Dernière mise à jour : 21 février 2026
Cardonaut (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre application mobile (l'« Application »), conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française en vigueur.
Veuillez lire attentivement cette Politique de Confidentialité. En utilisant l'Application, vous acceptez la collecte et l'utilisation des informations conformément à cette politique.
Le responsable du traitement de vos données personnelles est :
GALLION LABS
61 avenue de Toulouse
31750 Escalquens, France
Email : [email protected]
Cardonaut demande l'autorisation d'accéder à la caméra de votre appareil. Cet accès est essentiel pour la fonctionnalité principale de numérisation et de reconnaissance des cartes de jeu (TCG). La caméra est utilisée uniquement dans le but de reconnaître les cartes et d'améliorer votre expérience de collection.
Nous demandons l'accès au stockage de votre appareil pour sauvegarder les images des cartes et les données de votre collection localement sur votre appareil. Cela vous permet de conserver votre collection même lorsque vous êtes hors ligne.
Lors de la création de votre compte, nous collectons votre nom d'utilisateur (pseudo). Vous pouvez également fournir de manière facultative votre adresse email pour lier votre compte et faciliter la récupération de celui-ci.
Si vous choisissez de lier votre compte Discord, nous collectons votre identifiant utilisateur Discord et votre nom d'utilisateur Discord via le protocole OAuth. Cette liaison est entièrement facultative.
Nous utilisons un système d'authentification sans mot de passe par code OTP (One-Time Password). Ces codes sont temporaires et expirent après 10 minutes. Ils ne sont pas conservés après utilisation.
Votre collection de cartes, vos classeurs (binders), vos decks et les données associées sont synchronisés avec nos serveurs afin de vous permettre d'y accéder depuis plusieurs appareils et de garantir la sauvegarde de vos données.
Lorsque vous scannez des cartes, les images peuvent être temporairement envoyées à nos serveurs pour la reconnaissance par intelligence artificielle. Ces images sont supprimées immédiatement après le traitement et ne sont pas stockées de manière permanente.
Nous collectons votre statut d'abonnement et le type de forfait souscrit. Les paiements sont intégralement traités par Apple (App Store) ou Google (Google Play). Nous ne stockons aucun détail de paiement (numéro de carte, coordonnées bancaires).
Nous collectons des données d'utilisation pour améliorer l'application, notamment : l'utilisation des fonctionnalités, le nombre de scans effectués, la progression des quêtes et les métriques de performance. Ces données sont anonymisées et ne permettent pas de vous identifier personnellement.
Nous collectons des informations techniques sur votre appareil, notamment le modèle, la version du système d'exploitation et la version de l'application, à des fins de rapport de bugs et d'amélioration de la compatibilité.
Votre adresse IP est collectée par notre infrastructure serveur dans le cadre des connexions réseau. Elle est utilisée à des fins de sécurité et de diagnostic technique.
Conformément à l'article 6 du RGPD, nous traitons vos données personnelles sur les bases légales suivantes :
Nous utilisons les informations que nous collectons pour :
Notre application utilise l'intelligence artificielle pour la reconnaissance des cartes selon deux méthodes :
Conformément à l'article 22 du RGPD, ce traitement automatisé n'a pas d'effet juridique sur les utilisateurs et ne les affecte pas de manière significative. Il est utilisé uniquement pour identifier les cartes scannées.
Notre application fait appel aux services tiers suivants, qui peuvent collecter ou traiter certaines de vos données :
Nous conservons vos données personnelles selon les durées suivantes :
Le traitement de reconnaissance de cartes par IA côté serveur peut impliquer des transferts de données vers les États-Unis (serveurs d'OpenAI et d'Anthropic). Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) ou des garanties équivalentes conformément au RGPD.
Le traitement local par IA (TFLite) s'effectue entièrement sur votre appareil et n'implique aucun transfert de données.
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Pour exercer l'un de ces droits, vous pouvez nous contacter à l'adresse : [email protected]. Nous nous engageons à répondre à votre demande dans un délai d'un mois.
Notre Application n'est pas destinée aux enfants de moins de 16 ans, conformément à l'âge minimum requis par le RGPD en France. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans.
Si nous découvrons que des données d'un enfant de moins de 16 ans ont été collectées, elles seront supprimées dans les plus brefs délais. Les parents ou tuteurs légaux peuvent nous contacter à [email protected] pour demander la suppression de telles données.
Nous pouvons mettre à jour notre Politique de Confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle Politique de Confidentialité sur cette page et en mettant à jour la date de « Dernière mise à jour ». Nous vous encourageons à consulter régulièrement cette page.
Si vous avez des questions ou des suggestions concernant notre Politique de Confidentialité, ou si vous souhaitez exercer vos droits relatifs à vos données personnelles, n'hésitez pas à nous contacter :
GALLION LABS
61 avenue de Toulouse
31750 Escalquens, France
Email : [email protected]