Politique de confidentialité

Revol Quentin (EI), entrepreneur individuel — micro-entreprise. Immatriculation au RCS : 108 064 676. Adresse : 62 cours Jean Jaurès, 38000 Grenoble.

Pour toute question ou demande relative à vos données : ratmarket.contact@gmail.com. Cette adresse est relevée : c’est elle qui rend praticables les droits décrits plus bas, notamment l’effacement et l’opposition. Les coordonnées complètes de l’éditeur figurent dans les Mentions légales.

Les éléments suivants sont enregistrés dans votre navigateur. À la seule exception du jeton d’installation, décrit à la section suivante, ils ne sont jamais transmis à notre serveur, et ils disparaissent tous lorsque vous désinstallez l’extension.

• Un jeton d’installation. Une clé aléatoire que notre serveur remet à l’extension à son premier lancement, et qu’il renouvelle si vous la liez à un compte. Il n’en garde lui-même qu’une empreinte.
• L’historique de vos analyses. Pour chacune des cinquante dernières annonces analysées : son adresse, la date, le nom et la référence de la carte, sa vignette, le verdict et l’écart de prix. Vous pouvez l’effacer à tout moment : onglet « Analyses », bouton « Effacer l’historique ».
• Le détail des analyses de la session. Le résultat complet des analyses faites depuis l’ouverture du navigateur, pour les réafficher sans les refaire ; il s’efface à sa fermeture.
• L’état de l’extension.Votre dernière offre et votre dernier quota du jour connus, avec l’heure à laquelle ils ont été lus, et, si l’extension est liée à un compte, l’adresse e-mail de ce compte sous forme masquée (« v•••@exemple.fr ») : c’est tout ce que l’extension reçoit de votre compte.

Notre serveur répond à l’adresse api.rat-market.fr. Si elle ne peut pas être jointe, l’extension s’adresse à l’adresse de secours de notre hébergeur Render, pokemon-proxy-ratnoir666.onrender.com. Hors analyse, et hormis le signal de réveil décrit ci-dessous, l’extension ne l’interroge que pour connaître votre offre et votre quota du jour — à l’installation, puis à l’ouverture du panneau ou du popup — et n’envoie alors que son jeton d’installation (à l’installation, aussi la version de l’extension et un libellé du navigateur, comme « Chrome · Windows »).

Chaque jour, l’offre fixe un nombre d’analyses : avec un compte gratuit, 10analyses par jour au lancement ; davantage avec l’abonnement Rat-Market Pro. Ce quota est remis à zéro chaque jour à minuit, heure de Paris. L’extension lit auprès de notre serveur l’offre et le quota du jour, pour vous les montrer.

Quand vous installez l’extension (ou qu’elle se réinscrit auprès de notre serveur), et quand vous survolez ou cliquez Rat-Market sur une annonce Vinted, l’extension envoie à notre serveur un simple signal de réveil : il ne contient aucune donnée sur vous ni sur l’annonce ; seules votre adresse IP et la version de votre navigateur lui parviennent, comme pour toute connexion.

Lorsque vous cliquez sur « Analyser cette carte », l’extension transmet à notre serveur :

• Les photos de l’annonce — leurs adresses sur Vinted, que notre serveur télécharge pour identifier la carte : c’est la fonction même de l’extension.
• Le titre de l’annonce, débarrassé des coordonnées du vendeur — pour lever les ambiguïtés que la photo ne tranche pas (« reverse », « 1re édition », « japonaise »). Avant tout envoi, l’extension en retire les numéros de téléphone, les adresses e-mail, les liens et les pseudonymes de réseaux sociaux. Un nom ou une adresse postale écrits en toutes lettres ne se reconnaissent pas de façon sûre et peuvent subsister : c’est pourquoi ce texte est traité comme une donnée personnelle, avec la durée de conservation ci-dessous. La description de l’annonce n’est ni lue ni envoyée par l’extension : nous ne la recevons pas et ne la conservons pas.
• Le prix affiché et sa devise — pour le comparer au prix Cardmarket.
• L’adresse de l’annonce — pour rejouer une analyse douteuse et corriger l’identification.
• Le pays du site Vinted, la langue de l’extension et sa version — pour répondre dans votre langue et dans la bonne devise.
• Le jeton d’installation — pour décompter les analyses du jour.

Pendant cette même analyse, l’extension peut aussi transmettre à notre serveur :

• Votre réponse à une question— quand elle vous demande de choisir entre plusieurs cartes possibles : la carte choisie, « aucune » ou « je ne sais pas ».
• Ce qu’elle a lu sur la page Cardmarket — le prix lu, son origine, l’état et la langue lus, le verdict affiché, ou la raison d’une lecture qui a échoué.

