Modèle rédigé d'après le fonctionnement réel de l'application, à faire relire par un professionnel avant mise en ligne publique, notamment les champs signalés [À COMPLÉTER]. Ce texte ne constitue pas un conseil juridique.
Dernière mise à jour : 8 octobre 2026. Cette politique s'applique au site, à l'application installée sur l'écran d'accueil et à l'application Android/iOS de PoketSecret.
Qui est responsable de tes données
PoketSecret, activité individuelle d'édition d'une application communautaire de suivi de disponibilité de produits TCG Pokémon en magasin (voir les mentions légales). Contact pour toute question sur tes données : contact@poketsecret.com.
Les données que nous collectons
- Ton compte : adresse e-mail, pseudo, et mot de passe si tu en crées un (il n'est jamais stocké en clair : il est géré par notre service d'authentification). Si tu te connectes avec Google, nous recevons ton adresse e-mail et ton nom, pas ton mot de passe Google.
- Ce que tu publies et fais dans l'application : tes annonces et leurs photos, les magasins que tu ajoutes, tes votes, confirmations, signalements et remerciements, les magasins, extensions et annonces que tu suis, ta réputation, et la liste des personnes que tu as bloquées (elle n'est visible que de toi).
- Ta position, seulement si tu l'autorises : elle sert à centrer la carte et à trouver les magasins proches. Ta position exacte reste sur ton appareil. Seule une version floutée (arrondie à environ 1 km) est envoyée à nos serveurs, dans un cookie, pour qu'ils n'envoient que les magasins de ta zone ; elle n'est ni enregistrée dans notre base, ni associée à ton compte.
- Tes notifications, si tu les actives : l'identifiant technique de ton navigateur ou de ton téléphone (adresse de notification pour un navigateur, jeton Firebase pour l'application), qui permet de t'écrire. Tu peux les couper à tout moment, ce qui supprime cet identifiant de nos serveurs.
- Ton abonnement Premium : le paiement est traité par Stripe. Nous ne recevons aucune donnée bancaire ; nous conservons seulement l'identifiant de ton compte client Stripe et l'état de ton abonnement.
- Des données techniques : ton adresse IP apparaît dans les journaux de notre hébergeur, et sert temporairement (en mémoire, sans être enregistrée) à limiter les tentatives de connexion répétées, pour protéger les comptes.
Nous n'utilisons ni outil de mesure d'audience, ni publicité, ni suivi de ton activité par des tiers, et nous ne vendons aucune donnée.
Ce qui est visible par les autres utilisateurs
Ton pseudo, ton palier de réputation, tes annonces et leurs photos, et, sur ton profil public, des totaux (nombre d'annonces, de confirmations reçues, de remerciements, de magasins ajoutés, de signalements). Ton adresse e-mail n'est jamais visible. N'écris pas d'informations personnelles dans une annonce ou une photo : elles seraient publiques.
Pourquoi nous utilisons ces données
- Faire fonctionner ton compte et le service (exécution du contrat que sont les conditions d'utilisation).
- Afficher les annonces, calculer la fiabilité et la réputation, et modérer les contenus (fonctionnement du service et intérêt légitime de maintenir une communauté fiable).
- T'envoyer les notifications que tu as activées (ton consentement, que tu peux retirer à tout moment).
- Centrer la carte sur toi (ton consentement, demandé par ton appareil).
- Gérer l'abonnement Premium et la facturation (exécution du contrat, obligations légales).
- Protéger le service contre les abus et les tentatives d'intrusion (intérêt légitime).
Avec qui nous partageons des données
Ces prestataires traitent des données pour notre compte, uniquement pour faire fonctionner le service :
- Vercel : hébergement du site et stockage des photos des annonces.
- Neon : base de données et authentification (comptes, mots de passe protégés, sessions).
- Stripe : paiement de l'abonnement Premium.
- Google : connexion avec Google (si tu la choisis) et acheminement des notifications vers l'application Android (Firebase Cloud Messaging).
- Mapbox : fond de carte. Ton appareil leur demande les tuiles de la zone affichée, ce qui leur transmet ton adresse IP et la zone consultée.
- API Adresse (Etalab) : quand tu saisis une adresse pour ajouter un magasin, elle est envoyée à ce service public pour être localisée.
- TCGdex : les logos d'extensions sont chargés depuis leur serveur, ce qui leur transmet ton adresse IP.
Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés, selon le prestataire, par le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne) ou par les clauses contractuelles types de la Commission européenne.
Combien de temps nous les conservons
Tant que ton compte existe. Quand tu supprimes ton compte, ton profil, tes votes, tes signalements, tes remerciements, les magasins et annonces que tu suis, tes blocages et les identifiants de tes appareils sont supprimés. Les annonces et les magasins que tu as publiés restent affichés (ils servent à la communauté), mais ne sont plus rattachés à toi : ton pseudo disparaît. Les données de facturation peuvent être conservées par Stripe pendant la durée que la loi lui impose.
Tes droits et comment les exercer
Tu peux demander l'accès à tes données, leur rectification, leur suppression, la limitation ou l'opposition à leur traitement, et récupérer celles que tu as fournies. Tu peux aussi retirer ton consentement (notifications, position) à tout moment dans les réglages de ton appareil ou de l'application.
- Supprimer ton compte : dans l'application, page Profil, rubrique Sécurité, « Supprimer mon compte ». Le détail, y compris sans l'application : supprimer mon compte.
- Toute autre demande : contact@poketsecret.com. Nous répondons dans un délai d'un mois.
- Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
Cookies et stockage sur ton appareil
Seuls des éléments strictement nécessaires au fonctionnement sont utilisés : le cookie de session (te garder connecté), un cookie de zone (ta position arrondie à ~1 km et ton rayon de recherche, pour afficher les magasins proches) et quelques préférences enregistrées sur ton appareil (dernier emplacement de la carte, guide de prise en main déjà vu, choix des notifications). Aucun cookie publicitaire ni de suivi tiers.
Enfants
PoketSecret n'est pas destiné aux jeunes enfants : l'inscription est réservée aux personnes d'au moins 15 ans (âge du consentement numérique en France), comme indiqué dans les conditions d'utilisation. Si tu penses qu'un enfant de moins de 15 ans a créé un compte, écris-nous à contact@poketsecret.com et nous le supprimerons.
Modifications
Si cette politique change sur le fond (nouvelle donnée collectée, nouveau prestataire), la date de mise à jour ci-dessus change et, pour les changements importants, nous te prévenons dans l'application.