Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

Cette politique explique quelles données personnelles nous traitons dans l'application mobile ComicSwap et sur le site comicswap.app, dans quel but, pendant combien de temps, et ce que vous pouvez faire à ce sujet. Elle a été rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).

1. Qui est le responsable du traitement

• Responsable : Alberto Rodríguez Vázquez
• Numéro fiscal espagnol (NIF) : 36080492R
• Adresse : Calle Tomás A. Alonso 193, 5.º G, 36208 Vigo (Pontevedra), Espagne
• E-mail de contact : soporte@comicswap.app

ComicSwap est un projet développé par une personne physique. Il n'y a pas de société derrière l'application.

2. Quelles données nous traitons

2.1. Les données de votre compte

• Adresse e-mail.
• Mot de passe. Il est conservé chiffré par le service d'authentification de Supabase ; nous n'y avons jamais accès.
• Nom d'utilisateur et, si vous choisissez d'en ajouter une, photo de profil.

2.2. Les données de votre collection

• Les BD que vous enregistrez : titre, série, édition, numéro, éditeur, langue, état et notes.
• Les photos de vos exemplaires que vous téléversez : la couverture et, si vous les ajoutez, les photos d'état (recto et verso).
• Votre liste de recherches (wishlist).
• Les exemplaires que vous proposez à la vente ou à l'échange.
• Les fichiers que vous importez depuis d'autres applications ou depuis vos propres tableurs, et leur contenu.

2.3. Les données issues de l'usage social

• Les marques d'intérêt que vous envoyez et recevez, et les mises en relation (matches) qui en résultent.
• Les messages que vous échangez avec d'autres utilisateurs dans la messagerie.
• Les évaluations de contact que vous donnez et recevez.
• Les signalements et blocages que vous effectuez.
• Votre solde de points dans l'application.

2.4. Les données techniques

• Identifiant de l'appareil et jeton de notifications push, si vous les activez.
• Journaux d'événements d'utilisation de l'application, servant à détecter les erreurs et à établir des statistiques agrégées.

2.5. Appareil photo

L'application demande l'accès à l'appareil photo et à la galerie pour scanner les codes ISBN et photographier vos exemplaires. Les photos que vous prenez d'une couverture ou de l'état d'une BD sont enregistrées dans la fiche de cette BD et, lorsque vous utilisez les fonctions d'identification ou d'estimation, elles sont envoyées au fournisseur d'intelligence artificielle décrit à la section 2.7 pour être analysées. Elles ne servent à aucune autre fin.

2.6. Données de paiement

Vous pouvez souscrire Premium dans l'application, via Google Play, ou sur le site, via la page de paiement de RevenueCat et Stripe. Dans les deux cas, le paiement est traité directement par le prestataire : nous ne recevons, ne voyons et ne conservons aucune donnée de carte bancaire.

2.7. Fonctions d'intelligence artificielle

ComicSwap comprend plusieurs fonctions fondées sur l'intelligence artificielle : l'assistant conversationnel (ComicBot), l'agent de recherche, l'identification des BD par leur couverture, l'estimation à partir de photos de l'état et le remplissage automatique des fiches (résumé et données manquantes). Quand vous les utilisez, le texte que vous écrivez et les photos de couverture ou d'état que vous analysez sont envoyés à Anthropic, le fournisseur du modèle, qui les traite pour notre compte dans le seul but de générer la réponse. Pour le remplissage des fiches, seules des données sur la BD sont envoyées, jamais des données vous concernant.

Anthropic n'utilise pas ce contenu pour entraîner ses modèles, selon ses conditions commerciales.

Nous vous recommandons malgré tout de ne pas écrire dans ces conversations de données personnelles inutiles : l'assistant est là pour parler de BD.

Vos conversations avec l'assistant sont conservées dans votre compte pour que vous puissiez les consulter à nouveau, et elles sont supprimées avec lui. Nous n'accédons à leur contenu que lorsque c'est indispensable pour résoudre un problème que vous nous signalez ou pour enquêter sur un usage abusif du service.

3. Dans quel but et sur quelle base légale

4. Ce que nous ne faisons pas

Mieux vaut le dire explicitement, car cela définit les limites de notre responsabilité :

• Nous ne vendons pas vos données et ne les cédons pas à des tiers à des fins publicitaires ou commerciales.
• Nous n'affichons pas de publicité basée sur votre profil.
• Nous n'intervenons pas dans les accords entre utilisateurs. ComicSwap facilite le contact, mais le prix, le paiement, l'envoi et la remise sont convenus et réalisés directement entre les personnes concernées, en dehors de l'application et sous leur responsabilité.
• Nous ne traitons ni les coordonnées bancaires ni les adresses postales des utilisateurs, précisément parce que nous ne gérons ni les paiements ni les envois entre utilisateurs.
• Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard et ne vous soumettons pas à un profilage de cette portée. Les décisions de modération (retirer un contenu, limiter ou fermer un compte) sont toujours examinées par une personne.