Aujourd’hui, la seule vente ouverte est celle des crédits de scan de la version 1.0.5 de l’extension : l’extension transmet son identifiant d’installation et le pack choisi, et Stripe encaisse le paiement dans un onglet séparé.Le jour où l’abonnement Rat-Market Pro ouvrira, le paiement se fera sur le site, jamais dans l’extension, et sera réservé à un compte : notre serveur ouvrira une session de paiement Stripe portant l’identifiant interne de votre compte, son adresse e-mail et l’offre choisie ; vous saisirez vos données de paiement sur la page de Stripe, qui émettra et conservera les factures. Aucune donnée bancaire ne transitera par l’extension ni par notre serveur : Stripe encaissera le paiement sur sa propre page, et l’extension ne verra ni votre numéro de carte, ni votre nom, ni votre adresse.

Le jeton d’installation n’est pas nominatif, mais il n’est pas anonyme pour autant : c’est une donnée pseudonyme. Si vous liez l’extension à un compte, il est rattaché à l’adresse e-mail de ce compte.

L’extension ne demande que les autorisations nécessaires à son fonctionnement :

• storage — conserver sur votre appareil l’historique, l’état de l’extension et le détail des analyses de la session.
• scripting — lire le prix sur la page Cardmarket ouverte dans votre navigateur, pendant une analyse.
• L’accès aux sites Vinted — vinted.fr, vinted.be et vinted.com, et les autres pays Vinted seulement si vous l’autorisez, pays par pays : afficher le panneau sur les pages d’annonce, et suivre l’adresse de la page pour savoir quand vous passez d’une annonce à une autre.
• L’accès à cardmarket.com et à notre serveur — la lecture du prix et l’appel à notre API.

L’extension ne demande ni la permission tabs, ni la permission activeTab : elle ne lit ni la liste de vos onglets, ni votre historique de navigation. Sur les sites Vinted, elle voit l’adresse des pages que vous ouvrez ; de ces adresses, elle ne garde et n’envoie que celle de l’annonce que vous analysez.

• Le modèle d’intelligence artificielle, via OpenRouter. Il reçoit les photos et le titre de l’annonce, débarrassé des coordonnées du vendeur, pour lire la carte. Ce traitement a lieu hors de l’Union européenne.
• Stripe. Reçoit l’identifiant interne de votre compte, son adresse e-mail et l’offre choisie, ainsi que les données de paiement que vous saisissez sur sa page, pour encaisser le paiement de l’abonnement le jour où il ouvrira et émettre les factures. Pour un achat de crédits de la version 1.0.5, Stripe reçoit l’identifiant d’installation et le pack choisi.
• Render. Hébergeur de notre serveur (api.rat-market.fr) : à ce titre, les données ci-dessus transitent chez lui.
• Vercel. Hébergeur du site rat-market.fr, où se trouvent les pages du compte.
• Cloudflare. Stocke et sert les visuels de cartes que l’extension affiche, dont les vignettes des cartes proposées lors d’une question (Cloudflare R2) : en les chargeant, votre navigateur lui communique son adresse IP, comme pour toute image d’un site web. À l’inscription, son défi anti-robot (Turnstile) reçoit les données techniques nécessaires à la vérification.
• Le service d’envoi des e-mailsdu compte (lien de confirmation, mot de passe oublié) : Brevo, société française, qui agit comme sous-traitant ; les données restent dans l’Union européenne.
• Cardmarket. Ne reçoit rien de notre part. En revanche, pendant une analyse, et seulement pendant une analyse, l’extension ouvre une page Cardmarket depuis votre propre navigateur, avec votre adresse IP et vos cookies, sur une adresse que vous n’avez pas saisie vous-même, pour lire une cote à jour. Ce n’est pas une transmission de données de notre part, mais une requête faite en votre nom — nous préférons vous le dire plutôt que de le passer sous silence.

• Elle ne lance aucune analyse d’elle-même : rien de l’annonce n’est envoyé tant que vous n’avez pas cliqué sur « Analyser cette carte ». Hors analyse, seul le jeton d’installation part, pour lire votre offre et votre quota du jour — hormis le simple signal de réveil décrit à la section 2.
• Elle ne suit pas votre navigation : faute des autorisations tabs et activeTab, elle n’a pas accès à vos onglets ; hors des sites Vinted et Cardmarket, elle ne voit aucune des pages que vous visitez.
• Elle ne voit aucune donnée bancaire : un paiement ne se saisit jamais dans l’extension, Stripe l’encaisse sur sa propre page.
• Elle ne vend ni ne cède vos données, et ne les utilise ni pour du profilage, ni pour de la publicité, ni pour de la prospection.

Les durées ci-dessous sont des maxima : les données peuvent être effacées plus tôt, jamais plus tard.

