Politique de confidentialité
Dernière mise à jour : 7 septembre 2026
Cette politique décrit les traitements de données personnelles réalisés par PokéTrack (ci-après « nous »), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Responsable de traitement
[À compléter : raison sociale ou nom de l’éditeur]
, [À compléter : adresse du siège]
.
Contact données personnelles : [À compléter : e-mail RGPD / DPO]
.
2. Données collectées et finalités
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Pseudonyme, e-mail, mot de passe (haché), avatar, biographie | Création et gestion du compte, authentification, affichage public du profil | Exécution du contrat (CGU) | Durée de vie du compte, puis 30 jours après suppression (sauvegardes) |
| Identifiants Facebook / Discord (si connexion sociale) | Authentification simplifiée | Exécution du contrat | Durée de vie du compte |
| Collection, wishlist, classeurs, decks, objectifs, alertes, recherches sauvegardées, prix d’achat et notes | Fourniture du service de suivi de collection et de cote | Exécution du contrat | Durée de vie du compte |
| Messages échangés entre membres, offres, litiges et pièces justificatives | Messagerie, marketplace entre particuliers, règlement des litiges | Exécution du contrat ; obligation légale (preuve des transactions) | Durée de vie du compte ; transactions : 5 ans (prescription commerciale), 10 ans pour les pièces comptables |
| Données d’abonnement (identifiant client Stripe, type de carte et 4 derniers chiffres, statut, factures) | Facturation des paliers Premium / Collector | Exécution du contrat ; obligation légale (comptabilité) | 10 ans (pièces comptables) |
| URL de webhook Discord, abonnements aux notifications push | Envoi des alertes que vous avez configurées | Consentement (paramétrage volontaire, révocable) | Jusqu’à retrait ou suppression du compte |
| Photos de cartes envoyées au scanner IA | Identification de la carte | Exécution du contrat | Traitement immédiat, non conservées par PokéTrack |
| Journal d’activité (actions dans l’application, date, adresse IP), journaux techniques | Sécurité, prévention de la fraude, diagnostic des incidents | Intérêt légitime (sécurité du service) | 14 jours (journaux techniques) ; 12 mois (journal d’activité) |
| Cookies strictement nécessaires | Session, sécurité (CSRF), « se souvenir de moi » | Exemptés de consentement (art. 82 loi Informatique et Libertés) | Voir Politique cookies |
3. Données rendues publiques
Votre pseudonyme et votre avatar sont visibles par les autres membres (classement, marketplace, messagerie). Par défaut, votre collection et sa valeur estimée sont visibles sur votre page publique : vous pouvez la rendre privée à tout moment depuis les paramètres du profil. Les classeurs ne sont partagés que si vous activez explicitement un lien de partage, révocable. Vos annonces de vente ou d’échange sont publiques par nature.
4. Destinataires et sous-traitants
Nous ne vendons ni ne louons vos données. Elles sont traitées par les prestataires suivants, chacun dans la limite de sa mission :
- Hébergeur ([À compléter : nom de l’hébergeur] ) : hébergement des serveurs et de la base de données, en Union européenne.
- Stripe Payments Europe Ltd (Irlande) : paiement des abonnements et des achats entre membres, vérification d’identité des vendeurs (Stripe Connect). PokéTrack ne stocke jamais vos numéros de carte bancaire.
- Prestataire d’envoi d’e-mails : e-mails transactionnels (vérification, réinitialisation de mot de passe, alertes, rapports).
- Sentry (Functional Software Inc.) : supervision des erreurs techniques. Les données envoyées sont minimisées (pas d’adresse IP complète ni de contenu de formulaire).
- Google (Gemini API) : analyse des photos de cartes que vous soumettez volontairement au scanner et des decks que vous demandez à analyser. Les images sont transmises pour traitement immédiat et ne sont pas conservées par PokéTrack.
- Cloudflare Inc. : protection du site (pare-feu, anti-robots) ; traite les adresses IP des visiteurs en transit.
Certains prestataires (Stripe, Sentry, Google, Cloudflare) peuvent transférer des données hors de l’Union européenne. Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
5. Données de tiers affichées sur le Site
Les annonces Vinted, Leboncoin et eBay affichées sur les fiches de cartes sont des extraits publics de ces plateformes (titre, prix, photo, lien). Elles ne sont ni stockées durablement ni associées à un profil PokéTrack. Toute personne souhaitant le retrait d’une annonce la concernant peut nous contacter à l’adresse ci-dessus.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
- Rectification : directement depuis la page « Profil ».
- Portabilité : export de votre collection au format CSV depuis la page « Collection » (selon votre palier) ou sur demande.
- Effacement : bouton « Supprimer mon compte » dans le profil (suppression immédiate du compte ; les données de transactions sont conservées sous forme anonymisée pour les durées légales).
- Toute autre demande : [À compléter : e-mail RGPD / DPO] . Réponse sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Sécurité
Mots de passe hachés (bcrypt), connexions chiffrées (HTTPS), en-têtes de sécurité, limitation de débit sur les points d’entrée sensibles, sauvegardes chiffrées quotidiennes, accès aux données restreint aux personnes habilitées. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément à l’article 34 du RGPD.
8. Mineurs
Le Site s’adresse aux personnes de 15 ans et plus. L’achat et la vente de cartes via la marketplace sont réservés aux personnes majeures.
9. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de page ; les changements substantiels vous seront signalés par e-mail ou par un message dans l’application.