Politique de confidentialité

Responsable du traitement

Le service Pokediction, Carrer de Pamplona, Barcelone, Espagne. Contact pour toute question ou demande relative à tes données : pokediction.ia@gmail.com.

Aucun délégué à la protection des données n’a été désigné : les demandes sont traitées directement à cette adresse.

Données traitées et finalités

Compte et authentification

Adresse e-mail et, selon la méthode choisie, un mot de passe stocké sous forme hachée ou un identifiant de connexion Google. Ces données servent à créer le compte, t’authentifier et sécuriser l’accès. Base légale : exécution du contrat.

Usage du service

Les fiches de cartes que tu ouvres sont enregistrées avec leur date. Cet enregistrement a deux usages, indissociables : appliquer la limite quotidienne des comptes gratuits, et afficher ton historique de consultation. Base légale : exécution du contrat.

Cartes suivies

Pour les comptes qui y ont accès, les cartes ajoutées à ta collection ou à ta liste d’envies, réservées à ton seul usage. Base légale : exécution du contrat.

Abonnement

Ton statut d’abonnement, la date de fin de la période en cours et les identifiants techniques associés à ton client et à ton abonnement chez notre prestataire de paiement. Base légale : exécution du contrat et obligations comptables.

Communications marketing

Si — et seulement si — tu y consens explicitement, ton adresse e-mail est utilisée pour t’envoyer nos analyses, tendances et actualités. Nous conservons alors la preuve de ce consentement : la date à laquelle tu l’as donné et l’écran depuis lequel il a été recueilli. Base légale : ton consentement.

Ce consentement est facultatif : le refuser n’empêche ni de créer un compte, ni d’utiliser le service, et n’a aucun effet sur un abonnement. Il n’est jamais présumé — sans action explicite de ta part, la réponse enregistrée est « non ». Tu peux le retirer à tout moment depuis ton profil, aussi simplement que tu l’as donné.

Données de paiement

Données techniques

Les journaux techniques produits par l’application et son hébergeur (horodatage, route appelée, code de réponse, erreurs) permettent d’assurer le fonctionnement et la sécurité du service. Base légale : intérêt légitime à maintenir un service fiable et sécurisé.

Cookies

Pokediction n’utilise que les cookies strictement nécessaires au fonctionnement : ceux qui maintiennent ta session une fois connecté. Ils ne servent ni au profilage, ni à la publicité.

Aucun outil de mesure d’audience ni de traçage publicitaire n’est installé sur le service. C’est la raison pour laquelle aucune bannière de consentement ne t’est présentée : les cookies strictement nécessaires en sont dispensés.

Destinataires

Tes données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Elles sont accessibles aux seuls prestataires qui font fonctionner le service, chacun sur son périmètre :

• Supabase — hébergement de la base de données et gestion des comptes.
• Vercel — hébergement de l’application et journaux techniques.
• Stripe — traitement des paiements et gestion des abonnements.

Le fournisseur des données de marché ne reçoit aucune donnée personnelle : les appels qui lui sont adressés ne contiennent que des identifiants de cartes.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts s’effectuent dans le cadre des garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

Durées de conservation

Les durées suivent la finalité de chaque traitement plutôt qu’un calendrier arbitraire :

• compte et cartes suivies — tant que le compte existe ; supprimés lors de sa fermeture ;
• historique de consultation — tant que le compte existe, cette donnée servant à la fois au quota et à l’affichage de l’historique ;
• consentement marketing — tant que le compte existe ; la date et l’origine de l’accord sont effacées dès son retrait ;
• données d’abonnement et pièces comptables — pendant la durée légale de conservation applicable en matière comptable et fiscale, même après fermeture du compte ;
• journaux techniques — pendant la durée nécessaire au diagnostic et à la sécurité, selon les rétentions appliquées par l’hébergeur.

Tes droits

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données que tu as fournies, et d’opposition aux traitements fondés sur l’intérêt légitime. Lorsqu’un traitement repose sur ton consentement, tu peux le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits : pokediction.ia@gmail.com. Nous pouvons être amenés à vérifier ton identité avant de donner suite, et nous répondons dans les délais prévus par la réglementation.

Si une réponse ne te satisfait pas, tu peux introduire une réclamation auprès de l’autorité de contrôle compétente — en Espagne l’Agencia Española de Protección de Datos (AEPD), ou l’autorité de ton pays de résidence dans l’Union européenne.

Sécurité

Les accès à la base de données sont restreints par des règles de sécurité au niveau des lignes : les données d’un compte ne sont lisibles que par ce compte et par les traitements serveur du service. Les mots de passe ne sont jamais stockés en clair.

Évolution de cette politique

Cette politique peut être mise à jour si les traitements évoluent. La date de dernière mise à jour figure en bas de page ; en cas de changement substantiel, les utilisateurs concernés en sont informés par un moyen raisonnable.