Cotémon est conçu pour respecter votre vie privée : pas de compte, aucune publicité dans l’application, aucun identifiant publicitaire. La reconnaissance des cartes s’effectue d’abord sur votre appareil et votre collection est stockée localement.
Qui sommes-nous
L’application « Cotémon : Valeur Carte TCG » (« Cotémon », « l’application ») est éditée par Soufiane Chalouh (« nous »). Pour toute question relative à cette politique, contactez-nous à soufianechalouh@gmail.com.
Données que nous traitons
Images de l’appareil photo : utilisées pour reconnaître le texte des cartes, d’abord sur votre appareil (via Google ML Kit, en local).
Lecture des cartes par IA : lorsque votre appareil ne parvient pas à lire une carte, cette photo est envoyée à notre serveur (api.cotemon.app, hébergé sur Cloudflare), qui la transmet à Anthropic (modèle Claude) uniquement pour lire le texte imprimé sur la carte. Nous ne conservons pas les photos ; Anthropic les traite selon ses conditions commerciales, qui excluent leur utilisation pour entraîner ses modèles. Pour limiter l’usage, notre serveur conserve un identifiant d’installation généré aléatoirement et un compteur de lectures. Cette fonction est activée par défaut ; désactivez « Lecture des cartes par IA » dans les Réglages pour que chaque scan reste sur votre appareil.
Votre collection : les cartes et informations que vous enregistrez sont stockées localement sur votre appareil. Elles ne nous sont pas transmises, sauf si vous choisissez de les partager.
Partage de collection : si vous publiez votre collection, l’application envoie à notre serveur le nom facultatif que vous indiquez, la liste de vos cartes (noms et images du catalogue, et leurs prix uniquement si vous activez « Afficher la cote des cartes ») ainsi qu’une image d’aperçu générée à partir de ces cartes — jamais vos photos. Ces données sont publiées sur une page de cotemon.app visible par toute personne disposant du lien, et stockées sur Cloudflare. Elles sont supprimées lorsque vous arrêtez le partage, ou automatiquement un an après votre dernière publication. Un identifiant d’installation sert à limiter le nombre de publications par jour et n’est conservé qu’un jour.
Recherches de cartes : pour identifier une carte et afficher sa cote, l’application envoie des identifiants/termes de carte au service tiers TCGdex (api.tcgdex.net) afin de récupérer les détails, images et prix de marché (Cardmarket en EUR / TCGplayer en USD). Aucune donnée personnelle n’est incluse dans ces requêtes.
Historique des cotes : pour afficher l’évolution de la valeur de votre collection, l’application télécharge des fichiers de prix publics depuis data.cotemon.app (hébergé sur Cloudflare R2), un fichier par série que vous possédez. Ces fichiers sont identiques pour tous les utilisateurs et ne contiennent aucune donnée personnelle. Comme pour toute requête web, Cloudflare traite l’adresse IP de la connexion, et les identifiants de série demandés indiquent quelles séries vous collectionnez.
Achats et abonnements : gérés par Apple et RevenueCat. Pour gérer votre abonnement, RevenueCat traite un identifiant d’utilisateur généré aléatoirement, des informations sur l’appareil/le système et l’historique des transactions. Apple traite votre paiement. Nous n’avons jamais accès à vos coordonnées bancaires.
Statistiques d’utilisation : nous utilisons PostHog (hébergé dans l’UE) pour collecter des événements d’usage anonymes et internes à l’application (par exemple les fonctionnalités utilisées et les étapes du parcours d’abonnement) afin d’améliorer l’application. Il ne s’agit ni de publicité ni de pistage inter-apps ; les adresses IP sont supprimées à la réception. Vous pouvez vous désinscrire à tout moment dans les Réglages de l’application.
