Ce que nous gardons, et pourquoi.
Dernière mise à jour le 24 octobre 2026Binderlist est géré par une seule personne, en Suède. Cette page dit exactement ce qu’il advient de tes données sur binderlist.com, en mots simples, et rien qui ne soit pas vrai.
Qui est responsable
Kevin Chong, en Suède, est responsable de tes données (le « responsable du traitement »). Écris à privacy@binderlist.com. Le courrier envoyé à cette adresse est transféré par Cloudflare vers une boîte Gmail, donc ce que tu nous écris est aussi traité par Google. Une société suédoise à responsabilité limitée est en cours de création pour gérer Binderlist. Quand elle existera, elle reprendra ce rôle et cette page le dira.
Ce que nous collectons
Quand tu rejoins la liste : ton adresse e-mail, la date de ton inscription et la page concernée. Avec un compte : ton adresse e-mail, la date de ta dernière connexion, la langue que tu utilises (pour que les e-mails arrivent dans cette langue), le marché d’où viennent tes prix et ta devise si tu les as choisis, ta collection et ta liste de souhaits. Si tu utilises Pro : les extensions et produits que tu surveilles, les objectifs de prix et d’extension que tu fixes, et les alertes de réassort que nous t’avons envoyées. Si tu connectes Tradera : ton identifiant Tradera, ton alias et un jeton d’accès chiffré, ainsi que les annonces que tu crées via Binderlist (titre, prix, statut, lien) et, quand l’une est vendue, le montant et la date. Jamais qui l’a achetée. Photos : une photo scannée sert uniquement à trouver la carte et n’est jamais conservée ; une photo pour une annonce Tradera passe par notre serveur directement vers Tradera et n’est pas gardée. Pas de nom, pas de numéro de téléphone, pas de données de paiement. Si tu partages un classeur ou ta liste de souhaits, toute personne ayant ce lien peut voir ses cartes, le nombre d’exemplaires, les prix du jour et le nom que tu as choisi, jusqu’à ce que tu arrêtes le partage ; jamais ton adresse e-mail ni ce que tu as payé.
Pourquoi, et sur quelle base
La liste : pour te prévenir de l’ouverture de Binderlist et envoyer des nouvelles de temps en temps, sur la base de ton consentement (RGPD, article 6, paragraphe 1, point a), que tu peux retirer à tout moment. Ton compte et tout ce que tu y utilises, comme la collection, les alertes, les objectifs de prix, les objectifs d’extension et la vente sur Tradera : parce que tu as demandé ce service (article 6, paragraphe 1, point b, un contrat). Protéger le service contre les abus, par exemple en limitant le nombre d’envois d’un formulaire : notre intérêt légitime (article 6, paragraphe 1, point f).
Les e-mails que nous envoyons
Uniquement les e-mails que tu as demandés : liens de connexion, alertes de réassort pour ce que tu surveilles, et un message quand un objectif de prix est franchi. Supprime une surveillance ou un objectif et ces e-mails s’arrêtent. Ils sont envoyés via Brevo, avec le suivi des ouvertures et des clics désactivé. Si tu actives les notifications sur un appareil, les mêmes alertes y arrivent aussi par le service push de cet appareil (celui d’Apple, de Google ou de Mozilla, selon le navigateur). Nous gardons l’adresse qu’il nous donne jusqu’à ce que tu les désactives ou que tu te déconnectes sur cet appareil, et chaque message est chiffré de sorte que seul ton appareil puisse le lire.
Ce que nous ne faisons pas
Pas de publicité et pas de suivi, sauf si tu acceptes Google Analytics (ci-dessous). En dehors de cela, ton navigateur ne charge rien provenant d’autres entreprises : les polices, les images des cartes et les images des annonces Tradera passent toutes par notre propre serveur. Sans ton accord, le seul cookie est celui qui te garde connecté, et il n’existe que si tu te connectes. Tes données ne sont jamais vendues ni partagées avec qui que ce soit à des fins marketing.
Google Analytics, seulement avec ton accord
Si tu cliques sur Accepter dans la fenêtre des cookies, ton navigateur charge Google Analytics. Il dépose des cookies (nommés _ga) et indique à Google les pages que tu ouvres, à peu près où tu te trouves (pays et ville, déduits de ton adresse IP, que Google dit ne pas conserver), ton appareil et ton navigateur, et d’où tu viens. Nous l’utilisons uniquement pour voir quelles pages sont utilisées et d’où viennent les visiteurs. Google apprend la page, jamais son contenu : dans l’app, il voit « item » ou « set », pas quelle carte, et il ne voit jamais ta collection, ton e-mail ni ton compte. La base est ton consentement (article 6.1 a du RGPD). Google Ireland traite les données pour notre compte. Elles peuvent être traitées aux États-Unis, où Google est certifié selon le Data Privacy Framework UE-États-Unis. Google les conserve 14 mois. Si tu cliques sur Refuser, rien n’est chargé. Tu peux changer d’avis à tout moment via Paramètres des cookies en bas de chaque page, ou dans l’app sous Profil, Tes données. Un refus supprime les cookies.
