En bref

CardVault stocke ce qu’une famille y met, et rien de plus : l’adresse e-mail et le mot de passe du compte (gardé seulement sous forme de hachage), les prénoms et emoji des collectionneurs, les cartes, listes de souhaits, classeurs, decks et collections à thème, et les photos prises par le scanner. Il n’y a pas de publicité, pas d’analytique et aucun traceur tiers. Tout peut être exporté et supprimé depuis l’appli elle-même, à n’importe quel moment.

Qui est responsable

Le responsable de traitement est truck8.ai, Pater Beckerstraat 21, 4731 AK Oudenbosch, Pays-Bas, immatriculé à la chambre de commerce néerlandaise sous le numéro 97413402. Toute question sur tes données va à hello@truck8ai.com, qui est aussi l’adresse de la personne chargée de la protection des données.

Ce qui est stocké

Le compte : une adresse e-mail, un mot de passe conservé uniquement sous forme de hachage, la langue et les réglages choisis, et la formule du compte.

Les collectionneurs : un prénom et un emoji par profil. Pas d’adresse e-mail, pas de date de naissance, pas de photo d’une personne.

La collection : les cartes avec leur quantité, leur état et leur variante, les listes de souhaits, les classeurs et leurs pages, les listes de deck, les collections à thème, les badges, les liens que tu partages, et le journal des changements qui fait vivre l’annulation et l’historique de valeur.

Une page partagée : quiconque a l’un de tes liens voit le prénom et l’emoji du collectionneur et les cartes dont cette page parle — sur une liste d’échange, les cartes de la pile d’échange avec leur état et la liste de souhaits, avec les prix du catalogue ; sur un classeur, les cartes dans leurs pochettes, les pochettes vides du classeur d’une extension, et des prix seulement si le propriétaire du lien les a activés. Sur une liste de souhaits partagée, on voit le prénom et l’emoji du collectionneur, le nom de la liste et les cartes qui y figurent, avec des prix seulement si le propriétaire du lien les a activés ; la note d’une carte souhaitée ne quitte jamais l’appli. Aucune adresse e-mail, aucun autre collectionneur et aucune valeur de la collection n’arrive sur une page partagée, et la page disparaît dès que le lien est désactivé.

Le scanner : la photo redressée de chaque carte scannée, et ce que l’appli en a fait.

Les paiements : les événements qu’un prestataire de paiement envoie à propos d’un abonnement ou d’un achat. Un numéro de carte bancaire n’en fait jamais partie ; l’appli n’en voit jamais.

Le serveur : aucun journal d’accès avec des adresses. La limitation des tentatives de connexion compte les tentatives par adresse IP en mémoire pendant dix minutes puis les oublie ; le journal applicatif note le chemin, le statut et la durée de chaque requête, sans l’adresse, et est effacé à chaque nouvelle version.

Les photos de scan

Un scan garde l’image redressée de la carte elle-même, recadrée sur la carte — pas la table, pas la pièce, pas la personne qui la tient. Elle existe pour qu’un scan raté puisse être compris et corrigé. La tâche nocturne supprime toute photo de scan de plus de quatorze jours. Une photo qui a servi à apprendre une carte au scanner, ou qui a été corrigée à la main, devient l’image de référence de cette carte et reste jusqu’à la suppression du compte.

Pourquoi nous avons le droit de le stocker

Tout cela est nécessaire pour fournir le service demandé par le titulaire du compte : article 6, paragraphe 1, point b, du RGPD, l’exécution d’un contrat. Il n’y a pas de publicité et pas de profilage. Le seul traitement fondé sur un intérêt légitime, article 6, paragraphe 1, point f, est le fonctionnement et la sécurité du service : la limitation des tentatives de connexion et le journal applicatif décrits plus haut. Les pièces de facturation sont conservées parce que le droit fiscal néerlandais l’impose : article 6, paragraphe 1, point c, une obligation légale.

Combien de temps c’est gardé

Jusqu’à la suppression du compte, avec deux exceptions : les photos de scan partent après quatorze jours comme décrit ci-dessus, et les pièces de facturation sont gardées sept ans parce que le droit fiscal l’exige, sans lien avec le compte. Supprimer le compte supprime tout le reste d’un coup — pas de délai, pas de copie d’archive. Les sauvegardes du serveur sont gardées quatorze jours puis tournent.

