Ta collection t’appartient.

Connexion email et Google

Selon les services activés, tu peux créer un compte avec ton email et un mot de passe ou utiliser Google. Les mots de passe locaux sont hachés avec scrypt, un sel aléatoire et les paramètres N=32768, r=8, p=3 ; ils ne sont pas conservés en clair. Kollect ne reçoit pas ton mot de passe Google. Les utilisateurs, moyens de connexion et sessions sont enregistrés dans la base de l’application. Les cookies de connexion sont sécurisés et inaccessibles au JavaScript du navigateur.

Resend reçoit ton adresse et le contenu des emails de vérification et de récupération pour les acheminer. Google reçoit les informations nécessaires à la connexion si tu choisis ce moyen. Ces fournisseurs ne constituent pas une garantie d’hébergement suisse. Les secrets de connexion restent côté serveur. Une association avec un ancien espace ChatGPT demande de prouver les deux identités et de confirmer l’association.

Ton compte et l’accès aux données

Kollect utilise la connexion ChatGPT pour identifier ton espace. L’application reçoit un identifiant de compte et des informations de profil nécessaires à cette connexion. Elle ne demande ni ne conserve ton mot de passe ChatGPT. Les accès aux cartes, photos privées, listes et sauvegardes sont contrôlés côté serveur.

Ton nom affiché, la présentation de ta vitrine et le contact vendeur que tu renseignes peuvent être publics avec ta vitrine. Ne mets pas un numéro ou une adresse personnelle que tu ne souhaites pas partager. L’option de découverte dans Explorer est distincte du simple partage d’un lien.

Exposer n’est pas vendre

Les cartes ajoutées à ta collection sont privées tant que tu ne les publies pas. Sélectionner une carte à la une puis enregistrer la vitrine l’expose publiquement, même si elle reste hors vente. Une page thématique reste privée en brouillon ; son option de publication rend sa sélection visible. Les prix d’achat, bénéfices et notes privées ne sont pas inclus dans les données publiques.

Une dream list partagée est une copie de la sélection au moment du partage. Tes budgets, notes privées et images personnelles n’y figurent pas. Tu peux désactiver le lien depuis la liste. Toute personne ayant déjà téléchargé une image ou un export peut en conserver une copie.

Photos, catalogue et scanner

Les photos que tu importes peuvent être enregistrées dans le stockage privé de l’application. Les seules photos rendues publiques sont celles des cartes que tu exposes ou annonces. Retirer toutes les publications d’une carte coupe leur accès public dans l’application.

La lecture de références et de texte du scanner est assistée et se fait dans ton navigateur. Elle ne garantit pas d’identifier la bonne langue, l’édition ou l’état : une validation humaine reste nécessaire. Des ressources techniques du moteur OCR, dont les fichiers de langue, sont téléchargées depuis les fournisseurs de ce moteur (notamment jsDelivr). Les polices de l’interface peuvent aussi être chargées via Google Fonts. Ces chargements provoquent des requêtes vers ces services. Aucune API de vision payante n’est activée par le scanner actuel.

Les noms, références et visuels de catalogue proviennent notamment de TCGdex et des données PokeAPI. Une recherche ou un chargement de visuel peut contacter ces services. Les liens d’export Pokécardex que tu demandes à importer sont chargés pour cette opération. Certaines versions ou images peuvent manquer.

Assistants connectés

Tu peux connecter un assistant comme ChatGPT ou Claude à ton compte depuis Mes assistants connectés. Les outils natifs lisent par défaut ta collection et ses notes, ta dream list et ses budgets, et les offres publiques. Tu peux désactiver cet accès. Les autres permissions et les connexions OAuth sont choisies explicitement ; coûts, messages, adresses de commande, publications et modifications possèdent des droits séparés.

Les informations consultées sont transmises au service d’assistant que tu autorises, selon ses propres paramètres et règles de conservation. La révocation bloque les nouvelles requêtes, sans rappeler les données déjà reçues. Les accès OAuth durent au plus trente jours, avec des jetons courts renouvelables ; leurs empreintes sont conservées côté serveur. La fermeture du compte bloque ces accès immédiatement, puis leur nettoyage suit la suppression du compte. Les opérations financières et la suppression du compte restent dans Kollect.

