Aller au contenu
CardArt

Politique de confidentialité

Dernière mise à jour : 3 novembre 2026

Cette traduction est fournie à titre indicatif. En cas de divergence, la version chinoise prévaut.

Nous ne collectons que ce dont nous avons besoin pour faire fonctionner CardArt. Cette politique explique ce que nous collectons, pourquoi, où c’est stocké et comment vous gardez le contrôle.

Ce que nous collectons

  • Informations de compte. Lorsque vous vous connectez avec Google ou Apple, nous recevons votre nom, votre adresse e-mail et votre avatar. Apple peut ne partager votre nom qu’une seule fois, ou nous fournir une adresse e-mail de relais. Nous ne voyons jamais votre mot de passe.
  • Connexion par e-mail. Lorsque vous vous connectez avec un code envoyé par e-mail, nous collectons votre adresse e-mail et l’utilisons uniquement pour vous connecter et vous envoyer des notifications.
  • Profil. Le nom d’utilisateur, la bio, l’avatar et la préférence de langue que vous définissez.
  • Ce que vous envoyez. Les images de cartes, ainsi que les titres, descriptions, étiquettes, type de carte, pays ou région, émetteur et informations similaires. Nous calculons également une empreinte de l’image pour repérer les doublons.
  • Activité. Les « J’aime », les commentaires, les signalements et les notifications que nous vous envoyons (par exemple, les résultats de vérification).
  • Sessions. Pour maintenir votre connexion et protéger votre compte, chaque enregistrement de session conserve l’adresse IP et les informations du navigateur (user agent) à partir desquelles elle a été créée.
  • Données techniques. Nous utilisons brièvement votre adresse IP pour prévenir les abus et compter les téléchargements (voir Adresses IP). Notre hébergeur conserve également des journaux d’exploitation de courte durée — comme les heures des requêtes, les pages consultées et les erreurs — pour nous aider à résoudre les problèmes.
  • Si vous faites de la publicité. Les informations que vous saisissez pour une publicité (noms, e-mail de contact, catégorie, informations de licence, lien et création publicitaire), ses résultats de vérification et les enregistrements de paiement. Voir Publicités.

Nous ne collectons pas les données de cartes de paiement et ne pouvons pas voir les données Wallet de votre appareil. CardArt et AirCard sont indépendants : lorsque vous utilisez AirCard sur votre propre appareil, rien ne nous est envoyé.

Comment nous traitons les images

Les images envoyées sont réencodées, ce qui supprime les données EXIF et d’autres métadonnées telles que le modèle d’appareil photo, l’heure de prise de vue et la localisation. Nous ne conservons pas votre fichier d’origine.

Les avatars sont réencodés et leurs métadonnées supprimées de la même manière.

Comment nous utilisons les informations

  • Fonctionnement de CardArt — vous connecter, gérer les envois, et afficher les « J’aime », les commentaires et les notifications.
  • Modération — vérification automatisée et humaine des envois et des commentaires, par exemple pour repérer le contenu sexuel ou ce qui ressemble à de vrais numéros de carte.
  • Sécurité — limitation de débit, détection de bots, traitement des signalements et enquête sur les abus.
  • Amélioration de CardArt — décomptes agrégés tels que les téléchargements et les « J’aime ».
  • Vous contacter au sujet de votre compte, de signalements ou de questions juridiques lorsque c’est nécessaire. Nous n’envoyons pas d’e-mails marketing.

Nous ne vendons pas vos informations personnelles et ne les utilisons pas pour cibler des publicités. Seul le pays depuis lequel vous nous visitez influe sur les publicités que vous voyez (voir Publicités).

Ce qui est public

Les éléments suivants sont visibles de tous sur CardArt : votre nom, votre nom d’utilisateur, votre avatar et votre bio ; vos cartes publiées et approuvées, ainsi que leurs détails ; vos commentaires ; et le nombre de « J’aime », de téléchargements et de commentaires de chaque carte.

