Mise à jour : 9 novembre 2026 · application iPhone, iPad, macOS et Android
Synchronisation facultative des appareils (à partir de la version 1.2.1)
Activation facultative
Elle est désactivée par défaut. Après votre confirmation seulement, l’application transmet modèles, collections, objets, photos et rappels par HTTPS à l’installation Supabase auto-hébergée supabase.marketport.de.
Chiffrement et données techniques
Le contenu est chiffré sur l’appareil ; l’opérateur ne reçoit aucune clé de déchiffrement.
Le serveur conserve des identifiants techniques aléatoires d’appareils, des identifiants aléatoires de synchronisation, les autorisations, tailles de fichiers et horodatages ; la connexion traite l’adresse IP.
La synchronisation ne nécessite ni nom, ni adresse e-mail, ni numéro de téléphone. Aucun compte Supabase Cloud n’est créé pour vous.
Les identifiants aléatoires et données de connexion servent uniquement au fonctionnement du service ; un anonymat complet vis-à-vis de l’infrastructure n’est pas garanti.
Le code d’association et les identifiants de session sont protégés dans le trousseau de l’appareil ou le magasin de clés Android, hors JSON/CSV.
Associer de nouveaux appareils
- Les nouveaux appareils nécessitent le code et une autorisation explicite sur le premier appareil après comparaison des identifiants aléatoires de demande et d’appareil.
- Les demandes sont valables dix minutes.
- Les autres appareils associés ne peuvent pas en autoriser de nouveaux.
Le code contient la clé de déchiffrement et doit être protégé comme un mot de passe. Les clés IA, consentements IA et réglages de l’appareil ne sont pas synchronisés.
Synchronisation et copies locales
Les modifications et suppressions individuelles sont transmises entre appareils connectés lorsque l’application est ouverte et déverrouillée. Au maximum trois versions antérieures sont conservées localement pour récupération.
Importer ou effacer la bibliothèque locale déconnecte d’abord cet appareil.
Suppression du serveur et sauvegardes
La déconnexion seule n’efface pas les données du serveur. Supprimer la synchronisation du serveur révoque tous les appareils existants et l’ancien code ; les bibliothèques locales sont conservées.
- Les fichiers chiffrés inutiles sont nettoyés sous 48 heures en fonctionnement normal ; les sauvegardes quotidiennes Supabase protégées conservent au maximum 14 versions.
- Les sauvegardes Plesk supplémentaires sur un stockage externe privé conservent douze sauvegardes complètes hebdomadaires et leurs versions incrémentales associées.
- Le contenu supprimé peut y rester uniquement chiffré jusqu’à l’expiration de ces cycles ; ces sauvegardes ne servent pas à la synchronisation courante.
- Un marqueur aléatoire de suppression, sans contenu, empêche la réutilisation d’un code supprimé.
Désactivation et perte d’un appareil
L’activation est facultative. Désactiver le service arrête les transferts futurs sur cet appareil tout en conservant sa connexion protégée pour une réactivation manuelle.
Déconnecter complètement le premier appareil ou perdre ses clés empêche toute nouvelle autorisation ; le code seul ne remplace pas cette confirmation. Dans ce cas, créez une nouvelle synchronisation à partir d’une bibliothèque locale ou d’une sauvegarde JSON.
L’opérateur ne peut pas récupérer le contenu chiffré sans les clés de l’appareil. Vos photos et notes peuvent contenir des données personnelles ; elles sont transmises uniquement sous forme chiffrée.
1. Responsable du traitement et contact
market port GmbH
Splieterstraße 27
48231 Warendorf, Allemagne
info@marketport.de
+49 2581 9493360
marketport.de
Délégué à la protection des données : Nils Möllers, Keyed GmbH
info@keyed.de
+49 2505 639797
2. Traitement local des données
Sans synchronisation activée, les collections, modèles, métadonnées, notes, lieux de rangement, dates d’acquisition, réglages et photos restent uniquement sur cet appareil. La gestion des collections ne nécessite aucune inscription. Il n’y a ni publicité, ni analyse, ni suivi. La notice ci-dessus s’applique à la synchronisation activée volontairement.
