Choves est une application de collection de cartes disponible sur iOS et Android. La présente politique explique quelles données sont traitées lorsque vous utilisez l'application, pourquoi elles le sont et quels sont vos droits.
Choves limite la collecte aux informations nécessaires à la création de votre compte, à la synchronisation de votre collection et au fonctionnement du service. Choves n'utilise pas vos données à des fins publicitaires.
Responsable du traitement
Le responsable du traitement est l'éditeur de l'application Choves.
Pour toute question relative à cette politique ou pour exercer vos droits, vous pouvez écrire à vaidd.coding@gmail.com.
Données traitées par Choves
Données de compte et d'authentification
Lorsque vous créez un compte ou vous connectez, Choves utilise Firebase Authentication, un service fourni par Google, et traite les données suivantes :
- votre adresse e-mail ;
- votre mot de passe, transmis directement à Firebase Authentication et jamais
- un identifiant utilisateur Firebase unique ;
- les informations techniques nécessaires à l'authentification et à la
enregistré dans la base de données Choves ni visible par l'éditeur ;
sécurité du service, notamment l'adresse IP et l'agent utilisateur, traitées par Firebase.
Votre adresse e-mail peut également être utilisée pour vous envoyer un e-mail de réinitialisation de mot de passe lorsque vous en faites la demande.
Profil et collection
Choves enregistre dans Cloud Firestore :
- votre adresse e-mail ;
- votre pseudonyme et sa version normalisée, utilisée pour garantir son
- la date de création de votre profil ;
- les identifiants des cartes présentes dans votre collection ;
- pour chaque carte obtenue, la date d'acquisition et son origine, par exemple
- votre rôle d'administration, uniquement si un tel rôle vous est attribué.
unicité ;
un scan de QR code ou une attribution par un administrateur ;
Ces informations servent à synchroniser votre profil et votre collection entre vos appareils, à empêcher l'utilisation simultanée d'un même pseudonyme et à permettre l'administration du catalogue et des collections.
Les profils et collections ne sont pas rendus publics. Les administrateurs autorisés de Choves peuvent néanmoins accéder aux profils et aux collections dans la mesure nécessaire à l'administration du service, notamment pour attribuer ou retirer une carte et gérer les rôles.
Caméra et QR codes
Avec votre autorisation, Choves accède à la caméra afin de scanner les QR codes des cartes. Les images de la caméra sont analysées sur votre appareil et ne sont ni enregistrées ni envoyées à nos serveurs.
Seul le contenu textuel du QR code reconnu est utilisé. Lorsqu'il correspond à une carte Choves, l'identifiant de cette carte est envoyé à Cloud Firestore afin de l'ajouter à votre collection.
Vous pouvez refuser ou retirer l'autorisation d'accès à la caméra dans les réglages de votre appareil. Les autres fonctions de l'application restent accessibles, mais le scan de QR codes ne fonctionne plus.
Demandes d'assistance
Si vous contactez l'éditeur par e-mail, votre adresse e-mail ainsi que le contenu de votre message et des éventuelles pièces jointes sont traités afin de répondre à votre demande.
Finalités et bases légales
Les données sont traitées pour :
- créer et sécuriser votre compte, maintenir votre session et permettre la
- fournir et synchroniser votre profil, votre pseudonyme et votre collection ;
- ajouter une carte à votre collection après un scan ou une attribution
- administrer le catalogue, les collections et les rôles ;
- prévenir les abus, diagnostiquer les erreurs et protéger le service ;
- répondre à vos demandes d'assistance ;
- respecter les obligations légales applicables.
réinitialisation de votre mot de passe ;
autorisée ;
Les traitements nécessaires au fonctionnement du compte et de la collection reposent sur l'exécution du service que vous demandez. Les opérations de sécurité et d'administration reposent sur l'intérêt légitime de l'éditeur à maintenir un service fiable et sécurisé. Les éventuels traitements requis par la loi reposent sur une obligation légale.
Prestataire et destinataires
Choves utilise les services suivants de Google Firebase :
- Firebase Authentication, pour la création des comptes, la connexion et la
- Cloud Firestore, pour stocker et synchroniser les profils, les rôles, le
réinitialisation des mots de passe ;
catalogue et les collections.
