Confidentialité

Dernière mise à jour : 21 octobre 2026.

Ink Orbit marche sans compte : vos cartes, decks et réglages restent alors sur votre appareil. Le compte est facultatif ; il sert seulement à synchroniser vos données entre vos appareils. Aucun traceur, aucune publicité, aucune revente.

Sans compte : sur votre appareil

Collection, souhaits, liste d'échange, decks, historique de valeur, réglages, parties du compteur de lore et de la carte mystère, trophées : enregistrés dans le stockage local du navigateur.
Copie hors ligne de l'appli, du catalogue, des prix et des images déjà vues : gardée dans le cache du navigateur.
Effacer les données du site les supprime toutes. Réglages › Sauvegarde permet d'en garder une copie dans un fichier.

Avec un compte (facultatif)

Connexion : Firebase Authentication (Google). Selon le mode choisi : votre adresse e-mail (et un mot de passe, que nous ne voyons jamais), ou, avec Google, votre adresse e-mail, votre nom et votre photo de profil Google.
Copie en ligne : Cloud Firestore (Google) garde un seul document par compte : votre collection, vos souhaits, les cartes gardées hors échange, vos decks et quelques réglages (devise, langue des cartes, nombre d'exemplaires gardés, pseudo de la liste d'échange), avec la date de la dernière modification et un identifiant aléatoire de l'appareil. Seul votre compte peut le lire ou le modifier.
Où : serveurs de Google, dans l'Union européenne ou aux États-Unis selon la configuration du projet Firebase. Google Ireland Ltd et Google LLC agissent comme sous-traitants (conditions de traitement des données de Google Cloud et de Firebase).
Combien de temps : jusqu'à la suppression du compte, possible à tout moment dans Réglages › Mon compte › Supprimer mon compte : le compte et sa copie en ligne sont effacés.
Cookies : la connexion garde une session dans le stockage du navigateur (et, avec Google, les cookies propres à la fenêtre de connexion Google). Aucun cookie de mesure d'audience ni de publicité.
À la déconnexion, vous choisissez de garder vos cartes sur l'appareil ou de les en effacer.

Ce qui sort aussi de votre appareil

Images des cartes : chargées depuis cards.lorcast.io (Lorcast) et, pour quelques cartes, depuis api.lorcana.ravensburger.com. Comme pour toute image d'un site, ces serveurs voient votre adresse IP.
Polices : Google Fonts (fonts.googleapis.com, fonts.gstatic.com).
Compte : le code de Firebase est téléchargé depuis www.gstatic.com, seulement si vous vous connectez (ou si un compte a déjà été connecté sur l'appareil).
Scan : la lecture des cartes se fait sur votre appareil, les photos ne sont jamais envoyées. Le moteur de lecture (Tesseract) est téléchargé une fois depuis cdn.jsdelivr.net.
Lien de partage : votre liste d'échange est entièrement contenue dans le lien que vous choisissez de partager.

Vos droits

Vous pouvez accéder à vos données (elles sont affichées dans l'appli, et Réglages › Sauvegarde les exporte), les corriger, les effacer (suppression du compte) et vous opposer à leur traitement (ne pas créer de compte). Pour toute question ou réclamation, écrivez au contact des mentions légales ; vous pouvez aussi saisir la CNIL (cnil.fr).

Privacy

Ink Orbit works without an account: your cards, decks and settings then stay on your device. The account is optional and only used to sync your data between your devices. No trackers, no ads, no data selling.

Without an account

Collection, wants, trade list, decks, value history, settings, lore counter and mystery card games and trophies are stored in the browser's local storage; an offline copy of the app, catalogue, prices and images you have seen is kept in the browser cache. Clearing the site's data removes everything; Settings › Backup lets you keep a copy in a file.

With an account (optional)

Sign-in uses Firebase Authentication (Google): your email address (and a password we never see) or, with Google, your email address, name and profile picture. Cloud Firestore (Google) keeps one document per account: your collection, wants, cards kept out of trades, decks and a few settings (currency, card language, copies kept, trade-list nickname), with the last change date and a random device identifier; only your account can read or change it. Data is stored on Google servers in the European Union or the United States depending on the Firebase project configuration; Google Ireland Ltd and Google LLC act as processors. It is kept until you delete your account (Settings › My account › Delete my account), which erases the account and its online copy. Sign-in keeps a session in browser storage (and Google's own cookies for its sign-in window); no analytics or advertising cookies. When signing out, you choose to keep your cards on the device or erase them.

What else leaves your device

Card images from cards.lorcast.io (and, for a few cards, api.lorcana.ravensburger.com); fonts from Google Fonts; the Firebase code from www.gstatic.com, only if you sign in; the scan engine (Tesseract) from cdn.jsdelivr.net — photos are read on your device and never uploaded; a share link contains your trade list itself.

Your rights

You can access (shown in the app, exported by Settings › Backup), correct and erase your data (account deletion) and object to its processing (do not create an account). Contact: see the legal notice. You may also lodge a complaint with your data protection authority (in France, the CNIL).