Politique de confidentialité
Dernière mise à jour : 9 novembre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site www.pokeitem.fr et l'application PokéItem est :
SAS POKEITEM
SIREN : 105 186 597, RCS Toulouse
Adresse : 26A route de Léguevin, 31820 Pibrac, France
Contact pour vos données : contact@pokeitem.fr
2. Données collectées
Selon les services utilisés, les données suivantes peuvent être collectées :
| Données | Source | Obligatoire |
|---|---|---|
| Adresse email | Inscription compte | Oui |
| Mot de passe (hashé) | Inscription compte | Oui |
| Pseudo / nom d'utilisateur | Inscription compte | Oui |
| Photo de profil | Profil utilisateur | Non |
| Données de collection (cartes) | Utilisation app | Non |
| Prix d'achat renseignés | Utilisation app | Non |
| État / grade des cartes | Utilisation app | Non |
| Données de paiement | Abonnement Premium (via Stripe) | Non |
| Adresse IP, navigateur | Navigation automatique | Non |
| Données d'usage (pages visitées) | Mesure d'usage rattachée à votre compte (Mixpanel), après votre accord | Non |
| Données d'installation et identifiant d'appareil (application) | Mesure des installations issues de nos publicités (SDK Meta, AppsFlyer), après votre accord | Non |
| Code de parrainage | Parrainage | Non |
| Identifiant de transaction in-app | Abonnement iOS/Android (via RevenueCat) | Non |
| Photos de cartes (scan IA) | Fonctionnalité de scan de l'app, puis entraînement de notre scanner (sections 3, 5 et 6) | Non |
| Photos de pré-gradation (recto, verso, photo du slab) | Pré-gradation : estimation de l'état et de la note d'une carte (sections 3, 5 et 6) | Non |
| Date de naissance | Accès aux fonctionnalités sociales et à la messagerie | Oui |
| Contenus publiés (pseudo, photo de profil, bannière, bio, vitrine, annonces du Marché, publications du fil) | Fonctionnalités sociales | Non |
| Messages privés (contenu, horodatage, accusés de lecture) | Messagerie entre utilisateurs | Non |
| Relations sociales (abonnements, blocages, signalements émis et reçus) | Fonctionnalités sociales | Non |
| Données d'usage de l'application (événements d'interaction) | Utilisation de l'application | Non |
| Paramètres d'acquisition (utm_source, utm_medium, utm_campaign, utm_content, utm_term), issus du lien d'installation ou de la page d'arrivée | Installation de l'app / visite du site | Non |
| Clics vers les sites marchands et partenaires (site de destination, écran d'origine, compte ou empreinte anonyme de l'appareil) | Ouverture d'un lien sortant (Cardmarket, eBay, Whatnot, Voggt, Amazon…) | Non |
Note Stripe : Les données de paiement (numéro de carte, etc.) ne sont jamais stockées par PokéItem. Elles sont traitées exclusivement par Stripe, prestataire de paiement certifié PCI DSS. PokéItem conserve uniquement l'identifiant de transaction, le statut de l'abonnement et les dates de facturation.
PokéItem ne collecte jamais de données sensibles au sens du RGPD (données de santé, origines ethniques, opinions politiques, etc.).
Certaines données sont rendues publiques par l'utilisateur lui-même : pseudo, photo de profil, bannière, bio, vitrine et annonces du Marché. Elles sont visibles par les autres utilisateurs et, via un lien de partage de classeur, par toute personne disposant de ce lien, même sans compte. Un profil peut être passé en privé à tout moment dans les réglages, et les montants de collection peuvent être masqués indépendamment.