Mesure publicitaire (avec votre accord) : nous faisons connaître Cotémon grâce à Google Ads. Si vous l’acceptez — la question est posée au premier lancement dans l’Espace économique européen, au Royaume-Uni et en Suisse ; ailleurs, la mesure est activée par défaut — l’application utilise Google Analytics for Firebase pour signaler à Google que l’application a été installée et ouverte, qu’une première carte a été scannée, qu’un essai gratuit a commencé ou qu’un achat a été effectué (avec son prix et sa devise). Firebase traite pour cela un identifiant d’installation de l’application, des informations sur l’appareil et le système, une localisation approximative déduite de l’adresse IP, et ces événements. L’application ne lit pas l’identifiant publicitaire de votre appareil (IDFA) et n’autorise pas la personnalisation des annonces. Votre collection et vos photos ne sont jamais envoyées. Vous pouvez retirer votre accord à tout moment dans les Réglages de l’application (« Mesurer nos publicités »), ce qui arrête toute collecte par Firebase.
Ce que nous ne faisons pas
Nous ne collectons pas votre nom ou votre e-mail (sauf si vous nous écrivez).
Nous n’affichons aucune publicité dans l’application, ne lisons pas l’identifiant publicitaire de votre appareil et n’utilisons pas vos données pour personnaliser des annonces.
Nous ne vendons ni ne louons vos données.
Nous n’exploitons aucun système de comptes et ne constituons aucun profil d’utilisateur. Les fichiers de prix que l’application télécharge sont statiques et identiques pour tous.
Services tiers
L’application s’appuie sur les services suivants, soumis à leurs propres politiques :
Google ML Kit (reconnaissance de texte, exécutée sur l’appareil)
Google Analytics for Firebase et Google Ads (mesure publicitaire, avec votre accord) — policies.google.com/privacy
Conservation et contrôle
Les données locales (votre collection) demeurent sur votre appareil jusqu’à ce que vous les supprimiez dans l’application ou que vous désinstalliez l’application. Les événements de mesure publicitaire sont conservés par Google Analytics pendant 14 mois au plus. Pour les données détenues par RevenueCat, Apple ou Google, veuillez consulter leurs politiques ou nous contacter.
Base légale et vos droits (RGPD)
Lorsque le RGPD s’applique, le traitement repose sur l’exécution du contrat (achats), notre intérêt légitime à fournir les fonctionnalités de l’application (dont la lecture des cartes par IA, que vous pouvez désactiver), votre demande lorsque vous partagez votre collection, et votre consentement pour la mesure publicitaire, que vous pouvez retirer à tout moment dans les Réglages. Vous disposez des droits d’accès, de rectification, d’effacement et d’opposition. La plupart de vos données résidant sur votre appareil, vous en gardez le contrôle direct ; pour le reste, écrivez-nous à soufianechalouh@gmail.com.
Transferts internationaux
Apple, RevenueCat, TCGdex, Cloudflare, Anthropic et Google peuvent traiter des données en dehors de l’Espace économique européen, dans le respect de garanties appropriées.
Enfants
L’application n’est pas destinée aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles les concernant.
Modifications
Nous pouvons mettre à jour cette politique ; la date « En vigueur le » ci-dessus indique la dernière révision.
Cotémon est une application indépendante et non officielle, sans aucun lien avec Nintendo, The Pokémon Company, Game Freak, Cardmarket ou TCGplayer. « Pokémon » est une marque de ses détenteurs respectifs.
Privacy Policy
Effective 17 September 2026
Cotémon is built to respect your privacy: no account, no ads in the app, no advertising identifier. Card recognition runs on your device first, and your collection is stored locally.
Who we are
The app “Cotémon: TCG Card Scanner” (“Cotémon”, “the app”) is published by Soufiane Chalouh (“we”, “us”). For any question about this policy, contact us at soufianechalouh@gmail.com.
Data we process
Camera images: used to recognize card text, first on your device (via Google ML Kit, locally).
AI card reading: when your device cannot read a card, that photo is sent to our server (api.cotemon.app, hosted on Cloudflare), which passes it to Anthropic (Claude model) solely to read the text printed on the card. We do not store the photos; Anthropic processes them under its commercial terms, which exclude using them to train its models. To limit usage, our server keeps a randomly generated installation identifier and a count of readings. This feature is on by default; turn off “AI card reading” in Settings to keep every scan on your device.