Les fonctions d’IA, et ce qu’elles envoient

Trois choses dans l’appli envoient des données à Anthropic PBC, et rien d’autre ne le fait.

Un scan encore incertain après la comparaison locale, le symbole de l’extension et le numéro dans le coin : la photo redressée de la carte est envoyée pour que le nom et le numéro puissent être lus. En formule gratuite, cela arrive au maximum dix fois par jour.

Une collection à thème écrite avec tes propres mots, avec Family Plus : la phrase que tu as tapée.

« Construis-moi un deck » dans l’assistant de deck, avec Family Plus : la liste de deck et les noms des cartes qu’il peut utiliser.

Aucune adresse e-mail, aucun nom de compte et aucun nom de profil n’est envoyé avec. Les requêtes passent sous les conditions commerciales de l’API d’Anthropic, qui les excluent de l’entraînement des modèles, et CardVault n’entraîne rien avec les données d’une famille.

Qui d’autre le traite

Un hébergeur dans l’Union européenne : le serveur sur lequel tourne l’appli et ses sauvegardes.

Stripe Payments Europe : les paiements et abonnements achetés sur le web.

RevenueCat et Google : les achats faits via le Google Play Store.

Anthropic PBC : les trois requêtes décrites ci-dessus.

Resend : les e-mails de vérification et de réinitialisation du mot de passe.

Chacun est sous-traitant au titre d’un contrat de sous-traitance et ne reçoit que ce dont il a besoin pour sa part. Il n’y a pas d’autre destinataire, et rien n’est jamais vendu ni remis à un annonceur.

Tes droits

Tu peux tout voir et tout emporter à n’importe quel moment depuis Réglages → Tes données : un CSV de la collection et de la liste de souhaits, une sauvegarde de toute la maisonnée, ou le compte complet en un fichier JSON. Tu peux tout effacer depuis Réglages → Compte → Supprimer le compte.

Au-delà, tu as les droits que te donne le RGPD — accès, rectification, effacement, limitation, portabilité et opposition — et tu les exerces en écrivant à hello@truck8ai.com. Si tu penses que tes données sont mal traitées, tu peux te plaindre auprès de l’autorité néerlandaise de protection des données, l’Autoriteit Persoonsgegevens.

Les enfants

Le titulaire du compte est un adulte et détient le compte pour la maisonnée. Les enfants dedans sont des profils, pas des comptes : un prénom et un emoji choisis par la famille, sans adresse e-mail, sans date de naissance, sans identifiant propre et sans moyen d’être contactés. Il n’y a pas de chat, pas de fil et aucun contact avec quiconque en dehors de la famille, donc un enfant ne peut pas être joint par l’appli. Un parent peut renommer ou supprimer un profil à tout moment.

Cookies et pistage

CardVault ne pose aucun cookie. Le localStorage du navigateur garde la session et les réglages que tu as choisis — langue, thème, source des prix — parce que c’est ce qui te garde connecté et l’appli telle que tu l’as laissée. Il n’y a pas d’analytique, pas de régie publicitaire, pas d’empreinte numérique et aucun script tiers, ni dans l’appli ni sur ce site.

Transferts hors de l’UE

Le serveur et ses sauvegardes sont dans l’Union européenne. Trois sous-traitants sont aux États-Unis : Anthropic PBC, Resend Inc. et RevenueCat Inc. ; Google peut aussi y traiter un achat Play. Chacun de ces transferts repose sur les clauses contractuelles types de la Commission européenne inscrites dans le contrat de sous-traitance conclu avec cette société, ou sur sa certification au titre de l’EU-US Data Privacy Framework lorsqu’elle en a une. Ne leur parvient que ce que dit le paragraphe correspondant ci-dessus : une photo de carte ou une phrase tapée, une adresse e-mail pour un message de vérification, un justificatif d’achat — jamais la collection dans son ensemble.

Modifications de cet avis

Si quelque chose d’important change, le titulaire du compte en est informé par e-mail avant l’entrée en vigueur et la date en haut de cette page change. Le texte anglais est le texte qui fait foi ; les dix traductions sont là pour la commodité.