Privacy Policy Politique de confidentialité

The data controller is Clément Tournier, sole trader.

For any question about this privacy policy or your personal data, contact us at:

3.1 — Automatically collected data

Anonymous Firebase identifier: Generated on first launch by Firebase Authentication. Used solely to secure backend calls and link scans to a technical profile. No email, name or password is required.

Usage counters: free_scans_used and total_scans are stored in Firestore to enforce free tier limits and improve the service.

Subscription status (if applicable): Managed via Google Play Billing and RevenueCat (technical provider). WaxScan never stores your payment details.

3.2 — Data you provide

Vinyl photos: When you scan a record, the photo is resized locally then sent to our backend for identification. Images are stored in Firebase Storage as illustrations of your collection.

Collection data: Artist, album title, year, format, rarity score, estimated market price and technical notes are stored locally (SQLite) and partly in Firebase Firestore.

Notes & grading: Your personal notes and Goldmine condition grade are stored locally in the app's SQLite database and are not shared with third parties.

3.3 — What we do not collect

WaxScan does not collect:

• Your name, postal address or phone number
• GPS location data
• Advertising identifiers (GAID) for ad tracking
• Sensitive data as defined by the GDPR

All Cloud Functions are deployed in the europe-west4 (Netherlands) region.

Where data transfers occur outside the European Union, they are governed by appropriate legal mechanisms (Standard Contractual Clauses or EU–US Data Privacy Framework participation).

Subscription-related data (plan type, status, dates) may be processed by RevenueCat in the United States as part of the technical management of subscriptions.

Vinyl images (Firebase Storage)

Local data (SQLite): Your entire collection, along with your notes and condition grades, is stored locally on your device until the app is uninstalled or records are manually deleted from the interface.

Firebase technical profile (UID, counters, scan history): This data is retained for as long as you use the app.

Firebase Storage images: Vinyl photos are retained for as long as the associated record exists in our Firestore database.

If you wish to have your data completely deleted (profile, scans, associated images), you may send a request to contact@waxscan.app. We will then proceed with the deletion or reasonable anonymisation of your server-side data as soon as possible.

Under the GDPR, WaxScan's processing activities are based on:

• Performance of contract (Art. 6.1.b): Providing the vinyl identification and collection management service requested by the user.
• Legitimate interests (Art. 6.1.f): Securing the application, preventing fraud, improving performance.

No processing is carried out for direct marketing or targeted advertising.

• Right of access: You can view all your scans directly in the app.
• Right to portability: You can export your collection as CSV from the app.
• Right to rectification: You can edit your local notes and information.
• Right to erasure: You can individually delete scan records from the app interface, which removes the corresponding local data. To request full deletion of your data (technical profile, scan history, associated images), contact us at contact@waxscan.app.
• Right to object / restriction: As we do not carry out marketing profiling, the scope of these rights is limited, but you may contact us for any request.

You may also lodge a complaint with the CNIL (French data protection authority) if you believe your rights are not respected.

• Encrypted communications (HTTPS/TLS) between the app and the backend.
• Access control via Firebase tokens (server-side verification).
• Data access restricted in the Firebase console (roles and permissions).

No system is perfectly secure. We cannot guarantee absolute security, but we are committed to responding quickly in case of an incident.

WaxScan is not specifically aimed at children. The app targets adults or teenagers interested in vinyl records. If you are a parent and believe your child has provided us with data, please contact us to request its deletion.

We may update this privacy policy to reflect legal, technical or functional changes. If significant changes are made, a notice will be displayed in the app. The last-updated date at the top of this document is authoritative.

Le responsable de traitement des données est Clément Tournier, entrepreneur individuel.

Pour toute question relative à cette politique ou à vos données personnelles, contactez-nous à :

3.1 — Données collectées automatiquement

Identifiant anonyme Firebase : Généré à la première ouverture par Firebase Authentication. Sert uniquement à sécuriser les appels backend et à associer vos scans à un profil technique. Aucun email, nom ou mot de passe ne vous est demandé.

Compteurs d'usage : free_scans_used et total_scans sont stockés dans Firestore pour appliquer les limites du forfait gratuit et améliorer le service.

