Politique de confidentialité
Application Gotcha et site gotcha-tcg.com · Dernière mise à jour : 17 octobre 2026
- Ta position exacte ne quitte jamais ton téléphone. Les autres membres voient seulement « à environ 2 km ».
- Pas de publicité, pas de revente de données, pas de traceur publicitaire dans l’application.
- Tes messages ne sont lisibles que par toi et ton interlocuteur.
- Tu peux supprimer ton compte et toutes tes données depuis l’application, à tout moment : Réglages → Supprimer mon compte.
1. Qui est responsable
Le responsable du traitement est Juan Casas, éditeur de Gotcha (voir les mentions légales). Pour toute question sur tes données : [email protected].
2. Les données que nous traitons
Ton compte
- Ton adresse e-mail et ton mot de passe (stocké chiffré, nous ne le voyons jamais), ou ton identifiant Apple ou Google si tu te connectes avec eux. Avec « Se connecter avec Apple », tu peux masquer ton e-mail.
- Ton pseudo et ton avatar : une illustration Gotcha ou une photo que tu choisis.
- Ta date de naissance, réduite au mois et à l’année côté serveur, et, avant 15 ans, la date de l’accord parental.
Ta collection et tes recherches
- Les cartes et produits scellés de ton classeur : état, langue, quantité, statut (je la garde, à échanger, à vendre) et prix si tu en indiques un.
- Les photos de cartes que tu ajoutes, et les cartes que tu recherches, avec un prix maximum éventuel.
- Ta vitrine : un lien public que tu peux activer et révoquer.
Tes échanges et tes messages
- Le contenu de tes conversations : textes, offres, propositions d’échange, rendez-vous en boutique, photos de cartes.
- Les échanges eux-mêmes (objets, statut, boutique et heure du rendez-vous) et les avis laissés après un échange (note et mots-clés).
Tes contributions
- Tes signalements de restock : magasin, produit, quantité, prix, affluence, précision écrite et photos du rayon.
- Tes votes sur les signalements des autres (« toujours là », « plus rien », « c’est faux ») et sur les boutiques, les événements que tu proposes, les points de vente que tu suggères.
- À partir de ces votes, nous calculons une note de fiabilité sur 90 jours, affichée à côté de ton pseudo dans le fil d’une boutique.
Ta position
Voir la section 3.
Tes réglages et tes notifications
- Tes préférences de notification (produits suivis, rayon, types d’alertes) et tes zones de veille (nom, centre et rayon).
- Le jeton de notification de ton téléphone, et un journal des notifications envoyées, pour ne pas t’envoyer deux fois la même.
Sécurité de la communauté
- Les membres que tu bloques, les signalements que tu fais ou qui te concernent (motif et précisions), et les décisions de modération.
- L’auteur d’un signalement n’est jamais montré à la personne signalée.
Le scan de cartes
Quand tu scannes une carte ou photographies une page de classeur, l’image est envoyée à notre prestataire d’intelligence artificielle (Anthropic) uniquement pour reconnaître la carte. Gotcha ne conserve pas l’image du scan ; seule la carte reconnue est ajoutée à ton classeur si tu le valides.
Diagnostic des plantages
Quand l’application plante, un rapport technique est envoyé à Sentry : modèle de téléphone, version du système et de l’application, et l’endroit du code concerné. Ce rapport ne contient ni ton e-mail, ni ton pseudo, ni ta position.
Ce que nous ne collectons pas
Pas d’identifiant publicitaire, pas de suivi entre applications, pas de carnet d’adresses, pas de micro, pas de données de paiement : les achats se font en boutique ou sur le site des enseignes, jamais dans Gotcha.
3. Ta position
- Sur ton téléphone : ta position exacte sert à centrer la carte et à calculer les distances. Elle n’est pas envoyée telle quelle.
- Ce qui est envoyé : une position ramenée au centre d’un carré de 500 m à 3 km de côté. C’est toi qui choisis la taille du carré (1 km par défaut), et nous gardons le nom de ton quartier ainsi que la date de la dernière mise à jour.
- Ce que voient les autres : une distance arrondie (« à environ 2 km »), jamais un point sur la carte à ton adresse.
- Quand tu signales un restock : ta position précise est envoyée une seule fois pour vérifier que tu es bien à moins de 500 m du magasin. Elle n’est pas enregistrée.
- Visibilité : tu peux te rendre invisible sur la carte à tout moment, dans les réglages. Un profil sans activité depuis 30 jours n’apparaît plus.
- Tu peux refuser l’accès à la localisation : la carte fonctionne alors avec une zone que tu choisis à la main.
