Politique de confidentialité

Responsable du traitement

Le service Pokediction, Carrer de Pamplona, Barcelone, Espagne. Contact pour toute question ou demande relative à vos données : pokediction.ia@gmail.com.

Aucun délégué à la protection des données n’a été désigné : les demandes sont traitées directement à cette adresse.

Données traitées et finalités

Compte et authentification

Adresse e-mail et, selon la méthode choisie, un mot de passe stocké sous forme hachée ou un identifiant de connexion Google. Ces données servent à créer le compte, vous authentifier et sécuriser l’accès. Base légale : exécution du contrat.

Usage du service

Les fiches de cartes que vous ouvrez sont enregistrées avec leur date. Cet enregistrement a deux usages, indissociables : afficher votre historique de consultation, et limiter le nombre de cartes nouvellement interrogées chez notre fournisseur de données — dans la même mesure pour tous les comptes, abonnés ou non. Base légale : exécution du contrat.

Cartes suivies

Les cartes que vous ajoutez à votre collection, réservées à votre seul usage. Base légale : exécution du contrat.

Les cartes d’une ancienne liste d’envies, fonctionnalité retirée en octobre 2026, subsistent dans notre base sans plus être utilisées ni consultables. Elles sont supprimées avec votre compte.

Abonnement

Votre statut d’abonnement, la date de fin de la période en cours et les identifiants techniques associés à votre client et à votre abonnement chez notre prestataire de paiement. Base légale : exécution du contrat et obligations comptables.

Communications marketing

Si — et seulement si — vous y consentez explicitement, votre adresse e-mail est utilisée pour vous envoyer nos analyses, tendances et actualités. Nous conservons alors la preuve de ce consentement : la date à laquelle vous l’avez donné, l’écran depuis lequel il a été recueilli et le texte que vous avez accepté. Base légale : votre consentement.

Ce consentement couvre à la fois nos contenus éditoriaux et nos offres commerciales : la case de votre profil le dit explicitement, et c’est en la cochant que vous acceptez les deux. Si vous aviez précédemment donné deux accords séparés, ils restent honorés tels que vous les aviez donnés : nous n’avons converti aucun consentement existant.

Ces e-mails sont envoyés par notre prestataire d’envoi. Nous lui transmettons, à cette seule fin : votre adresse e-mail, votre prénom lorsque vous nous l’avez fourni en vous connectant avec Google, la date de votre inscription, la date de votre consentement, votre statut d’abonnement, le nombre de fiches que vous avez consultées et la date de la dernière. Ces éléments servent à adresser des contenus pertinents et à ne pas écrire à qui ne les attend pas. Nous mesurons la bonne réception des e-mails et les clics sur leurs liens, pour savoir s’ils sont utiles ; nous ne mesurons pas leur ouverture. Chaque e-mail contient un lien de désinscription.

Ce consentement est facultatif : le refuser n’empêche ni de créer un compte, ni d’utiliser le service, et n’a aucun effet sur un abonnement. Il n’est jamais présumé — sans action explicite de votre part, la réponse enregistrée est « non ». Vous pouvez le retirer à tout moment depuis votre profil, aussi simplement que vous l’avez donné.

Données de paiement

Données techniques

Les journaux techniques produits par l’application et son hébergeur (horodatage, route appelée, code de réponse, erreurs) permettent d’assurer le fonctionnement et la sécurité du service. Base légale : intérêt légitime à maintenir un service fiable et sécurisé.

Cookies

Pokediction n’utilise que les cookies strictement nécessaires au fonctionnement : ceux qui maintiennent votre session une fois connecté. Ils ne servent ni au profilage, ni à la publicité.

Aucun traçage publicitaire n’est installé sur le service, et aucune donnée n’est transmise à des fins publicitaires.

Une mesure d’audience est en place, assurée par PostHog : elle compte les pages consultées et les étapes franchies dans le service, afin de savoir ce qui fonctionne et ce qui bloque. Elle est volontairement réduite : elle ne dépose aucun cookie et n’enregistre rien dans votre navigateur, ne constitue aucun profil et n’est pas rattachée à votre compte. Ni votre adresse e-mail, ni votre nom, ni vos termes de recherche, ni les cartes que vous consultez ne lui sont transmis. C’est la raison pour laquelle aucune bannière de consentement ne vous est présentée : les cookies strictement nécessaires en sont dispensés, et la mesure d’audience n’en dépose aucun.

Destinataires

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles aux seuls prestataires qui font fonctionner le service, chacun sur son périmètre :

• Supabase — hébergement de la base de données et gestion des comptes.
• Vercel — hébergement de l’application et journaux techniques.
• Stripe — traitement des paiements et gestion des abonnements.
• Resend — envoi des e-mails marketing, pour les seuls comptes qui y ont consenti.
• PostHog — mesure d’audience du service et mesure de la bonne réception de nos e-mails. Aucune adresse e-mail ne lui est transmise.

Le fournisseur des données de marché ne reçoit aucune donnée personnelle : les appels qui lui sont adressés ne contiennent que des identifiants de cartes.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts s’effectuent dans le cadre des garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

Durées de conservation

Les durées suivent la finalité de chaque traitement plutôt qu’un calendrier arbitraire :

• compte et cartes suivies — tant que le compte existe ; supprimés lors de sa fermeture ;
• historique de consultation — tant que le compte existe, cette donnée servant à la fois au quota et à l’affichage de l’historique ;
• consentement marketing — tant que le compte existe. L’historique de vos accords et de vos retraits est conservé pendant cette durée, afin de pouvoir justifier de chaque envoi ; il est supprimé avec le compte ;
• données d’abonnement et pièces comptables — pendant la durée légale de conservation applicable en matière comptable et fiscale, même après fermeture du compte ;
• journaux techniques — pendant la durée nécessaire au diagnostic et à la sécurité, selon les rétentions appliquées par l’hébergeur.

Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données que vous avez fournies, et d’opposition aux traitements fondés sur l’intérêt légitime. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits : pokediction.ia@gmail.com. Nous pouvons être amenés à vérifier votre identité avant de donner suite, et nous répondons dans les délais prévus par la réglementation.

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente — en Espagne l’Agencia Española de Protección de Datos (AEPD), ou l’autorité de votre pays de résidence dans l’Union européenne.

Sécurité

Les accès à la base de données sont restreints par des règles de sécurité au niveau des lignes. Les données d’un compte ne sont accessibles qu’à ce compte et aux traitements serveur du service ; certaines, comme l’historique de vos consentements, ne sont accessibles qu’aux traitements serveur et vous sont communiquées sur demande. Les mots de passe ne sont jamais stockés en clair.

Évolution de cette politique

Cette politique peut être mise à jour si les traitements évoluent. La date de dernière mise à jour figure en bas de page ; en cas de changement substantiel, les utilisateurs concernés en sont informés par un moyen raisonnable.