Politique de confidentialité

En quelques mots

Ta collection sert à trouver des cartes compatibles avec tes échanges. Ton classeur complet, ton email et tes coordonnées géographiques ne sont pas affichés dans la découverte. Ton pseudo, ta ville, ta présentation et les cartes compatibles peuvent être présentés aux autres membres lorsque tu ouvres tes doublons aux échanges. Les messages sont destinés aux participants de la conversation.

Notifications dans l’application

La cloche conserve les propositions, réponses, messages et rendez-vous pendant 90 jours. Les anciens éléments sont retirés lors de la consultation. Le contenu des messages n’est pas recopié dans les notifications. Les données de notification et les abonnements d’appareil sont effacés lors de la suppression du compte.

Notifications facultatives

Les notifications sur téléphone sont activées uniquement à ta demande. PokéCrush enregistre l’adresse technique de ton appareil et les clés nécessaires à l’envoi chiffré, sans conserver ton numéro de téléphone. Elles concernent les propositions, réponses, messages et rendez-vous ; le contenu de tes messages et les détails des cartes ne figurent pas dans les alertes. Le service de notification de ton navigateur (Apple, Google ou Mozilla) assure leur acheminement. Tu peux désactiver cet appareil depuis ton profil ou les réglages du téléphone. Les abonnements non renouvelés sont supprimés après 180 jours ; les identifiants techniques de suivi des envois sont conservés sept jours.

1. Responsable du traitement

Roukaia Benchekroun, éditrice de PokéCrush à titre particulier.

Pour tes données : pokecrushfr@gmail.com.

2. Données utilisées

Compte et connexion

Identifiant de compte, adresse email, fournisseur de connexion et données de session. Ils permettent de reconnaître ton compte et de protéger l’accès. Pour la connexion email, le mot de passe est traité par Firebase Authentication ; il n’est pas enregistré dans la base de collection PokéCrush.

Activité dans l’application

Pour les comptes connectés, les écrans consultés et les dates de première et dernière activité sont enregistrés pour comprendre l’utilisation et administrer le service. Un identifiant de session par navigateur et par jour est conservé dans le stockage de session. Ce suivi interne ne recueille ni adresse IP ni coordonnées géographiques. Le journal détaillé est purgé au-delà de 90 jours lors des nouvelles visites enregistrées. Les dates de suivi du compte restent conservées pendant sa vie.

Profil

Pseudo, ville, code postal, présentation et réglages de visibilité et de recherche. Un pseudo est nécessaire pour enregistrer le profil ; la ville et le code postal sont demandés pour rendre les doublons visibles. La présentation est facultative.

Collection

Références des cartes, variantes, possession, quantités de doublons et, si renseignés, état, certification et note. Ces données proviennent de tes saisies et imports. Tu peux utiliser le compte sans remplir tout ton classeur ; sans cartes compatibles, les suggestions d’échange sont limitées.

Localisation facultative

Si tu actives la localisation, le navigateur demande ton autorisation. Les coordonnées reçues sont arrondies au serveur par pas de 0,02 degré avant enregistrement. Les distances entre collectionneurs sont affichées par tranches de 5 km, avec un minimum de 5 km. Il n’y a pas de suivi continu de tes déplacements. La recherche par ville ou département reste possible sans géolocalisation.

Interactions et échanges

Profils passés ou appréciés, intérêts réciproques, cartes proposées et réservées, statut des échanges, messages et horaires d’envoi, lieu et horaire de rendez-vous renseignés, confirmations de remise, notes et commentaires d’échange. Les avis d’échange actuels sont privés.

Protection et progression

Blocages, signalements et décisions de modération ; progression de complétion, badges, récompenses, série ouverte aux échanges et progression des échanges. L’assistant utilise les objectifs et cartes renseignés pour calculer des suggestions.

Données techniques

Les requêtes transmettent une adresse IP et des informations techniques de navigateur aux infrastructures sollicitées. Les sessions, contrôles de sécurité et limitations d’actions rapprochées utilisent des identifiants techniques. Les durées des journaux d’infrastructure restent à confirmer.

N’inscris pas de données sensibles, d’adresse de domicile ni d’informations concernant des tiers dans ta présentation ou tes messages. Le scan photographique ne fait pas partie du parcours d’ajout actuel.

3. Pourquoi et sur quelle base ?

• Fournir le service demandé : compte, collection, compatibilités, messagerie, propositions d’échange, progression . Base : exécution du service auquel tu t’inscris (article 6.1.b du RGPD).
• Recherche de proximité par géolocalisation : consentement (article 6.1.a). Tu peux le retirer en désactivant la localisation dans ton profil ; cette action efface les coordonnées enregistrées. Retirer uniquement la permission du navigateur ne supprime pas les coordonnées déjà enregistrées.
• Sécuriser le service et traiter les abus : intérêt légitime à prévenir la fraude et protéger les membres (article 6.1.f), avec possibilité d’opposition selon ta situation.
• Répondre aux demandes de droits et obligations applicables : obligation légale (article 6.1.c), dans la mesure où elle s’applique.

La visibilité des doublons est un réglage que tu contrôles. Tu peux la désactiver dans ton profil. Cela ne supprime pas les messages et propositions déjà partagés.

4. Comment sont proposés les matchs ?

Le système compare les cartes manquantes et les doublons disponibles des classeurs ouverts aux échanges, puis applique les réglages de zone. Il peut classer les profils selon le nombre de cartes compatibles et la proximité. Il ne transmet pas ton classeur complet aux autres membres. Ces suggestions n’imposent aucune transaction : chacun choisit de proposer, accepter ou refuser un échange. Elles ne constituent pas une décision automatisée produisant un effet juridique à ton égard.

