Dernière mise à jour : 26 septembre 2026
Marc Sauvayre, entrepreneur individuel (nom commercial « Estim ») — contact m.sauvayre@hotmail.com. Service Cotlyx (anciennement Estim) : site estim.maison-marc.com et application Android (même service, même compte).
Compte : prénom ou nom affiché, email, mot de passe haché, identifiants et photo de profil (lien) fournis par Google ou X si tu choisis ces connexions. Usage : photos de cartes envoyées pour l’analyse (non conservées par Cotlyx, voir section 6), statut Premium, langue, compteur d’estimations du jour, signalements « Un souci ? » (carte concernée, ton texte, identifiant de compte). Sur ton appareil uniquement : historique d’estimations et brouillons d’annonces (stockage local du navigateur, jamais envoyés au serveur). Technique : adresse IP et navigateur associés à tes sessions, compteurs anti-abus (par adresse IP ou par compte), captcha Turnstile, cookie de session, journaux de sécurité.
Créer et sécuriser le compte, identifier la carte et estimer son état, afficher une cote, envoyer les mails de confirmation et de mot de passe (Resend), traiter tes signalements, lutter contre la fraude et l’abus (quotas), gérer un abonnement Premium le moment venu.
Exécution du contrat (compte, analyse des photos, service). Intérêt légitime (sécurité, logs, anti-abus). Obligation légale (facturation, quand le paiement sera actif). Consentement pour les cookies publicitaires (voir section 12).
Sources de prix et d’images (eBay API, Cardmarket, TCGdex, Pokémon TCG API — pokemontcg.io —, pokemontcgapi.com — Rarebit —, taux de change Frankfurter) : le serveur ne leur envoie que des noms ou références de cartes, aucune donnée te concernant. Certaines images de cartes et de produits sont affichées directement depuis leurs serveurs : ton navigateur leur transmet alors ton adresse IP, comme pour tout site web.
Crédits images : les photos de produits scellés marquées « Photo : pokemontcgapi.com (Rarebit) » proviennent de pokemontcgapi.com (Rarebit), service non officiel distinct de pokemontcg.io, et sont chargées directement depuis media.rarebit.app. Les images de cartes et les logos d’extension proviennent de TCGdex et de pokemontcg.io. Pokémon © The Pokémon Company, Nintendo, Creatures, GAME FREAK : les visuels restent la propriété de leurs titulaires ; Cotlyx n’est ni affilié à ces sociétés ni approuvé par elles. Sans photo produit, Cotlyx affiche un pictogramme générique du type de produit.
Quand tu scannes une carte ou un produit, la photo (recto, et verso pour la note Cotlyx) est compressée en JPEG par ton appareil puis envoyée par les serveurs de Cotlyx à l’API de xAI (modèle Grok), avec la consigne d’analyse et, pour la note, le nom et la référence de la carte reconnue. Aucun email, nom, identifiant de compte ni adresse IP de ton appareil n’est transmis à xAI.
Finalité : reconnaître la carte ou le produit scellé et estimer son état. Cotlyx ne stocke pas les photos : elles sont traitées en mémoire le temps de la requête.
Localisation : xAI est établie aux États-Unis ; l’API utilisée ne garantit pas de région de traitement, les photos peuvent donc être traitées hors de l’UE.
Durée chez xAI : selon sa documentation publique (FAQ sécurité, consultée le 26 septembre 2026), les requêtes et réponses de l’API sont conservées par défaut 30 jours, chiffrées, pour l’audit en cas d’abus, puis supprimées automatiquement, et xAI n’entraîne pas ses modèles sur ces données sans autorisation explicite : docs.x.ai/developers/faq/security. Évite de laisser dans le cadre des éléments personnels (visage, document, adresse).
Compte et profil : tant que le compte est ouvert, puis suppression immédiate à la suppression du compte. Sessions : jusqu’à expiration ou déconnexion. Photos : non conservées par Cotlyx (voir section 6 pour xAI). Compteurs anti-abus : fenêtre de quelques minutes à une journée. Signalements : jusqu’à leur traitement ; détachés du compte s’il est supprimé. Logs : durée limitée, uniquement pour la sécurité.
Depuis « Mon compte » → « Supprimer mon compte » (immédiat), ou par email à m.sauvayre@hotmail.com (30 jours maximum). Détail des données supprimées et conservées : suppression de compte.
Accès, rectification, suppression, opposition, portabilité : écrire à m.sauvayre@hotmail.com. Réclamation possible auprès de la CNIL.
Certains prestataires sont établis hors UE, notamment aux États-Unis (Vercel, Resend, xAI, Google, X, Stripe). Les transferts s’appuient sur leurs propres garanties (clauses contractuelles types de la Commission européenne ou Data Privacy Framework selon le prestataire).
Tes données ne sont pas vendues à des annonceurs. D’éventuelles pubs dans l’app ne donnent pas accès à ton fichier client.
Cotlyx affiche des publicités fournies par Google AdSense, uniquement aux utilisateurs non-Premium, et jamais sur les écrans de scan (photo, analyse, note). Les abonnés Premium ne voient aucune publicité : aucun cookie publicitaire n’est alors déposé pour eux.
Google et ses partenaires, en tant que fournisseurs tiers, utilisent des cookies (dont le cookie DoubleClick/DART) et des identifiants pour diffuser des annonces basées sur tes visites précédentes sur ce site et sur d’autres sites. Pour en savoir plus : Comment Google utilise les données lorsque vous utilisez les sites ou applications de nos partenaires.
Désactiver la publicité personnalisée : dans les paramètres des annonces Google (adssettings.google.com ou myadcenter.google.com). Pour les autres fournisseurs tiers : www.aboutads.info et www.youronlinechoices.eu.
Dans l’UE, l’EEE, au Royaume-Uni et en Suisse, ton consentement est recueilli via la plateforme de gestion du consentement de Google (certifiée IAB TCF) avant tout cookie publicitaire. Tu peux modifier ton choix à tout moment : .
Base légale : ton consentement, que tu peux retirer à tout moment sans affecter le reste du service. Durée : les cookies publicitaires sont conservés selon les durées fixées par Google, détaillées sur policies.google.com/technologies/cookies. Pour exercer tes droits (accès, opposition, suppression…), voir la section 9 ci-dessus.
CGUConfidentialitéMentions légalesSupprimer mon compte