Tradera et eBay
Si tu connectes Tradera, tu te connectes sur la page de Tradera, donc nous ne voyons jamais ton mot de passe. Binderlist crée ensuite les annonces que tu demandes et vérifie si elles ont été vendues. Tradera gère ton compte Tradera selon sa propre politique de confidentialité. Les pages d’articles peuvent aussi montrer des annonces en vente en ce moment sur Tradera ou sur eBay : nous affichons leurs titres, leurs prix, leurs photos et leurs liens, et jamais qui vend. C’est notre serveur qui les récupère, photos comprises, donc ni Tradera ni eBay ne te voit. Pour trouver les annonces eBay qui peuvent t’être envoyées, la demande indique l’article et ton pays, et rien d’autre à ton sujet. Les liens vers eBay sont des liens partenaires : si tu achètes quelque chose sur eBay après en avoir suivi un, eBay verse une commission à Binderlist. Le lien indique à eBay que la visite vient de Binderlist et rien à ton sujet, et rien n’est chargé depuis eBay tant que tu ne l’as pas touché. eBay traite ta visite selon sa propre politique de confidentialité.
Chase Overlay
Chase Overlay est notre application pour vendre des cartes en direct, et elle tourne sur l'ordinateur du vendeur. À chaque démarrage, elle envoie un comptage : un numéro aléatoire créé une seule fois sur cet ordinateur, la version de l'application et s'il s'agit d'un Mac ou de Windows. Aucune adresse IP, aucun nom et aucun compte ne sont conservés avec. Si tu te connectes depuis l'application, elle reçoit sa propre clé pour ton compte, gardée sur l'ordinateur et conservée chez nous uniquement sous forme brouillée, avec le nom de l'ordinateur. Après chaque live, elle envoie alors un résumé : quand le live a commencé et fini, combien de cartes ont été montrées et leur valeur totale. Jamais la liste des cartes, et jamais rien de la caméra. Tes ordinateurs sont listés dans Profil, sous Chase Overlay, où tu peux déconnecter n'importe lequel. Quand l'accès téléphone est activé dans une application connectée, la page de la caméra du téléphone reçoit un vrai certificat : l'ordinateur reçoit un nom aléatoire sous cam.binderlist.com qui pointe vers son adresse sur ton réseau domestique (par exemple 192.168.1.23). Ce nom et cette adresse sont publics dans le DNS tant que l'ordinateur reste connecté, et le nom figure dans les journaux publics de certificats de Let's Encrypt ; ni l'un ni l'autre ne dit qui tu es. Déconnecter l'ordinateur supprime le nom.
Ton adresse IP
Pour empêcher les abus, le serveur compte les requêtes par adresse IP pour quelques actions, comme les inscriptions et les scans. Ce compteur n’existe que dans la mémoire vive du serveur : il n’est jamais écrit sur disque ni dans un journal, et il disparaît au redémarrage du service. Ni l’appli ni le serveur web ne tiennent de journal des visiteurs.
Où tes données sont stockées
Sur un serveur exploité par Hetzner Online à Helsinki, en Finlande. Les sauvegardes nocturnes sont stockées chez Cloudflare, dans leur région UE. Les e-mails sont envoyés par Brevo, en France. Tous trois ne traitent les données que pour notre compte, et elles restent dans l’UE. La seule exception est le courrier que tu nous envoies, qui arrive dans Gmail comme décrit plus haut. Google Analytics, si tu l’acceptes, est une deuxième exception (voir plus haut).
Combien de temps nous les gardons
La liste : jusqu’à ce que tu te désinscrives ou que tu nous demandes de la supprimer. Un compte et tout ce qu’il contient : jusqu’à ce que tu le supprimes, ce que fait un bouton sur ta page de profil. L’historique des alertes de réassort que nous t’avons envoyées : 90 jours. Ton jeton Tradera : jusqu’à ce que tu te déconnectes de Tradera ou qu’il expire. Les sauvegardes sont renouvelées au bout de 30 jours, donc les données supprimées en disparaissent en un mois. Si Binderlist ferme un jour, nous supprimons tout.
Âge
Binderlist s’adresse aux personnes de 13 ans et plus. Si tu es plus jeune, demande à un parent ou à un tuteur de le configurer avec toi.
Tes droits
Tu peux voir ce que nous détenons à ton sujet, le corriger, le faire supprimer ou en obtenir une copie. Avec un compte, « Télécharger toutes mes données » sur ta page de profil te donne tout dans un seul fichier, et « Supprimer mon compte » efface tout. Tu peux aussi écrire à privacy@binderlist.com depuis l’adresse avec laquelle tu t’es inscrit, et nous répondons sous 30 jours. Si tu penses que nous traitons mal tes données, tu peux porter plainte auprès de l’autorité suédoise de protection de la vie privée (imy.se) ou de l’autorité de protection des données de ton lieu de résidence.
Sur ton appareil
Ton navigateur retient ta langue, ton thème et quelques choix d’affichage (dans le stockage local, pas dans un cookie). Une collection que tu crées sans compte est conservée de la même façon, dans ce navigateur uniquement. Quand tu te connectes, elle passe dans ton compte et est retirée du navigateur. Ta réponse dans la fenêtre des cookies est conservée de la même façon, pendant un an.
Si cela change
Cette page change d’abord, avec une nouvelle date en haut.