3. Finalités du traitement
Les données personnelles sont traitées pour les finalités suivantes :
- →Création et gestion des comptes utilisateurs
- →Fourniture du Service (gestion de collection, estimations de prix)
- →Identification des cartes par IA (fonctionnalité de scan)
- →Entraîner et évaluer les modèles de reconnaissance de cartes de notre scanner à partir des photos de cartes scannées (intérêt légitime : fiabiliser le scan ; droit d'opposition, voir section 8)
- →Estimer l'état et la note d'une carte à partir de vos photos (pré-gradation), et mesurer la justesse de cette estimation en la comparant à la note réelle que vous prouvez
- →Gestion de l'abonnement Premium et de la facturation
- →Envoi d'emails transactionnels (confirmation, rappel de renouvellement)
- →Amélioration du Service (mesure d'usage, après votre accord)
- →Respect des obligations légales (conservation comptable)
- →Vérifier l'âge minimum d'accès aux fonctionnalités sociales (15 ans) et à la messagerie privée (16 ans)
- →Modérer automatiquement les images publiées avant leur mise en ligne et filtrer les textes
- →Traiter les signalements et les blocages, suspendre les comptes abusifs
- →Mesurer l'usage de l'application pour l'améliorer
- →Mesurer l'origine des installations et des abonnements pour évaluer l'efficacité des campagnes d'acquisition
4. Base légale du traitement
| Finalité | Base légale |
|---|---|
| Gestion du compte et du Service | Exécution du contrat (Art. 6.1.b RGPD) |
| Facturation et abonnement | Exécution du contrat (Art. 6.1.b RGPD) |
| Obligations comptables | Obligation légale (Art. 6.1.c RGPD) |
| Mesure d'usage (Mixpanel) | Consentement (Art. 6.1.a RGPD) |
| Mesure des publicités (SDK Meta, AppsFlyer) | Consentement (Art. 6.1.a RGPD) |
| Emails marketing (si applicable) | Consentement (Art. 6.1.a RGPD) |
| Contenus publiés, annonces et messagerie | Exécution du contrat (Art. 6.1.b RGPD) |
| Vérification de l'âge et modération | Obligation légale (Art. 6.1.c et Art. 8 RGPD, âge du consentement numérique fixé à 15 ans en France) et intérêt légitime (Art. 6.1.f RGPD) |
| Mesure d'usage de l'application | Consentement (Art. 6.1.a RGPD) |
| Mesure de l'origine des installations et des abonnements | Consentement (Art. 6.1.a RGPD) |
| Mesure des clics vers les sites marchands et partenaires (statistiques internes, liens affiliés) | Intérêt légitime (Art. 6.1.f RGPD) |
5. Durée de conservation
| Données | Durée |
|---|---|
| Compte utilisateur actif | Durée de vie du compte |
| Données de compte après suppression | 30 jours (purge définitive) |
| Données de facturation | 10 ans (obligation légale) |
| Logs de connexion | 12 mois |
| Données de mesure d'usage | 26 mois |
| Clics vers les sites marchands et partenaires | 180 jours |
| Photos de cartes scannées | 30 jours pour toutes les photos de cartes reconnues et de produits scellés ; au-delà, au plus 30 photos par carte du catalogue sont conservées 6 mois au plus pour entraîner et évaluer le scanner, puis supprimées. Photos des cartes non reconnues : 30 jours. Copies en haute définition : 14 jours. Un petit jeu de photos de référence (quelques dizaines) est conservé tant qu'il sert à mesurer le scanner. |
| Photos de pré-gradation (recto, verso, slab) | 30 jours, puis supprimées |
| Résultats de pré-gradation (carte, note estimée, note réelle) | Tant que le compte existe. Chez TCG API, le résultat sans photo est conservé jusqu'à 400 jours sous une référence opaque, pour vérifier une note revenue de gradation et mesurer la justesse de l'estimation |
| Messages privés | Tant que la conversation existe ; supprimés avec le compte |
| Annonces du Marché | Supprimées à la clôture de l'annonce ou du compte |
| Signalements | Le temps du traitement, puis conservés à titre de preuve en cas de récidive |
| Date de naissance | Tant que le compte existe |
6. Destinataires des données
Les données personnelles des utilisateurs sont traitées par SAS POKEITEM et ses sous-traitants techniques :
- →Railway Corp. (États-Unis), hébergement du site, de l'application web, de l'API et de la base de données PostgreSQL
- →Brevo SA (France), envoi des emails transactionnels (confirmation d'inscription, rappel de renouvellement d'abonnement)
- →Stripe, Inc. (États-Unis / Irlande), traitement des transactions web (abonnement Premium via le site)
- →Apple Inc. (États-Unis), authentification via « Sign in with Apple ». Si l'utilisateur active l'option « Masquer mon adresse e-mail », PokéItem reçoit uniquement l'adresse de relais privé Apple (@privaterelay.appleid.com) ; l'adresse réelle reste confidentielle côté Apple.
- →Google LLC (États-Unis), authentification via « Sign in with Google » (OAuth 2.0). Seuls l'identifiant Google, l'adresse email et la photo de profil sont transmis à PokéItem lors de la connexion.
