SuperLooter Privacy Policy

Last updated: August 7, 2026

SuperLooter is a local-first retro game collection manager. Version 1.0 works without an account and does not include advertising or third-party analytics. Optional first-party beta measurement is off until you explicitly enable it. Its collection and manual capture flows work locally. Remote photo analysis and catalogue or market lookup are optional connected services; a photo is uploaded only after a specific sharing choice.

Data stored on your device

Collection entries, transactions, personal valuations, notes, preferences, sightings, decisions, observed shop prices, place choices, optional coordinates, and photos are stored locally on your device or in your browser storage. They remain there until you edit or delete them, clear the app data, or uninstall the app.

Deleting a sighting makes its managed photo reference unavailable immediately. Orphaned photo bytes are removed conservatively on later launches only after a reachability check; clearing site or app data removes the complete local store immediately.

Photos, location, and permissions

Camera and photo-library access are requested only after you choose to capture or select a photo. Collection and sighting photos stay local unless you explicitly choose remote analysis for a capture. Location access is optional, foreground-only, and requested only when you choose to attach a location. Sharing that location with the scan service is a separate choice; otherwise coordinates stay local unless included in a backup you export.

The places screen first uses a tile-free local overview. If you choose to load its interactive map, the web app contacts OpenStreetMap and the iOS app uses Apple Maps. The provider receives normal network metadata such as your IP address, and the requested map area can reveal the area being viewed. The Android 1.0 candidate has no production map key and keeps the tile-free overview; it does not load Google Maps.

Exports and backups

You choose where an exported file is sent or stored, and whether its JSON backup includes available local photo files or references only. A portable backup can therefore contain private images as well as collection and Store Looter data. Anyone with access to an export may be able to read its contents, so keep it in a location you trust.

Optional connected services

Catalogue search sends your query and filters to the SuperLooter catalogue API when an online result is needed. Market lookup sends the selected catalogue release and quote details. These requests reveal normal network metadata such as your IP address.

Optional beta measurement

If you enable anonymous beta measurement in Settings, SuperLooter sends bounded durations, flow transitions, correction and decision categories, resume outcomes, and broad session-return buckets to the SuperLooter scan service. It never includes a game title, catalogue identifier, barcode, photo, extracted text, price, currency, place, address, coordinates, note, custom field, search, file name, or import and export content. Events use random installation, session, and flow identifiers, are retained for at most 90 days, and are deleted when you turn measurement off. Refusing measurement changes no feature.

For an unrecognized spreadsheet import, the app shows the exact payload before sending anything. Only column headers and up to five displayed, truncated sample rows are sent to the SuperLooter scan service and Anthropic to propose column meanings. The complete file and all deterministic imports stay on your device; the proposal is reviewed before local, atomic import. You can choose manual mapping instead. After a successful import, the app may remember the accepted column mapping locally so a later file with the same headers does not need another request. That profile contains the headers and column meanings only, never spreadsheet rows or the model's explanation.

If you opt into remote photo analysis, the app sends the image, capture identifier, locale, currency, capture time, and any observed price to the SuperLooter scan service on Fly.io in Tokyo. Coordinates are included only if you separately choose to share them. The service forwards the image to Anthropic for visual text and object extraction, then compares extracted evidence with the SuperLooter catalogue. A candidate is a draft that you must confirm; it may be incomplete or wrong.

The scan service does not store the uploaded photo bytes. For abuse prevention and safe retries it stores an opaque installation identity, a hashed token, quota counters, a request fingerprint, and the returned scan result in Turso's Tokyo region. Completed results are retained so the same request can be replayed without sending the photo to a provider again. Anthropic processes the image under its own privacy and retention terms. See the data deletion page for local and remote requests.

Your choices

You can inspect, edit, export, and delete collection entries and sightings from the app. Clearing the app's storage or uninstalling it removes locally stored data, subject to operating-system backups you control.

Contact

Email support@superlooter.app for privacy or support requests. Do not include a collection backup or private photo unless support asks for it and explains a secure transfer method.

Politique de confidentialité de SuperLooter

Dernière mise à jour : 7 août 2026

SuperLooter est un gestionnaire local de collections de jeux rétro. La version 1.0 fonctionne sans compte et n’intègre ni publicité ni outil d’analyse tiers. Les mesures internes facultatives de la bêta restent désactivées jusqu’à votre accord explicite. La collection et la saisie manuelle fonctionnent localement. L’analyse photo, la consultation du catalogue et les données de marché sont des services connectés facultatifs ; une photo n’est envoyée qu’après un choix de partage spécifique.

Données stockées sur votre appareil

Les fiches de collection, transactions, estimations personnelles, notes, préférences, observations, décisions, prix vus en boutique, lieux choisis, coordonnées facultatives et photos sont stockés localement sur votre appareil ou dans le stockage de votre navigateur. Ils y restent jusqu’à leur modification ou suppression, l’effacement des données de l’app ou sa désinstallation.

