Politique de confidentialité

Revol Quentin (EI), entrepreneur individuel — micro-entreprise. Immatriculation au RCS : 108 064 676. Adresse : 62 cours Jean Jaurès, 38000 Grenoble.

Pour toute question ou demande relative à vos données : ratmarket.contact@gmail.com. Cette adresse est relevée : c’est elle qui rend praticables les droits décrits plus bas, notamment l’effacement et l’opposition. Les coordonnées complètes de l’éditeur figurent dans les Mentions légales.

Les éléments suivants sont enregistrés dans le stockage local de votre navigateur. À la seule exception de l’identifiant d’installation, décrit à la section suivante, ils ne sont jamais transmis à notre serveur, et ils disparaissent tous lorsque vous désinstallez l’extension.

• Un identifiant d’installation. Une chaîne de caractères aléatoire, générée sur votre appareil au moment de l’installation.
• L’historique de vos scans. Pour chaque annonce analysée : la vignette, le nom de la carte, le prix Vinted, le prix Cardmarket, le verdict, l’écart et l’adresse de l’annonce. Les cinquante derniers scans sont conservés ; les plus anciens sont supprimés au fur et à mesure. Vous pouvez effacer tout l’historique en un clic depuis l’extension.
• L’état de l’extension. Votre dernier solde connu, un éventuel paiement en cours, et l’état d’affichage du panneau.

Rien n’est envoyé tant que vous ne lancez pas d’analyse. Lorsque vous cliquez sur « Analyser le prix », l’extension transmet à notre serveur :

• Les photos de l’annonce — pour identifier la carte : c’est la fonction même de l’extension.
• Le titre de l’annonce — pour lever les ambiguïtés que la photo ne tranche pas.
• Le prix affiché — pour le comparer au prix Cardmarket.
• L’état déclaré par le vendeur — pour choisir la bonne grille de prix.
• L’adresse de l’annonce — pour rejouer un scan douteux et corriger l’identification.
• L’identifiant d’installation — pour décompter les scans et gérer les crédits.

Lors d’un rechargement de crédits, l’extension transmet l’identifiant d’installation et le pack choisi. Aucune donnée bancaire ne transite par l’extension : Stripe encaisse le paiement dans un onglet séparé, et l’extension ne voit ni votre numéro de carte, ni votre nom, ni votre adresse.

L’identifiant d’installation n’est pas nominatif, mais il n’est pas anonyme pour autant : c’est une donnée pseudonyme. Si vous avez effectué un achat, cet identifiant peut être rapproché de votre paiement Stripe.

L’extension ne demande que les autorisations nécessaires à son fonctionnement :

• storage — conserver sur votre appareil l’identifiant d’installation, vos réglages d’affichage et l’historique local des scans.
• scripting — lire le prix sur la page Cardmarket ouverte dans votre navigateur.
• alarms — reprendre la confirmation d’un paiement lorsque le service worker de l’extension a été suspendu.
• L’accès aux domaines cardmarket.com et à notre serveur — la lecture du prix et l’appel à notre API.

L’extension ne demande ni la permission tabs, ni la permission activeTab : elle n’a aucun moyen d’accéder à la liste de vos onglets ni à votre historique de navigation.

• Le modèle d’intelligence artificielle, via OpenRouter. Il reçoit les photos et le titre de l’annonce, pour lire la carte. Ce traitement a lieu hors de l’Union européenne.
• Stripe. Reçoit l’identifiant d’installation et le pack choisi, pour encaisser le paiement.
• Render. Hébergeur de notre serveur : à ce titre, les données ci-dessus transitent chez lui.
• Cardmarket. Ne reçoit rien de notre part. En revanche, pour lire une cote à jour, l’extension ouvre une page Cardmarket depuis votre propre navigateur, avec votre adresse IP et vos cookies, sur une adresse que vous n’avez pas saisie vous-même. Ce n’est pas une transmission de données de notre part, mais une requête faite en votre nom — nous préférons vous le dire plutôt que de le passer sous silence.