• Le titre de l’annonce et ses photos : trois mois au plus. Ces éléments viennent du vendeur, qui n’a pas sollicité le service. Passé quelques semaines, les photos d’une annonce retirée ne sont de toute façon plus accessibles et l’analyse n’est plus rejouable.
• Dans le journal des analyses, l’identifiant de l’installation ou du compte et l’adresse de l’annonce : douze mois au plus. Ils permettent de rattacher une demande d’effacement aux données correspondantes, et de distinguer un même utilisateur rencontrant plusieurs fois un défaut d’utilisateurs différents.
• Votre compte : tant qu’il existe.L’historique de vos analyses : douze mois au plus, chaque analyse étant effacée entre 10 et 11 mois après avoir été faite. Un compte resté inactif : supprimé après 3 ans sans connexion, après un avertissement par e-mail un mois avant.
• Les factures de l’abonnement :10 ans (obligation comptable), conservées par Stripe.
• L’empreinte de l’adresse d’un compte supprimé qui avait reçu les analyses offertes : 12 mois (section 3).
• Une installation sans compte : son identifiant technique et son historique d’analyses côté serveur sont supprimés après 12 mois sans activité.

Au-delà de ces durées, ces champs sont effacés. Ce qui subsiste décrit une carte — identification, prix, verdict — et ne désigne aucune personne.

Exécution du contrat (art. 6.1.b du RGPD). L’analyse d’une annonce, le compte, la gestion de l’offre et de son quota du jour, l’achat de crédits de la version 1.0.5, et, le jour où il ouvrira, le paiement de l’abonnement : vous demandez le service, et le cas échéant vous le payez.

Obligation légale (art. 6.1.c du RGPD).La conservation des factures de l’abonnement pendant 10 ans (obligation comptable).

Intérêt légitime (art. 6.1.f du RGPD). La conservation du journal des analyses aux fins de correction. La mise en balance est la suivante :

• Intérêt — corriger les erreurs d’identification. Sans journal, une erreur signalée est irreproductible, donc incorrigible.
• Nécessité — les photos et le titre permettent de rejouer l’analyse ; l’identifiant permet de distinguer un utilisateur rencontrant cinq fois le même défaut de cinq utilisateurs distincts, ce qui décide de la priorité de correction.
• Équilibre — les données proviennent d’une annonce publique, débarrassées des coordonnées du vendeur ; aucun profilage, aucune prospection, aucune cession ; la conservation est bornée dans le temps ; le droit d’opposition est ouvert.

Les photos et le titre d’une annonce sont produits par son vendeur, qui n’est pas l’utilisateur de l’extension et n’a jamais entendu parler de Rat-Market. Ces données ne sont donc pas collectées auprès de la personne concernée : l’information qui lui est due relève de l’article 14 du RGPD, et non de l’article 13.

Informer chaque vendeur individuellement est impossible ou exigerait un effort disproportionné au sens de l’article 14.5.b : nous ne disposons d’aucun moyen de le contacter — ni identité, ni adresse e-mail, ni canal de messagerie ouvert vers le vendeur d’une annonce tierce. La présente page tient lieu d’information publique.

Ce qui protège le vendeur : ses coordonnées sont retirées du titre avant tout envoi, et l’effacement décrit ci-dessus porte précisément sur ses champs — le titre et les photos de l’annonce dans un délai de trois mois au plus, son adresse dans un délai de douze mois au plus. Ce qui subsiste ensuite décrit une carte, pas une personne.

La photo de l’annonce est nécessaire au service : sans elle, aucune identification n’est possible et aucune analyse ne peut être rendue. Ce n’est pas un élément facultatif — ne pas la fournir revient à ne pas utiliser la fonction d’analyse.

Vous disposez, sur les données qui vous concernent, d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Ces droits s’exercent à l’adresse ratmarket.contact@gmail.com.

Avec un compte, écrivez depuis l’adresse de votre compte : c’est elle qui rattache votre demande à vos données. Vous pouvez aussi supprimer votre compte vous-même, depuis « Mon compte ». Sans compte, indiquez l’identifiant technique de votre installation, que les réglages de l’extension affichent avec un bouton « Copier » ; distinct du jeton d’installation, il ne donne accès à rien. Si vous désinstallez l’extension, plus rien ne relie cette installation à vous ; ses données sont supprimées au bout de 12 mois sans activité. Sans l’un ou l’autre, une demande n’est rattachable à aucune donnée : nous serions dans l’impossibilité d’y donner suite.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Cette politique peut évoluer avec l’extension. Toute modification sera publiée sur cette page, avec une date de mise à jour actualisée. Voir également les Mentions légales, les CGV et les CGU.