Supprimer une observation rend immédiatement inaccessible la référence vers sa photo gérée. Les octets devenus orphelins sont supprimés de façon conservatrice lors de lancements ultérieurs, uniquement après un contrôle des références ; effacer les données du site ou de l’app supprime immédiatement tout le stockage local.

Photos, localisation et autorisations

L’accès à l’appareil photo ou à la photothèque n’est demandé qu’après votre choix de prendre ou sélectionner une photo. Les photos restent locales sauf si vous choisissez explicitement l’analyse distante d’une capture. La localisation est facultative, limitée au premier plan et demandée seulement quand vous choisissez de joindre une position. Son partage avec le service de scan fait l’objet d’un choix distinct ; sinon les coordonnées restent locales, sauf si vous les incluez dans une sauvegarde exportée.

L’écran des lieux affiche d’abord une vue locale sans tuiles. Si vous choisissez de charger la carte interactive, l’app web contacte OpenStreetMap et l’app iOS utilise Apple Plans. Le fournisseur reçoit les métadonnées réseau habituelles, dont votre adresse IP, et la zone demandée peut révéler la zone consultée. Le candidat Android 1.0 n’a pas de clé de carte de production et conserve la vue locale sans tuiles ; il ne charge pas Google Maps.

Exports et sauvegardes

Vous choisissez où envoyer ou stocker un fichier exporté, et si sa sauvegarde JSON inclut les fichiers photo locaux disponibles ou uniquement leurs références. Une sauvegarde portable peut donc contenir des images privées ainsi que les données de collection et de chine. Toute personne ayant accès à un export peut en lire le contenu : conservez-le dans un emplacement de confiance.

Services connectés facultatifs

La recherche catalogue envoie votre requête et vos filtres à l’API SuperLooter lorsqu’un résultat en ligne est nécessaire. La consultation du marché envoie l’édition choisie et les détails de la demande de cote. Ces requêtes révèlent les métadonnées réseau habituelles, dont votre adresse IP.

Mesures facultatives de la bêta

Si vous activez les mesures anonymes dans Réglages, SuperLooter envoie au service de scan des durées bornées, transitions de parcours, catégories de correction et de décision, issues de reprise et catégories larges de retour en session. Aucun titre de jeu, identifiant catalogue, code-barres, photo, texte extrait, prix, devise, lieu, adresse, coordonnée, note, champ personnalisé, recherche, nom de fichier ou contenu importé et exporté n’est envoyé. Les événements utilisent des identifiants aléatoires d’installation, de session et de parcours, sont conservés 90 jours au maximum et sont supprimés lorsque vous désactivez les mesures. Le refus ne modifie aucune fonctionnalité.

Pour l’import d’un tableur non reconnu, l’app montre la charge utile exacte avant tout envoi. Seuls les en-têtes et jusqu’à cinq lignes d’exemple affichées et tronquées sont transmis au service de scan SuperLooter et à Anthropic pour proposer le sens des colonnes. Le fichier complet et tous les imports déterministes restent sur votre appareil ; la proposition est vérifiée avant l’import local et atomique. Vous pouvez choisir l’association manuelle à la place. Après un import réussi, l’app peut mémoriser localement l’association de colonnes acceptée afin qu’un fichier ultérieur portant les mêmes en-têtes n’exige pas une nouvelle requête. Ce profil contient uniquement les en-têtes et leur signification, jamais les lignes du tableur ni l’explication du modèle.

Si vous acceptez l’analyse photo distante, l’app envoie l’image, l’identifiant de capture, la langue, la devise, l’heure de capture et l’éventuel prix observé au service de scan SuperLooter hébergé par Fly.io à Tokyo. Les coordonnées ne sont incluses qu’après votre choix distinct de les partager. Le service transmet l’image à Anthropic pour extraire les textes et objets visibles, puis compare ces indices au catalogue SuperLooter. Le candidat reste un brouillon à confirmer, potentiellement incomplet ou erroné.

Le service de scan ne stocke pas les octets de la photo envoyée. Pour prévenir les abus et sécuriser les reprises, il conserve dans la région de Tokyo de Turso une identité d’installation opaque, un jeton haché, des compteurs de quota, une empreinte de requête et le résultat retourné. Les résultats terminés permettent de rejouer la même requête sans renvoyer la photo au fournisseur. Anthropic traite l’image selon ses propres conditions de confidentialité et de conservation. Consultez la page de suppression des données pour les demandes locales et distantes.

Vos choix

Vous pouvez consulter, modifier, exporter et supprimer les fiches et observations depuis l’app. Effacer le stockage de l’app ou la désinstaller supprime les données locales, sous réserve des sauvegardes du système d’exploitation que vous contrôlez.

Contact

Écrivez à support@superlooter.app pour toute demande de confidentialité ou d’assistance. N’envoyez pas de sauvegarde de collection ni de photo privée sans demande du support et sans explication d’un moyen de transfert sécurisé.