Confidentialité

Qui est responsable ?

Le responsable du traitement est CatchYourCard, entrepreneur individuel, à l’adresse indiquée dans les mentions légales. Pour toute demande concernant vos données, utilisez la page contact.

Les données de votre espace

• Votre prénom ou pseudo, votre adresse email et une empreinte sécurisée de votre mot de passe, pour créer et protéger votre compte.
• Vos recherches, budgets, langues, états acceptés, favoris et repères de prix personnels, pour fournir la veille demandée.
• Vos notifications, préférences et informations d’essai ou de Pass, pour gérer votre accès.
• Les canaux d’alerte que vous activez : l’identifiant de la conversation Telegram, le lien du webhook Discord, l’abonnement aux notifications de votre navigateur. Chacun se retire depuis Mon compte › Notifications.
• Vos achats de chasses : pack, montant, date et identifiant du paiement Stripe. Les numéros de carte bancaire sont saisis chez Stripe et ne sont jamais reçus par CatchYourCard.

Le fonctionnement du compte, de la veille et des achats repose sur l’exécution du service demandé. La sécurité et la prévention des abus répondent à l’intérêt légitime de protéger le service et ses utilisateurs. Les canaux d’alerte sont facultatifs et activés à votre initiative. La conservation des achats répond à une obligation comptable.

Destinataires et services externes

Les personnes autorisées à exploiter CatchYourCard peuvent accéder aux données nécessaires à son fonctionnement. L’hébergeur est indiqué dans les mentions légales. Les images du catalogue et des annonces peuvent être chargées depuis leurs fournisseurs : votre navigateur leur transmet alors les informations techniques nécessaires, notamment votre adresse IP.

Les prestataires qui traitent des données pour faire fonctionner le service :

Hébergement du site

Scaleway SAS (serveur à Amsterdam, Union européenne)

Base de données

Supabase (serveurs en Irlande, Union européenne)

Paiement

Stripe Payments Europe (Irlande) : carte bancaire, Apple Pay, Google Pay

E-mails

Resend (envoi des alertes et e-mails du compte) ; OVHcloud (boîte de contact, France)

Nom de domaine et DNS

Cloudflare

Analyse des photos (Loupe)

OpenAI (États-Unis) : seules les photos publiques des annonces sont transmises

Notifications, à votre choix

Telegram, Discord, services de notification des navigateurs (Google, Apple, Mozilla, Microsoft)

Sources des annonces

Vinted et eBay (interface officielle eBay)

Les photos publiques d’annonces transmises à OpenAI ne contiennent pas vos données personnelles. Les transferts éventuels hors de l’Union européenne (OpenAI, Cloudflare, Telegram, Discord) reposent sur les garanties prévues par ces prestataires, notamment les clauses contractuelles types de la Commission européenne. Chacun applique ses propres conditions et politique de confidentialité.

Durées et suppression

Le compte et ses données associées restent enregistrés jusqu’à leur suppression ; aucune purge automatique des comptes inactifs n’est actuellement mise en œuvre. Une session de connexion expire après sept jours. Les codes Telegram sont supprimés lorsqu’ils sont utilisés ou que la liaison est annulée.

La suppression du compte efface dans la base active le profil, les sessions, les recherches, les notifications, les favoris et les repères personnels. Les annonces publiques partagées et leurs analyses ne constituent pas votre carnet privé et peuvent rester dans le catalogue de collecte. Les données d’achat sont conservées dix ans, durée imposée pour les pièces comptables. Les journaux techniques du serveur sont conservés pour une durée limitée, à des fins de sécurité.

Vos choix et vos droits

Dans Mon profil, vous pouvez corriger vos informations, télécharger vos données au format JSON et supprimer votre compte. Mon compte › Notifications permet de choisir ou de couper chaque canal d’alerte. Pour exercer vos droits d’accès, rectification, effacement, limitation, opposition ou portabilité selon les conditions applicables, contactez l’éditeur. Des informations supplémentaires peuvent être demandées lorsque cela est nécessaire pour vérifier votre identité.

Vous pouvez également saisir la CNIL. Les informations demandées à l’inscription sont nécessaires à la création du compte ; sans elles, votre espace ne peut pas être ouvert.