5. Qui peut accéder aux données ?

• Les autres collectionneurs : informations de découverte et cartes compatibles selon tes réglages ; ton partenaire reçoit les messages et détails de l’échange que tu lui adresses.
• L’éditrice et les personnes habilitées : dans la mesure nécessaire à l’exploitation, au support et au traitement des abus. Les messages ne sont pas chiffrés de bout en bout ; « privé » signifie que l’accès normal est réservé aux participants, pas que l’exploitant est techniquement incapable d’y accéder.
• OVHcloud : hébergement de l’application, de sa base de données et des sauvegardes sur le serveur à Beauharnois, au Canada. Prestataire : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
• Google et Firebase Authentication : connexion Google ou email, vérification de compte, sessions et récupération du mot de passe selon le mode choisi. Information sur les données Firebase et politique Google.
• Fournisseurs de visuels, notamment TCGdex : lorsqu’un navigateur charge une image distante, son fournisseur reçoit les informations techniques nécessaires à la requête, dont l’adresse IP. Les références de catalogue ne nécessitent pas l’envoi de ta collection à ce fournisseur.

PokéCrush est actuellement proposé gratuitement, sans abonnement payant.

6. Transferts internationaux

Les données du compte, de la collection et des échanges sont stockées sur le serveur OVHcloud au Canada. Ce stockage se situe hors de l’Espace économique européen.

Les services d’authentification, d’hébergement et de distribution de contenu peuvent impliquer des traitements hors de l’Espace économique européen. La cartographie exacte des transferts et les garanties contractuelles applicables à la configuration PokéCrush ne sont pas encore confirmées. Aucune certification ni clause contractuelle particulière n’est affirmée sans vérification. Tu peux demander les informations disponibles à l’adresse de contact.

7. Conservation et suppression

Les données de compte et de collection sont utilisées pendant la vie du compte. Les messages et échanges restent accessibles pour poursuivre les conversations et retrouver les accords. Les signalements sont nécessaires au traitement des abus. Aucune purge automatique générale n’est actuellement mise en œuvre pour ces catégories ; leurs durées maximales, le sort des historiques partagés après suppression et les délais d’effacement des sauvegardes restent à définir. Nous ne promettons donc pas une suppression automatique à 30 jours.

La session Google gérée par PokéCrush expire après 7 jours sans renouvellement ; une utilisation connectée la renouvelle ; les défis de connexion expirent après 5 minutes. Les sessions expirées sont nettoyées lors des nouvelles demandes de connexion. Les compteurs de limitation d’actions sont nettoyés au fil des requêtes au-delà de quelques minutes. Firebase applique ses propres règles de session.

Pour demander l’effacement du compte et des données associées, écris depuis l’adresse du compte à pokecrushfr@gmail.com. La demande est traitée manuellement. Les éventuelles données devant être conservées pour une obligation légale ou un litige seront identifiées dans la réponse.

8. Tes droits

Tu peux demander l’accès et une copie de tes données, leur rectification, leur effacement et, selon les conditions du RGPD, leur limitation, leur portabilité ou t’opposer à un traitement. Tu peux retirer ton consentement à la géolocalisation sans remettre en cause les traitements antérieurs.

Contact : pokecrushfr@gmail.com. Une réponse est due en principe sous un mois ; une prolongation justifiée peut s’appliquer aux demandes complexes, avec information dans ce premier mois. Une vérification d’identité proportionnée peut être nécessaire ; n’envoie pas de pièce d’identité ni de mot de passe spontanément.

Tu peux introduire une réclamation auprès de la CNIL.

9. Cookies et stockage sur ton appareil

Les cookies de session et de sécurité maintiennent la connexion. Le stockage du navigateur conserve notamment le mode de connexion email, les données de session Firebase, des préférences de parcours et certaines sauvegardes locales. Le stockage persistant reste sur ton appareil jusqu’à son effacement ou son remplacement ; une déconnexion n’efface pas nécessairement toutes les préférences.

Tu peux effacer ces données dans ton navigateur, ce qui peut te déconnecter et supprimer tes préférences locales. Les outils Google sollicités lors de la connexion ont leurs propres pratiques. Tout futur traceur non essentiel devra faire l’objet d’une information et, lorsque nécessaire, d’un consentement préalable.

L’espace d’administration, réservé aux comptes autorisés, permet de consulter les profils, les emails vérifiés, l’activité et les statuts des échanges et transactions, et de traiter les signalements. Les actions de gestion sont journalisées. Les mots de passe et les clés de paiement ne sont pas affichés.

10. Sécurité

Le service utilise HTTPS, des contrôles d’authentification et d’accès aux échanges, des vérifications d’origine pour les opérations de modification et des limitations de fréquence. Les cookies de session propres à PokéCrush sont configurés Secure, HttpOnly et SameSite. Ces mesures ne garantissent pas l’absence de tout incident.

En cas de violation, les notifications à l’autorité compétente et aux personnes concernées seront effectuées lorsque les conditions prévues par le RGPD sont réunies.

11. Mineurs

PokéCrush est réservé aux personnes de 15 ans et plus. Le service enregistre la date de confirmation de cette déclaration et la version de la règle acceptée, sans demander de date de naissance ni de pièce d’identité. Cette déclaration ne constitue pas une vérification d’identité. Un mineur ne doit pas organiser seul un rendez-vous avec un inconnu : son responsable légal doit participer à sa préparation et être présent. Les mineurs doivent préparer les rencontres avec leur responsable légal et venir accompagnés d’un adulte.

12. Évolution de cette politique

La date ci-dessus identifie cette version. Les changements concernant les finalités, les prestataires ou la visibilité des données devront être expliqués aux utilisateurs dans le service et, lorsque nécessaire, faire l’objet d’un nouveau consentement.

Mentions légales · Mon profil et mes réglages