- →RevenueCat, Inc. (États-Unis), gestion technique des abonnements in-app iOS et Android (validation des reçus Apple App Store et Google Play, suivi du statut d'abonnement). Données partagées avec RevenueCat : appUserID anonyme, identifiant appareil, événements d'achat, reçus Apple/Google. Les informations bancaires ne sont jamais transmises à RevenueCat. RevenueCat reçoit également les paramètres d'acquisition, afin de rattacher un abonnement à sa campagne d'origine.
- →TCG API, tcgapi.io (Union européenne), plateforme technique de reconnaissance et de cotation de cartes utilisée par la fonctionnalité de scan. Lorsqu'un utilisateur scanne une carte via l'app, la photo capturée est transmise à l'API tcgapi.io, qui orchestre l'identification de la carte et la mise en correspondance avec le catalogue de prix. Seule l'image est envoyée : aucun identifiant utilisateur, email ou nom n'est inclus dans la requête. Une fois la carte identifiée, la photo est conservée pour le compte de PokéItem, dans la seule finalité d'entraîner et d'évaluer le scanner, pendant la durée indiquée en section 5.
- →TCG API, tcgapi.io (Union européenne), pour la pré-gradation : les photos du recto, du verso et du slab lui sont transmises avec une référence opaque de votre compte, afin de vous rendre vos estimations et de vérifier une note revenue de gradation. Les photos sont supprimées après 30 jours.
- →Cloudflare, Inc. (États-Unis), stockage des photos de scan conservées pour l'entraînement du scanner (service R2), dans un centre de données situé en Europe de l'Ouest.
- →Google LLC (États-Unis), exécution des entraînements du scanner (Google Colab) : les photos de scan y sont transférées pendant la durée d'un entraînement et ne sont pas conservées au-delà de la session.
- →Google LLC (États-Unis), identification de cartes Pokémon TCG par IA via l'API Gemini (fournisseur principal du scan). La photo de la carte est analysée par le modèle Gemini pour reconnaître la carte (nom, extension, numéro). Conformément aux conditions de l'API Gemini applicables aux offres payantes, les données transmises ne sont pas utilisées pour entraîner les modèles et ne sont conservées que temporairement à des fins de détection d'abus, puis supprimées.
- →Google LLC (États-Unis), pré-gradation via l'API Gemini : les photos du recto, du verso et du slab sont transmises par TCG API, sans identifiant utilisateur, pour estimer l'état de la carte et lire l'étiquette du slab. Conformément aux conditions de l'API Gemini applicables aux offres payantes, ces données ne servent pas à entraîner les modèles.
- →Collectors Universe, Inc. (PSA, États-Unis), vérification d'une note revenue de gradation : seul le numéro de certificat lu sur l'étiquette du slab est transmis, sans aucune donnée vous concernant.
- →Anthropic, PBC (États-Unis), identification de cartes Pokémon TCG par IA via l'API Claude, utilisée en solution de secours (fallback) lorsque le fournisseur principal est indisponible. Mêmes garanties : seule l'image est transmise, sans aucun identifiant utilisateur. Conformément aux conditions d'utilisation de l'API Anthropic, les données transmises ne sont pas utilisées pour entraîner les modèles et ne sont conservées que jusqu'à 30 jours à des fins de sûreté (trust & safety), puis supprimées.
- →SpaceXAI LLC (xAI, États-Unis), identification par IA via l'API xAI, utilisée par le scan pour détecter la langue d'une carte et reconnaître les produits scellés. Seule l'image est transmise, sans aucun identifiant utilisateur. Conformément aux conditions de l'API xAI, les données transmises ne sont pas utilisées pour entraîner les modèles et sont conservées 30 jours à des fins de contrôle des abus, puis supprimées.
