Politique de confidentialité

1. Qui est responsable de tes données ?

Le responsable du traitement est l'éditeur de PokéMA Trade (Marc, éditeur particulier (non professionnel)). Contact pour toute question ou demande : marcabitbol92200@gmail.com.

2. Quelles données collectons-nous ?

• Compte : adresse e-mail, pseudo, mot de passe (stocké sous forme chiffrée/hachée, jamais en clair), date d'inscription.
• Profil : les informations que tu choisis de renseigner (par exemple ta ville ou ta présentation), ta note et ton historique d'activité sur le site.
• Bourse (portefeuille) : les achats, dépenses, quantités, chiffres d'affaires et cotes que tu saisis. Ces données sont privées : elles ne sont visibles que par toi.
• Marché et échanges : tes annonces, les photos que tu envoies, les propositions d'échange et les informations nécessaires à leur déroulement.
• Avis : les avis et notes que tu publies sur les boutiques.
• Paiements : les paiements sont traités par Stripe. Nous ne voyons ni ne stockons ton numéro de carte bancaire ; nous recevons seulement des informations sur la transaction (montant, statut, identifiants).
• Données techniques : adresse IP, type d'appareil et de navigateur, pages consultées, journaux d'erreurs. Elles sont enregistrées par l'hébergeur pour faire fonctionner et sécuriser le site.

Nous ne collectons pas sciemment de données sensibles (santé, opinions, origine…). Merci de ne pas en publier.

3. Pourquoi, et sur quelle base légale ?

• Créer et gérer ton compte, fournir les fonctionnalités (cotes, marché, échanges, bourse, boutiques), traiter les paiements : exécution du contrat (les conditions d'utilisation).
• Sécuriser le site, prévenir la fraude, les arnaques et les abus, modérer les contenus, répondre aux signalements : intérêt légitime.
• Conserver certaines données (preuves, comptabilité, réquisitions judiciaires) : obligation légale.
• Te contacter par e-mail pour le fonctionnement du compte (confirmation d'adresse, réinitialisation de mot de passe) : exécution du contrat. Nous ne t'envoyons pas de publicité sans ton accord.

4. Cookies et traceurs

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement, en particulier le cookie de session qui te garde connecté(e). Ils ne demandent pas de consentement. À ce jour, nous n'utilisons ni cookie publicitaire, ni outil de suivi d'audience. Si cela change, cette page sera mise à jour et ton accord sera demandé quand la loi l'exige.

5. Qui reçoit tes données ?

Tes données ne sont ni vendues ni louées. Elles sont traitées par des prestataires techniques (sous-traitants) :

• Supabase — base de données et comptes utilisateurs, données hébergées dans l'Union européenne (Irlande).
• Vercel — hébergement du site (États-Unis).
• Stripe — paiements en ligne (Irlande / États-Unis).

Les informations publiques de tes annonces, de ton pseudo, de ta note et de tes avis sont visibles par les autres membres. Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.

Le service de cotes PokemonPriceTracker reçoit uniquement des requêtes sur des produits Pokémon, jamais de données personnelles de membres.

6. Transferts hors Union européenne

Certains prestataires (notamment Vercel et Stripe) peuvent traiter des données hors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées : décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

7. Combien de temps les conservons-nous ?

• Données du compte et du profil : tant que ton compte est actif, puis supprimées après la suppression du compte (sauf obligation légale de conservation).
• Annonces, échanges et avis : tant que le compte existe, puis supprimés ou anonymisés, sauf si nécessaire à la preuve d'un litige.
• Journaux techniques : conservés pour une durée limitée par l'hébergeur (en général quelques jours à quelques mois).
• Données de paiement et de facturation : conservées par Stripe et, le cas échéant, par nous, selon les durées légales (jusqu'à 10 ans pour les pièces comptables).

8. Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les rectifier si elles sont inexactes ;
• demander leur effacement (et la suppression de ton compte) ;
• demander la limitation du traitement, ou t'y opposer ;
• récupérer tes données dans un format courant (portabilité) ;
• retirer ton consentement, quand le traitement repose sur celui-ci ;
• définir des directives sur le sort de tes données après ton décès.

Pour exercer ces droits, écris à marcabitbol92200@gmail.com depuis l'adresse de ton compte (nous pouvons te demander de prouver ton identité). Nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL (cnil.fr).

9. Mineurs

Le service est réservé aux personnes âgées d'au moins 15 ans. En dessous, l'accord d'un parent ou représentant légal est nécessaire. Si nous découvrons qu'un compte a été créé en dessous de cet âge sans accord, nous pouvons le supprimer.

10. Sécurité

Nous prenons des mesures raisonnables pour protéger tes données : connexion chiffrée (HTTPS), mots de passe hachés, accès aux données limités par des règles de sécurité au niveau de la base de données. Aucun système n'est parfaitement sûr ; en cas de violation de données présentant un risque pour toi, nous t'en informerons ainsi que la CNIL dans les cas prévus par la loi. Choisis un mot de passe unique et ne le communique à personne.

11. Contenus signalés et coopération avec les autorités

Lorsqu'un contenu ou un comportement est signalé (arnaque, contrefaçon, harcèlement, contenu illicite…), nous pouvons conserver les données utiles (messages, annonces, journaux de connexion) pour instruire le signalement et les transmettre aux autorités compétentes si la loi l'impose ou le permet.

12. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous t'informerons.