Dernière mise à jour : 26 août 2026
1. Responsable du traitement et contact
L’application PokéCoffre et le site pokecoffre.fr sont exploités par Marvin BARTHELEMY, particulier agissant sous le nom HexalyStudio, Quartier Baudimont, 62000 ARRAS, France. Le nom de développeur affiché sur Google Play est Hexaly Studio.
Pour toute question relative à vos données : hexalystudio@gmail.com.
2. Données traitées et finalités
| Catégorie | Données concernées | Utilisation |
|---|---|---|
| Compte | Adresse e-mail, nom d’utilisateur, identifiant interne, mot de passe conservé uniquement sous forme de dérivé cryptographique et jetons de session. | Créer et sécuriser le compte, permettre la connexion et retrouver les données sur plusieurs appareils. |
| Collection | Cartes enregistrées, variantes, quantités, favoris, progression, valeurs et historique liés au compte. | Sauvegarder, synchroniser et analyser la collection. |
| Scanner | Flux caméra, photo temporaire de la carte, texte détecté et empreinte visuelle numérique. | Reconnaître une carte. L’image et l’OCR sont analysés sur l’appareil ; une empreinte numérique peut être envoyée au serveur pour rechercher une correspondance. |
| Correction volontaire d’un scan | Références de la carte, informations de détection et, seulement après action explicite de l’utilisateur, recadrage de la carte sans la scène complète. | Faire vérifier une mauvaise identification et améliorer le catalogue. Le recadrage en attente de vérification est supprimé au plus tard après 30 jours. |
| Pré-grading | Photos recto et verso volontairement prises par l’utilisateur. | Produire une estimation automatisée sur l’appareil. Ces photos restent dans le cache temporaire de l’application et ne sont pas envoyées au serveur PokéCoffre. |
| Openings | Produit ouvert, prix d’achat saisi, cartes obtenues et valeur estimée. | Suivre le résultat d’une ouverture et sa rentabilité estimée. |
| PokéCoffre+ | Produit et offre souscrits, jeton d’achat Google Play et son empreinte, état et expiration de l’abonnement, identifiant de commande lorsqu’il est fourni. | Valider l’achat, attribuer et restaurer PokéCoffre+, gérer les renouvellements, annulations, suspensions et remboursements, et prévenir la fraude. PokéCoffre ne reçoit aucune donnée complète de carte bancaire. |
| Publicité | Choix de consentement, identifiants publicitaires réinitialisables, informations techniques et interactions avec les annonces susceptibles d’être traités par Google AdMob. | Afficher et mesurer les annonces dans la version gratuite selon les choix de l’utilisateur. |
| Catalogue et médias externes | Référence recherchée, ressource demandée, adresse IP et informations techniques transmises lors de la requête. | Obtenir les fiches, images et données publiques nécessaires au catalogue de cartes et au Pokédex. |
| Technique et sécurité | Version de l’application, informations techniques sur l’appareil, adresse IP côté infrastructure, journaux et erreurs lorsque nécessaires. | Sécuriser, diagnostiquer et maintenir le service. |
| Support | Adresse e-mail et contenu des échanges avec l’assistance. | Répondre aux demandes et résoudre les problèmes. |
3. Bases juridiques
Les données nécessaires au compte, à la synchronisation, à la collection et aux fonctions demandées sont traitées pour exécuter le service demandé par l’utilisateur. La sécurité, la prévention des abus et le diagnostic reposent sur l’intérêt légitime à protéger PokéCoffre et ses utilisateurs.
La publicité personnalisée et l’envoi volontaire d’un recadrage de carte pour correction reposent sur un choix explicite. Le consentement publicitaire peut être refusé ou modifié depuis les options de confidentialité de l’application.
4. Caméra et scanner
L’autorisation Android d’accès à la caméra est demandée avant l’utilisation du scanner ou la prise volontaire d’une photo. La caméra n’est pas utilisée en arrière-plan.
Le refus de l’autorisation caméra rend le scanner indisponible mais ne doit pas empêcher l’utilisation des fonctionnalités qui n’en dépendent pas.
5. Pré-grading
Pour utiliser le pré-grading, l’utilisateur fournit volontairement des images du recto et du verso de la carte afin de permettre une analyse automatisée du centrage, des coins, des bords, de la surface et de défauts visibles.
Cette analyse est réalisée localement. Les fichiers sont placés dans le cache temporaire de l’application et peuvent être effacés par Android ou lors de l’effacement des données de l’app.