Un fichier de sauvegarde ou un fichier CSV n’est exporté qu’à votre demande expresse. Selon le type d’export, ces fichiers peuvent contenir des lieux de rangement, des dates d’acquisition. Vous décidez où ils sont stockés ou partagés. L’importation remplace les données locales de collection après votre confirmation.
Lorsque vous envoyez un avis, le nom, l’adresse e-mail et le message saisis, la langue, la version et le numéro de build de l’application, le modèle de l’appareil et la version du système sont transmis par HTTPS à l’API de contact CollectorsHub. La connexion traite également votre adresse IP.
L’API transmet le nom, l’adresse e-mail, l’objet, le message, la langue, la version de l’application, la plateforme et la version du système au projet CollectorsHub dans le market port Hub sur hub.marketport.de. La demande y est conservée comme ticket d’assistance pour vous répondre ; un transfert vers awork est possible selon les réglages du projet.
Les identifiants d’appareil, le modèle, le numéro de build et l’IP d’origine ne sont pas transmis au Hub. Une copie automatique par e-mail n’est pas garantie.
Les collections, photos, codes d’association et clés API ne sont pas ajoutés automatiquement.
Lorsque vous ouvrez les FAQ, l’application charge les réponses publiques dans la langue sélectionnée via HTTPS depuis collectors-hub.io. Le serveur traite l’adresse IP pour établir la connexion. Aucun terme de recherche, donnée de collection, photo, clé API ou diagnostic de l’appareil n’est envoyé. Les réponses confirmées sont mises en cache sur l’appareil pour une utilisation hors ligne.
La recherche facultative dans les catalogues démarre uniquement lorsque vous appuyez sur « Rechercher » ou « Vérifier le résultat ». Le terme, le nom du set ou l’identifiant facultatif et la langue du catalogue sont transmis par HTTPS à collectors-hub.io, puis à Rebrickable (LEGO) ou TCGdex (Pokémon).
Les fournisseurs voient l’IP du serveur ; CollectorsHub traite l’IP de l’appareil pour la connexion et la limitation temporaire des requêtes avec un identifiant haché. Aucune photo, note ou collection complète n’est envoyée.
Les réponses sont mises en cache sur le serveur jusqu’à cinq minutes, les noms de thèmes LEGO jusqu’à une heure. Les informations acceptées et leurs références sont stockées localement et incluses dans les sauvegardes et exports CSV.
Les liens externes et les images s’ouvrent dans le navigateur uniquement après un appui ; les conditions et notices du fournisseur s’appliquent alors.
Import d’image facultatif (à partir de la version 1.2.1) : si vous choisissez Utiliser l’image du catalogue comme photo de l’objet, seul Reprendre les informations et l’image télécharge l’image via collectors-hub.io depuis le serveur d’images du catalogue (cdn.rebrickable.com ou assets.tcgdex.net). Seuls le fournisseur, l’identifiant du catalogue et la langue sont transmis.
Les fournisseurs voient l’IP du serveur ; CollectorsHub traite l’IP de l’appareil pour la connexion et la limitation temporaire avec un identifiant haché. Aucune photo personnelle ni contenu de collection n’est envoyé.
L’image téléchargée est optimisée sur l’appareil et enregistrée localement avec l’objet uniquement lors de l’enregistrement ; elle est alors disponible hors ligne et dans les sauvegardes JSON. Le serveur ne conserve aucune copie permanente de l’image.
Les photos existantes sont conservées.
Vous pouvez consulter les prix du marché pour les cartes Pokémon liées à un catalogue : manuellement ou, après enregistrement d’une base de prix et de « Actualiser à l’ouverture », à l’ouverture après au moins 24 heures depuis la dernière consultation réussie. Seuls l’identifiant, la langue du catalogue et la base de prix sont transmis via collectors-hub.io à TCGdex (Pokémon ; données Cardmarket/TCGplayer).