5. Qui d'autre a accès à vos données

5.1. Prestataires agissant comme sous-traitants

• Supabase : infrastructure de base de données, authentification, stockage et fonctions serveur. C'est là que se trouvent les informations de votre compte et de votre collection.
• Hostinger : hébergement du site comicswap.app.
• Anthropic : fournisseur du modèle d'intelligence artificielle sur lequel reposent les fonctions décrites à la section 2.7. Il traite le texte de vos requêtes et les photos que vous analysez pour notre compte et conformément à son avenant relatif au traitement des données, et ne les utilise pas pour entraîner ses modèles.
• RevenueCat : gestion du statut de votre abonnement Premium et, pour les achats effectués sur le site, de la page de paiement. Il reçoit un identifiant d'utilisateur, les données de l'achat (produit et dates de début, de renouvellement et de résiliation) et, si vous payez sur le site, l'adresse e-mail que vous indiquez lors du paiement. Il ne reçoit pas les données de votre carte.
• Expo : service d'envoi des notifications push. Il reçoit le jeton de votre appareil et le contenu de chaque notification.

5.2. Responsables de traitement indépendants

• Google Play : distribution de l'application et encaissement des abonnements Premium souscrits dans l'application. Google traite vos données de compte et de paiement en tant que responsable indépendant, conformément à sa politique de confidentialité.
• Stripe : traitement des paiements des abonnements souscrits sur le site. Stripe traite les données de paiement en tant que responsable indépendant, conformément à sa politique de confidentialité.

5.3. Services externes consultés pour identifier et estimer les BD

Pour récupérer fiches, couvertures, résumés et références de prix, nous consultons les sources suivantes : Biblioteca Nacional de España, Bibliothèque nationale de France, DILVE, Google Books, Open Library, Comic Vine et ISBNdb (données bibliographiques) ; Brave Search (recherche d'images de couverture) ; eBay et Google Programmable Search (références de prix sur les marchés d'occasion) ; et Frankfurter (taux de change).

Ces services ne reçoivent que des informations sur la BD (titre, ISBN, éditeur, série ou numéro), jamais de données permettant de vous identifier.

5.4. Les autres utilisateurs de ComicSwap

Sont visibles par le reste de la communauté : votre nom d'utilisateur, votre photo de profil si vous en avez mis une, les exemplaires que vous proposez à la vente ou à l'échange, et les évaluations positives que vous recevez. Votre adresse e-mail et le reste de votre collection ne sont pas affichés.

5.5. Obligation légale

Nous pourrons communiquer des données aux juges, tribunaux, forces de l'ordre ou administrations publiques lorsqu'une loi nous y oblige.

6. Où vos données sont traitées

Votre compte, votre collection, votre liste de recherches et vos conversations sont stockés sur l'infrastructure de Supabase, sur des serveurs situés à Francfort (Allemagne), dans l'Union européenne. Le site comicswap.app est hébergé par Hostinger.

Les services externes que nous consultons pour identifier les BD ne reçoivent que des données sur l'exemplaire (titre, ISBN, éditeur, série ou numéro), jamais d'informations permettant de vous identifier ; leur consultation n'implique donc aucun transfert de données personnelles.

Le texte et les photos que vous envoyez aux fonctions d'intelligence artificielle sont traités sur l'infrastructure d'Anthropic, société établie aux États-Unis. Il en va de même pour le jeton de notifications traité par Expo et pour les données d'abonnement traitées par RevenueCat, toutes deux établies aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne, intégrées aux accords de traitement des données de chaque prestataire.

La distribution de l'application et l'encaissement des abonnements relèvent de Google Play et, sur le site, de Stripe, qui peuvent traiter des données hors de l'Espace économique européen. Ces transferts sont couverts par les clauses contractuelles types approuvées par la Commission européenne ou par une décision d'adéquation. Vous pouvez nous demander des informations sur les garanties appliquées en écrivant à soporte@comicswap.app.

