Politique de confidentialité
En vigueur depuis le 1er septembre 2026.
La version courte
Zukan n'a aucun compte à créer, n'affiche aucune publicité, n'embarque aucun SDK d'analytics ni de traçage, et n'envoie jamais les photos que vous scannez. Votre collection vit dans une base de données sur votre propre téléphone. La seule donnée personnelle qui parvient à quiconque est votre statut d'abonnement, qu'Apple ou Google nous transmet pour que l'application sache si vous êtes abonné.
Qui est responsable
Zukan (« l'application ») est éditée et exploitée par [RAISON SOCIALE ET ADRESSE POSTALE DE L'ÉDITEUR — à compléter avant publication], responsable de traitement au sens du RGPD. Vous pouvez nous joindre à support@getzukan.com.
Ce qui reste sur votre appareil
Tout ce qui constitue votre collection est stocké localement, dans une base de données sur votre téléphone :
- les cartes que vous possédez, leurs quantités, états, et le prix que vous avez payé ;
- votre historique de scans, y compris les scans qui n'ont identifié aucune carte ;
- vos réglages — langue, devise, préférences d'affichage ;
- les sauvegardes locales que l'application écrit pour vous, et tout CSV que vous exportez.
Rien de tout cela n'est envoyé où que ce soit, sauf mention contraire dans une section ci-dessous. Réglages → Données → Tout effacer le supprime, et désinstaller l'application le supprime aussi.
Votre appareil photo et vos photos
Zukan demande l'accès à l'appareil photo dans un seul but : lire le texte imprimé sur une carte. La reconnaissance s'exécute sur votre appareil, via le moteur de reconnaissance de texte intégré à iOS et à Android. L'image est analysée en mémoire puis abandonnée — elle n'est pas enregistrée dans votre photothèque, ne nous est pas envoyée, et n'est envoyée à aucun tiers.
Une reconnaissance assistée par le cloud existe dans le code source pour les builds de développement uniquement ; elle est désactivée à la compilation dans toute version distribuée par l'App Store ou Google Play, et aucune image ne peut l'atteindre.
Ce qui quitte votre appareil
Données de cartes et prix
Pour identifier une carte et la valoriser, l'application interroge des catalogues de cartes et des sources de prix (aujourd'hui TCGdex et pokemontcg.io) ainsi que le serveur de Zukan. Ces requêtes transportent la référence de la carte recherchée. Elles ne transportent aucun identifiant de vous, ni aucun contenu de votre collection.
Sauvegarde et synchronisation
Lorsque la sauvegarde cloud est active dans votre version de l'application, Zukan crée un compte anonyme sur notre serveur (hébergé chez Supabase, dans l'Union européenne) au premier lancement. Anonyme au sens littéral : un identifiant aléatoire est généré sur l'appareil, et aucune adresse e-mail, aucun nom, aucun mot de passe et aucun numéro de téléphone n'est demandé ni conservé. Ce compte contient un miroir de votre collection, votre compteur de scans quotidien, et le fait que vous soyez abonné ou non — rien d'autre. Il existe pour qu'une réinstallation ne vous coûte pas votre collection.
Achats
Les abonnements sont vendus et facturés par Apple ou Google, et gérés via RevenueCat. Nous ne voyons, ne recevons et ne stockons jamais votre moyen de paiement, votre numéro de carte ou votre adresse de facturation — les plateformes ne nous les transmettent pas. Ce que nous recevons, c'est le fait qu'un abonnement soit actif, et jusqu'à quand. Au sens des étiquettes de confidentialité de l'App Store, il s'agit de l'historique d'achat, collecté, non lié à votre identité et non utilisé à des fins de suivi.
Si vous nous écrivez
Si vous écrivez à l'assistance, ou si vous utilisez le bouton « Signaler une carte manquante » de l'application, nous recevons votre adresse e-mail et ce que vous rédigez. Nous nous en servons pour vous répondre, et ne conservons l'échange pas plus longtemps que nécessaire.
Ce que Zukan ne fait jamais
-
Aucune publicité, nulle part dans l'application, et aucun identifiant publicitaire — la
permission Android
AD_IDest retirée du build. - Aucun SDK d'analytics, aucun SDK de rapport de plantage, aucun traceur tiers.
- Aucune vente de données, aucun partage avec des annonceurs ou des courtiers. Il n'y a rien à vendre.
- Aucun suivi inter-applications ou inter-sites, et donc aucune demande App Tracking Transparency.
- Aucun profilage et aucune décision automatisée produisant des effets juridiques.
Base légale et durées de conservation
| Donnée | Pourquoi | Conservée |
|---|---|---|
| Collection, scans, réglages | Exécution du service demandé | Jusqu'à effacement ou désinstallation |
| Miroir de sauvegarde anonyme | Exécution du contrat | Jusqu'à demande de suppression ; les comptes inactifs sont purgés |
| Statut d'abonnement | Exécution du contrat — savoir ce que vous avez payé | Durée de l'abonnement, plus la durée comptable légale |
| E-mails d'assistance | Intérêt légitime à vous répondre | Jusqu'à 12 mois après la fin de l'échange |
Vos droits
Le RGPD vous donne un droit d'accès, de rectification, d'effacement, de limitation et de portabilité, ainsi qu'un droit d'opposition. L'essentiel s'exerce vous-même, immédiatement, sans rien demander à personne : Réglages → Données → Exporter la collection (CSV) est la portabilité, et Réglages → Données → Tout effacer est l'effacement.
Pour le miroir de sauvegarde côté serveur, écrivez à support@getzukan.com depuis l'appareil concerné et nous le supprimerons. Le compte étant anonyme, nous n'avons aucun moyen de retrouver vos données à partir d'une simple adresse e-mail — nous vous indiquerons ce dont nous avons besoin. Vous pouvez aussi introduire une réclamation auprès de votre autorité de contrôle ; en France, la CNIL.
Enfants
Zukan est une application tout public. Elle ne demande aucune information personnelle à quiconque, quel que soit son âge, et ne construit aucun profil. Nous ne collectons pas sciemment de données personnelles auprès d'enfants, et aucun mécanisme de l'application ne permettrait à un enfant d'en fournir.
Transferts hors Union européenne
Le serveur de sauvegarde est hébergé dans l'Union européenne. Apple, Google et RevenueCat sont des sociétés américaines et traitent les données d'achat selon leurs propres conditions et les clauses contractuelles types de la Commission européenne.
Modifications
Si cette politique change, la date en haut de page change avec elle. Une modification affectant réellement ce que nous collectons sera annoncée dans l'application avant d'entrer en vigueur.