Politique de confidentialité
En vigueur le 27 octobre 2026 · English below
Qui sommes-nous
SlabCoach est exploité par Mathieu Bourassa, à Terrebonne (Québec, Canada). Responsable de la protection des renseignements personnels : Mathieu Bourassa, [email protected].
Ce que nous recueillons
- Ta connexion Apple ou Google, si tu l’utilises : un identifiant anonyme fourni par Apple ou Google, ton nom et ton courriel (Apple peut te donner une adresse relais privée). Jamais ton mot de passe.
- Ton compte eBay, si tu le connectes : ton nom d'utilisateur et ton identifiant eBay, tes annonces (titre, prix, photo, quantité), tes commandes (article, prix, frais eBay, date, nom d'utilisateur de l'acheteur, statut du paiement). Connexion par la page officielle d'eBay (OAuth) : nous ne voyons ni ne gardons ton mot de passe.
- Les photos de cartes que tu prends pour remplir une fiche : envoyées pour être reconnues, puis gardées seulement avec ta fiche.
- Ce que tu entres dans l'app : inventaire, coûts, breaks, ventes au comptoir, clients, consignataires, dépenses.
- Les jetons d'accès eBay nécessaires pour lire et écrire à ta place, chiffrés sur nos serveurs. Ils ne sont jamais affichés et tu peux les révoquer en tout temps (eBay : Compte › Préférences de connexion, ou « Déconnecter eBay » dans SlabCoach).
- Les notifications, si tu les acceptes sur iPhone : un jeton d'appareil fourni par Apple, pour t'envoyer tes alertes.
- Un témoin (cookie) de session, seulement pour te garder connecté, et un témoin temporaire (15 minutes) pendant une connexion eBay, Apple ou Google, pour la protéger. Ton navigateur garde aussi tes choix d'affichage (langue, devise, palette). Aucun témoin publicitaire ni de pistage.
Pourquoi
Uniquement pour faire fonctionner l'app : afficher ton inventaire et tes ventes, calculer tes profits, comparer tes prix au marché, et faire les actions que tu demandes (mettre en vente, changer un prix, miser). Chaque écriture sur eBay part d'un geste de ta part ; rien n'est publié, acheté ou misé automatiquement.
Avec qui
- eBay, par ses API officielles, pour lire et écrire sur ton compte.
- Apple et Google, seulement si tu te connectes avec eux, pour confirmer qui tu es ; Apple aussi pour les notifications et les achats dans l'app iPhone.
- Stripe, notre processeur de paiement : nous ne voyons jamais ton numéro de carte.
- Anthropic (Claude), qui analyse les photos de cartes pour reconnaître le joueur, l'année et le set. Anthropic ne se sert pas de ces photos pour entraîner ses modèles (conditions commerciales de son API).
- CardSight AI, seulement si la reconnaissance avancée est activée : la photo du devant, pour confirmer le set et la variante. CardSight peut s’en servir pour améliorer sa reconnaissance ; il ne reçoit rien d’autre sur toi.
- SoldComps, qui nous donne les ventes eBay terminées : il reçoit seulement des noms de cartes à chercher, jamais de renseignement sur toi.
- Notre hébergeur Render (Render Services, Inc.), qui garde les données pour nous sur des serveurs en Oregon, aux États-Unis.
- Personne d'autre. Nous ne vendons ni ne louons aucune donnée, et il n'y a pas de publicité.
Hors du Québec. Ces fournisseurs traitent les données aux États-Unis (et ailleurs pour Stripe, Apple et Google). Tes renseignements y sont donc conservés ou traités hors du Québec, chacun seulement pour ce qui est décrit ci-dessus, sous contrat avec nous.
Ventes partagées (anonymes)
Pour afficher les prix « vendues » réels, SlabCoach met en commun les ventes des comptes qui ont dit oui (la question est posée une fois ; sans réponse, rien n'est partagé) : seulement le titre de la carte, le prix vendu (sans le port), la date et la photo publique de l'annonce. Jamais ton nom, ton pseudo eBay, l'acheteur, ni le numéro de l'annonce. Tu changes d'idée à tout moment dans Réglages (« Partager mes ventes ») : tes ventes sont retirées au plus tard le lendemain.