7. Combien de temps nous conservons vos données

• Tant que votre compte est actif, nous conservons votre profil, votre collection et votre activité.
• Les conversations avec ComicBot sont conservées dans votre compte pour que vous puissiez les consulter, et sont supprimées avec lui.
• Lorsque vous supprimez votre compte, les données sont effacées dans un délai maximal de 30 jours, sauf les exceptions décrites sur la page Supprimer mon compte.
• Messages envoyés à d'autres utilisateurs : ils peuvent rester visibles dans la boîte de l'autre personne après la suppression de votre compte, comme un e-mail déjà envoyé, mais sans votre nom ni votre profil.
• Signalements, blocages et registres de modération : jusqu'à 12 mois après leur résolution, au titre de notre intérêt légitime pour la sécurité de la communauté. À la suppression du compte, votre identité dans ces registres est remplacée par une empreinte chiffrée qui ne permet pas de retrouver votre e-mail.
• Pièces fiscales des abonnements : la durée exigée par la réglementation fiscale, actuellement de 4 à 6 ans.
• Journaux techniques : 12 mois.

8. Vos droits

Vous pouvez exercer à tout moment les droits suivants :

• Accès : savoir quelles données vous concernant nous traitons.
• Rectification : corriger celles qui sont inexactes.
• Effacement : nous demander de les supprimer.
• Limitation : nous demander d'en suspendre l'utilisation pendant l'examen d'une réclamation.
• Opposition : vous opposer aux traitements fondés sur l'intérêt légitime.
• Portabilité : recevoir votre collection dans un format structuré et couramment utilisé. Vous pouvez la télécharger vous-même en CSV depuis Perfil → Importar y exportar (Profil → Importer et exporter), sans avoir à nous écrire.
• Retirer votre consentement, sans que cela n'affecte la licéité du traitement antérieur.

Pour les exercer, écrivez à soporte@comicswap.app en indiquant le droit que vous souhaitez exercer, depuis l'adresse e-mail associée à votre compte. Nous vous répondrons dans un délai maximal d'un mois.

Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid, Espagne — www.aepd.es) ou auprès de l'autorité de protection des données de votre pays de résidence, comme la CNIL en France.

9. Comment supprimer votre compte

Vous pouvez supprimer votre compte et toutes vos données à tout moment. Les instructions figurent sur la page Supprimer mon compte.

10. Âge minimum

ComicSwap comprend des fonctions de communication entre utilisateurs. C'est pourquoi l'utilisation de l'application est réservée aux personnes de plus de 16 ans. Si nous détectons un compte appartenant à une personne de moins de cet âge, nous le supprimerons.

11. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos informations : chiffrement des communications, mots de passe conservés au moyen de fonctions de dérivation irréversibles, contrôle d'accès à la base de données par des politiques au niveau des lignes et limitation de l'accès aux données au strict nécessaire pour faire fonctionner le service.

Aucun système n'est infaillible. En cas de violation de sécurité présentant un risque pour vos droits, nous vous en informerions et la notifierions à l'autorité de contrôle conformément aux articles 33 et 34 du RGPD.

12. Site web et cookies

Le site comicswap.app n'utilise pas de cookies d'analyse ni de publicité et n'installe pas de cookies non essentiels dans votre navigateur. Si nous en ajoutons un jour, nous l'indiquerons ici et vous demanderons votre consentement avant de les installer. Si vous nous écrivez via le formulaire de contact ou si vous vous abonnez à la lettre d'information, nous utiliserons votre e-mail uniquement pour vous répondre ou vous l'envoyer, et vous pourrez vous désinscrire à tout moment.

Importateur web. La page « Importar colección » (Importer une collection) vous permet de téléverser depuis votre ordinateur un fichier exporté d'une autre plateforme. Pour cela, vous vous connectez avec votre compte ComicSwap : l'e-mail et le mot de passe sont envoyés directement à Supabase, jamais au serveur du site, qui ne les reçoit ni ne les conserve. La session est conservée dans le stockage local de votre navigateur jusqu'à ce que vous vous déconnectiez, et le fichier que vous téléversez est traité sur notre infrastructure Supabase et ajouté à votre compte comme si vous l'aviez importé depuis l'application. Le site charge la bibliothèque Supabase depuis le réseau de diffusion jsDelivr et les polices depuis Google Fonts ; ces serveurs reçoivent votre adresse IP en servant les fichiers, sans aucune autre donnée.

13. Modifications de cette politique

Si nous modifions cette politique, nous publierons la nouvelle version à cette même adresse et mettrons à jour la date en tête. Lorsque la modification sera importante, nous vous préviendrons dans l'application.