GemCaseGemCase / Informations
Politique de confidentialité
Les données utilisées par le site et l’application GemCase, pourquoi, combien de temps, et comment exercer vos droits.
Dernière mise à jour : 9 octobre 2026
1. Portée et responsable
Cette page décrit les traitements réellement effectués par l’application, vérifiés dans son code et sur ses serveurs le 9 octobre 2026.
Cette politique concerne le site gemcasecollect.com et l’application Android GemCase, une application de gestion de collections de cartes à collectionner (TCG).
- Responsable du traitement
- Chris Thierry André GUERRE, entrepreneur individuel (EI)
SIREN 109 016 543 · RCS Colmar - Adresse professionnelle
- [À compléter : numéro et rue], 68160 Sainte-Marie-aux-Mines, France
- Contact relatif aux données personnelles
- contact@gemcasecollect.com
2. Navigation sur le site
Le site vitrine ne comporte ni compte utilisateur, ni formulaire, ni paiement. Son code ne dépose aucun cookie, n’utilise pas le stockage du navigateur et n’intègre aucun outil publicitaire ou de mesure d’audience. Les ressources du site sont servies localement par son hébergeur, sans police distante ni contenu intégré depuis un réseau social.
L’hébergeur peut traiter des données techniques lors de la connexion, notamment l’adresse IP, la date de visite, la page demandée et des informations sur le navigateur, pour acheminer les pages et assurer la sécurité du service.
Le site est hébergé par OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France, sur des serveurs situés en France.
Ces journaux techniques sont conservés par l’hébergeur selon ses propres conditions ; GemCase ne les exploite pas.
3. Données de l’application
Les données de l’application sont stockées sur un serveur privé virtuel OVHcloud situé en Allemagne, dans l’Union européenne. L’application n’intègre aucun outil de mesure d’audience, de publicité ni de rapport de plantage tiers.
| Données | Pourquoi, et qui y a accès |
|---|---|
| Compte | Adresse e-mail, nom affiché, langue et devise préférées ; soit un mot de passe (enregistré sous forme chiffrée, jamais en clair), soit l’identifiant de connexion Google si vous utilisez « Se connecter avec Google ». Servent à vous identifier et à retrouver votre collection. L’éditeur y a accès pour l’administration des comptes. |
| Collection | Vos exemplaires (carte, langue, état, finition, quantité), prix et dates d’achat, frais, prix de vente, notes, classeurs, decks, favoris, prix cibles et listes. Servent à afficher et estimer votre collection. Elles ne sont pas montrées aux autres utilisateurs ; l’éditeur peut y accéder pour l’administration et le support. |
| Photos personnelles d’exemplaires | Si vous remplacez le visuel officiel d’un exemplaire par votre photo, celle-ci est stockée sur le serveur et rattachée à cet exemplaire. |
| Photos de scan pour la reconnaissance | Pour reconnaître une carte avec le scan « Serveur », la photo est envoyée au serveur, analysée, puis n’est pas enregistrée. Avec le scan « Local », la photo reste sur le téléphone. |
| Photos de confirmation et de correction | Si vous l’acceptez (la question est posée à la première ouverture du scanner), la photo jointe à une confirmation (« C’est la bonne », « Ajouter ») ou à une correction (« Ce n’est pas elle ») est conservée pour améliorer la reconnaissance. Ces photos peuvent être vues par les modérateurs de l’équipe GemCase, désignés par l’éditeur, qui valident ou refusent les corrections ; trois corrections identiques sont validées automatiquement. Elles sont rattachées à votre compte pour le suivi de la modération, ne sont jamais publiées, et sont effacées au bout de 12 mois (la correction elle-même, sans photo, reste). Sans votre accord, aucune de ces photos n’est envoyée. |
| Propositions de prix | Un prix que vous proposez pour une carte est examiné par un modérateur avant d’être pris en compte. |
| Abonnement | Le paiement est traité par Google Play ; GemCase ne reçoit jamais vos coordonnées bancaires. Le serveur reçoit le justificatif d’achat de Google pour activer vos droits Premium. |
| Notifications | Les alertes de prix sont calculées par le serveur et affichées par le téléphone lui-même (notification locale), sans service de notification tiers. Elles se désactivent dans les alertes de prix. |
| Mesures techniques | Le serveur compte, par jour et par fonction, les appels qui prennent plus d’une seconde, afin de corriger les lenteurs. Ce comptage ne contient ni identifiant ni contenu. |
| Stockage sur le téléphone | Réglages (thème, langue, moteur de scan), jeton de session, pages consultées et packs hors ligne téléchargés. Ils restent sur l’appareil et disparaissent avec la désinstallation. |
| Sauvegardes | Vous pouvez créer une sauvegarde serveur retrouvable avec un code court. Effacer sa collection crée automatiquement une sauvegarde, conservée 30 jours. |
Photos et validation humaine
Les photos conservées peuvent être consultées par des personnes habilitées. Photographiez uniquement la carte concernée et évitez d’inclure des personnes, des documents ou d’autres informations personnelles. Le recadrage ne garantit pas à lui seul l’anonymisation d’une image.
