et un identifiant anonyme qu'OpenAI attribue à votre compte ChatGPT. Eyevo ne reçoit ni votre nom, ni votre adresse e-mail, ni votre historique de conversation, et ne vous demande pas de vous connecter.

Eyevo utilise les données techniques de requête uniquement pour limiter le nombre de requêtes possibles par minute. Ces compteurs sont conservés environ une minute et ne sont liés à aucune autre donnée d'Eyevo, y compris les statistiques de l'application. Les journaux de requêtes que notre hébergeur Cloudflare conserve à des fins de dépannage sont supprimés à l'issue de la durée de conservation standard de ce prestataire.

Les images de cartes, les prix et les liens affichés dans ChatGPT proviennent du catalogue public de cartes d'Eyevo. Votre utilisation de ChatGPT elle-même est régie par la politique de confidentialité d'OpenAI.

11. Programme de parrainage (« Inviter des amis »)

Avec « Inviter des amis », vous pouvez partager un lien ou un code d'invitation personnel et gagner des scans bonus (voir les conditions du programme de parrainage). Pour que votre code soit prêt et qu'une invitation puisse être acceptée immédiatement, l'application crée en arrière-plan un profil de parrainage pseudonyme sur le serveur d'Eyevo. Pour le programme, Eyevo traite :

• un code d'invitation aléatoire et votre profil de parrainage. L'application conserve la clé de ce profil dans le trousseau iOS (Keychain) ou dans Android Block Store, afin que le profil puisse être restauré si vous réinstallez Eyevo avec le même compte Apple ou Google ;
• un identifiant d'installation aléatoire, la plateforme (iOS ou Android) et la version de l'application ;
• la preuve que l'application est une nouvelle installation : sur iOS, les informations de transaction App Store signées par Apple, comme la date à laquelle vous avez téléchargé Eyevo pour la première fois ; sur Android, la date de première installation de l'application et, si l'installation s'est faite via un lien d'invitation depuis Google Play, le code d'invitation transmis par le Google Play Install Referrer ;
• l'invitation que vous avez acceptée, la manière dont elle est parvenue à l'application (lien, Google Play, code collé ou saisi) et la personne à l'origine de l'invitation, enregistrées uniquement sous forme d'identifiants de profil pseudonymes. Eyevo n'affiche jamais de noms ; les parrains ne voient que des nombres, par exemple combien d'amis ont accepté ou rempli les conditions ;
• après que vous avez accepté une invitation, le nombre de vos scans en direct et les jours où vous avez scanné (aucune donnée de carte et aucune photo) ;
• votre solde de scans bonus (scans bonus attribués et utilisés) ;
• l'identifiant utilisateur pseudonyme de RevenueCat (section 6) ; après que vous avez accepté une invitation, RevenueCat enregistre également un marqueur indiquant que vous avez rejoint Eyevo grâce à une invitation ;
• un identifiant d'analyse pseudonyme (PostHog, section 5) pour mesurer les performances du programme. Les événements de parrainage sont comptés pour toutes les installations et ne contiennent jamais de codes ni de liens d'invitation.

Sur iOS, Eyevo peut également utiliser le service DeviceCheck d'Apple, qui enregistre sur les serveurs d'Apple, sans votre identité, un simple indicateur oui/non pour votre iPhone, signalant que l'appareil a déjà reçu le cadeau destiné aux amis invités dans Eyevo ou dans l'une de nos autres applications de cartes. Eyevo conserve le jeton DeviceCheck temporaire au maximum 14 jours après que vous avez accepté une invitation et ignore les indicateurs datant de plus de 12 mois. Pour limiter les abus, les compteurs de requêtes par adresse réseau et par profil ne contiennent que des hachages à clé et sont supprimés au bout d'une heure. La page d'invitation (invite.eyevotcg.com) compte les pages vues et les appuis sur les boutons dans PostHog EU à l'aide d'un identifiant aléatoire enregistré dans le stockage local de votre navigateur ; elle ne dépose aucun cookie et n'envoie pas le code d'invitation aux outils d'analyse.

