Politique de confidentialité

Ce que nous collectons

Votre adresse électronique, seule donnée d'identification demandée. Aucun mot de passe n'est conservé ; les codes de connexion sont enregistrés hachés et expirent en dix minutes.

Votre collection : les objets que vous ajoutez, avec les informations d'affichage copiées depuis le catalogue au moment de l'ajout, vos collections, l'état déclaré, vos notes, et les prix et dates que vous saisissez.

Les photographies que vous prenez pour remplacer une couverture. Elles ne sont servies qu'à vous, et à qui a un lien de partage que vous avez créé tant qu'il est actif ; elles ne sont pas mises en cache par notre réseau de diffusion. Une photo que vous proposez au catalogue et qui est acceptée y est copiée, et devient publique.

Vos réglages : langue, devise d'affichage, thème, pays par défaut.

La provenance de votre inscription, notée une fois à la création du compte : le genre de page d'où vous êtes venu (catalogue, accueil, autre site…) et, si c'est une page de notre catalogue public, son adresse. Elle sert à savoir quelles pages font connaître le service.

Les codes-barres que vous scannez sans résultat, enregistrés seuls, sans titre ni autre donnée, pour mesurer ce qui manque au catalogue.

Les données techniques transmises par votre navigateur à chaque requête, dont l'adresse IP, traitées par notre hébergeur et notre réseau de diffusion pour servir les pages et repousser les attaques.

Pourquoi, et sur quelle base

Fournir le service que vous avez demandé — tenir votre collection, vous connecter, afficher les valeurs : exécution du contrat qui nous lie.

Compléter et corriger le catalogue, mesurer ce qui lui manque, calculer des valeurs à partir des prix déclarés : notre intérêt légitime à tenir un catalogue utile, mis en balance avec le fait que ces traitements ne produisent aucune décision vous concernant.

Assurer la sécurité du service et respecter nos obligations légales.

Aucune publicité, aucune revente de données, aucun profilage, aucune décision automatisée vous concernant.

Le sort des prix que vous déclarez

Un prix déclaré est recopié dans les relevés du catalogue sans votre nom, sans votre adresse électronique et sans l'identifiant de votre compte : l'observation porte le montant, sa devise, sa date, l'état de l'objet et l'édition.

Elle porte aussi une empreinte cryptographique calculée à partir de votre compte et de l'édition concernée, au moyen d'une clé secrète détenue par nous seuls. Elle sert uniquement à ne pas compter deux fois la même personne dans une même moyenne. Parce qu'elle dépend de l'édition, elle ne permet pas de regrouper vos observations entre elles, et elle ne permet pas de remonter à vous.

Ces observations servent à calculer des médianes affichées publiquement. Aucun montant individuel n'est publié tel quel.

Si vous supprimez votre compte, ces observations sont supprimées avec lui.

La mesure d'audience

Nous mesurons l'audience avec un outil que nous hébergeons nous-mêmes, sans cookie et sans identifiant : nous comptons des pages vues et quelques événements d'usage, jamais une personne. Cette mesure-là ne transmet rien à personne.

Aucun outil de mesure tiers : ni Google Analytics, ni régie publicitaire, sur le catalogue public comme dans l'application.

Cookies et stockage local

Deux cookies, tous deux nécessaires au service : celui de votre session, qui vous maintient connecté, et celui qui retient le thème clair ou sombre. Aucun cookie de mesure d'audience ou de publicité.

Votre navigateur conserve en outre une copie hors ligne, en lecture seule, de votre propre collection, pour répondre à la question « est-ce que je l'ai déjà » sans réseau. Cette copie reste sur votre appareil et disparaît avec les données du site.

Qui d'autre y a accès

Personne, hors les prestataires techniques strictement nécessaires, qui agissent sur nos instructions et n'utilisent pas ces données pour leur compte. Ils sont énumérés ci-dessous.

Si vous créez un lien de partage, toute personne qui a ce lien voit les objets des collections que vous avez choisies : titre, artiste ou auteur, année, format et couverture, y compris vos propres photos. Jamais vos prix, vos notes, l'état de vos objets ni votre adresse électronique. Ces pages ne sont pas indexées par les moteurs de recherche. Vous pouvez désactiver un lien à tout moment ; nous comptons ses ouvertures, sans rien garder sur ceux qui l'ouvrent.

Les données ne sont ni vendues, ni louées, ni transmises à des annonceurs.

Transferts hors de l'Union européenne

Les serveurs, la base de données et les photographies sont hébergés en Allemagne. Trois prestataires sont établis aux États-Unis : le réseau de diffusion, l'envoi des courriels de connexion, et la mesure d'audience du catalogue public si vous l'avez acceptée. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Combien de temps

Vos données sont conservées tant que votre compte existe. La suppression du compte les efface immédiatement, y compris vos photographies et vos observations de prix.

Les sauvegardes techniques tournent sur quarante-huit heures : au-delà, il n'en reste rien.

Les codes-barres scannés sans résultat, qui ne comportent aucune donnée personnelle, sont conservés pour mesurer la couverture du catalogue.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'export de votre collection et la suppression de votre compte sont accessibles directement dans les réglages, sans nous écrire.

Pour tout le reste, écrivez-nous : nous répondons dans le mois.

Vous pouvez également adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Sous-traitants

• Hetzner Online GmbH · Allemagnehébergement des serveurs, de la base de données et des photos
• Cloudflare, Inc. · États-Unisdiffusion du site et protection contre les attaques
• Resend · États-Unisenvoi des courriels de connexion