Politique de confidentialité
Dernière mise à jour : 26 juillet 2026
pickacard.lol est un outil gratuit, sans compte obligatoire, opéré depuis le Québec. Cette page dit exactement ce qui est collecté et ce qui ne l’est pas. Elle est écrite pour la Loi 25 (Québec) et la LPRPDE (Canada).
En bref
Aucun compte obligatoire, aucun témoin de suivi, aucune photo envoyée. Les images de ta caméra sont lues sur ton appareil et n’en sortent jamais. La mesure d’audience est anonyme et hébergée sur mon propre serveur. Rien n’est vendu ni partagé avec des annonceurs.
Ta caméra et tes cartes
Le scanner lit le numéro imprimé au bas de la carte directement dans ton navigateur (OCR local). Aucune image, aucun flux vidéo n’est transmis à un serveur — c’est d’ailleurs pour ça que le scanner fonctionne hors ligne une fois le site installé. L’autorisation d’accès à la caméra est gérée par ton navigateur et révocable en tout temps.
Ce qui reste sur ton appareil
Ton historique de packs, ta collection, ta devise d’affichage et le fait que tu aies fermé l’invitation à installer l’app sont gardés dans le stockage local de ton navigateur (clés ripper-history-v2, currency-v1, pwa-install-dismissed). Ces données restent sur ton appareil et disparaissent si tu effaces les données du site. Elles ne partent sur mon serveur que dans deux cas, tous les deux déclenchés par toi : la sauvegarde de collection et le partage d’un pack, décrits plus bas.
Sauvegarde de collection (facultative)
Tu peux activer une sauvegarde en ligne pour retrouver tes packs sur un autre appareil. Elle se déverrouille avec une passkey — ton visage, ton empreinte ou le code de ton appareil — donc sans courriel, sans mot de passe et sans nom. Ce qui est enregistré sur mon serveur : un identifiant aléatoire, la clé publique de ta passkey et ta liste de packs. Rien d’autre, et rien qui permette de savoir qui tu es. Le bouton « Supprimer mes données » de la page Collection efface la sauvegarde et la passkey côté serveur, définitivement.
Mesure d’audience
J’utilise Umami, un outil de statistiques que j’héberge moi-même sur analytics.monsilaro.ca — rien n’est envoyé à Google ni à un autre tiers. Ce qui est enregistré, de façon agrégée : la page visitée, le site référent, le pays, le type d’appareil, le navigateur, la langue, la taille d’écran, les mesures de performance d’affichage, et quelques événements d’usage (un scan démarré, une carte reconnue, un pack terminé avec son nombre de cartes et sa valeur). Umami ne pose pas de témoin et ne conserve pas ton adresse IP : elle sert uniquement à calculer une empreinte hachée avec un sel qui change chaque jour, ce qui empêche de te suivre d’un jour à l’autre ou d’un site à l’autre.
Témoins (cookies)
Aucun témoin publicitaire, aucun pixel de réseau social, aucun traceur tiers — et la mesure d’audience fonctionne sans témoin. Il en existe deux, strictement nécessaires, et seulement si tu actives la sauvegarde de collection : pak_session (ta session, signée, illisible par le navigateur, 180 jours) et pak_chal (5 minutes, le temps de vérifier ta passkey). Ils servent à t’ouvrir ta sauvegarde, à rien d’autre. C’est pourquoi il n’y a pas de bannière de consentement : la Loi 25 l’exige pour les technologies d’identification, de localisation ou de profilage, et ces deux-là ne font que fournir un service que tu as demandé toi-même.
Packs partagés
Si tu choisis de partager un pack — et seulement dans ce cas — la liste des cartes de ce pack (numéros et finition, rien d’autre) est enregistrée sur mon serveur pour que le lien fonctionne. Aucun identifiant d’appareil, aucune donnée sur toi, aucun prix figé. Ces packs s’effacent automatiquement après un an.
Services tiers
Les images de cartes sont servies par le CDN de TCGplayer : comme pour n’importe quelle image sur le web, leur serveur voit ton adresse IP au moment du chargement. Les prix viennent de TCGCSV, Face to Face Games et 401 Games, mais ils sont récupérés par mon serveur une fois par jour — ton navigateur ne contacte jamais ces sites. Aucun autre service tiers n’est chargé.
Conservation
Les statistiques agrégées sont conservées tant qu’elles servent à suivre l’évolution du site ; elles ne permettent pas de t’identifier. Ta sauvegarde de collection reste tant que tu ne la supprimes pas. Les packs partagés expirent après un an. Les journaux d’accès du serveur web (adresse IP, page, date) sont gardés 30 jours puis supprimés — ils servent à la sécurité et au diagnostic.
Tes droits
La loi québécoise te donne le droit d’accéder aux renseignements personnels qui te concernent, de les faire rectifier ou supprimer, et de porter plainte à la Commission d’accès à l’information du Québec. En pratique : sans sauvegarde activée, je ne détiens rien qui te concerne — ni compte, ni courriel, ni profil. Avec une sauvegarde, tout ce que je détiens s’efface par le bouton « Supprimer mes données » de la page Collection. Écris-moi quand même si tu as un doute ou une demande.
Responsable de la protection des renseignements personnels
Le responsable de la protection des renseignements personnels est l’exploitant de pickacard.lol, joignable à l’adresse ci-dessous. C’est la personne à qui écrire pour toute question, demande d’accès ou de suppression.
Modifications
Si cette politique change, la date en haut de page change avec elle. Rien de rétroactif : ce qui n’a pas été collecté ne peut pas l’être après coup.
Questions ou demandes :