Liens d'affiliation
Certains liens vers eBay sont des liens d'affiliation (eBay Partner Network). Si tu achètes après avoir cliqué, nous pouvons recevoir une commission d'eBay, sans aucun coût pour toi.
Conservation et suppression
Tes données restent tant que ton compte SlabCoach est actif. Tu supprimes ton compte toi-même dans l'app (Réglages › Compte et aide › Supprimer mon compte SlabCoach) : tout ton dossier est effacé sur-le-champ, et un abonnement pris sur le site est annulé. Tu peux aussi l'écrire à [email protected] ; c'est fait dans les 30 jours. Nous gardons seulement un identifiant opaque (qui ne révèle pas qui tu es) et la date de création du compte, pour qu'un compte supprimé puis recréé n'obtienne pas un 2e essai gratuit. Si tu supprimes ton compte eBay, eBay nous en avise (avis signé et vérifié) et nous effaçons ton compte SlabCoach relié à ce compte eBay.
Sécurité
Connexions chiffrées (HTTPS), jetons eBay chiffrés, comptes séparés les uns des autres, et une connexion ne peut revenir que dans le navigateur qui l'a commencée. En cas d'incident qui présente un risque sérieux, nous t'avisons, ainsi que la Commission d'accès à l'information.
Tes droits
Selon la Loi 25 (Québec) et la LPRPDE (Canada), tu peux accéder à tes renseignements, les faire corriger, les faire supprimer, retirer ton consentement et en obtenir une copie dans un format technologique structuré et couramment utilisé. Écris à [email protected] : nous répondons dans les 30 jours. Tu peux aussi porter plainte à la Commission d'accès à l'information du Québec.
Privacy policy (English)
Who we are. SlabCoach is run by Mathieu Bourassa, Terrebonne, Quebec, Canada. Person in charge of privacy: Mathieu Bourassa, [email protected].
What we collect. If you sign in with Apple or Google: an anonymous ID, your name and your email (Apple may give a private relay address), never your password. If you connect eBay (official OAuth sign-in; we never see your eBay password): your eBay username and ID, your listings and orders (item, price, eBay fees, date, buyer username, payment status), and eBay access tokens, encrypted on our servers. Card photos you take to fill a card. The data you enter in the app. If you allow notifications on iPhone, an Apple device token. A session cookie, a temporary cookie (15 minutes) that protects an eBay, Apple or Google sign-in, and your display choices (language, currency, palette) in your browser. No advertising or tracking cookies.
Why and with whom. Only to run the app and to perform the actions you request; every write to eBay starts with your own tap. We share data only with: eBay (through its APIs); Apple and Google (sign-in, plus Apple for notifications and iPhone purchases); Stripe (payment processor; we never see your card number); Anthropic (Claude), which reads card photos to recognize the card and does not train on them; CardSight AI, only when advanced recognition is on: the front photo, to confirm the set and parallel (CardSight may use it to improve its recognition, and receives nothing else about you); SoldComps, which only receives card names to search, never anything about you; and our host Render, servers in Oregon, USA. These providers process data in the United States (and elsewhere for Stripe, Apple and Google), so your information is stored or processed outside Quebec, each only for the purpose above. We do not sell data and show no ads.
Shared sales. Sold prices of accounts that said yes (asked once; no answer means nothing is shared) are pooled anonymously to show real “sold” prices (card title, sold price without shipping, date, public listing photo; never usernames, buyers or listing numbers); you can change your mind anytime in Settings (“Share my sales”). Some eBay links are eBay Partner Network affiliate links; we may earn a commission at no cost to you.
Retention and deletion. Your data stays while your account is active. Delete your account yourself in the app (Settings › Account and help › Delete my SlabCoach account): everything is erased at once and a web subscription is cancelled; or email [email protected] (done within 30 days). We keep only an opaque ID and the account creation date so that a deleted and recreated account does not get a second free trial. When you delete your eBay account, eBay notifies us (signed, verified notice) and we erase the SlabCoach account linked to it.
Security and rights. HTTPS, encrypted eBay tokens, separated accounts, and a sign-in can only return to the browser that started it. In case of an incident with a risk of serious injury, we notify you and Quebec's Commission d'accès à l'information. Under Quebec's Law 25 and PIPEDA you may access, correct or delete your information, withdraw consent, and get a copy in a structured, commonly used format: email [email protected] (answer within 30 days). You may also complain to the Commission d'accès à l'information du Québec.