Eyevo traite ces données pour faire fonctionner le programme, attribuer les récompenses et empêcher les abus. La base juridique est l'exécution du service que vous demandez (art. 6, paragraphe 1, point b) du RGPD) et notre intérêt légitime à empêcher les abus du programme (art. 6, paragraphe 1, point f) du RGPD).

Les données de parrainage sont stockées sur le serveur d'Eyevo, hébergé par Cloudflare, et conservées tant que votre profil de parrainage existe. Vous pouvez les supprimer à tout moment dans l'application, sous Paramètres → Inviter des amis → Supprimer les données de parrainage. Cela supprime votre profil de parrainage, votre code d'invitation, l'invitation que vous avez acceptée, vos nombres de scans et les scans bonus qu'il vous reste. Les invitations que des amis ont acceptées de votre part sont conservées sous forme d'enregistrements anonymes, sans aucun lien avec vous, afin d'empêcher les abus.

12. Prestataires, finalités et durée de conservation

Eyevo fait appel à Apple, Google/Firebase, RevenueCat, PostHog, Meta, TikTok, Cloudflare, OpenAI (uniquement pour l'identification de photos en ligne) et à d'autres prestataires d'hébergement et de réseau pour fournir les fonctionnalités de l'application, la synchronisation, le programme de parrainage, les abonnements, les diagnostics, les statistiques, les notifications, la sécurité et la mesure des campagnes. Les données peuvent être traitées en dehors de votre pays, avec les garanties proposées par le prestataire concerné.

Eyevo ne conserve les données chez ses prestataires que le temps raisonnablement nécessaire à ces finalités, au respect des obligations légales, à la prévention de la fraude et au traitement des litiges, sous réserve des paramètres de conservation de chaque prestataire. Les données locales de l'application restent en place jusqu'à ce que vous les supprimiez ou désinstalliez l'application. Eyevo ne vend ni les images de la caméra ni le contenu des collections.

13. Âge et protection des données des enfants

Eyevo ne demande pas de date de naissance et n'utilise pas de contrôle d'âge. La classification par âge sur iOS décrit l'adéquation du contenu ; le public visé sur Google Play commence à 13 ans. Eyevo est un outil pour les cartes destiné à tous les publics et ne s'adresse pas principalement aux enfants de moins de 13 ans.

Eyevo ne demande pas sciemment d'informations personnelles à des enfants de moins de 13 ans. Lorsque la loi locale exige l'autorisation parentale pour un utilisateur plus jeune, un parent ou un tuteur doit encadrer l'utilisation. Si vous pensez qu'un enfant a fourni des informations personnelles, contactez-nous afin que la situation puisse être examinée et que ces informations soient supprimées dans la mesure du possible.

14. Vos choix et vos droits

• Vous pouvez refuser ou révoquer les autorisations d'accès à la caméra, aux photos, aux notifications et (sur iOS) au suivi dans les réglages du système, et réinitialiser ou supprimer votre identifiant publicitaire Android.
• Dans l'application, vous pouvez désactiver la vérification de photos en ligne dans Paramètres → Scanner, désactiver Synchronisation et sauvegarde, supprimer les collections synchronisées, révoquer les liens de collections partagées et supprimer vos données de parrainage (Paramètres → Inviter des amis → Supprimer les données de parrainage).
• Vous pouvez exporter les données de collection prises en charge dans l'application et supprimer les données locales en supprimant l'application.
• Vous pouvez utiliser les paramètres de confidentialité de votre navigateur pour restreindre les cookies, le stockage local et les pixels publicitaires sur le site web.
• Selon l'endroit où vous vivez, vous pouvez demander l'accès, la rectification, l'effacement, la limitation du traitement, l'opposition ou la portabilité concernant les données personnelles qu'Eyevo peut identifier.
• Vous pouvez introduire une réclamation auprès d'une autorité de protection des données compétente.

Les demandes peuvent être envoyées à [email protected]. Comme Eyevo ne nécessite pas de compte et évite délibérément les champs d'identité directs dans les statistiques d'utilisation, il peut être impossible de vous associer à un enregistrement statistique sans informations supplémentaires provenant de votre appareil.

15. Modifications

Cette politique peut être mise à jour lorsque les produits, les prestataires ou les obligations légales d'Eyevo évoluent. La version en vigueur et sa date de mise à jour sont publiées sur cette page.