Votre adresse e-mail n’est jamais affichée, et personne d’autre que vous ne peut voir les cartes que vous avez aimées.

Adresses IP

Nous utilisons les adresses IP pour deux choses :

  • Limitation de débit. Les téléchargements, envois, commentaires et requêtes similaires sont comptés par adresse IP ou par compte sur de courtes périodes afin d’empêcher les abus. Ces compteurs expirent rapidement et ne sont pas conservés à long terme. Les compteurs de connexion et d’inscription (par exemple, le nombre de comptes créés depuis un même réseau) ne stockent que des hachages à sens unique des adresses IP et e-mail et sont conservés 8 jours au maximum.
  • Décompte des téléchargements. Chaque visiteur compte une fois par carte et par jour. Si aucune session n’est ouverte, nous distinguons les visiteurs au moyen d’un hachage irréversible de votre adresse IP, de la date et d’une clé secrète — l’adresse IP brute n’est pas stockée — et supprimons ces enregistrements après 60 jours.

Par ailleurs, comme indiqué plus haut, les sessions de connexion enregistrent une adresse IP pour la sécurité du compte ; elle est supprimée lorsque vous vous déconnectez ou que la session expire.

Cookies

Nous n’utilisons que les cookies dont CardArt a besoin pour fonctionner :

  • Session — maintient votre connexion ; expire après 30 jours d’inactivité et est effacé à la déconnexion.
  • lang — mémorise votre langue pendant 1 an.
  • theme — mémorise votre apparence claire ou sombre pendant 1 an.
  • tz — mémorise votre fuseau horaire pendant 1 an afin que les dates s’affichent à votre heure locale.

Nous n’utilisons ni cookies publicitaires, ni outils d’analyse tiers, ni traqueurs intersites. Lorsque Cloudflare Turnstile (notre vérification anti-bot) s’exécute sur des pages telles que Envoyer, il peut traiter des signaux du navigateur et de l’appareil pour distinguer les humains des bots.

Publicités

CardArt affiche quelques publicités étiquetées que les annonceurs réservent directement auprès de nous. Nous les diffusons nous-mêmes : pas de réseau publicitaire ni de scripts publicitaires tiers, pas de cookies publicitaires, pas de suivi intersites et pas de profilage personnel. Toutes les personnes qui consultent une page depuis le même pays voient les mêmes publicités.

  • Pays. À chaque visite, Cloudflare nous indique de quel pays provient votre connexion. Nous ne l’utilisons que pour appliquer des règles d’affichage — par exemple, les publicités pour cartes crypto ne sont pas affichées en Chine continentale ni au Royaume-Uni — et ne le stockons jamais avec quoi que ce soit qui vous identifie.
  • Décomptes. Lorsqu’une publicité est visible au moins à moitié pendant une seconde, lorsque vous ouvrez la fiche d’une publicité ou lorsque vous cliquez sur une publicité, votre navigateur nous envoie un événement anonyme : quelle publicité et quel emplacement, le type d’événement, ainsi que votre pays, votre type d’appareil (téléphone, tablette ou ordinateur) et la langue de votre navigateur. Aucun cookie, compte ou autre identifiant n’y est associé, et nous n’y associons pas votre adresse IP. Nous additionnons les événements en totaux quotidiens par publicité, et ces totaux sont tout ce que voit l’annonceur.
  • Clics. Les liens des publicités mènent directement au site de l’annonceur. Nous pouvons ajouter des balises telles que utm_source=cardart afin que l’annonceur sache que la visite provient de CardArt, mais rien sur votre identité. Sa propre politique de confidentialité s’y applique.
  • Si vous faites de la publicité. Nous conservons les informations que vous saisissez (noms, e-mail de contact, catégorie, informations de licence, lien et création publicitaire), les résultats de vérification et les enregistrements de paiement, afin de diffuser la publicité, de traiter les remboursements et les litiges et de respecter nos obligations de conservation des documents. Le paiement est traité par Infini : nous lui transmettons uniquement le montant, la devise, notre numéro de commande et une courte description, et il nous renvoie le statut du paiement et les détails de la transaction (tels que le réseau et le hash de la transaction). Ce que vous communiquez à Infini sur sa page de paiement, comme votre adresse de portefeuille ou toute vérification d’identité qu’il demande, relève de la politique de confidentialité propre à Infini.

