Politique de confidentialité

Le responsable du traitement est H&A Trading & Collectibles, micro-entreprise (entreprise individuelle) établie en France. Exploitant : TODO: legal name of the business owner. Adresse : TODO: registered business address. SIRET : TODO: SIRET (pending registration).

Pour toute question ou demande sur vos données, écrivez à support@kastr.app.

• Pas de publicité dans Kastr, pas de pistage publicitaire, et nous ne vendons pas vos données.
• Votre garage (voitures, liste d'envies, prix payés, notes, photos) est stocké sur votre iPhone. Aucun compte n'est nécessaire pour l'utiliser.
• Le compte est facultatif. Il ne sert qu'aux fonctions communautaires, aux retours et aux contributions, et vous pouvez le supprimer depuis l'app.
• Les statistiques d'usage sont anonymes.
• Les paiements passent par Apple. Nous ne voyons jamais vos données bancaires.

Votre garage et votre liste d'envies, le prix payé, le lieu et la date d'une trouvaille, l'état, vos notes, les photos que vous ajoutez, votre journal de chasse et vos réglages sont stockés localement sur votre appareil. Nous ne les recevons pas, sauf si vous créez un compte et synchronisez votre collection.

Ces données sont incluses dans les sauvegardes de votre appareil selon vos propres réglages iCloud ou ordinateur. Supprimer l'app les supprime de l'appareil. Vous pouvez exporter votre garage en CSV à tout moment.

Le catalogue (noms, années, séries, numéros de jouet) est livré dans l'app et ne contient aucune donnée personnelle.

Si vous créez un compte, vous vous connectez avec Se connecter avec Apple. Nous recevons un identifiant Apple stable et, si vous choisissez de la partager, votre adresse email (qui peut être une adresse relais privée d'Apple). Vous pouvez aussi choisir un pseudo et une photo de profil, publics dans les fonctions communautaires.

Quand la synchronisation sera disponible, votre garage sera copié sur nos serveurs pour que vous le retrouviez sur un nouvel iPhone. Il reste privé.

Les comptes sont gérés avec Supabase (authentification, base de données, stockage de fichiers et fonctions serveur). Notre projet Supabase est hébergé dans l'Union européenne (Paris, France).

Si vous publiez dans la communauté, nous conservons ce que vous publiez (texte, photos, voitures jointes depuis votre garage) avec votre pseudo. Les publications sont visibles par les autres utilisateurs de Kastr.

Si vous proposez une voiture absente du catalogue, une correction ou un prix, nous les conservons avec votre compte. Une voiture proposée reste privée jusqu'à sa validation ; une fois validée, ses données rejoignent le catalogue public sans votre nom, et les prix ne sont affichés que sous forme agrégée.

Pour protéger la communauté, les publications peuvent être vérifiées par des filtres automatiques avant d'apparaître. Quand vous signalez un contenu ou bloquez un utilisateur, nous enregistrons le signalement ou le blocage. Les modérateurs examinent les signalements et peuvent retirer un contenu ou suspendre un compte qui enfreint les Conditions d'utilisation.

Les retours envoyés depuis l'app sont conservés avec votre compte, la version de l'app, la version d'iOS et le modèle d'appareil, pour vous répondre et corriger le problème.

Le scan lit le code-barres et le texte du blister sur votre iPhone, avec les outils embarqués d'Apple (VisionKit). L'image de l'appareil photo est traitée sur votre appareil et n'est envoyée ni à nous ni à personne d'autre.

Bientôt : quand la lecture sur l'iPhone ne suffira pas, ou quand vous photographierez une voiture hors blister, la photo sera envoyée par une connexion chiffrée à notre serveur situé dans l'Union européenne, qui la transmettra à un fournisseur d'IA tiers dans le seul but d'identifier la voiture. Ce recours n'est pas encore actif. Nous nommerons ce fournisseur ici avant la sortie de la fonction. Nous ne travaillerons qu'avec un fournisseur dont les conditions nous permettent de l'empêcher d'utiliser vos photos pour entraîner ses propres modèles.

Nous ne conservons pas les photos de scan après avoir renvoyé le résultat, sauf si vous acceptez de partager une identification confirmée (la photo et la voiture confirmée) pour nous aider à améliorer la reconnaissance. Ce choix est désactivé par défaut et vous pouvez le retirer à tout moment.

Pour compter les crédits de scan, nous conservons un compteur lié à votre compte, ou stocké sur votre appareil si vous n'en avez pas.

Kastr Pro est vendu via l'App Store. Apple gère le paiement : nous ne recevons jamais votre numéro de carte ni votre adresse de facturation.

Nous utilisons RevenueCat pour savoir si votre abonnement est actif et vous permettre de le restaurer. RevenueCat reçoit un identifiant utilisateur anonyme (lié à votre compte si vous en avez un), l'historique de vos achats et abonnements dans Kastr, les identifiants de transaction, le pays et la devise de votre store, le type d'appareil et la version de l'app.

Nous utilisons TelemetryDeck pour savoir quelles fonctions sont utilisées et repérer les bugs. Il reçoit des signaux d'usage anonymes (par exemple, qu'une recherche a été faite ou qu'un écran a été ouvert), la version de l'app, la version d'iOS, le modèle d'appareil et la langue. L'identifiant utilisateur est haché sur votre appareil avant l'envoi : il ne permet pas de remonter jusqu'à vous.

