Politique de confidentialité

Chez Popfolio, nous accordons de l’importance à la confidentialité de vos données.

Cette politique explique quelles informations sont traitées lorsque vous utilisez l’application Popfolio ou consultez son site web, pourquoi elles sont utilisées et comment vous pouvez exercer vos droits.

Popfolio est édité par One More Pixel, établie avenue des Pléiades 53, boîte 7, 1200 Bruxelles, Belgique, joignable à contact@numinam.com.

1. Responsable du traitement

Le responsable du traitement est One More Pixel (SComm), immatriculée sous le numéro 0666.475.419, dont le siège est établi avenue des Pléiades 53, boîte 7, 1200 Bruxelles, Belgique.

Pour toute question sur cette politique ou sur vos données, écrivez à contact@numinam.com.

2. Les données traitées

Sans compte

Vous pouvez parcourir le catalogue, consulter la collection de démonstration et utiliser le scanner sans vous connecter. Ce que Popfolio conserve reste alors sur votre téléphone : la base du catalogue, vos réglages (langue, thème, marché des cotes) et la collection de démonstration. Nous ne recevons aucune information vous concernant, en dehors des données techniques décrites plus bas.

Votre compte

Ajouter des Pops à une collection nécessite un compte. Popfolio n’a pas de mot de passe : vous vous connectez avec Apple (sur iPhone et iPad) ou Google.

• Se connecter avec Apple nous transmet un identifiant unique, une adresse e-mail et, si vous choisissez de le partager, votre nom. Si vous choisissez « Masquer mon adresse e-mail », nous ne recevons qu’une adresse relais privée créée par Apple.
• La connexion Google nous transmet un identifiant unique, votre adresse e-mail, ainsi que le nom et la photo de profil de votre compte Google.

Ces informations sont conservées par notre service d’authentification et affichées dans les réglages de l’application.

Votre collection

Une fois connecté, votre collection est enregistrée sur votre téléphone et synchronisée avec nos serveurs, pour être sauvegardée et disponible sur vos autres appareils. Pour chaque Pop, cela comprend :

• la référence du catalogue, le nom, le numéro et la série ;
• le prix payé, s’il s’agit d’un cadeau, l’état de la boîte et la date d’achat ;
• votre note personnelle et le set auquel il appartient ;
• votre liste de souhaits et vos sets ;
• la version de l’application et les dates de dernière synchronisation.

Votre collection n’est accessible qu’à votre compte. Nous utilisons aussi les collections de façon agrégée, sans identifier personne, pour savoir quels Pops sont possédés ou recherchés et décider des cotes à relever et des fiches à compléter en priorité. Lorsque vous êtes connecté, l’application signale aussi les fiches consultées ; ces comptages sont enregistrés sans lien avec votre compte.

Vos photos

Vous pouvez photographier vos Pops. Les photos sont compressées sur votre téléphone (format WebP, 3 Mo maximum) et enregistrées sur nos serveurs.

Chaque photo est enregistrée à une adresse publique non répertoriée : elle n’est listée ni indexée nulle part, mais toute personne disposant du lien exact peut la voir. Cette adresse contient l’identifiant technique de votre compte, pas votre nom ni votre e-mail.

Vos contributions au catalogue

Vous pouvez compléter le catalogue commun : ajouter une photo, un code-barres ou un numéro de boîte, proposer un Pop absent, soutenir la proposition d’un autre collectionneur, ou confirmer une contribution. Chaque contribution est liée à votre compte, pour prévenir les abus et compter les confirmations.

• Les collectionneurs invités à confirmer une contribution en voient le contenu (la photo, le code-barres ou le numéro), jamais votre nom ni votre e-mail.
• Une contribution rejoint le catalogue commun après avoir été confirmée par d’autres collectionneurs qui possèdent le même Pop, puis validée. Elle est alors visible par tous les utilisateurs. Les photos validées sont copiées dans le catalogue sans aucun lien avec votre compte.

Les prix que vous signalez

Si vous partagez une annonce Vinted avec Popfolio et en saisissez le prix, nous enregistrons ce prix, l’identifiant de votre compte et une empreinte irréversible du numéro de l’annonce. Nous ne conservons ni l’adresse ni le titre de l’annonce.

Les données techniques

• Nos serveurs reçoivent votre adresse IP et des informations techniques sur chaque requête (date, heure, type de requête). Ces journaux sont conservés pendant 30 jours.
• Mises à jour de l’application : Popfolio télécharge ses mises à jour depuis les serveurs d’Expo (EAS Update), qui reçoivent votre adresse IP et les versions de l’application et de votre appareil.
• Images du catalogue : certaines images sont chargées directement depuis funko.com, ou via le relais d’images images.weserv.nl. Ces services reçoivent votre adresse IP.
• Caméra et lecture de texte : le code-barres et le numéro de boîte sont lus sur votre téléphone, par Apple Vision sur iOS et Google ML Kit sur Android. L’image de la caméra ne nous est pas transmise ; seules les photos que vous choisissez d’enregistrer le sont. Google peut collecter des mesures d’utilisation de ML Kit lui-même, selon ses propres conditions.