- →Google LLC (États-Unis), analyse automatisée des images publiées via l'API Gemini, aux seules fins de modération
- →CDN d'images de PokéItem (cdn.pokeitem.fr), hébergement des photos publiées
- →Mixpanel, Inc. (États-Unis), mesure d'usage de l'application et origine des installations
- →Meta Platforms Ireland Ltd. (Irlande), mesure des installations issues de nos publicités Facebook et Instagram, après votre accord dans l'application
- →AppsFlyer Ltd. (Israël), mesure des installations issues de nos publicités X et TikTok, après votre accord dans l'application ; AppsFlyer transmet à X Corp. (États-Unis) et à TikTok les installations attribuées à ces publicités
- →TikTok Technology Limited (Irlande), réception des installations attribuées par AppsFlyer à nos publicités TikTok
Sessions et authentification : La gestion des sessions est assurée par NextAuth.js v4 (open source, auto-hébergé, aucun transfert de données vers un tiers). Les sessions sont sécurisées par tokens JWT, valides 30 jours et renouvelés automatiquement. Dans l'application mobile, la connexion repose sur un jeton valable 90 jours, rangé dans le stockage sécurisé de l'appareil (trousseau iOS, Keystore Android) et effacé à la déconnexion.
PokéItem ne vend, ne loue ni ne cède les données personnelles de ses utilisateurs à des tiers à des fins commerciales.
7. Transferts hors Union européenne
Les services suivants impliquent un transfert de données vers les États-Unis :
| Prestataire | Usage | Garantie |
|---|---|---|
| Railway Corp. | Hébergement et base de données | CCT (décision 2021/914) |
| Stripe, Inc. | Paiement web | CCT + DPF |
| Apple Inc. | Paiement iOS, Sign in with Apple, App Store | DPF (certifié juillet 2023) |
| Google LLC | Sign in with Google (OAuth), scan IA (API Gemini), modération des images publiées et pré-gradation (API Gemini), entraînement du scanner (Google Colab) | DPF (certifié juillet 2023) |
| Cloudflare, Inc. | Stockage des photos de scan (R2, données hébergées en Europe de l'Ouest) | DPF |
| RevenueCat, Inc. | Gestion abonnements in-app (iOS + Android) | CCT (décision 2021/914) |
| Anthropic, PBC | Scan IA (API Claude, solution de secours) | CCT (décision 2021/914) |
| SpaceXAI LLC (xAI) | Scan IA (API xAI : langue des cartes, produits scellés) | CCT (décision 2021/914) |
| Mixpanel, Inc. | Mesure d'usage de l'application | CCT (décision 2021/914) |
| AppsFlyer Ltd. | Mesure des installations issues de nos publicités X et TikTok | Décision d'adéquation (Israël) |
| X Corp. | Réception des installations attribuées à nos publicités X | CCT (décision 2021/914) |
| Meta Platforms, Inc. | Mesure des installations issues de nos publicités Facebook et Instagram | CCT (décision 2021/914) |
| TikTok (sociétés du groupe hors UE) | Réception des installations attribuées à nos publicités TikTok | CCT (décision 2021/914) |
Les Clauses Contractuelles Types (CCT) sont approuvées par la Commission européenne (décision 2021/914). Le Data Privacy Framework (DPF) UE-États-Unis garantit un niveau de protection adéquat conformément au RGPD.
Brevo SA est une société française (siège à Paris) : aucun transfert hors UE pour ce service.
TCG API (tcgapi.io) est hébergée en Union européenne : aucun transfert hors UE pour ce service.
NextAuth.js est auto-hébergé : aucun transfert de données vers un tiers.
8. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants sur vos données personnelles :
- →Droit d'accès, obtenir une copie de vos données
- →Droit de rectification, corriger des données inexactes
- →Droit à l'effacement, demander la suppression de vos données
- →Droit à la portabilité, recevoir vos données dans un format structuré
- →Droit d'opposition, vous opposer à certains traitements
- →Droit à la limitation, restreindre temporairement un traitement
- →Droit de retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à contact@pokeitem.fr. Nous nous engageons à répondre dans un délai d'un mois. Vous pouvez notamment demander la suppression des photos de vos scans ou vous opposer à leur utilisation pour l'entraînement du scanner. Ces photos ne portent pas votre nom : nous supprimons celles que nous pouvons relier à votre compte (scans effectués depuis le 22 septembre 2026, lorsque ce lien a été enregistré) ; les autres ne peuvent pas être retrouvées et sont supprimées à l'expiration de leur durée de conservation.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), www.cnil.fr.