• Elle ne se déclenche pas d’elle-même : aucune analyse n’est lancée, et rien n’est envoyé, tant que vous n’avez pas cliqué sur « Analyser le prix ».
• Elle ne suit pas votre navigation : faute des autorisations tabs et activeTab, elle n’a techniquement pas accès à vos onglets ni aux pages que vous visitez.
• Elle ne voit aucune donnée bancaire : le paiement est encaissé par Stripe dans un onglet séparé.
• Elle ne vend ni ne cède vos données, et ne les utilise ni pour du profilage, ni pour de la publicité, ni pour de la prospection.

Les durées ci-dessous sont des maxima : les données peuvent être effacées plus tôt, jamais plus tard.

• Le titre de l’annonce et les photos : trois mois au plus. Ces éléments viennent du vendeur, qui n’a pas sollicité le service. Passé quelques semaines, les photos d’une annonce retirée ne sont de toute façon plus accessibles et le scan n’est plus rejouable.
• L’identifiant d’installation et l’adresse de l’annonce : douze mois au plus. Ils permettent de rattacher une demande d’effacement aux données correspondantes, et de distinguer un même utilisateur rencontrant plusieurs fois un défaut d’utilisateurs différents.

Au-delà de ces durées, ces champs sont effacés. Ce qui subsiste décrit une carte — identification, prix, verdict — et ne désigne aucune personne.

Exécution du contrat (art. 6.1.b du RGPD). L’analyse d’une annonce, la gestion des crédits et le paiement : vous demandez le service, et le cas échéant vous le payez.

Intérêt légitime (art. 6.1.f du RGPD). La conservation du journal des scans aux fins de correction. La mise en balance est la suivante :

• Intérêt — corriger les erreurs d’identification. Sans journal, une erreur signalée est irreproductible, donc incorrigible.
• Nécessité — les photos et le titre permettent de rejouer le scan ; l’identifiant permet de distinguer un utilisateur rencontrant cinq fois le même défaut de cinq utilisateurs distincts, ce qui décide de la priorité de correction.
• Équilibre — les données proviennent d’une annonce publique ; aucun profilage, aucune prospection, aucune cession ; la conservation est bornée dans le temps ; le droit d’opposition est ouvert.

Les photos et le titre d’une annonce sont produits par son vendeur, qui n’est pas l’utilisateur de l’extension et n’a jamais entendu parler de Rat-Market. Ces données ne sont donc pas collectées auprès de la personne concernée : l’information qui lui est due relève de l’article 14 du RGPD, et non de l’article 13.

Informer chaque vendeur individuellement est impossible ou exigerait un effort disproportionné au sens de l’article 14.5.b : nous ne disposons d’aucun moyen de le contacter — ni identité, ni adresse e-mail, ni canal de messagerie ouvert vers le vendeur d’une annonce tierce. La présente page tient lieu d’information publique.

Ce qui protège le vendeur est l’effacement décrit ci-dessus : il porte précisément sur ses champs — le titre et les photos de l’annonce dans un délai de trois mois au plus, son adresse dans un délai de douze mois au plus. Ce qui subsiste ensuite décrit une carte, pas une personne.

La photo de l’annonce est nécessaire au service : sans elle, aucune identification n’est possible et aucune analyse ne peut être rendue. Ce n’est pas un élément facultatif — ne pas la fournir revient à ne pas utiliser la fonction d’analyse.

Vous disposez, sur les données qui vous concernent, d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Ces droits s’exercent à l’adresse ratmarket.contact@gmail.com.

Indiquez votre identifiant d’installation dans votre demande. Il est affiché en bas du popup de l’extension. Sans lui, une demande n’est rattachable à aucune donnée : nous serions dans l’impossibilité d’y donner suite.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Cette politique peut évoluer avec l’extension. Toute modification sera publiée sur cette page, avec une date de mise à jour actualisée. Voir également les Mentions légales, les CGV et les CGU.