Politique de confidentialité

• CardQuant lit le contenu des pages d'annonce que vous consultez sur les sites listés en §2.2 (titre, prix, photo du produit) pour vous donner un verdict de prix — il ne lit jamais le contenu d'un autre site.
• Un compte (connexion Google) est requis pour utiliser l'extension.
• Aucune vente ni partage de vos données à des fins publicitaires ou commerciales. Aucune injection de publicité ou de lien affilié dans les pages que vous visitez.
• Les seuls tiers impliqués le sont pour faire fonctionner le service (authentification, hébergement, reconnaissance de texte sur image, taux de change) — jamais pour du tracking ou de la revente de données.

2.1 Compte utilisateur

La connexion se fait par Google Sign-Invia Firebase Authentication, exclusivement sur le site (jamais dans l'extension elle-même). Nous recevons et stockons votre identifiant Firebase (uid), votre adresse email et le nom affiché associés à votre compte Google, ainsi que, si vous le personnalisez, un avatar que vous choisissez d'uploader sur le site. CardQuant ne voit et ne stocke jamais votre mot de passe Google — l'authentification est entièrement déléguée à Firebase/Google.

2.2 Contenu des pages d'annonce

L'extension s'exécute uniquement sur les pages d'annonce individuelle des sites suivants : eBay (ebay.com, .fr, .de, .co.uk, .it, .es, .ca, .com.au, .at, .ch, .ie, .nl, .be, .pl) ; Mercari (marché japonais, jp.mercari.com) ; Vinted (~25 marchés pays, ex. vinted.fr, vinted.de, vinted.co.uk) ; GradedCardCenter (gradedcardcenter.com, annonces à prix fixe et enchères) ; PokéCardex (pokecardex.com) — une fiche de référence, pas une annonce à vendre, sur laquelle aucun prix n'est lu. Sur ces pages, et uniquement celles-ci, l'extension lit le titre, le prix affiché et sa devise (sauf PokéCardex), et — seulement si vous cliquez « Essayer avec la photo de l'annonce » — l'URL de la photo principale du produit telle qu'affichée sur l'annonce (jamais une photo personnelle, votre webcam ou un fichier de votre appareil).

Ce contenu est envoyé à notre service de verdict pour identifier la carte et calculer un prix de référence. La photo, quand elle est utilisée, est transmise à l'API Google Cloud Vision (reconnaissance de texte uniquement) pour en extraire le texte imprimé. L'extension ne lit jamais le contenu d'un site autre que ceux listés ci-dessus, ni plus que le titre/prix/photo décrits ci-dessus sur une de ces pages.

2.3 Historique de recherche

Chaque carte identifiée avec succès est associée à votre compte (identifiant de carte + date/heure) pour alimenter la fonctionnalité « dernières recherches » de l'extension et du site.

2.4 Session locale

Un jeton de session (Firebase ID token + refresh token, adresse email, nom affiché) est stocké localement dans votre navigateur pour éviter de vous reconnecter à chaque page. Cette donnée reste sur votre appareil et est effacée quand vous vous déconnectez.

2.5 Ce que nous ne collectons pas

Pas de mot de passe, pas d'information de paiement ou bancaire, pas d'historique de navigation en dehors des pages d'annonce listées en §2.2 où l'extension est active, pas de données issues d'autres onglets ou sites, pas de cookies tiers de tracking, pas de vente de données à des tiers.

Les données ci-dessus servent exclusivement à :

• identifier la carte présente sur l'annonce consultée ;
• calculer et afficher le verdict de prix, les statistiques de ventes, la liquidité, le ROI de gradation, le calculateur d'arbitrage ;
• faire fonctionner votre compte (connexion, historique de recherche, watchlist si vous en créez une sur le site) ;
• assurer la sécurité et le bon fonctionnement du service (ex. limiter les abus des API tierces facturées à l'usage).

Aucune de ces données n'est utilisée à des fins publicitaires, de profilage commercial, ou revendue à un tiers.

CardQuant s'appuie sur les services tiers suivants, chacun pour une fonction précise — jamais pour partager vos données à d'autres fins :

Nous ne partageons vos données avec aucun autre tiers, et ne les vendons jamais.

Vos données de compte et votre historique de recherche sont conservés tant que votre compte existe. La session locale (§2.4) est effacée dès que vous vous déconnectez ou désinstallez l'extension.

Vous pouvez à tout moment :

• vous déconnecter depuis le panneau de l'extension (efface immédiatement la session locale) ;
• demander l'accès, la correction ou la suppression de vos données de compte en nous contactant à contact@cardquant.app. Nous n'avons pas encore de suppression de compte en libre-service dans l'interface — une demande par email est traitée manuellement.

Les échanges avec nos serveurs se font en HTTPS. L'accès à notre base de données est protégé par des identifiants dédiés et n'est jamais exposé publiquement. Nous ne stockons aucun mot de passe (authentification déléguée à Firebase/Google).

L'extension ne demande que les permissions strictement nécessaires à son fonctionnement : le stockage local (session, §2.4) et l'accès réseau limité aux domaines listés en §2.2, à notre API de verdict, aux services Firebase d'authentification et au service de taux de change — jamais un accès générique à tous les sites que vous visitez.

Cette politique peut être mise à jour ; la date en haut de page reflète la dernière révision. Les changements substantiels seront signalés dans l'extension ou sur le site.

Pour toute question sur cette politique ou vos données : contact@cardquant.app.