Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
Scanlight aide les vendeurs de cartes Pokémon à identifier leurs cartes à partir de photos et à générer des fichiers d'import pour Whatnot et Voggt. Cette page explique quelles données nous traitons, pourquoi, et quels sont vos droits.
Responsable du traitement : , . Contact : .
Données traitées
| Donnée | Usage | Base légale |
|---|---|---|
| Adresse email (et, avec « Continuer avec Google », vos nom et photo de profil Google) | Création et sécurisation de votre compte, connexion | Contrat |
| Photos de cartes que vous déposez | Identification des cartes, adresses d'images dans vos fichiers d'import | Contrat |
| Informations des cartes (nom, numéro, set, état, prix…) | Affichage, édition et génération de vos fichiers CSV | Contrat |
| Journal d'utilisation (requêtes, consommation, crédits) | Facturation à l'usage, limites anti-abus, support | Contrat et intérêt légitime |
| Achats (offre, montant, date, référence Stripe) | Fourniture de l'achat, comptabilité | Contrat et obligation légale |
| Mesure d'audience (voir ci-dessous) | Statistiques de fréquentation | Intérêt légitime |
Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons pas.
Mesure d'audience
Pour savoir combien de personnes visitent Scanlight et d'où elles viennent, chaque page vue est enregistrée avec un identifiant aléatoire conservé dans votre navigateur, la page, le site d'origine (sans l'adresse complète), les paramètres de campagne (utm), le type d'appareil, et le fait d'être connecté ou non. Ces données ne sont jamais reliées à votre compte, nous ne conservons ni votre adresse IP ni de cookie, et elles restent chez nous. Elles sont supprimées au bout de 25 mois. Vous pouvez refuser cette mesure sur la page cookies ; le signal « Do Not Track » est aussi respecté.
Données Google
Avec « Continuer avec Google », nous recevons uniquement votre adresse email, votre nom et votre photo de profil (portées openid, email, profile), afin de vous authentifier. Nous n'accédons à aucune autre donnée de votre compte Google. L'utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use).
Sous-traitants
- Supabase : base de données, authentification et stockage des photos, sur des serveurs situés dans l'Union européenne (Irlande).
- Cloudflare : hébergement du site.
- Anthropic : analyse des photos par intelligence artificielle pour identifier les cartes. Les photos lui sont transmises pour cette seule analyse, aux États-Unis ; ce transfert est encadré par les garanties prévues par le RGPD. Selon les conditions d'Anthropic, les données envoyées via son API ne servent pas à entraîner ses modèles.
- Stripe : paiement en ligne. Vos coordonnées bancaires sont saisies chez Stripe et ne nous sont jamais transmises.
Visibilité des photos
Les photos de cartes reçoivent une adresse web publique mais non devinable : c'est indispensable pour que Whatnot et Voggt puissent les afficher dans vos annonces. Ne déposez que des photos de cartes.
Conservation
Vos cartes et photos sont conservées dans votre historique jusqu'à ce que vous les supprimiez (bouton « Supprimer » sur la carte ou dans l'historique) ou que votre compte soit supprimé. Le journal de facturation et les achats sont conservés 10 ans pour des raisons comptables, y compris après suppression du compte.
Vos droits
Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les exporter, demander leur suppression ou vous opposer à leur traitement. Écrivez-nous à ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).