Politique de confidentialité

Mise à jour le 26 juillet 2026

Mintdex collecte le minimum nécessaire pour faire fonctionner le scan, la synchronisation de ta collection et l’abonnement. Cette page dit ce qui est traité, pourquoi, sur quelle base légale, combien de temps c’est gardé, et comment reprendre la main dessus.

Qui traite tes données

Mintdex est édité par Foosha Studio, société par actions simplifiée au capital de 500 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 105 865 331, dont le siège social est situé 8B rue Abel, 75012 Paris. Numéro de TVA intracommunautaire : FR60 105 865 331. Présidence : Jean-Elie Lecuy.
Foosha Studio est le responsable du traitement au sens du RGPD. C’est elle qui décide ce qui est collecté et pourquoi, et c’est à elle que tu peux le reprocher.
Le point de contact pour tout ce qui touche à tes données est hello@getmintdex.com, sous la responsabilité du président.

Ce qui est collecté, et pourquoi

Ton compte. Un identifiant de compte et l’adresse e-mail liée à ta connexion, ou l’identifiant de relais privé si tu passes par Se connecter avec Apple. Ça sert à te reconnaître et à retrouver ta collection sur tes appareils. Base légale : l’exécution du contrat, c’est-à-dire le service que tu demandes en créant un compte.
Ta collection. Les cartes que tu déclares posséder, leurs états, leurs langues, leurs gradations, tes prix d’achat et tes classeurs. Ces données existent pour être synchronisées entre tes appareils. Base légale : l’exécution du contrat.
Tes photos de scan. L’image que tu passes devant la caméra sert à identifier la carte. Elle quitte ton téléphone le temps de l’identification et n’est pas conservée. La section suivante lui est entièrement consacrée.
Ton abonnement. L’état de ton abonnement Mintdex+, son type et ses dates, pour savoir quelles fonctions t’ouvrir. Base légale : l’exécution du contrat.
Le fonctionnement de l’app. Rapports de plantage et mesures d’usage agrégées, pour corriger les bugs. Journaux techniques du serveur, pour la sécurité et la lutte contre les abus. Base légale : l’intérêt légitime de Mintdex à fournir une app qui marche et qui n’est pas détournée.
Tes messages au support. Ce que tu écris à hello@getmintdex.com, pour te répondre. Base légale : l’exécution du contrat et l’intérêt légitime à assurer un support.
Mintdex ne te demande ni ton nom, ni ton adresse postale, ni ton numéro de téléphone, ni aucune donnée bancaire.

Les photos de scan

Quand tu scannes une carte, l’image quitte ton téléphone. Elle part chez Ximilar, une société tchèque installée à Brno, dont les serveurs sont à Prague, dans un centre de données certifié ISO 27001. Ximilar lit le set, le numéro, la langue et la variante, puis renvoie le résultat à l’app.
L’image n’est pas stockée. Elle est traitée en mémoire le temps de l’identification, puis écartée. Seul le résultat, c’est-à-dire les informations de la carte, est conservé et rattaché à ta collection.
Ximilar n’utilise pas tes images pour entraîner, ajuster ou évaluer ses modèles. C’est écrit dans le contrat qui la lie à Foosha Studio, et Mintdex n’a donné aucune autorisation en ce sens.
Tout se passe dans l’Union européenne : ton compte et ta collection en France, la reconnaissance en République tchèque. Aucune de tes photos ne part aux États-Unis.
Base légale : l’exécution du contrat. Sans cet envoi, le scan ne peut pas fonctionner, et c’est la fonction que tu viens chercher.
Vise la carte, pas la pièce. Une photo prise à la volée attrape parfois ce qui dépasse : une main, un visage, un coin de salon. Cadre serré quand tu peux, et évite d’avoir quelqu’un dans le champ. Aucune reconnaissance faciale n’est faite sur ces images, ni par Mintdex ni par Ximilar.
Aucune photo n’est conservée, ni par Mintdex, ni par Ximilar. Il n’y a donc rien à supprimer, rien à récupérer, et rien qui traîne quelque part.
Le bouton Mauvaise carte. Quand tu signales une erreur, tu envoies la photo et la bonne réponse pour corriger le catalogue. C’est un geste volontaire : rien ne part sans que tu appuies dessus.
Tes photos ne sont jamais publiées, jamais partagées avec d’autres utilisateurs, jamais vendues, jamais utilisées pour te profiler.