4. Ce que les autres membres voient
| Visible des autres membres | Jamais visible |
|---|---|
| Ton pseudo, ton avatar, ta distance approximative, ta note d’échanges et ton ancienneté. Les cartes que tu proposes à l’échange ou à la vente, et celles que tu recherches (pour trouver des correspondances). Tes signalements de restock avec ton pseudo, leurs photos et ta fiabilité. Ta vitrine, si tu l’as activée : toute personne qui a le lien peut la voir. |
Ton e-mail, ta date de naissance, ta position exacte. Les cartes que tu gardes pour toi. Tes messages : seulement ton interlocuteur. Les membres que tu as bloqués ou signalés. |
5. Pourquoi, et sur quelle base légale
| Ce que nous faisons | Base légale (RGPD, art. 6) |
|---|---|
| Faire fonctionner ton compte, ta collection, la carte, les alertes, la messagerie et les échanges. | Exécution du service que tu as demandé (contrat). |
| Utiliser ta localisation, t’envoyer des notifications, accéder à l’appareil photo. | Ton consentement, donné dans les autorisations du téléphone et retirable à tout moment. |
| Vérifier les signalements, calculer la fiabilité, modérer, bloquer les abus, protéger les mineurs. | Notre intérêt légitime à garder une communauté fiable et sûre. |
| Corriger les plantages. | Notre intérêt légitime à fournir une application qui marche. |
| Répondre aux demandes des autorités. | Obligation légale. |
Nous ne faisons pas de profilage publicitaire et ne vendons ni ne louons aucune donnée.
6. Combien de temps nous gardons tes données
| Données | Durée |
|---|---|
| Compte, collection, recherches, réglages | Tant que ton compte existe. Effacés quand tu le supprimes. |
| Position approximative | Remplacée à chaque mise à jour, et retirée de la carte après 30 jours d’inactivité. |
| Messages, échanges et avis | Tant que les deux comptes existent. Effacés quand l’un des deux participants supprime son compte. |
| Signalements de restock | En tête du fil 8 heures, puis dans l’historique de la boutique 45 jours. Les photos de restock sont supprimées à la fin de l’alerte. Si tu supprimes ton compte, tes signalements restent comme simple information de stock, sans ton pseudo. |
| Jeton de notification | Tant que les notifications sont activées sur ce téléphone. |
| Signalements de membres et décisions de modération | Tant que le compte concerné existe, pour la sécurité de la communauté. |
| Rapports de plantage | Selon la durée de conservation de Sentry, 90 jours au plus. |
| Liste d’attente du site | Jusqu’à l’ouverture de ta ville, puis 12 mois au plus. |
7. Nos prestataires
Nous utilisons des prestataires qui traitent des données pour notre compte, sous contrat et uniquement selon nos instructions :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase | Base de données, comptes, fichiers, fonctions serveur | Union européenne |
| Expo (650 Industries) | Envoi des notifications et des mises à jour de l’application | États-Unis |
| Sentry (Functional Software) | Rapports de plantage, sans données d’identité | États-Unis |
| Anthropic | Reconnaissance des cartes scannées, sans conservation par Gotcha et sans entraînement de modèles sur tes images | États-Unis |
| Apple, Google | Connexion avec ton compte Apple ou Google ; fonds de carte (Plans sur iPhone, Google Maps sur Android) | États-Unis / UE |
| Cloudflare | Hébergement du site gotcha-tcg.com | États-Unis / réseau mondial |
Les transferts hors de l’Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Liens vers les enseignes : quand tu ouvres un lien « Voir sur le site » d’une enseigne, tu quittes Gotcha. Certains de ces liens sont des liens d’affiliation : l’enseigne ou son réseau d’affiliation peut alors déposer ses propres cookies sur son site, selon sa propre politique. Gotcha ne reçoit que des statistiques de ventes, jamais ton identité.
Veille des restocks : Gotcha lit des annonces publiques (comptes d’alertes, groupes, sites marchands) et n’en garde que des faits : produit, enseigne, ville, prix, date. Jamais le texte, l’auteur ni les images.
8. Mineurs
- L’application demande ta date de naissance à la première ouverture. Le serveur n’en garde que le mois et l’année.
- Avant 15 ans, l’accord d’un parent est demandé, comme le prévoit la loi française pour les services en ligne.
- Entre un mineur et un majeur, les messages sont limités à des réponses prédéfinies. Le texte libre n’est ouvert qu’entre deux membres qui ont confirmé être majeurs.
- Les rencontres pour un échange sont proposées uniquement dans des boutiques, des lieux publics.
9. Tes droits
Tu peux à tout moment :
- supprimer ton compte et tes données, directement dans l’application : Réglages → Supprimer mon compte. La suppression est immédiate et définitive. Sans l’application, suis la page Supprimer ton compte ;
- corriger ton pseudo, ton avatar, ta collection et tes réglages dans l’application ;
- te rendre invisible sur la carte et désactiver les notifications ou la localisation ;
- demander l’accès à tes données, leur portabilité, leur limitation, ou t’opposer à un traitement, en écrivant à [email protected]. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
10. Le site gotcha-tcg.com et la liste d’attente
Quand tu laisses ton e-mail et ta ville sur le site, ils servent uniquement à te prévenir de l’ouverture de l’application dans ta ville. Il n’y a pas de lettre d’information, et ton adresse n’est jamais revendue. Base légale : ton consentement. Tu peux demander leur suppression à tout moment par e-mail.
Le site n’utilise ni cookie publicitaire ni outil de mesure d’audience. Il charge ses polices depuis Google Fonts ; ton navigateur transmet alors ton adresse IP à Google.
11. Sécurité
Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS). L’accès aux données est limité par des règles de sécurité au niveau de la base : chaque membre n’accède qu’à ce qui le concerne. Les photos de conversation sont stockées dans un espace privé, accessibles seulement par des liens temporaires valables une heure.
12. Changements
Si nous modifions cette politique, nous mettons à jour la date en haut de la page. En cas de changement important, nous te prévenons dans l’application avant qu’il ne s’applique.