Sources de données de cartes et de prix
Le catalogue et les prix proviennent de sources publiques ou d’interfaces de programmation (notamment Cardmarket, TCGplayer, Scryfall, TCGdex, YGOPRODeck). Le serveur interroge ces sources pour des cartes, jamais avec vos données personnelles.
Lorsque l’application s’adresse au serveur, celui-ci enregistre des journaux techniques de connexion (adresse IP, date, adresse appelée, réponse) pour assurer le fonctionnement et la sécurité du service.
4. Bases légales
| Traitement | Base légale (RGPD, art. 6) |
|---|---|
| Compte, collection, classeurs, decks, favoris, alertes, sauvegardes | Exécution du contrat : c’est le service que vous demandez en créant un compte. |
| Abonnement Premium | Exécution du contrat, et obligations légales liées à la vente. |
| Photos de confirmation et de correction conservées et vues en modération | Consentement, demandé à la première ouverture du scanner et retirable à tout moment dans Réglages → Scan → « Partager mes photos de scan ». |
| Journaux de connexion, mesure des lenteurs, limitation des abus | Intérêt légitime : faire fonctionner et protéger le service. |
| Réponses au support | Intérêt légitime : répondre à votre demande (ou exécution du contrat si elle concerne votre compte). |
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte et collection | Tant que le compte existe. Un compte sans aucune connexion pendant 3 ans est supprimé, après un e-mail de prévenance envoyé 30 jours avant. |
| Suppression du compte | Effacement immédiat de la base de données (compte, collection, historique, sauvegardes de collection, sessions). |
| Copies de sécurité du serveur | Quotidiennes gardées 30 jours, hebdomadaires gardées 8 semaines ; une donnée supprimée en disparaît donc au plus tard 8 semaines après. Elles ne servent qu’à restaurer le service après un incident. |
| Sauvegarde créée en effaçant sa collection | 30 jours. |
| Photos de confirmation et de correction | 12 mois, puis effacées automatiquement (la correction, sans photo, est gardée pour la reconnaissance). |
| Journaux de connexion du serveur de l’application | 6 mois au plus (rotation automatique). |
| E-mails au support | 1 an après le dernier échange. |
| Codes de réinitialisation du mot de passe | Valables 30 minutes ; seule une empreinte du code est enregistrée, jamais le code. |
6. Sécurité et destinataires
Les échanges entre l’application et le serveur sont chiffrés (HTTPS). Les mots de passe sont enregistrés sous forme d’empreinte (hachage), jamais en clair ; les jetons de session ne sont conservés que sous forme d’empreinte ; les tentatives de connexion répétées sont limitées. Le serveur est situé dans l’Union européenne (Allemagne) et les copies de sécurité sont conservées par l’éditeur.
Destinataires : l’éditeur ; les modérateurs désignés par l’éditeur, pour les seules photos de confirmation et de correction ; l’hébergeur OVHcloud, en tant que sous-traitant ; Google, pour la connexion avec un compte Google et les paiements Google Play. Aucune donnée n’est vendue ni transmise à des fins publicitaires. Aucune donnée n’est transférée hors de l’Union européenne par GemCase ; les traitements opérés par Google suivent ses propres règles de confidentialité.
7. Âge minimal
GemCase peut être utilisée seule à partir de 15 ans. En dessous, l’accord d’un titulaire de l’autorité parentale est nécessaire pour créer un compte et pour accepter le partage des photos de scan. Un parent peut demander la suppression du compte d’un enfant à l’adresse ci-dessous.
8. Échanges avec le support
Vous pouvez contacter l’éditeur à contact@gemcasecollect.com. Votre demande peut contenir votre adresse e-mail, votre message et les pièces jointes que vous envoyez volontairement. Ces informations servent à répondre à votre demande. N’envoyez pas de mot de passe, de données bancaires ni de document d’identité sans nécessité.
La messagerie est hébergée par OVHcloud. Les échanges ne sont lus que par l’éditeur et sont conservés 1 an après le dernier message.
9. Vos droits et la suppression
Selon les conditions prévues par la réglementation applicable, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité des données vous concernant. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer.
Pour exercer ces droits, écrivez à contact@gemcasecollect.com. Vous pouvez également adresser une réclamation à la CNIL.
Supprimer son compte se fait directement dans l’application : Réglages → Supprimer mon compte, avec votre mot de passe. Tout est effacé immédiatement de la base de données ; les copies de sécurité en disparaissent au plus tard 8 semaines après.
Vous pouvez aussi écrire à l’adresse ci-dessus depuis l’e-mail de votre compte : l’éditeur vérifie qu’il s’agit bien de vous (par une réponse à cette adresse), puis traite la demande dans un délai d’un mois. Vous pouvez demander à ce moment l’effacement anticipé de vos photos de modération. Pour récupérer vos données, l’application exporte votre collection dans un fichier CSV (Réglages → Exporter ma collection).
10. Évolution de cette politique
Cette page sera actualisée lorsque les pratiques de GemCase évolueront. La date de mise à jour apparaît en haut de page. Les informations concernant l’application devront correspondre à la version réellement proposée aux utilisateurs.