9. Cookies et traceurs
Le site www.pokeitem.fr et l'application PokéItem (app.pokeitem.fr, iOS, Android) utilisent :
| Outil / Cookie | Finalité | Consentement requis |
|---|---|---|
| Cookies techniques | Fonctionnement du site, session utilisateur | Non |
| Cookies d'authentification (JWT) | Maintien de la session utilisateur connectée | Non (nécessaire au Service) |
| Cookie de lien créateur (creator_go) | Mémorise 7 jours le code créateur du lien que vous avez ouvert, pour vous le proposer à l'inscription ; il n'est appliqué que si vous le validez | Non (nécessaire au service demandé) |
| Google Tag Manager (GTM) | Chargement conditionnel des outils analytics, actif uniquement après consentement | Oui (via bannière de cookies) |
| Google Analytics 4 (GA4) | Statistiques de fréquentation anonymisées (via GTM) | Oui (via bannière de cookies) |
| Meta Pixel | Analytics publicitaires, en préparation, non encore actif | Oui (lors de l'activation) |
| TikTok Pixel | Analytics publicitaires, en préparation, non encore actif | Oui (lors de l'activation) |
| Mixpanel (application uniquement) | Mesure d'usage, origine des installations, erreurs et temps de chargement, uniquement après votre accord | Oui (bandeau dans l'application) |
| SDK Meta (application uniquement) | Mesure des installations issues de nos publicités Facebook et Instagram, uniquement après votre accord | Oui (bandeau dans l'application) |
| AppsFlyer (application uniquement) | Mesure des installations issues de nos publicités X et TikTok, uniquement après votre accord | Oui (bandeau dans l'application) |
Google Tag Manager (GTM) est actif sur www.pokeitem.fr. Il n'est chargé qu'après votre consentement explicite via la bannière de cookies. En cas de refus, aucun script analytics n'est exécuté. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page. Dans l'application, Mixpanel n'est activé qu'après votre accord, valable 6 mois. Vous pouvez le retirer à tout moment dans Paramètres ou sur la page Aide. Les versions mobiles antérieures à la mise à jour de novembre 2026 activent Mixpanel sans recueillir cet accord : mettez l'application à jour pour exercer votre choix.
Le Meta Pixel et le TikTok Pixel ne sont pas actifs sur le site www.pokeitem.fr et seront soumis à votre consentement lors de leur éventuelle activation. Dans l'application, la mesure des publicités est un choix distinct de la mesure d'audience, proposé par le même bandeau et valable 6 mois. Uniquement après votre accord, l'application démarre le SDK de Meta et AppsFlyer, qui servent seulement à savoir si votre installation vient d'une de nos publicités Facebook, Instagram, X ou TikTok. Ils reçoivent l'installation, les ouvertures de l'application, l'inscription, un éventuel abonnement (transmis par RevenueCat), un identifiant d'appareil et l'adresse IP ; RevenueCat reçoit alors aussi des identifiants d'appareil (IDFV sur iOS ; Android ID et identifiant publicitaire sur Android) pour rattacher un abonnement à la publicité d'origine. AppsFlyer transmet à X Corp. et à TikTok les installations qu'il attribue à leurs publicités. Ces SDK ne servent pas à afficher de publicité dans l'application, et rien n'est publié sur vos comptes. Sur Android, l'application déclare la permission AD_ID et l'identifiant publicitaire n'est lu qu'après votre accord. Sur iOS, juste après votre accord dans le bandeau, l'application vous demande l'autorisation de suivi d'Apple (App Tracking Transparency) : le SDK de Meta et AppsFlyer ne démarrent que si vous l'accordez, et l'identifiant publicitaire (IDFA) n'est accessible qu'à cette condition. Si vous la refusez, ou si le réglage « Autoriser les apps à demander à vous suivre » est désactivé sur votre iPhone, rien n'est transmis à Meta ni à AppsFlyer. Vous pouvez modifier ce choix à tout moment dans les réglages de l'iPhone. Vous pouvez retirer votre accord à tout moment dans Paramètres ou sur la page Aide : les SDK s'arrêtent et ne redémarrent plus. Les versions de l'application antérieures à la mise à jour de novembre 2026 initialisent le SDK Facebook au lancement sans recueillir d'accord et peuvent contacter les serveurs de Meta, notamment pour signaler l'installation : mettez l'application à jour pour exercer votre choix. Vous pouvez configurer votre navigateur pour refuser les cookies, ce qui peut affecter certaines fonctionnalités du Service.
