Politique de confidentialité

Dernière mise à jour : 1er avril 2026

La présente Politique de confidentialité explique comment Pocket-Tracker (« nous », « notre », « le Service ») collecte, utilise, stocke et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la législation française en matière de protection des données (Loi Informatique et Libertés).

1. Responsable du traitement

Le responsable du traitement des données du Service est le responsable du projet Pocket-Tracker, basé en France. Pour toute question relative aux données, contactez-nous à l'adresse [email protected].

2. Données que nous collectons

Nous collectons les données personnelles suivantes :

• Données de compte : Nom d'utilisateur, adresse e-mail, mot de passe haché (pour l'inscription par e-mail), ou identifiant de compte Google et URL de la photo de profil (pour Google Sign-In)
• Données d'utilisation : Listes de decks que vous importez, résultats de matchs et notes que vous enregistrez, statut d'avancement du tutoriel, statut de supporter/donateur
• Données de session : Identifiants de session stockés dans des cookies à des fins d'authentification
• Données techniques : Adresse IP et agent utilisateur (uniquement à des fins de limitation de débit et de sécurité — non conservées à long terme)
• Données analytiques : Google Analytics collecte des données d'utilisation anonymisées telles que les pages visitées, la durée des sessions, la source de référence et la localisation géographique générale. Voir la Section 7 pour plus de détails.

3. Base juridique du traitement

Nous traitons vos données sur les fondements juridiques suivants en vertu de l'article 6 du RGPD :

• Exécution du contrat (Art. 6(1)(b)) : Traitement nécessaire à la fourniture du Service (gestion de compte, stockage de decks, suivi de matchs)
• Intérêt légitime (Art. 6(1)(f)) : Mesures de sécurité, limitation de débit et prévention des abus
• Consentement (Art. 6(1)(a)) : Cookies analytiques — vous pouvez accorder ou retirer votre consentement à tout moment via les paramètres de votre navigateur ou le module complémentaire de désactivation de Google Analytics

4. Utilisation de vos données

• Pour créer et gérer votre compte
• Pour fournir les fonctionnalités du Service (prédiction de deck, suivi, classement)
• Pour envoyer des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe)
• Pour protéger le Service contre les abus et les accès non autorisés
• Pour comprendre, de manière agrégée, comment le Service est utilisé (analyse d'audience)

Pocket-Tracker n'affiche aucune publicité. Nous ne vendons ni ne louons vos données personnelles à des tiers. Nous n'utilisons pas vos données à des fins de profilage, de ciblage publicitaire ou de prise de décision automatisée.

5. Stockage et sécurité des données

Vos données sont stockées dans une base de données SQLite sur nos serveurs. Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair. Les sessions sont stockées côté serveur avec des cookies HttpOnly. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès, modification ou destruction non autorisés.

6. Conservation des données

• Données de compte : Conservées tant que votre compte est actif. Supprimées sur demande de suppression de compte.
• Données de session : Automatiquement expirées et supprimées après 30 jours d'inactivité.
• Données de matchs et de decks : Conservées tant que votre compte est actif.
• Cookies analytiques : Les durées de conservation sont définies par Google (jusqu'à 14 mois). Voir la Politique relative aux cookies de Google.

7. Services tiers

• Google Analytics (GA4) : Nous utilisons Google Analytics pour comprendre comment les visiteurs interagissent avec le Service (pages visitées, durée des sessions, sources de trafic). Google Analytics utilise des cookies et collecte des données d'utilisation anonymisées. Google traite ces données conformément à la Politique de confidentialité de Google. Vous pouvez vous désinscrire à tout moment via les paramètres de votre navigateur ou en utilisant le module complémentaire de navigateur pour la désactivation de Google Analytics.
• Google Sign-In : Si vous utilisez Google Sign-In, Google traite vos données d'authentification conformément à la Politique de confidentialité de Google. Nous recevons uniquement votre identifiant Google, votre adresse e-mail et l'URL de votre photo de profil.
• Ko-fi : Si vous effectuez un don volontaire via Ko-fi, Ko-fi traite le paiement. Nous recevons uniquement une notification webhook contenant votre adresse e-mail pour vous accorder le statut de supporter.

8. Vos droits en vertu du RGPD

En tant que personne concernée, vous disposez des droits suivants :

• Droit d'accès (Art. 15) : Demander une copie de vos données personnelles
• Droit de rectification (Art. 16) : Demander la correction de données inexactes
• Droit à l'effacement (Art. 17) : Demander la suppression de votre compte et de toutes les données associées
• Droit à la portabilité des données (Art. 20) : Demander vos données dans un format structuré et lisible par machine
• Droit à la limitation du traitement (Art. 18) : Demander la limitation du traitement dans certaines circonstances
• Droit d'opposition (Art. 21) : S'opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer le consentement : Lorsque le traitement est fondé sur le consentement (cookies analytiques), vous pouvez le retirer à tout moment via les paramètres de votre navigateur, le module de désactivation de Google, ou en nous contactant

Pour exercer l'un de ces droits, contactez-nous à l'adresse [email protected]. Nous vous répondrons dans un délai de 30 jours.

9. Transferts internationaux

Vos données sont principalement stockées et traitées au sein de l'Union européenne. Google, en tant que fournisseur d'analyse et de connexion, peut transférer des données en dehors de l'UE. Google s'appuie sur les Clauses Contractuelles Types (CCT) et d'autres mécanismes approuvés pour ces transferts. Pour plus de détails, voir les cadres de transfert de données de Google.

10. Protection des mineurs

Le Service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter pour en demander la suppression.

11. Modifications de cette politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La date de « Dernière mise à jour » en haut de la page reflète la révision la plus récente. La poursuite de l'utilisation du Service après toute modification vaut acceptation.

12. Contact et réclamations

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à l'adresse [email protected].

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle. En France, l'autorité de contrôle est la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.