Politique de confidentialité

Dernière mise à jour : 13 mai 2026

1. Qui sommes-nous ?

PokeScard est une plateforme d'analyse et d'investissement dédiée aux cartes Pokémon TCG. Le responsable du traitement des données est PokeScard (ci-après « nous »).

2. Données collectées

Nous collectons les données suivantes :

  • Données de compte : adresse e-mail, nom d'utilisateur, photo de profil (via Clerk)
  • Données d'utilisation : scans effectués, cartes consultées, alertes créées, portfolio
  • Données de paiement : gérées exclusivement par Stripe — nous ne stockons aucune information bancaire
  • Données techniques : adresse IP, type de navigateur, pages visitées (logs serveur)

3. Finalités du traitement

  • Fourniture et amélioration du service
  • Gestion de votre compte et abonnement
  • Envoi de notifications d'alertes de prix (si activées)
  • Sécurité et prévention des fraudes
  • Analyse statistique anonymisée de l'utilisation

4. Base légale

Le traitement est fondé sur :

  • L'exécution du contrat : fourniture du service souscrit
  • L'intérêt légitime : amélioration du service, sécurité
  • Le consentement : communications marketing (révocable à tout moment)

5. Conservation des données

Vos données sont conservées :

  • Pendant la durée de votre compte actif
  • 3 ans après la suppression du compte (obligations légales)
  • Les données de paiement sont conservées par Stripe selon leurs propres politiques

6. Partage des données

Nous ne vendons jamais vos données. Nous pouvons les partager avec :

  • Clerk : authentification et gestion des comptes
  • Stripe : traitement des paiements
  • Vercel / Neon : hébergement et base de données
  • PostHog : analyse du comportement utilisateur (événements anonymisés)
  • Vercel Analytics : statistiques de trafic agrégées et anonymes

Ces sous-traitants sont engagés contractuellement à protéger vos données.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès à vos données
  • Droit de rectification
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la portabilité
  • Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous à contact@pokescard.com. Nous répondons sous 30 jours.

8. Cookies et analytics

Nous utilisons :

  • Cookies de session : strictement nécessaires à l'authentification et au fonctionnement du service
  • Vercel Analytics : mesure d'audience anonyme (pages vues, pays, appareils) — aucune donnée personnelle collectée
  • PostHog : analyse du comportement utilisateur (actions réalisées sur la plateforme) afin d'améliorer le service — les données sont pseudonymisées

Aucun cookie publicitaire ou de ciblage n'est utilisé.

9. Sécurité

Vos données sont chiffrées en transit (HTTPS/TLS) et au repos. L'accès est restreint aux personnes autorisées. En cas de violation de données, vous serez notifié dans les 72 heures conformément au RGPD.

10. Contact

Pour toute question relative à vos données personnelles : contact@pokescard.com