Politique de confidentialité

En bref

Bindelio utilise les données strictement nécessaires pour créer un compte, synchroniser une collection, reconnaître des cartes et sécuriser le service. Les données ne sont ni vendues ni utilisées pour de la publicité ciblée.

Responsable du traitement

Éditeur de Bindelio — identité et adresse à compléter avant ouverture commerciale. Le contact de protection des données doit également être renseigné ici. Tant que ces informations ne sont pas publiées, le service reste un prototype privé.

Données et finalités

• Compte : pseudo, adresse e-mail, preuve de vérification et mot de passe haché, pour créer et sécuriser le compte (exécution du service).
• Collection : cartes, quantités, variantes, classeurs, préférences et historique utile, pour synchroniser et restaurer la collection (exécution du service).
• Technique : sessions, journaux de sécurité limités et tentatives de connexion, pour prévenir les abus et maintenir le service (intérêt légitime).
• Audience facultative : uniquement la page, le type d’écran et un compteur journalier agrégé, après accord (consentement).

Les champs obligatoires sont signalés dans les formulaires. Sans e-mail et mot de passe valides, un compte classique ne peut pas être créé.

Appareil photo et reconnaissance

Quand un scan est lancé, la photo peut être transmise temporairement au serveur Bindelio pour identifier une carte. Elle est traitée en mémoire, n’est pas enregistrée comme fichier utilisateur et n’est pas utilisée pour entraîner un modèle. Les diagnostics du scanner excluent volontairement les photos et les identifiants de compte.

Cookies et stockage local

Le cookie de session sécurisé est indispensable à l’authentification. Le choix de mesure d’audience est conservé localement dans le navigateur. Aucun traceur publicitaire n’est utilisé. L’audience interne est désactivée tant que tu ne l’as pas acceptée et peut être désactivée à tout moment avec « Préférences cookies ».

Destinataires et hébergement

Les données sont traitées par Bindelio et par les prestataires techniques nécessaires au fonctionnement du service. L’application et sa base sont hébergées sur une infrastructure VPS OVHcloud. Les fournisseurs de connexion Google ou Apple ne sont sollicités que si tu choisis leur bouton de connexion. Aucun transfert volontaire à des fins publicitaires n’est effectué.

Durées de conservation

• compte et collection : jusqu’à la suppression du compte ;
• session anonyme : expiration après 30 jours et suppression possible après 90 jours d’inactivité ;
• jetons de vérification ou de réinitialisation : jusqu’à leur expiration ou utilisation ;
• audience : compteurs journaliers agrégés, conservés au maximum 25 mois ;
• journaux techniques : durée limitée à ce qui est nécessaire à la sécurité et au diagnostic.

Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou, selon la base légale, t’opposer au traitement et retirer ton consentement. Depuis Profil, tu peux exporter ta collection et supprimer définitivement ton compte. Une adresse de contact dédiée doit être publiée par l’éditeur avant l’ouverture commerciale. Tu peux également adresser une réclamation à la CNIL.

Sécurité et évolution

Les mots de passe sont hachés, les sessions utilisent un cookie protégé et les échanges publics passent par HTTPS. Cette politique sera mise à jour si les finalités, les prestataires ou les durées changent de manière significative.