Ce que nous ne faisons pas

Popfolio ne contient ni publicité, ni traceur publicitaire, ni outil de mesure d’audience, ni outil de rapport de plantage. Nous ne vendons pas vos données.

Achats et Popfolio+

Popfolio+ n’est pas encore en vente. Cette section sera complétée avant son lancement, avec les informations d’achat que nous recevons et les prestataires concernés.

Notre site web

Ce site est hébergé par Vercel. Il ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Vercel traite votre adresse IP dans ses journaux pour servir les pages et protéger le site.

3. Finalités et bases légales

Finalité	Base légale
Fournir l’application, votre compte, la sauvegarde et la synchronisation de votre collection	Exécution du contrat (les conditions d’utilisation)
Conserver vos photos et traiter vos contributions	Exécution du contrat
Modérer le catalogue commun et prévenir les abus	Intérêt légitime : la fiabilité du catalogue
Exploiter de façon agrégée collections et consultations pour prioriser les relevés de cotes	Intérêt légitime : l’amélioration du service
Conserver des journaux et sécuriser le service	Intérêt légitime : la sécurité
Répondre à vos demandes d’assistance	Exécution du contrat, ou intérêt légitime
Respecter la loi	Obligation légale

L’accès à la caméra et à votre photothèque repose sur les autorisations que vous accordez dans les réglages de votre téléphone. Vous pouvez les retirer à tout moment.

4. Prestataires

Nous ne partageons des données qu’avec les prestataires nécessaires au fonctionnement de Popfolio, et jamais à des fins publicitaires.

Prestataire	Rôle	Données concernées
OVHcloud	Hébergement de notre base de données, de l’authentification et des fichiers (Supabase auto-hébergé)	Compte, collection, photos, contributions, journaux
Apple	Connexion avec Apple, distribution sur l’App Store	Identifiants de connexion
Google	Connexion Google, distribution sur Google Play, ML Kit	Identifiants de connexion, mesures d’utilisation
Expo (650 Industries, Inc.)	Mises à jour de l’application (EAS Update)	Adresse IP, versions de l’application et de l’appareil
Funko, images.weserv.nl	Affichage des images du catalogue	Adresse IP
Vercel Inc.	Hébergement du site web	Adresse IP

Les cotes sont calculées à partir des données publiques d’annonces eBay. Aucune donnée personnelle n’est transmise à eBay.

5. Durées de conservation

• Compte, collection, photos : jusqu’à la suppression de votre compte.
• Contributions et confirmations : supprimées avec votre compte. Le contenu déjà validé dans le catalogue commun reste, sans lien avec vous.
• Propositions de nouveaux Pops : la proposition reste au catalogue, mais votre nom en est retiré.
• Comptages agrégés de consultation : conservés, puisqu’ils n’identifient personne.
• Journaux des serveurs : 30 jours.
• E-mails d’assistance : 3 ans après le dernier échange.

6. Transferts internationaux

Nos serveurs sont situés en France. Apple, Google, Expo et Vercel sont établis aux États-Unis. Lorsque ces prestataires traitent des données hors de l’Espace économique européen, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires certifiés et, à défaut, les clauses contractuelles types de la Commission européenne.

7. Sécurité

Tous les échanges entre l’application et nos serveurs sont chiffrés (HTTPS). Des règles appliquées par la base de données réservent l’accès à votre collection à votre seul compte. Popfolio ne conserve aucun mot de passe, puisque vous vous connectez avec Apple ou Google. Les photos sont enregistrées à des adresses impossibles à deviner.

Aucun système n’est parfaitement sûr. Si une violation touche vos données, nous vous en informerons, ainsi que l’autorité compétente, dans les conditions prévues par la loi.

8. Vos droits

Conformément au RGPD, vous pouvez :

• accéder à vos données et en obtenir une copie ;
• les rectifier ;
• les effacer ;
• vous opposer à leur traitement, ou en demander la limitation ;
• les recevoir dans un format structuré, pour les transmettre ailleurs (portabilité).

Pour exercer ces droits, écrivez à contact@numinam.com depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données, notamment l’Autorité de protection des données (APD) en Belgique, ou la CNIL si vous résidez en France.

Popfolio ne s’adresse pas aux enfants de moins de 16 ans.

9. Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis l’application : Réglages → Compte → Supprimer mon compte. La page dédiée à la suppression du compte détaille ce qui est supprimé et ce qui est conservé.

10. Modifications

Nous pouvons mettre à jour cette politique lorsque l’application évolue. La date en haut de page indique la version en vigueur. Si une modification change sensiblement l’usage de vos données, nous vous en informerons dans l’application.

11. Contact

One More Pixel, avenue des Pléiades 53, boîte 7, 1200 Bruxelles, Belgique. E-mail : contact@numinam.com.