Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

Qui est responsable de tes données ?

Cartolot est un projet personnel et non commercial, édité à titre privé par un particulier. Il n'est rattaché à aucune entreprise.

Pour toute question sur tes données ou pour exercer tes droits, écris-nous via ce formulaire de contact. Chaque message est lu.

Quelles données, et pourquoi ?

Ton adresse e-mail, pour créer ton compte et t'envoyer le lien de connexion.
Les photos de tes cartes. Elles sont traitées dans ton navigateur : détection, recadrage et lecture du numéro. Quand une carte n'est pas reconnue localement, une version réduite de la photo est envoyée à notre serveur, qui la transmet à un service d'intelligence artificielle pour lire la carte. Elle n'est pas conservée par Cartolot après la lecture.
Tes réglages (prix, texte des annonces), pour les retrouver sur tous tes appareils.
Ta consommation (nombre de lectures par intelligence artificielle dans le mois), pour limiter les coûts du service.
Tes avis, si tu nous en envoies, pour améliorer le service.
Les dons : si tu fais un don, il passe par Ko-fi, qui le traite de son côté ; Cartolot ne reçoit jamais tes coordonnées bancaires.

L'extension navigateur

L'extension Cartolot agit uniquement sur trois sites : Cartolot, la page de mise en vente de Vinted (pour remplir ton annonce quand tu cliques sur « Publier ») et les fiches produit de Cardmarket (pour relever un prix quand tu le demandes). Elle ne lit pas ton historique, ne suit pas ta navigation et ne collecte aucune donnée sur les autres sites. L'annonce à remplir est gardée en mémoire le temps de l'ouverture de l'onglet Vinted, puis effacée. C'est toi qui publies l'annonce ; Cartolot n'est pas affilié à Vinted ni à Cardmarket.

Avec qui sont-elles partagées ?

Uniquement avec les prestataires nécessaires au service, qui les traitent pour notre compte :

Supabase : base de données et comptes, hébergés dans l'Union européenne (Paris) ;
Netlify : hébergement du site ;
Google (Gemini) et, en secours, Anthropic (Claude) : lecture par intelligence artificielle des cartes non reconnues localement ;
Ko-fi : dons facultatifs, si tu choisis d'en faire un.

Tes données ne sont jamais vendues, ni utilisées à des fins publicitaires ou commerciales.

Combien de temps ?

Tant que ton compte existe. Si tu le supprimes, tes données sont effacées dans un délai de 30 jours.

Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les supprimer, t'opposer à leur traitement ou les récupérer. Il suffit d'en faire la demande via le formulaire de contact, en indiquant l'adresse e-mail de ton compte. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).