Les fournisseurs voient l’IP du serveur ; CollectorsHub traite l’IP de l’appareil pour la connexion et la limitation temporaire avec un identifiant haché. Les réponses sont mises en cache sur le serveur jusqu’à cinq minutes.
Aucune photo, note ou collection complète n’est envoyée. Les prix et leur historique restent locaux et figurent dans les sauvegardes JSON ; le CSV contient le dernier prix unitaire, sa source, sa devise et ses dates.
Aucune consultation n’a lieu lorsque l’application est fermée. Les identifiants des fournisseurs restent uniquement sur le serveur.
3. Reconnaissance de photos
Les photos sont stockées localement sur l’appareil. La reconnaissance de photos dans l’éditeur utilise uniquement la connexion IA facultative choisie après consentement et lancement manuel. La reconnaissance locale de texte n’est pas proposée dans l’éditeur.
4. Traitement IA facultatif
L’application transmet des données chiffrées au fournisseur d’IA choisi uniquement après votre lancement manuel : pour la reconnaissance, la photo actuelle, votre indication, les consignes de collection et les champs du modèle ; pour la recherche descriptive, uniquement la description, les consignes et les champs ; pour les suggestions de modèles, uniquement votre domaine de collection et le catalogue public de modèles standard. Les autres entrées, modèles personnels et photos de collection ne sont pas transmis.
Prendre une photo ne transmet rien. Vous vérifiez et enregistrez vous-même les suggestions.
L’IA est facultative et désactivée par défaut. Vous pouvez choisir OpenAI, Gemini (Google), Claude (Anthropic) ou Perplexity.
Un changement de fournisseur nécessite un nouveau consentement. Le fournisseur choisi traite les demandes selon ses conditions, éventuellement hors de l’UE ; la conservation et l’utilisation éventuelle pour améliorer les modèles dépendent du fournisseur et de votre compte.
Perplexity peut transmettre le contenu au fournisseur du modèle choisi. L’application n’active aucune recherche web.
Les clés API personnelles restent protégées dans le trousseau iOS ou le magasin de clés Android, hors sauvegardes et CSV. Elles sont transmises uniquement au fournisseur choisi pour l’authentification.
Des frais peuvent s’appliquer chez le fournisseur. Aucun autre fournisseur ou mode d’accès n’est utilisé automatiquement.
La désactivation et la suppression de la clé arrêtent les futures demandes ; les données déjà transmises restent soumises aux conditions du fournisseur. La gestion des collections reste locale sans IA.
Lors de la connexion facultative à ChatGPT, OpenAI reçoit un identifiant aléatoire de cette installation. L’application conserve l’identifiant du compte, l’adresse e-mail et les jetons d’accès de manière sécurisée sur cet appareil, hors sauvegardes et fichiers CSV.
Les jetons sont transmis uniquement à OpenAI ; l’application ne consulte pas les conversations. Vous pouvez vous déconnecter ici et révoquer l’accès dans ChatGPT.
Les conditions et paramètres de confidentialité de votre compte ChatGPT s’appliquent également.
5. Base légale et retrait
La transmission facultative repose sur votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez désactiver la fonction et supprimer la clé API à tout moment dans les réglages. Le retrait vaut pour les requêtes futures. Les fonctions de collection restent utilisables sans IA.
6. Suppression et droits
Vous pouvez supprimer les données locales de collection dans les réglages. Les photos, objets et collections peuvent aussi être supprimés individuellement.
La suppression des données chez le fournisseur d’IA choisi dépend de ses réglages et conditions. Pour exercer vos droits d’accès, de rectification, d’effacement, de limitation, de portabilité ou d’opposition, contactez le responsable de la protection des données ci-dessus.
Vous pouvez également saisir une autorité de contrôle.
7. Tiers
Ces informations concernent l’application CollectorsHub. La politique de confidentialité du site de market port GmbH s’applique à la visite de son site web.