Messages et demandes de support

Les conversations sont privées entre leurs participants. Elles ne sont pas présentées comme chiffrées de bout en bout. Un signalement transmet les éléments signalés à la modération pour examen. Le partage d’un numéro WhatsApp est volontaire ; ce numéro devient accessible au correspondant auquel tu le partages.

Les demandes de support sont visibles par leur auteur et l’équipe de l’application. Les réponses restent dans l’application ; aucun email n’est envoyé automatiquement par ce formulaire. N’y saisis ni mot de passe, ni clé d’API, ni donnée bancaire.

Brouillons et appareils partagés

Des brouillons et préférences peuvent être conservés localement dans ton navigateur pour reprendre une modification. Ils sont associés à ton compte dans ce navigateur. Le stockage local de ces brouillons n’est pas chiffré par Kollect. Sur un appareil partagé, déconnecte-toi et évite de conserver des exports privés dans les téléchargements. Les fichiers déjà téléchargés restent sous ton contrôle.

Commandes et paiement

Pour les achats intégrés, Stripe traite le paiement et l’inscription du vendeur. Kollect conserve les montants, frais, références de paiement, états et preuves nécessaires au traitement de la commande. Les données de carte bancaire ne sont pas stockées par Kollect. L’adresse de livraison est transmise au vendeur concerné, à l’acheteur et à l’opérateur pour le suivi. Les autres collectionneurs ne peuvent pas la consulter.

Les informations produit et les photos de commande sont conservées pour son traitement et les litiges ; retirer une annonce ne supprime pas ces preuves. Les commandes sont distinctes des archives de collection. La fermeture du compte est empêchée tant que des fonds ou commandes restent à régler. Les données transactionnelles nécessaires au règlement et aux obligations applicables ne sont pas effacées comme les seules photos privées de collection.

Lors d’un retour, la page concernée est transmise sans paramètres de lien ni identifiants de partage. Tu peux choisir de joindre ton navigateur et la taille de l’écran. Aucune capture d’écran ou collection n’est jointe automatiquement.

Sauvegarde et suppression

La page Sauvegardes permet de consulter les options d’export et de restauration, leurs limites et leur état réel. Un simple JSON avec des liens de photos ne remplace pas un export comprenant les fichiers originaux. Une sauvegarde téléchargée doit être conservée dans un endroit auquel toi seul as accès.

Depuis Mon compte, tu peux fermer ton espace. Ses publications et partages sont retirés immédiatement, puis les données sont verrouillées pendant sept jours. Tu peux réactiver ton compte pendant ce délai ; les vitrines et liens ne sont pas republiés automatiquement. Après le délai, les données et photos gérées par l’application sont effacées lors du nettoyage. Une trace minimale de compte fermé est conservée pour empêcher sa recréation automatique et l’accès à d’anciennes publications.

La suppression ne peut pas rappeler les copies déjà téléchargées par d’autres personnes et ne supprime pas ton compte ChatGPT. Les journaux techniques et leur durée de conservation relèvent aussi de l’hébergement. La fermeture du compte n’annonce pas une suppression instantanée de toutes les copies chez tous les fournisseurs.

Hébergement et limites de la bêta

L’application est actuellement publiée avec Sites et des services Cloudflare pour son exécution et son stockage. Son orientation suisse ne constitue pas une garantie d’hébergement exclusivement en Suisse. La bêta sert à gérer, exposer et mettre en relation des collections ; les paiements intégrés nécessitent l’activation du prestataire et du vendeur ; tokens et récompenses restent inactifs.

Les journaux d’erreur servent à diagnostiquer les incidents. Nous évitons d’y placer les cartes privées, les messages ou les secrets. Les protections et les sauvegardes sont suivies, mais aucune absence absolue de panne ou de perte de données n’est promise.