Stockemon Accueil

Politique de confidentialité

Dernière mise à jour : 27/10/2026

Cette politique décrit quelles données personnelles Stockemon collecte, pourquoi, et les droits dont vous disposez conformément au Règlement général sur la protection des données (RGPD).

Responsable du traitement

Vinke Corp (SASU), 2 bis rue Gallieni, 78300 Poissy, France, joignable à contact@stockemon.app.

Données que nous collectons

  • Compte : nom, adresse e-mail et photo de profil, transmis par Google lors de la connexion (authentification via Google OAuth).
  • Données d’activité : votre inventaire, vos ventes, vos lots d’achat, vos investissements et cartes surveillées, vos paramètres (régime fiscal, taux, plateformes) — c’est-à-dire les informations que vous saisissez pour utiliser le service — et les relevés de prix Cardmarket décrits ci-dessous (section « Extension Chrome »).
  • Données techniques : journaux d’erreurs et informations strictement nécessaires au fonctionnement et à la sécurité (jetons de session).

Attestations de rachat : les informations du vendeur que vous saisissez (nom, adresse, date de naissance, pièce d’identité, signature) servent uniquement à générer le PDF dans votre navigateur. Elles ne sont ni envoyées ni conservées sur les serveurs de Stockemon ; seuls les informations de votre société et le compteur de numérotation y sont enregistrés. Si vous cochez l’option correspondante, le PDF et une ligne d’achat (nom du vendeur, désignation, montant) sont écrits dans votre registre Google Sheets et votre Google Drive par l’extension.

Nous ne collectons pas de données bancaires et n’utilisons pas de cookies publicitaires ni de traceurs tiers à des fins marketing.

Finalités et base légale

  • Fournir le service (gestion de stock et de comptabilité) — exécution du contrat.
  • Sécuriser les comptes et prévenir les abus — intérêt légitime.
  • Répondre à vos demandes — intérêt légitime.

Extension Chrome

L’extension Stockemon communique uniquement avec votre compte Stockemon (pour synchroniser vos ventes, achats et paramètres) et, si vous l’activez, avec les API Google Drive et Sheets pour lesquelles vous accordez explicitement l’autorisation. Elle n’a aucun accès à votre messagerie via les API Google et n’envoie vos données à aucun tiers.

Concrètement, l’extension accède aux données suivantes :

  • E-mail affiché à l’écran (Gmail, Outlook) : uniquement l’e-mail de confirmation de vente ou d’achat (Vinted, Cardmarket) que vous avez ouvert et pour lequel vous cliquez sur le bouton Stockemon, afin d’en générer le justificatif PDF et d’en extraire le montant, la date et le moyen de paiement. L’extension ne lit pas votre boîte de réception et n’utilise pas l’API Gmail. Le contenu de l’e-mail est traité localement dans votre navigateur, enregistré dans votre Google Drive, et n’est jamais envoyé ni stocké sur les serveurs de Stockemon.
  • Google Drive et Google Sheets : uniquement les fichiers et dossiers créés par l’extension ou que vous sélectionnez vous-même (dossier « Stockemon - Comptabilité », registre comptable, justificatifs PDF). Ils restent stockés dans votre Google Drive.
  • Pages Cardmarket et Vinted que vous consultez (votre stock, vos commandes), pour afficher les emplacements, enregistrer une vente/un achat ou comparer votre stock.
  • Prix affichés sur les pages produit Cardmarket que vous consultez : identifiant et nom de la carte, prix des offres par langue, état et variante, et indicateurs publics de Cardmarket (tendance, moyennes). Ces relevés tracent les courbes de vos investissements et alimentent la base de prix commune de Stockemon. Aucune autre donnée de navigation n’est collectée (ni historique, ni autres sites, ni vos annonces ou commandes). Vous pouvez désactiver la contribution à la base commune dans les réglages de l’extension (onglet Cardmarket) : seules les cartes que vous suivez restent alors relevées. À la suppression de votre compte, vos relevés de prix sont conservés de façon anonyme (détachés de votre compte).