Your collection: the cards and notes you save are stored locally on your device. They are not transmitted to us unless you choose to share them.
Collection sharing: if you publish your collection, the app sends our server the optional name you enter, your card list (catalog names and images, plus prices only if you turn on “Show card values”), and a preview image generated from those cards — never your photos. This is published on a cotemon.app page that anyone with the link can view, and stored on Cloudflare. It is deleted when you stop sharing, or automatically one year after you last published. An installation identifier is used to limit publishes per day and is kept for one day only.
Card lookups: to identify a card and show its value, the app sends card identifiers/search terms to the third-party service TCGdex (api.tcgdex.net) to retrieve details, images, and market prices (Cardmarket in EUR / TCGplayer in USD). No personal data is included in these requests.
Price history: to show how your collection’s value changes over time, the app downloads public price files from data.cotemon.app (hosted on Cloudflare R2), one file per card set you own. These files are identical for every user and contain no personal data. As with any web request, Cloudflare processes the connection’s IP address, and the set identifiers requested indicate which sets you collect.
Purchases and subscriptions: handled by Apple and RevenueCat. To manage your subscription, RevenueCat processes a randomly generated user identifier, device/OS information, and transaction history. Apple processes your payment. We never have access to your payment card details.
Usage analytics: we use PostHog (EU-hosted) to collect anonymous, first-party product-usage events (for example, which features are used and subscription funnel steps) to improve the app. This is not advertising and not cross-app tracking; IP addresses are discarded at ingestion. You can opt out anytime in the app’s Settings.
Advertising measurement (with your consent): we promote Cotémon with Google Ads. If you allow it — you are asked on first launch in the European Economic Area, the UK and Switzerland; elsewhere, measurement is on by default — the app uses Google Analytics for Firebase to tell Google that the app was installed and opened, that a first card was scanned, that a free trial started, or that a purchase was made (with its price and currency). To do so, Firebase processes an app-installation identifier, device and OS information, an approximate location derived from the IP address, and these events. The app does not read your device’s advertising identifier (IDFA) and does not allow ad personalization. Your collection and photos are never sent. You can withdraw consent anytime in the app’s Settings (“Help measure our ads”), which stops all Firebase collection.
What we do not do
We do not collect your name or email (unless you write to us).
We show no ads in the app, do not read your device’s advertising identifier, and do not use your data to personalize ads.
We do not sell or rent your data.
We operate no account system and build no user profiles. The price files the app downloads are static and the same for everyone.
Third-party services
The app relies on the following services, each governed by its own policy:
Google Analytics for Firebase and Google Ads (advertising measurement, with your consent) — policies.google.com/privacy
Retention and control
Local data (your collection) remains on your device until you delete it in the app or uninstall the app. Advertising-measurement events are kept by Google Analytics for up to 14 months. For data held by RevenueCat, Apple, or Google, please refer to their policies or contact us.
Legal basis and your rights (GDPR)
Where the GDPR applies, processing is based on performance of the contract (purchases), our legitimate interest in providing the app’s features (including AI card reading, which you can turn off), your request when you share your collection, and your consent for advertising measurement, which you can withdraw anytime in Settings. You have rights of access, rectification, erasure, and objection. As most of your data lives on your device, you control it directly; for the rest, email us at soufianechalouh@gmail.com.
International transfers
Apple, RevenueCat, TCGdex, Cloudflare, Anthropic, and Google may process data outside the European Economic Area, subject to appropriate safeguards.
Children
The app is not directed to children under 13, and we do not knowingly collect personal data from them.
Changes
We may update this policy; the “Effective” date above reflects the latest revision.
Cotémon is an independent, unofficial app and is not affiliated with Nintendo, The Pokémon Company, Game Freak, Cardmarket, or TCGplayer. “Pokémon” is a trademark of its respective owners.