Politique de confidentialitéPokéindex.fr

• Raison sociale : BUBO (SAS)
• Siège social : 16 Rue Antoine-Julien Hénard, 75012 PARIS
• SIREN : 832 848 857
• Email : contact@pokeindex.fr

• Compte : adresse e-mail, identifiant technique et, si tu te connectes via Google, Apple ou Meta, le nom et la photo transmis par ce fournisseur.
• Contenu créé dans le Service : collection, wishlist, alertes, positions, votes, Gemmes, parrainage, réservations de la Galerie, historique de recherche et préférences.
• Abonnement : formule, statut et échéance. Les coordonnées bancaires ne nous parviennent jamais.
• Messages : formulaire de contact, signalements, retours bêta et questions posées à l’assistant, avec les données de ta collection utiles à sa réponse.
• Usage et technique : pages vues, actions, type d’appareil, adresse IP et journaux techniques.

Pokéindex n’affiche aucune publicité et ne vend pas tes données.

• Exécution du contrat : compte, fonctionnalités, abonnement, Galerie, assistance.
• Obligation légale : facturation, comptabilité, réponse aux autorités.
• Intérêt légitime : sécurité, lutte contre la fraude et les abus, modération, statistiques internes, e-mails sur nos services dont tu peux te désinscrire.
• Consentement : cookies d’analyse et notifications, retirables à tout moment.

Ton pseudo, ta photo de profil, tes positions, leur justification, ton rang et tes statistiques sont visibles par les autres utilisateurs, et ton profil public peut être consulté sur le web. N’y mets rien que tu ne souhaites pas rendre public.

Ces prestataires traitent des données pour faire fonctionner le Service :

• Vercel : hébergement du site et mesure technique d’audience.
• Google (Firebase, Cloud) : connexion, base de données, fichiers, notifications et service de scan.
• Upstash : cache technique et limitation des abus.
• PostHog : analyse d’usage, hébergée dans l’Union européenne.
• Resend : envoi des e-mails de connexion, de service et d’information.
• Groq : génération des réponses de l’assistant.
• Discord : transmission interne de certains signalements et retours bêta à l’équipe.
• Stripe : paiement des abonnements souscrits sur le site. Stripe gère directement tes coordonnées bancaires.
• Apple : paiement et facturation des abonnements souscrits dans l’application iOS, selon ses propres conditions.
• RevenueCat : vérification des abonnements Apple. Ne transitent que l’identifiant de ton compte, le produit et son statut.
• Google, Apple et Meta : connexion, si tu choisis ces fournisseurs.

Certains de ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. Ces transferts s’appuient sur les mécanismes prévus par le RGPD, en particulier une décision d’adéquation ou des clauses contractuelles types.

L’application utilise quelques fonctions de l’appareil. Chacune est facultative et déclenchée par toi :

• Appareil photo, pour le scanner de cartes. La photo est transmise à notre service de reconnaissance le temps de l’analyse, puis n’est pas conservée. Une seule exception : si tu signales un résultat erroné, la photo, le résultat et ton commentaire sont conservés, liés à ton compte, pour corriger le scanner. L’accès se révoque dans les réglages du téléphone.
• Notifications. Si tu les acceptes, un jeton technique fourni par Apple ou Google est enregistré pour t’envoyer des alertes. Il est supprimé si tu désactives les notifications dans l’application ou si tu supprimes ton compte.
• Face ID, Touch ID ou empreinte, si tu actives le verrouillage. La vérification est faite par ton téléphone : aucune donnée biométrique ne nous est transmise.
• Fonctionnement hors connexion. Les dernières données consultées sont gardées sur l’appareil. Cette copie disparaît avec la désinstallation.

L’application ne collecte ni ta position, ni tes contacts. Dans ta photothèque, seule l’image que tu choisis de scanner est lue.

Pokéindex utilise des cookies et stockages nécessaires au fonctionnement du site (session, préférences) et, si tu acceptes, des cookies d’analyse PostHog. Tu peux changer ton choix à tout moment avec le bouton « Gérer les cookies » en bas de page.

Sans ton accord, PostHog ne collecte rien. Si tu acceptes, tes données d’usage peuvent être rattachées à ton compte et à ton adresse e-mail : elles ne sont donc pas anonymes. Vercel réalise par ailleurs une mesure technique d’audience sans cookie.

Tes données sont conservées tant que ton compte est actif. Tu peux le supprimer depuis les paramètres, sur le site comme sur mobile. Sont alors effacés ton accès, ton profil, ta collection, ta wishlist, ton solde et ton historique de Gemmes, tes statistiques et tes jetons de notification.

Tes positions ouvertes, ton pseudo, tes signalements et tes photos de scan signalées sont aussi effacés. Tes positions terminées restent visibles sous la mention « Compte supprimé », sans nom, photo, justification ni statistiques.

Quelques données restent après cette suppression :

• Tes votes, comptés dans les totaux des positions, sans nom ni contact.
• Tes messages au support et signalements d’annonces, le temps de les traiter et de conserver la preuve de nos échanges.
• Les réservations de la Galerie et les parrainages, le temps de livrer le lot et de régler un éventuel litige.
• Les justificatifs de paiement, conservés par nous, Stripe ou Apple selon leurs obligations comptables et fiscales.

Sur le site, un abonnement actif doit être résilié avant la suppression. Une fois résilié, le compte peut être supprimé sans attendre l’échéance : l’accès s’arrête alors immédiatement et aucun remboursement n’est dû pour la période entamée, sauf disposition légale contraire. Sur iOS, résilie auprès d’Apple : supprimer ton compte n’y met pas fin.

Si tu as moins de 15 ans, l’accord d’un titulaire de l’autorité parentale est nécessaire pour créer un compte. Un parent peut nous écrire pour faire supprimer le compte de son enfant.

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, du droit de retirer ton consentement et de donner des directives sur le sort de tes données après ton décès. Écris-nous à l’adresse ci-dessous. Tu peux aussi saisir la CNIL.

Pour toute question relative à tes données personnelles, écris-nous à :

contact@pokeindex.fr