Nous n'utilisons pas l'identifiant publicitaire (IDFA), nous ne vous suivons pas dans les apps ou sites d'autres sociétés, et l'app ne demande pas l'autorisation de suivi parce qu'elle ne suit pas.

Les photos de voitures du catalogue sont téléchargées depuis des serveurs d'images quand vous les affichez. Aujourd'hui, certaines sont servies par Fandom, Inc., qui héberge les wikis dont vient notre catalogue. Comme pour toute requête web, télécharger une photo révèle votre adresse IP au serveur qui l'envoie. Aucune donnée de compte ne lui est transmise.

kastr.app est hébergé par Cloudflare. Comme tout hébergeur, Cloudflare traite votre adresse IP et des données de requête de base dans des journaux serveur, pour afficher les pages et protéger le site. Le site ne dépose aucun cookie et n'utilise aucun script de statistiques ou de publicité.

Si vous nous écrivez, votre message et votre adresse servent uniquement à vous répondre.

Kastr demande l'accès à l'appareil photo seulement quand vous scannez ou photographiez une voiture, et l'accès à la photothèque seulement quand vous y choisissez une image. Vous pouvez modifier ces autorisations à tout moment dans les Réglages de l'iPhone. Kastr fonctionne sans elles.

• Fournir le service demandé (compte, synchronisation, scan, communauté, Kastr Pro) : exécution du contrat qui nous lie.
• Sécuriser Kastr, modérer les contenus, empêcher les abus de crédits gratuits et améliorer l'app grâce à des statistiques anonymes : notre intérêt légitime, mis en balance avec vos droits.
• Conserver des photos de scan pour améliorer la reconnaissance : votre consentement, que vous pouvez retirer à tout moment.
• Conserver les données exigées par la loi ou répondre à une demande légale : obligation légale.

Nous ne partageons des données qu'avec les prestataires ci-dessous, qui les traitent pour notre compte et sous contrat, jamais pour leur propre publicité.

• Apple Inc. (États-Unis) : Se connecter avec Apple et paiements App Store.
• Supabase, Inc. (États-Unis), données hébergées dans l'Union européenne (Paris, France) : compte, base de données, stockage de fichiers et fonctions serveur.
• RevenueCat, Inc. (États-Unis) : statut des abonnements.
• TelemetryDeck GmbH (Allemagne) : statistiques anonymes.
• Un fournisseur d'IA tiers, via notre serveur, pour identifier les voitures scannées (bientôt, nommé ici avant la sortie).
• Cloudflare, Inc. (États-Unis) : hébergement du site et nom de domaine.
• Fandom, Inc. (États-Unis) : diffusion de certaines photos du catalogue.

Nous pouvons aussi communiquer des données si la loi l'exige, ou pour protéger la sécurité des utilisateurs.

Certains de ces prestataires sont établis aux États-Unis. Quand des données personnelles quittent l'Espace économique européen, elles sont protégées par les clauses contractuelles types de la Commission européenne ou par la certification du prestataire au Data Privacy Framework UE-États-Unis.

• Données sur votre iPhone : jusqu'à ce que vous les supprimiez ou supprimiez l'app.
• Données de compte, garage synchronisé, publications et contributions : jusqu'à la suppression du compte. Elles sont alors effacées de nos systèmes actifs sous 30 jours, puis des sauvegardes lors de leur rotation.
• Les données de catalogue validées que vous avez apportées restent au catalogue, sans votre nom.
• Signalements et décisions de modération : jusqu'à 12 mois, plus longtemps seulement si un litige l'exige.
• Emails d'assistance : jusqu'à 3 ans après notre dernier échange.
• Données d'abonnement chez RevenueCat et Apple : le temps nécessaire à la gestion des achats et à leurs obligations légales.

Vous pouvez supprimer votre compte depuis les réglages du compte dans l'app. Cela supprime votre profil, votre garage synchronisé, vos publications, commentaires et photos, et vos propositions privées ; le lien avec Se connecter avec Apple est révoqué et votre fiche client chez RevenueCat est supprimée.

Supprimer votre compte ne résilie pas un abonnement App Store. Résiliez-le dans l'app Réglages (votre nom, puis Abonnements) pour ne plus être prélevé.

Vous pouvez aussi nous demander la suppression en écrivant à support@kastr.app depuis l'adresse liée au compte.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, la limitation de leur traitement ou vous y opposer, et retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Écrivez à support@kastr.app. Nous répondons sous un mois. Si vous estimez que votre demande n'a pas été traitée correctement, vous pouvez saisir la CNIL (cnil.fr) ou l'autorité de protection des données de votre pays.

Kastr peut être utilisée par des collectionneurs de tout âge, mais créer un compte et utiliser les fonctions communautaires demande d'avoir au moins 13 ans, ou l'âge minimum fixé par la loi de votre pays. Si vous pensez qu'un enfant a créé un compte sans le consentement requis, contactez-nous et nous le supprimerons.

Les données circulent par des connexions chiffrées. Les données de compte sont protégées par des règles d'accès qui ne laissent chaque utilisateur lire que ses propres données privées, et les clés secrètes restent sur nos serveurs, jamais dans l'app.

Quand cette politique change, nous mettons à jour la date en haut de page. Si le changement est important, par exemple un nouveau prestataire ou un nouveau type de données, nous vous prévenons aussi dans l'app avant qu'il s'applique.