Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site www.pokeitem.fr et l'application PokéItem est :

2. Données collectées

Selon les services utilisés, les données suivantes peuvent être collectées :

PokéItem ne collecte jamais de données sensibles au sens du RGPD (données de santé, origines ethniques, opinions politiques, etc.).

3. Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

• →Création et gestion des comptes utilisateurs
• →Fourniture du Service (gestion de collection, estimations de prix)
• →Gestion de l'abonnement Pro et de la facturation
• →Envoi d'emails transactionnels (confirmation, rappel de renouvellement)
• →Amélioration du Service (analytics anonymes)
• →Mesure des campagnes publicitaires d'acquisition (Meta Ads — Facebook, Instagram) via l'AD_ID Android — aucune publicité affichée dans l'app
• →Respect des obligations légales (conservation comptable)

4. Base légale du traitement

5. Durée de conservation

6. Destinataires des données

Les données personnelles des utilisateurs sont traitées par U'GO SERVICES (PokéItem) et ses sous-traitants techniques :

• →Vercel Inc. (États-Unis) — hébergement du site et de l'application web
• →Neon Inc. (États-Unis — données stockées en zone eu-central-1, Allemagne) — base de données PostgreSQL hébergée en Europe
• →Brevo SA (France) — envoi des emails transactionnels (confirmation d'inscription, rappel de renouvellement d'abonnement)
• →Stripe, Inc. (États-Unis / Irlande) — traitement des transactions web (abonnement Premium via le site)
• →Apple Inc. (États-Unis) — authentification via « Sign in with Apple ». Si l'utilisateur active l'option « Masquer mon adresse e-mail », PokéItem reçoit uniquement l'adresse de relais privé Apple (@privaterelay.appleid.com) ; l'adresse réelle reste confidentielle côté Apple.
• →Google LLC (États-Unis) — authentification via « Sign in with Google » (OAuth 2.0). Seuls l'identifiant Google, l'adresse email et la photo de profil sont transmis à PokéItem lors de la connexion.
• →Meta Platforms Ireland Ltd. (Union européenne — Irlande) — mesure et attribution des campagnes publicitaires (Meta Ads / Facebook Ads). Le SDK Facebook embarqué dans l'application mobile lit l'identifiant publicitaire Android (AD_ID) au lancement et le partage avec Meta pour mesurer les performances des campagnes d'acquisition (attribution install ↔ clic publicitaire) et la prévention des fraudes. L'AD_ID est anonyme, reset-able à tout moment dans les paramètres Android (Confidentialité → Annonces → Supprimer l'identifiant publicitaire). Aucune publicité n'est affichée à l'intérieur de l'application.
• →RevenueCat, Inc. (États-Unis) — gestion technique des abonnements in-app iOS et Android (validation des reçus Apple App Store et Google Play, suivi du statut d'abonnement). Données partagées avec RevenueCat : appUserID anonyme, identifiant appareil, événements d'achat, reçus Apple/Google. Les informations bancaires ne sont jamais transmises à RevenueCat.
• →Anthropic, PBC (États-Unis) — identification de cartes Pokémon TCG par IA (fonctionnalité de scan). Lorsqu'un utilisateur scanne une carte via l'app, la photo capturée est transmise à l'API Claude (Anthropic) pour reconnaissance de la carte. Seule l'image est envoyée : aucun identifiant utilisateur, email ou nom n'est inclus dans la requête. La photo n'est pas stockée par PokéItem une fois le résultat d'identification retourné. Conformément aux conditions d'utilisation de l'API Anthropic, les données transmises via l'API ne sont pas utilisées pour entraîner les modèles, et ne sont conservées que jusqu'à 30 jours à des fins de sûreté (trust & safety), puis supprimées.

Sessions et authentification : La gestion des sessions est assurée par NextAuth.js v4 (open source, auto-hébergé — aucun transfert de données vers un tiers). Les sessions sont sécurisées par tokens JWT, valides 30 jours et renouvelés automatiquement.

PokéItem ne vend, ne loue ni ne cède les données personnelles de ses utilisateurs à des tiers à des fins commerciales.

7. Transferts hors Union européenne

Les services suivants impliquent un transfert de données vers les États-Unis :

Les Clauses Contractuelles Types (CCT) sont approuvées par la Commission européenne (décision 2021/914). Le Data Privacy Framework (DPF) UE-États-Unis garantit un niveau de protection adéquat conformément au RGPD.

Brevo SA est une société française (siège à Paris) : aucun transfert hors UE pour ce service.
Meta Platforms Ireland Ltd. est établie en Irlande (UE) : aucun transfert hors UE pour ce service.
NextAuth.js est auto-hébergé : aucun transfert de données vers un tiers.

8. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants sur vos données personnelles :

• →Droit d'accès — obtenir une copie de vos données
• →Droit de rectification — corriger des données inexactes
• →Droit à l'effacement — demander la suppression de vos données
• →Droit à la portabilité — recevoir vos données dans un format structuré
• →Droit d'opposition — vous opposer à certains traitements
• →Droit à la limitation — restreindre temporairement un traitement
• →Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@pokeitem.fr. Nous nous engageons à répondre dans un délai d'un mois.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

9. Cookies et traceurs

Le site www.pokeitem.fr utilise :

Google Tag Manager (GTM) est actif sur www.pokeitem.fr. Il n'est chargé qu'après votre consentement explicite via la bannière de cookies. En cas de refus, aucun script analytics n'est exécuté. Vous pouvez modifier votre choix à tout moment via le lien "Gérer les cookies" en bas de page.

Les outils Meta Pixel et TikTok Pixel ne sont pas encore actifs et seront soumis à votre consentement lors de leur activation. Vous pouvez configurer votre navigateur pour refuser les cookies, ce qui peut affecter certaines fonctionnalités du Service.

10. Sécurité des données

PokéItem met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation, notamment :

• →Chiffrement des communications (HTTPS/TLS)
• →Hashage sécurisé des mots de passe (bcrypt)
• →Accès aux données restreint aux personnels autorisés
• →Hébergement sur infrastructure certifiée (Vercel)

En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

11. Modifications de la politique

PokéItem se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer aux évolutions réglementaires. Les modifications substantielles seront notifiées aux utilisateurs par email ou via le Service.

La version en vigueur est celle publiée sur cette page, avec la date de dernière mise à jour en haut de page.

Pour toute question : contact@pokeitem.fr