Politique de confidentialité

Dernière mise à jour : 1er avril 2026

La présente Politique de confidentialité explique comment Pocket-Tracker (« nous », « notre », « le Service ») collecte, utilise, stocke et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la législation française en matière de protection des données (Loi Informatique et Libertés).

1. Responsable du traitement

Le responsable du traitement des données du Service est le responsable du projet Pocket-Tracker, basé en France. Pour toute question relative aux données, contactez-nous à l'adresse [email protected].

2. Données que nous collectons

Nous collectons les données personnelles suivantes :

• Données de compte : Nom d'utilisateur, adresse e-mail, mot de passe haché (pour l'inscription par e-mail), ou identifiant de compte Google et URL de la photo de profil (pour Google Sign-In)
• Données d'utilisation : Listes de decks que vous importez, résultats de matchs et notes que vous enregistrez, statut d'avancement du tutoriel, statut de supporter/donateur
• Données de session : Identifiants de session stockés dans des cookies à des fins d'authentification
• Données techniques : Adresse IP et agent utilisateur (uniquement à des fins de limitation de débit et de sécurité — non conservées à long terme)
• Données publicitaires : Lorsque vous consentez aux cookies publicitaires, Google AdSense peut collecter des données telles que votre adresse IP, les identifiants de votre appareil, votre activité de navigation et les données d'interaction avec les publicités afin de diffuser des publicités personnalisées. Voir la Section 7 pour plus de détails.
• Données analytiques : Lorsque vous consentez aux cookies analytiques, Google Analytics collecte des données d'utilisation anonymisées telles que les pages visitées, la durée des sessions, la source de référence et la localisation géographique générale. Voir la Section 7 pour plus de détails.

3. Base juridique du traitement

Nous traitons vos données sur les fondements juridiques suivants en vertu de l'article 6 du RGPD :

• Exécution du contrat (Art. 6(1)(b)) : Traitement nécessaire à la fourniture du Service (gestion de compte, stockage de decks, suivi de matchs)
• Intérêt légitime (Art. 6(1)(f)) : Mesures de sécurité, limitation de débit et prévention des abus
• Consentement (Art. 6(1)(a)) : Cookies publicitaires, cookies analytiques et publicités personnalisées — vous pouvez accorder ou retirer votre consentement à tout moment via notre bannière de consentement aux cookies

4. Utilisation de vos données

• Pour créer et gérer votre compte
• Pour fournir les fonctionnalités du Service (prédiction de deck, suivi, classement)
• Pour envoyer des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe)
• Pour protéger le Service contre les abus et les accès non autorisés
• Pour afficher des publicités via Google AdSense (avec votre consentement)

Nous ne vendons ni ne louons vos données personnelles à des tiers. Nous n'utilisons pas vos données à des fins de profilage ou de prise de décision automatisée au-delà de ce qui est nécessaire à la personnalisation publicitaire (qui requiert votre consentement).

5. Stockage et sécurité des données

Vos données sont stockées dans une base de données SQLite sur nos serveurs. Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair. Les sessions sont stockées côté serveur avec des cookies HttpOnly. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès, modification ou destruction non autorisés.

6. Conservation des données

• Données de compte : Conservées tant que votre compte est actif. Supprimées sur demande de suppression de compte.
• Données de session : Automatiquement expirées et supprimées après 30 jours d'inactivité.
• Données de matchs et de decks : Conservées tant que votre compte est actif.
• Cookies publicitaires : Les durées de conservation sont définies par Google. Voir les Règles publicitaires de Google.

7. Services tiers

• Google AdSense : Nous utilisons Google AdSense pour afficher des publicités. Lorsque vous consentez aux cookies publicitaires, Google peut collecter et traiter des données (y compris les cookies, les identifiants d'appareil et les informations de navigation) pour diffuser des publicités personnalisées. Vous pouvez gérer vos préférences de personnalisation publicitaire dans les Paramètres des annonces Google. Google traite ces données conformément à la Politique de confidentialité de Google. Si vous ne consentez pas, Google diffusera uniquement des publicités non personnalisées.
• Google Analytics (GA4) : Nous utilisons Google Analytics pour comprendre comment les visiteurs interagissent avec le Service (pages visitées, durée des sessions, sources de trafic). Google Analytics utilise des cookies et collecte des données d'utilisation anonymisées. Ces données ne sont collectées qu'après votre consentement via notre bannière de consentement aux cookies. Google traite ces données conformément à la Politique de confidentialité de Google. Vous pouvez vous désinscrire à tout moment via la bannière de consentement ou en utilisant le module complémentaire de navigateur pour la désactivation de Google Analytics.
• Google Funding Choices : Nous utilisons la plateforme de gestion du consentement de Google (Funding Choices) pour recueillir et gérer votre consentement aux cookies conformément au RGPD et à la directive ePrivacy. Ce service peut déposer un cookie pour mémoriser vos préférences de consentement.
• Google Sign-In : Si vous utilisez Google Sign-In, Google traite vos données d'authentification conformément à la Politique de confidentialité de Google. Nous recevons uniquement votre identifiant Google, votre adresse e-mail et l'URL de votre photo de profil.
• Ko-fi : Si vous effectuez un don volontaire via Ko-fi, Ko-fi traite le paiement. Nous recevons uniquement une notification webhook contenant votre adresse e-mail pour vous accorder le statut de supporter.

8. Vos droits en vertu du RGPD

En tant que personne concernée, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : Demander une copie de vos données personnelles
• Droit de rectification (Art. 16) : Demander la correction de données inexactes
• Droit à l'effacement (Art. 17) : Demander la suppression de votre compte et de toutes les données associées
• Droit à la portabilité des données (Art. 20) : Demander vos données dans un format structuré et lisible par machine
• Droit à la limitation du traitement (Art. 18) : Demander la limitation du traitement dans certaines circonstances
• Droit d'opposition (Art. 21) : S'opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer le consentement : Lorsque le traitement est fondé sur le consentement (y compris les cookies publicitaires), vous pouvez le retirer à tout moment via la bannière de consentement aux cookies ou en nous contactant

Pour exercer l'un de ces droits, contactez-nous à l'adresse [email protected]. Nous vous répondrons dans un délai de 30 jours.

9. Transferts internationaux

Vos données sont principalement stockées et traitées au sein de l'Union européenne. Google, en tant que partenaire publicitaire tiers, peut transférer des données en dehors de l'UE. Google s'appuie sur les Clauses Contractuelles Types (CCT) et d'autres mécanismes approuvés pour ces transferts. Pour plus de détails, voir les cadres de transfert de données de Google.

10. Protection des mineurs

Le Service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter pour en demander la suppression.

11. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La date de « Dernière mise à jour » en haut de la page reflète la révision la plus récente. La poursuite de l'utilisation du Service après toute modification vaut acceptation.

12. Contact et réclamations

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à l'adresse [email protected].

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle. En France, l'autorité de contrôle est la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.