Google agit généralement en qualité de sous-traitant pour les données confiées à Firebase. Pour plus d'informations, consultez la documentation de Firebase sur la confidentialité et la sécurité et la politique de confidentialité de Google.
Les données peuvent également être accessibles aux administrateurs Choves autorisés lorsqu'elles sont nécessaires à leurs missions. Elles peuvent enfin être communiquées à une autorité compétente lorsque la loi l'exige.
Choves ne vend ni ne loue vos données personnelles.
Transferts internationaux
Firebase Authentication est exploité depuis des centres de données situés aux États-Unis. Cloud Firestore traite les données dans la localisation configurée pour la base de données et peut s'appuyer sur l'infrastructure internationale de Google. Ces traitements peuvent donc impliquer un transfert de données en dehors de l'Espace économique européen.
Google indique encadrer ces transferts au moyen des mécanismes prévus par la réglementation applicable, notamment ses engagements contractuels et, lorsque cela s'applique, le cadre de protection des données UE–États-Unis.
Durée de conservation
Les données de profil et de collection sont conservées pendant la durée de vie de votre compte, puis supprimées lorsque votre demande de suppression a été traitée, sauf lorsqu'une conservation plus longue est imposée par la loi ou nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
Selon les informations publiées par Firebase :
- les adresses IP journalisées par Firebase Authentication sont conservées
- les autres données d'authentification sont conservées jusqu'à la suppression
pendant quelques semaines ;
du compte Firebase, puis supprimées des systèmes actifs et de sauvegarde dans un délai maximal annoncé de 180 jours.
Les échanges avec l'assistance sont conservés uniquement pendant la durée nécessaire au traitement de la demande et au suivi d'éventuels litiges.
Sécurité
Choves applique des règles d'accès Cloud Firestore afin que chaque utilisateur puisse accéder à son propre profil et à sa propre collection. Les accès d'administration sont réservés aux comptes disposant d'un rôle autorisé.
Firebase chiffre les données en transit et chiffre les données Firebase Authentication et Cloud Firestore au repos. Malgré ces mesures, aucun service en ligne ne peut garantir une sécurité absolue.
Ce que Choves ne fait pas
- Choves n'utilise aucun SDK d'analyse d'audience ou de suivi publicitaire.
- Choves n'affiche aucune publicité.
- Choves ne vend pas vos données personnelles.
- Choves n'enregistre et ne transmet aucune photo ou vidéo issue du scanner.
- Choves ne collecte aucune donnée de paiement ou d'abonnement.
Vos droits
Selon la réglementation applicable, notamment le Règlement général sur la protection des données (RGPD), vous pouvez demander :
- l'accès à vos données et une copie de celles-ci ;
- la rectification de données inexactes ;
- la suppression de votre compte et de vos données ;
- la limitation de certains traitements ;
- la portabilité des données que vous avez fournies, lorsque ce droit
- l'opposition à un traitement fondé sur l'intérêt légitime, pour des raisons
s'applique ;
tenant à votre situation particulière.
Vous pouvez modifier votre pseudonyme directement dans l'application. Pour exercer un autre droit, notamment demander l'export ou la suppression de votre compte, écrivez à vaidd.coding@gmail.com depuis l'adresse e-mail associée au compte. Une vérification d'identité raisonnable peut être demandée afin de protéger votre compte.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL ou à l'autorité de contrôle compétente de votre pays de résidence.
Transfert d'activité
Si Choves ou ses actifs sont transférés à un autre responsable, les données nécessaires à la continuité du service peuvent faire partie de ce transfert. Les utilisateurs seront informés si leurs données deviennent soumises à une politique de confidentialité sensiblement différente.
Modifications de cette politique
Cette politique peut être mise à jour pour refléter une évolution de l'application, des services utilisés ou de la réglementation. La date de dernière mise à jour ci-dessous sera modifiée en conséquence. En cas de changement important, une information appropriée sera fournie dans l'application ou par un autre moyen adapté.
Contact
Pour toute question ou demande relative à la confidentialité :
E-mail :
vaidd.coding@gmail.com
Dernière mise à jour : 3 août 2026