Politique de confidentialité

1. Qui est responsable de tes données ?

Pokardex est une application indépendante de suivi de collection de cartes Pokémon, éditée à titre individuel (ci-après « nous »). Pour toute question relative à tes données personnelles, le point de contact unique est : unclevap39@gmail.com.

2. Quelles données sont collectées, et pourquoi ?

Données de compte — ton adresse e-mail, ton pseudo de dresseur et ton mot de passe (stocké uniquement sous forme hachée, jamais en clair). Elles servent à créer et sécuriser ton compte. Base légale : exécution du contrat (fourniture du service).

Photo de profil — facultative. Si tu en ajoutes une, elle est stockée pour être affichée à tes amis dans l'app.

Données de collection — les cartes que tu possèdes (avec quantités et prix d'achat que tu renseignes), ta wishlist et tes alertes de prix. C'est le cœur du service : sans elles, l'app ne peut pas suivre la valeur de ta collection.

Données sociales — tes relations d'amitié (demandes envoyées/reçues, amis acceptés), tes préférences de partage (collection et wishlist visibles ou non par tes amis) et les messages que tu échanges dans le tchat. Les messages ne sont visibles que par toi et l'ami concerné.

Photos de scan — quand tu scannes une carte, la photo est transmise au service de reconnaissance de texte (voir section 4) le temps de l'analyse, puis n'est pas conservée : ni par l'app, ni sur nos serveurs. Seul un compteur journalier de scans est enregistré (limite d'usage équitable).

Site web — si tu t'inscris à la liste d'attente sur ce site, ton adresse e-mail est enregistrée dans le seul but de te prévenir de la sortie de l'app sur les stores.

Nous ne collectons aucune donnée de géolocalisation, aucun contact de ton téléphone, et n'utilisons aucun traceur publicitaire.

3. Où sont hébergées tes données ?

Toutes les données sont hébergées chez Supabase, sur des serveurs situés dans l'Union européenne (région eu-west-1, Irlande). Elles ne sont ni vendues, ni louées, ni partagées à des fins publicitaires ou commerciales.

4. Services tiers utilisés

• TCGdex — fournit le catalogue des cartes et les cotes (Cardmarket, TCGplayer). Les requêtes ne contiennent que des identifiants de cartes : aucune donnée personnelle ne lui est transmise.

• OCR.space — service de reconnaissance de texte utilisé pour le scan. La photo de ta carte lui est envoyée le temps de l'analyse (via notre serveur, jamais directement depuis ton appareil), puis n'est pas conservée par l'app. Consulte sa politique sur ocr.space.

• Expo (EAS Update) — sert à distribuer les mises à jour de l'application. Aucune donnée personnelle de ton compte ne transite par ce service.

5. Combien de temps tes données sont-elles conservées ?

Tant que ton compte existe. Si tu supprimes ton compte, l'intégralité de tes données (compte, collection, wishlist, alertes, amitiés, messages, photo de profil, compteurs de scan) est supprimée immédiatement et définitivement. L'adresse e-mail de la liste d'attente du site est supprimée après le lancement de l'app sur les stores, ou sur simple demande.

6. Comment supprimer ton compte et tes données ?

Deux moyens :

• Dans l'app — Réglages → « Supprimer mon compte ». La suppression est immédiate et irréversible.

• Par e-mail — si tu n'as plus accès à l'app, écris-nous depuis l'adresse e-mail du compte : voir la page Supprimer mon compte.

7. Tes droits (RGPD)

Conformément au Règlement général sur la protection des données, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité de tes données, ainsi que d'un droit de limitation et d'opposition au traitement. Pour l'exercer, écris à unclevap39@gmail.com — réponse sous 30 jours au plus tard. Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Toutes les communications entre l'app, le site et les serveurs sont chiffrées (HTTPS/TLS). Les mots de passe sont hachés. L'accès aux données en base est cloisonné par des règles de sécurité au niveau de chaque ligne (Row Level Security) : tes données privées ne sont lisibles que par toi, et ce que tu choisis de partager n'est visible que de tes amis acceptés.

9. Âge minimum

L'application comprend des fonctionnalités sociales (amis, messagerie) et est destinée aux utilisateurs de 13 ans et plus. Si tu as moins de 13 ans, ne crée pas de compte.

10. Cotes et valeurs

Les cotes affichées (Cardmarket, TCGplayer via TCGdex) sont fournies à titre indicatif. Elles peuvent être inexactes ou datées et ne constituent en aucun cas un conseil financier ou une garantie de prix de revente.

11. Propriété intellectuelle

Pokémon, les noms et les images des cartes sont des marques et créations de Nintendo, Creatures Inc. et GAME FREAK Inc. Pokardex est une application indépendante, non affiliée à ces sociétés ni approuvée par elles.

12. Évolution de cette politique

Cette politique peut évoluer avec l'application. En cas de changement substantiel (nouvelle donnée collectée, nouveau service tiers), la date de mise à jour en haut de page sera modifiée et l'information sera signalée dans l'app.

13. Contact

Pour toute question sur tes données ou l'application : unclevap39@gmail.com