6. Publicité
La version gratuite utilise Google AdMob et la plateforme de consentement Google UMP. Selon les choix de l’utilisateur, Google peut traiter des identifiants publicitaires réinitialisables, des informations sur l’appareil, l’adresse IP et les interactions avec les annonces afin de fournir, sécuriser et mesurer la publicité.
Le refus de la publicité personnalisée ne bloque pas les fonctionnalités essentielles. Les choix peuvent être modifiés depuis la rubrique « Confidentialité publicitaire ».
7. PokéCoffre+
Les abonnements PokéCoffre+ sont proposés et facturés par Google Play. Google traite les informations de paiement ; PokéCoffre ne reçoit ni le numéro complet de carte bancaire, ni le cryptogramme.
Pour vérifier l’achat et maintenir les droits associés au compte, le serveur PokéCoffre conserve le produit et l’offre souscrits, le jeton d’achat Google Play et son empreinte, l’état de l’abonnement, sa date d’expiration et l’identifiant de commande lorsqu’il est fourni. Un identifiant de compte PokéCoffre haché est transmis à Google Play lors de l’achat afin d’empêcher l’attribution du même abonnement à un autre compte. L’abonnement peut être géré ou résilié depuis le compte Google Play de l’utilisateur.
8. Prestataires et destinataires
Les données peuvent être traitées par les prestataires strictement nécessaires :
- Cloudflare : hébergement, base de données, stockage, sécurité et diffusion du service ;
- Google : distribution et facturation par Google Play, SDK de reconnaissance exécuté localement, consentement publicitaire et AdMob ;
- TCGdex et Pokémon TCG API : catalogue, visuels et informations publiques sur les cartes ;
- PokéAPI et son hébergement de médias publics : illustrations du Pokédex.
PokéCoffre ne vend pas les données personnelles de ses utilisateurs.
9. Transferts internationaux
Cloudflare et Google peuvent traiter certaines informations en dehors de l’Espace économique européen. Ces prestataires publient les mécanismes et garanties encadrant leurs transferts internationaux dans leurs propres documents de confidentialité.
10. Conservation
Les données de compte, de collection et d’Openings sont conservées tant que le compte est actif. Les recadrages de cartes envoyés volontairement pour correction sont conservés au maximum 30 jours. Les photos temporaires locales sont conservées uniquement dans le cache de l’application.
Les journaux techniques, données de sécurité et échanges de support sont conservés pour une durée limitée et proportionnée à leur finalité. Des copies résiduelles peuvent subsister dans les sauvegardes sécurisées jusqu’à leur rotation normale, sans être réintroduites dans le service actif.
Les informations de validation d’un abonnement sont conservées pendant la durée nécessaire à l’exécution de l’abonnement, à la restauration des droits et au respect des obligations comptables, de sécurité ou de règlement des litiges applicables.
11. Suppression du compte
Un utilisateur peut initier la suppression de son compte et de ses données associées depuis la rubrique « Réglages → Informations légales → Suppression de compte » de l’application ou directement depuis la page Web Suppression de compte.
Une désactivation ou un gel du compte ne vaut pas suppression. Les données associées doivent être supprimées ou anonymisées, sous réserve des obligations légales de conservation.
12. Sécurité
Les communications avec le serveur utilisent HTTPS. Les mots de passe ne sont pas conservés en clair, les sessions utilisent des jetons protégés et les données de collection sont isolées par identifiant de compte. Les accès d’administration sont restreints aux besoins opérationnels.
13. Vos droits
Selon les conditions prévues par le RGPD, vous pouvez notamment demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement lorsqu’un traitement repose sur celui-ci.
Pour exercer vos droits : hexalystudio@gmail.com.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
14. Utilisateurs mineurs — PokéCoffre 13+
PokéCoffre est destiné aux utilisateurs âgés de 13 ans et plus et n’est pas présenté comme un service spécifiquement destiné aux jeunes enfants.
Pour un utilisateur mineur, les règles françaises relatives à l’autorité parentale et au consentement doivent être respectées. En particulier, pour les traitements optionnels reposant juridiquement sur le consentement, un utilisateur de moins de 15 ans peut nécessiter le consentement conjoint de l’enfant et de son représentant légal.
15. Site Web et traceurs
Le site pokecoffre.fr n’intègre ni publicité ni outil de mesure d’audience. Cloudflare peut néanmoins traiter des données techniques strictement nécessaires à l’hébergement, à la sécurité et à la prévention des abus.
16. Évolution de la politique
Cette politique peut être mise à jour lors de l’ajout de fonctionnalités, de SDK, de prestataires ou d’un changement de fonctionnement. Une modification substantielle doit être portée à la connaissance des utilisateurs de manière appropriée.