Si tu as moins de 15 ans

Mintdex n’est pas une app pour enfants et ne figure pas dans la catégorie Enfants de l’App Store. Mais on sait très bien qui collectionne des cartes Pokémon, alors voilà les règles.
En France, en dessous de 15 ans, tout ce qui repose sur ton accord a besoin de l’accord d’un de tes parents en plus du tien. Concrètement : tu ne crées un compte Mintdex qu’avec l’accord d’un parent.
Le compte, la collection et le scan reposent sur le contrat, pas sur ton consentement : il n’y a rien de plus à accepter pour t’en servir, rien de plus n’est collecté parce que tu es jeune, et aucune option ne t’est proposée qui demanderait l’accord d’un parent.
Aucune publicité, aucun profil publicitaire, aucun ciblage, aucun suivi entre applications. Ni pour les mineurs, ni pour personne.
Les achats passent par l’App Store et par le compte Apple. Si ce compte est celui d’un enfant dans un Partage familial, l’achat doit être approuvé par un parent avec Demander à acheter. Mintdex n’encaisse rien directement et ne peut pas contourner ce réglage.
Un parent peut écrire à hello@getmintdex.com pour consulter, corriger ou supprimer les données de son enfant. Ces demandes sont traitées en priorité.

Ton abonnement Mintdex+

L’achat et le paiement se font par l’App Store. Aucune donnée bancaire ne passe par Mintdex, et personne chez Foosha Studio n’en voit une seule.
Pour savoir si ton abonnement est actif, Mintdex utilise RevenueCat. RevenueCat reçoit un identifiant d’app rattaché à ton compte, le type d’abonnement, ses dates et son état. Pas ton nom, pas ta carte bancaire, pas ta collection.
Base légale : l’exécution du contrat. Sans cette information, impossible de t’ouvrir les fonctions que tu as payées.
La résiliation se fait dans les réglages iOS, rubrique Abonnements. Les demandes de remboursement passent par Apple. Supprimer ton compte Mintdex ne résilie pas ton abonnement : les deux se font séparément.

Ce que Mintdex ne fait pas

Aucune vente de données personnelles, à personne, jamais.
Aucun profil publicitaire construit à partir de ta collection, aucune publicité ciblée, aucun traceur publicitaire, aucune demande de suivi entre applications.
Aucune reconnaissance faciale, aucun traitement biométrique, aucune tentative d’identifier qui que ce soit sur une photo de scan.
Aucun entraînement de modèle sur tes images.
Aucune lecture de ta pellicule photo en dehors des images que tu choisis d’envoyer.
Aucune décision automatisée qui produise des effets juridiques sur toi. La reconnaissance de carte est automatique, mais elle ne décide rien à ton sujet, et tu peux toujours corriger le résultat.

Qui d’autre voit tes données

Mintdex s’appuie sur quelques prestataires. Ils agissent comme sous-traitants : ils ne traitent tes données que sur instruction de Foosha Studio, pour la finalité indiquée, et rien d’autre. Chacun est lié par un contrat de sous-traitance conforme à l’article 28 du RGPD.
Supabase Pte. Ltd. (Singapour). Base de données, comptes et authentification, dont Se connecter avec Apple. Y sont stockés ton identifiant de compte, ton adresse e-mail et toute ta collection. Le projet Mintdex tourne en région eu-west-3, à Paris : tes données sont stockées et principalement traitées en France, même si la société qui opère le service est établie à Singapour.
Ximilar s.r.o. (République tchèque). Reconnaissance des cartes. Reçoit tes photos de scan, les traite en mémoire, ne les stocke pas. Pour son infrastructure, Ximilar recourt notamment à Amazon Web Services à Francfort. Tout changement de sous-traitant nous est notifié 30 jours à l’avance et peut être contesté.
RevenueCat, Inc. (États-Unis). Gestion de l’état de ton abonnement. Reçoit un identifiant d’app, le type d’abonnement et ses dates. Ne voit ni ta collection, ni tes photos.
Vercel Inc. (États-Unis). Hébergement du site getmintdex.com que tu es en train de lire. Traite les journaux techniques des requêtes, dont ton adresse IP. Ne voit ni ton compte, ni ta collection, ni tes photos.
Cloudflare. Diffusion des images de cartes du catalogue, stockées sur son service R2 en juridiction européenne. Reçoit l'adresse IP qui demande une image. Ne voit ni ton compte, ni ta collection, ni tes photos de scan.
Apple. L’App Store encaisse l’abonnement et fournit Se connecter avec Apple. Pour ces traitements, Apple agit pour son propre compte, selon sa propre politique de confidentialité, et pas sur instruction de Mintdex.
En dehors de ces prestataires, tes données peuvent être communiquées à une autorité si la loi l’exige. Dans ce cas Mintdex vérifie la validité de la demande et te prévient quand il en a le droit.

Où sont tes données

Ton compte, ton adresse e-mail et toute ta collection sont stockés et principalement traités en France, à Paris.
Tes photos de scan sont traitées en République tchèque, à Prague, par une société européenne, et ne sont pas stockées. Aucune de tes photos ne quitte l’Union européenne.
Certains prestataires sont établis en dehors de l’Union européenne. Supabase, qui opère depuis Singapour la base installée à Paris. RevenueCat et Vercel, aux États-Unis, pour l’état de ton abonnement et l’hébergement de ce site. Cloudflare, aux États-Unis, dont le stockage d’images utilisé par Mintdex est restreint à la juridiction européenne. Aucun d’eux, sauf Supabase, ne voit ta collection ou tes photos.
Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, que les contrats de ces prestataires intègrent. Pour Vercel et Cloudflare s’y ajoute la certification EU-US Data Privacy Framework.
Tu peux demander une copie de ces garanties en écrivant à hello@getmintdex.com.