L’utilisation et le transfert, par Stockemon, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use »). Ces données ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’intelligence artificielle, et ne sont lues par aucun humain sauf avec votre accord explicite (par exemple pour une demande d’assistance) ou si la loi l’exige.

Vous pouvez révoquer à tout moment l’accès de Stockemon à votre compte Google depuis la page des autorisations de votre compte Google, et désinstaller l’extension depuis Chrome.

Données utilisateur Google : accès, utilisation, stockage, partage, suppression

  • Connexion (openid, e-mail, profil) : nom, adresse e-mail et photo, utilisés pour créer et identifier votre compte Stockemon. Ce sont les seules données Google stockées sur nos serveurs ; elles sont supprimées avec votre compte.
  • Google Drive (drive.file) : l’extension crée le dossier « Stockemon - Comptabilité Pokémon » et y enregistre les justificatifs PDF de vos ventes et achats. Elle n’accède qu’aux fichiers qu’elle a créés ou que vous sélectionnez vous-même.
  • Google Sheets (même autorisation drive.file) : l’extension lit et complète uniquement votre registre comptable (le classeur qu’elle a créé ou que vous avez choisi dans le sélecteur Google) : lecture des lignes existantes pour poursuivre la numérotation et éviter les doublons, puis ajout d’une ligne par vente ou achat. Elle n’ouvre, ne liste et ne modifie aucune autre feuille de calcul.
  • Stockage : les contenus Drive et Sheets restent dans votre Google Drive ; ils ne sont ni copiés ni stockés sur les serveurs de Stockemon. Le jeton d’accès Google est conservé uniquement dans votre navigateur (Chrome).
  • Partage : aucune donnée utilisateur Google n’est vendue, ni partagée avec des tiers, ni utilisée à des fins publicitaires ou pour entraîner des modèles d’IA.
  • Suppression : révoquez l’accès sur myaccount.google.com/permissions ou désinstallez l’extension (le jeton est alors supprimé). Vos fichiers Drive vous appartiennent et restent sous votre contrôle. Supprimer votre compte Stockemon efface les données de connexion de nos serveurs.

Google user data — English summary

Stockemon uses Google sign-in (openid, email, profile) to create your account; these are the only Google data stored on our servers and they are deleted with your account. The Chrome extension uses only the drive.file scope: it saves proof documents (PDF) in a folder it creates in your own Drive, and reads and appends rows in your accounting register (the spreadsheet it created or that you selected in the Google Picker); it cannot access any other file or spreadsheet. Drive and Sheets content stays in your Google Drive and is never copied to our servers; the Google access token is kept only in your browser. Google user data is never sold, shared with third parties, used for advertising or used to train AI models. Stockemon’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke access at any time at myaccount.google.com/permissions.

Sous-traitants et hébergement

  • Vercel (hébergement applicatif).
  • Supabase (base de données, région Union européenne).
  • Google (authentification, et API Drive/Sheets si vous les activez).

Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, elles sont effacées de la base de production (voir ci-dessous). Des sauvegardes chiffrées peuvent subsister pendant une durée limitée avant rotation. Exception : les relevés de prix Cardmarket (prix publics, un relevé par carte et par jour) sont conservés sans limite de durée pour constituer l’historique des prix ; à la suppression de votre compte, ils sont détachés de celui-ci et ne vous sont plus rattachés.

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité :

  • Accès et portabilité : vous pouvez exporter l’intégralité de vos données au format JSON depuis Paramètres → Vos données.
  • Effacement : vous pouvez supprimer définitivement votre compte et toutes vos données depuis Paramètres → Supprimer mon compte.
  • Rectification : la plupart des données sont modifiables directement dans l’application.

Vous pouvez également exercer ces droits en écrivant à contact@stockemon.app. Vous avez le droit d’introduire une réclamation auprès de la CNIL.

Sécurité

Les échanges sont chiffrés (HTTPS/TLS). L’accès à vos données est cloisonné par compte. Nous appliquons le principe de minimisation des données.

Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.