Prestataires de services et lieu de stockage des données

CardArt fonctionne sur Cloudflare, qui fournit l’hébergement, le stockage des données et des images, le traitement des images, la vérification automatisée, la protection contre les bots et l’envoi d’e-mails.

La connexion est assurée par Google et Apple, et les données qu’ils détiennent relèvent de leurs propres politiques de confidentialité. Cloudflare opère à l’échelle mondiale ; vos données peuvent donc être traitées et stockées en dehors de votre pays ou de votre région.

Les annonceurs paient via Infini⁠(s’ouvre dans un nouvel onglet), un prestataire de paiement en cryptomonnaies. Voir Publicités pour savoir ce qu’il reçoit.

Combien de temps nous conservons les données

  • Votre compte et votre contenu : jusqu’à ce que vous les supprimiez.
  • Sessions de connexion : elles expirent après 30 jours d’inactivité, puis sont supprimées automatiquement.
  • Enregistrements du décompte des téléchargements : 60 jours.
  • Cartes refusées ou retirées et leurs dossiers de vérification : conservés jusqu’à leur suppression, afin de traiter les recours et d’empêcher les abus répétés.
  • Signalements et journaux de modération : pendant une durée raisonnable, pour la sécurité et le règlement des litiges.
  • Publicités, leurs résultats de vérification et les enregistrements de facturation (y compris le nom légal de l’annonceur et son e-mail de contact) : aussi longtemps que l’exigent le droit comptable et fiscal, même après la suppression de son compte par l’annonceur.
  • Statistiques publicitaires : les totaux quotidiens par publicité sont conservés avec la publicité ; les événements anonymes qui les sous-tendent sont supprimés après 3 mois.
  • Journaux et sauvegardes des prestataires : supprimés automatiquement à l’issue de leurs durées de conservation.

Vos droits et vos choix

  • Consulter et modifier votre nom d’utilisateur, votre bio, votre avatar et votre langue dans les Paramètres.
  • Supprimer vos cartes et vos commentaires, ou l’ensemble de votre compte dans les Paramètres. La suppression de votre compte supprime aussi votre profil, vos images de cartes, votre avatar, vos « J’aime », vos commentaires, vos notifications et les données associées. Si vous avez fait de la publicité, les publicités et les enregistrements de facturation sont conservés pendant la durée décrite plus haut.
  • Export et autres demandes. Pour obtenir une copie de vos données ou exercer d’autres droits dont vous disposez en vertu du droit local (comme le RGPD de l’UE ou la loi chinoise sur la protection des informations personnelles), écrivez à privacy@cardart.cc. Nous répondrons sous 30 jours.

Nous pouvons avoir besoin de vérifier votre identité avant de donner suite à une demande.

Enfants

CardArt n’est pas destiné aux enfants de moins de 13 ans. Si vous pensez que nous avons collecté les informations personnelles d’un enfant, contactez privacy@cardart.cc et nous les supprimerons rapidement.

Sécurité

Toutes les connexions utilisent HTTPS, les jetons de connexion de Google et d’Apple sont stockés chiffrés, et seuls quelques modérateurs peuvent accéder aux outils d’administration — chaque action d’administration est consignée. Aucun système n’est toutefois parfaitement sûr. Si vous découvrez un problème de sécurité, écrivez à hello@cardart.cc.

Modifications de la présente politique

Nous pouvons mettre à jour cette politique et modifierons alors la date de « Dernière mise à jour ». Nous annoncerons à l’avance sur le site les changements importants.

Contact

Pour toute question relative à la confidentialité, écrivez à privacy@cardart.cc.