Statut d'abonnement (le cas échéant) : Géré via Google Play Billing et RevenueCat (prestataire technique). WaxScan ne stocke jamais vos coordonnées bancaires.

3.2 — Données que vous fournissez

Photos de vinyles : Lors d'un scan, la photo est redimensionnée localement puis envoyée à notre backend pour identification. Les images sont stockées dans Firebase Storage comme illustration de votre collection.

Données de collection : Artiste, titre, année, format, score de rareté, estimation de prix et notes techniques sont stockés localement (SQLite) et en partie dans Firebase Firestore.

Notes & grading : Vos notes personnelles et votre notation Goldmine sont stockées dans la base SQLite locale de l'app. Elles ne sont pas partagées avec des tiers.

3.3 — Ce que nous ne collectons pas

WaxScan ne collecte pas :

• Votre nom, adresse postale ou numéro de téléphone
• Vos données de localisation GPS
• Vos identifiants publicitaires (GAID) à des fins de tracking
• Des données sensibles au sens du RGPD

Toutes les Cloud Functions sont déployées dans la région europe-west4 (Pays-Bas).

Lorsque des transferts de données ont lieu hors de l'UE, ils sont encadrés par les mécanismes juridiques appropriés (clauses contractuelles types ou participation au Data Privacy Framework UE–USA).

Les données liées aux abonnements (type d'offre, statut, dates) peuvent être traitées par RevenueCat aux États-Unis, dans le cadre de la gestion technique des abonnements.

Images de vinyles (Firebase Storage)

Données locales (SQLite) : L'intégralité de votre collection, ainsi que vos notes et grades, est conservée localement sur votre appareil jusqu'à désinstallation de l'application ou suppression manuelle des enregistrements depuis l'interface.

Profil technique Firebase (UID, compteurs, historique de scans) : Ces données sont conservées tant que vous utilisez l'application.

Images dans Firebase Storage : Les photos de vinyles sont conservées tant que l'enregistrement associé existe dans notre base Firestore.

Si vous souhaitez la suppression complète de vos données (profil, scans, images associées), vous pouvez nous en faire la demande à contact@waxscan.app. Nous procéderons alors à la suppression ou anonymisation raisonnable de vos données côté serveur dans les meilleurs délais.

Conformément au RGPD, les traitements effectués par WaxScan reposent sur :

• Exécution du contrat (art. 6.1.b) : Fournir le service d'identification et de gestion de collection demandé par l'utilisateur.
• Intérêt légitime (art. 6.1.f) : Sécuriser l'application, prévenir la fraude, améliorer les performances.

Aucun traitement à des fins de prospection commerciale ni de publicité ciblée n'est réalisé.

• Droit d'accès : Vous pouvez consulter l'ensemble de vos scans dans l'application.
• Droit à la portabilité : Vous pouvez exporter votre collection en CSV depuis l'app.
• Droit de rectification : Vous pouvez corriger vos notes et informations locales.
• Droit à l'effacement : Vous pouvez supprimer individuellement certains enregistrements depuis l'interface de l'application. Pour demander la suppression complète de vos données, contactez-nous à contact@waxscan.app.
• Droit d'opposition / limitation : Comme nous ne faisons pas de profilage marketing, ces droits ont une portée limitée, mais vous pouvez nous contacter pour toute demande.

Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

• Communications chiffrées (HTTPS/TLS) entre l'app et le backend.
• Contrôle d'accès via tokens Firebase (vérification côté serveur).
• Limitation d'accès dans la console Firebase (rôles et permissions).

Aucun système n'est parfaitement sécurisé. Nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à réagir rapidement en cas d'incident.

WaxScan n'est pas spécifiquement destinée aux enfants. L'application vise un public majeur ou adolescent intéressé par les vinyles. Si vous êtes parent et pensez que votre enfant nous a fourni des données, contactez-nous pour en demander la suppression.

Nous pouvons modifier la présente politique pour tenir compte des évolutions légales, techniques ou fonctionnelles. En cas de changement important, une information sera affichée dans l'application. La date de dernière mise à jour en haut du document fait foi.