10. Sécurité des données
PokéItem met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation, notamment :
- →Chiffrement des communications (HTTPS/TLS)
- →Hashage sécurisé des mots de passe (bcrypt)
- →Accès aux données restreint aux personnels autorisés
- →Hébergement sur infrastructure certifiée (Railway)
En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
11. Assistants IA connectés
Vous pouvez relier votre compte PokéItem à un assistant IA (Claude, ChatGPT, Cursor ou un autre client compatible avec le protocole MCP) grâce au connecteur PokéItem, un serveur MCP distant disponible à l'adresse https://api.pokeitem.fr/mcp. La connexion se fait par OAuth 2.1 avec votre compte PokéItem, après votre accord explicite, ou au moyen d'un jeton personnel que vous créez dans l'app (Profil → Paramètres → Agent IA). Vous choisissez à la connexion les droits accordés : lecture du classeur, écriture, cotes, scan, alertes, export. Le fonctionnement du connecteur est décrit sur la page Assistant IA.
Lorsque vous utilisez le connecteur, PokéItem traite les données suivantes :
| Données | Finalité | Durée de conservation |
|---|---|---|
| Journal d'usage de chaque appel d'outil : nom de l'outil, résumé de la requête (240 caractères au plus, par exemple le nom de la carte cherchée), carte concernée, statut, durée | Sécurité du service, application des plafonds d'usage, assistance. Le journal vous est accessible dans Profil → Paramètres → Agent IA. | 90 jours |
| Compteur quotidien des cartes du catalogue consultées | Appliquer le plafond quotidien de consultation | 3 jours |
| Jetons de connexion OAuth (jeton d'accès, jeton de rafraîchissement) | Authentifier l'assistant auprès de votre compte | Jeton d'accès valable 1 heure, jeton de rafraîchissement valable 30 jours. Les jetons révoqués ou expirés sont supprimés 30 jours plus tard. |
| Jetons personnels (nom, droits, dates de création, d'expiration et de dernier usage ; le secret n'est conservé que sous forme d'empreinte) | Authentifier un client que vous configurez vous-même | Valables pour la durée choisie à leur création (30 jours, 90 jours ou 1 an), sauf révocation. Leur fiche reste dans la liste de vos accès tant que le compte existe. |
| Attribution : assistant connecté (Claude, ChatGPT, Cursor, autre), date de la première connexion, création ou non du compte à cette occasion | Mesurer d'où viennent les membres de PokéItem | Tant que le compte existe ; supprimée avec lui |
| Photos envoyées à l'outil de scan | Identifier la carte | Mêmes traitement et durées que le scanner de l'app (sections 3, 5 et 6) |
Les liens vers les fiches PokéItem renvoyés par le connecteur portent le paramètre utm_source=mcp. La mesure d'audience du site ne le lit qu'après votre consentement, dans les conditions de la section 9.
Base légale : le fonctionnement du connecteur (journal, compteur, jetons) repose sur l'exécution du contrat (article 6.1.b du RGPD). L'attribution (assistant connecté, date de première connexion, compte créé à cette occasion) repose sur notre intérêt légitime à savoir d'où viennent nos membres (article 6.1.f) : elle ne sert qu'à des statistiques internes, n'est transmise à personne, et vous pouvez vous y opposer en écrivant à contact@pokeitem.fr.
Destinataires : les réponses des outils (cotes, contenu du classeur que vous demandez) sont transmises à l'assistant IA que vous avez choisi, par exemple Anthropic pour Claude ou OpenAI pour ChatGPT. Cet éditeur les traite selon sa propre politique de confidentialité. PokéItem reçoit uniquement les paramètres de chaque appel d'outil (par exemple le nom de la carte cherchée), jamais l'historique de vos conversations.
Vos contrôles :
- →Révoquer un accès à tout moment dans l'app (Profil → Paramètres → Agent IA), ou déconnecter PokéItem depuis votre assistant.
- →Consulter le journal de vos appels dans Profil → Paramètres → Agent IA.
- →Supprimer votre compte : les données du connecteur (journal, compteurs, jetons, attribution) sont supprimées avec lui, dans les délais de la section 5.
- →Exercer vos droits (accès, effacement, opposition…) comme indiqué en section 8.
Pour toute question sur ce connecteur : contact@pokeitem.fr
12. Modifications de la politique
PokéItem se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer aux évolutions réglementaires. Les modifications substantielles seront notifiées aux utilisateurs par email ou via le Service.
La version en vigueur est celle publiée sur cette page, avec la date de dernière mise à jour en haut de page.
Pour toute question : contact@pokeitem.fr