Pokefeuille
← Retour

Politique de confidentialité

Dernière mise à jour : 24 septembre 2026

Pokefeuille (« le service ») aide les collectionneurs à suivre leurs cartes, produits scellés et wishlists. Cette page décrit quelles données sont traitées, pourquoi, et vos droits.

Responsable du traitement

HAGNE (SARL), 69 rue du Général Leclerc, 59510 Hem, France — SIREN 990 907 305. Contact : contact@pokefeuille.app.

Données traitées

  • Compte : adresse e-mail, mot de passe (haché, jamais lisible), nom d'affichage, et l'identifiant Google si vous choisissez la connexion Google.
  • Contenus : votre collection, vos achats scellés et ouvertures, vos wishlists, vos ventes — les données que vous saisissez pour utiliser le service.
  • Sécurité : adresse IP et compteurs de tentatives (anti-abus), jeton anti-robot Cloudflare Turnstile sur les formulaires de connexion et d'inscription.
  • Diagnostic : en cas d'erreur technique, un rapport est envoyé à notre outil de suivi (auto-hébergé en France) — il contient l'identifiant numérique du compte, jamais votre e-mail ni vos cookies.
  • Mesure d'audience (uniquement si vous l'acceptez) : pages vues et actions d'usage, rattachées à l'identifiant numérique du compte.

Finalités et bases légales

  • Fournir le service (compte, collection, cotes) — exécution du contrat.
  • E-mails transactionnels (bienvenue et vérification à l’inscription, réinitialisation) — exécution du contrat.
  • Alertes eBay d'une wishlist (uniquement si vous les activez sur la liste) : un e-mail signale les annonces eBay sous vos prix cibles ; seul l'identifiant des annonces déjà signalées est conservé, 90 jours, pour ne pas les signaler deux fois — consentement, retirable à tout moment depuis la liste.
  • Sécurité, anti-abus, limitation de débit — intérêt légitime.
  • Suivi des erreurs techniques — intérêt légitime (fiabilité du service).
  • Prix communautaires (« Prix payés sur Pokefeuille », voir ci-dessous) — intérêt légitime, avec un droit d'opposition exerçable à tout moment dans Réglages → Confidentialité.
  • Mesure d'audience — consentement, retirable à tout moment (bandeau, ou Réglages → Confidentialité).

Prix payés sur Pokefeuille

Les achats et les ventes que vous saisissez alimentent, sous une forme anonymisée et agrégée, les prix payés affichés sur les fiches des cartes et des produits. Aucune transaction individuelle n'est publiée, et un prix n'apparaît qu'à partir de plusieurs comptes. Vous pouvez vous y opposer à tout moment (Réglages → Confidentialité) : vos transactions cessent alors d'y contribuer. Les prix déjà publiés ne contiennent aucune donnée personnelle et sont conservés, y compris après la suppression de votre compte.

Destinataires et sous-traitants

  • Cloudflare (hébergement, base de données, images — UE/États-Unis, certifié Data Privacy Framework).
  • Resend (envoi des e-mails transactionnels — États-Unis, DPF).
  • PostHog Cloud EU (mesure d'audience, hébergée dans l'Union européenne — si consentie).
  • Scaleway (France) : serveur de l'outil de suivi d'erreurs.
  • Google : uniquement si vous utilisez « Continuer avec Google ».

Les cotes et disponibilités proviennent de sources publiques (Cardmarket via TCGdex, eBay, CardTrader) : ces requêtes ne transmettent aucune donnée personnelle vous concernant.

Durées de conservation

  • Compte et contenus : tant que le compte existe. La suppression de compte (Réglages → Zone sensible) efface immédiatement et définitivement toutes vos données.
  • Prix communautaires : conservés sans limite, sous forme anonymisée (aucun identifiant de compte).
  • Rapports d'erreurs : 90 jours.
  • Compteurs anti-abus : quelques minutes à 24 heures.

Vos droits

Accès, rectification, effacement, portabilité, opposition et retrait du consentement : l'export JSON et la suppression sont disponibles directement dans Réglages → Zone sensible ; pour le reste, écrivez à contact@pokefeuille.app. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies et traceurs

  • Session de connexion (cookie httpOnly) — indispensable, exempté de consentement.
  • Cloudflare Turnstile — sécurité anti-robot des formulaires, exempté.
  • PostHog (stockage local) — mesure d'audience, déposé uniquement après votre accord ; modifiable à tout moment dans Réglages → Confidentialité.