Combien de temps c’est gardé

Ton compte et ta collection : tant que ton compte existe. À la suppression, les données sont effacées des systèmes actifs sous 30 jours, puis des sauvegardes lors de leur rotation.
Tes photos de scan : elles ne sont pas conservées. Elles vivent le temps de l’identification, puis disparaissent.
Rapports de plantage et mesures d’usage : 12 mois.
Journaux techniques et de sécurité : 12 mois.
Tes échanges avec le support : 3 ans après le dernier message.

Comment tes données sont protégées

Tout ce qui circule entre l’app et les serveurs est chiffré en transit. Les données sont chiffrées au repos chez l’hébergeur.
L’accès à la base est cloisonné par utilisateur : ton compte ne voit que ta collection. Les accès d’administration sont limités et protégés par une authentification à deux facteurs.
Le centre de données qui traite les photos de scan est certifié ISO 27001.
Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour toi, la CNIL est notifiée sous 72 heures et tu es prévenu directement quand le risque est élevé.

Tes droits

Tu as le droit d’accéder à tes données, de les faire corriger, de les faire effacer, de limiter leur traitement, de t’opposer à un traitement fondé sur l’intérêt légitime, et de retirer à tout moment un consentement que tu as donné. Retirer ton consentement ne remet pas en cause ce qui a été fait avant.
Tu as aussi le droit à la portabilité : récupérer les données que tu as fournies, dans un format lisible par machine. Il n’existe pas de bouton d’export dans l’app. Cette demande se traite donc à la main : écris à hello@getmintdex.com et tu reçois ton fichier.
Tu peux enfin définir des directives sur le sort de tes données après ton décès, et désigner qui pourra les faire appliquer.
Pour exercer un de ces droits, écris à hello@getmintdex.com depuis l’adresse e-mail de ton compte. La réponse arrive sous un mois. Si la demande est complexe, ce délai peut être prolongé de deux mois, et tu es prévenu avant.
En cas de doute sérieux sur l’identité du demandeur, une confirmation supplémentaire peut être demandée. Elle sert uniquement à vérifier la demande et n’est pas conservée.

Supprimer ton compte

La suppression se fait dans les réglages de l’app, sans passer par le support et sans justification à donner.
Sont effacés : ton compte, ton adresse e-mail, ta collection, tes classeurs, tes prix d’achat, et les photos de scan que tu avais accepté de laisser conserver, s’il y en a.
Si tu utilises Se connecter avec Apple, l’autorisation donnée à Mintdex est révoquée en même temps.
Ce qui peut subsister un temps : les journaux techniques de sécurité, jusqu’à leur échéance normale, et les traces de transaction détenues par Apple, sur lesquelles Mintdex n’a pas la main.
Il n’y a pas de retour en arrière et il n’existe pas d’export. Note ce que tu veux garder avant de valider.
Ton abonnement Mintdex+ ne se résilie pas tout seul avec la suppression du compte. Passe par les réglages iOS, rubrique Abonnements, sinon il continue d’être facturé.
Si tu n’as plus accès à l’app, écris à hello@getmintdex.com et la suppression est faite pour toi.

Liens affiliés

Certains liens d’achat vers des places de marché tierces sont affiliés. Le prix que tu paies reste identique, et une commission peut être reversée à Mintdex.
Ouvrir un de ces liens ne transmet aucune donnée de ton compte ni de ta collection à la place de marché. Le lien contient un identifiant d’affiliation, pas un identifiant de toi.
Une fois sur le site du marchand, c’est sa politique de confidentialité qui s’applique, pas celle-ci.

Le site getmintdex.com

Ce site ne pose aucun cookie de mesure d’audience et aucun traceur publicitaire. Il n’y a pas de bandeau à cliquer parce qu’il n’y a rien à accepter.
Seul ton choix de thème clair ou sombre est mémorisé dans ton navigateur, sur ton appareil, et n’est envoyé nulle part.
L’hébergeur du site, Vercel, enregistre des journaux techniques contenant ton adresse IP, pour la sécurité et le bon fonctionnement du site. Base légale : l’intérêt légitime. Conservation : 24 heures, ou 30 jours si l’observabilité étendue est activée sur le projet.

Les changements de cette page

La date en haut de page indique la dernière mise à jour.
Si un changement modifie vraiment ce qui est fait de tes données, tu es prévenu dans l’app ou par e-mail avant qu’il s’applique.

Contact et réclamation

Pour toute question relative à tes données, écris-moi.
Si la réponse ne te convient pas, tu peux saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte en ligne sur cnil.fr.

hello@getmintdex.com