Cette politique décrit les traitements prévus pour PokéCoffre. Elle devra être vérifiée une dernière fois contre la version Android effectivement publiée et sa déclaration Google Play « Sécurité des données ».
1. Responsable du traitement et contact
PokéCoffre est actuellement exploité par une personne physique sous le nom de projet Hexaly Studio. Les coordonnées légales complètes de l’éditeur seront ajoutées avant la mise en ligne commerciale définitive.
Pour toute question relative à vos données : hexalystudio@gmail.com.
2. Données susceptibles d’être traitées
| Catégorie | Données concernées | Utilisation |
|---|---|---|
| Compte | Adresse e-mail, nom ou pseudonyme, identifiant interne et données d’authentification sécurisées. | Créer le compte, permettre la connexion et restaurer les données utilisateur. |
| Collection | Cartes enregistrées, variantes, quantités, favoris, progression, valeurs et historique liés au compte. | Sauvegarder, synchroniser et analyser la collection. |
| Scanner | Flux caméra et données nécessaires à l’identification d’une carte lorsque le scanner est utilisé. | Reconnaître la carte et proposer son ajout. |
| Pré-grading | Photos recto et verso volontairement fournies lorsque cette fonction est utilisée. | Analyser visuellement l’état de la carte et produire une estimation automatisée. |
| Openings | Produit ouvert, prix d’achat saisi, cartes obtenues et valeur estimée. | Suivre le résultat d’une ouverture et sa rentabilité estimée. |
| PokéCoffre+ | Statut d’abonnement et données techniques nécessaires à la vérification d’un achat. | Débloquer et restaurer les fonctions premium. |
| Technique et sécurité | Version de l’application, informations techniques sur l’appareil, adresse IP côté infrastructure, journaux et erreurs lorsque nécessaires. | Sécuriser, diagnostiquer et maintenir le service. |
| Support | Adresse e-mail et contenu des échanges avec l’assistance. | Répondre aux demandes et résoudre les problèmes. |
3. Finalités et bases juridiques
Les données nécessaires au compte, à la synchronisation, à la collection et aux fonctions demandées sont traitées afin de fournir le service. Les traitements de sécurité reposent notamment sur l’intérêt légitime à protéger PokéCoffre et ses utilisateurs.
Lorsqu’un traitement optionnel repose sur le consentement — par exemple certains traceurs ou usages publicitaires — ce consentement doit pouvoir être refusé et retiré.
4. Caméra et scanner
L’accès à la caméra est demandé lorsqu’il est nécessaire au scan ou à une prise de vue explicitement déclenchée par l’utilisateur. PokéCoffre n’a pas vocation à utiliser la caméra en arrière-plan pour une finalité sans rapport avec ces fonctions.
Le refus de l’autorisation caméra peut rendre le scanner indisponible mais ne doit pas empêcher l’utilisation des fonctionnalités qui n’en dépendent pas.
5. Pré-grading
Lorsque le pré-grading est disponible, l’utilisateur fournit volontairement des images du recto et du verso de la carte afin de permettre une analyse automatisée du centrage, des coins, des bords, de la surface et de défauts visibles.
Avant l’activation publique définitive de cette fonction, le fonctionnement technique exact — traitement local ou serveur et durée de conservation éventuelle des images — devra être repris dans cette politique en fonction du code réellement déployé.
6. Publicité
PokéCoffre prévoit de pouvoir afficher de la publicité dans sa version gratuite, notamment via Google AdMob. Lorsque cette intégration est activée, les traitements publicitaires et le mécanisme de consentement doivent être configurés conformément aux choix de l’utilisateur et à la réglementation applicable.
Les fonctionnalités essentielles de PokéCoffre ne doivent pas être subordonnées à un consentement à de la publicité personnalisée lorsqu’un tel consentement est requis.
7. Achats et abonnement PokéCoffre+
Sur Android, les achats et abonnements PokéCoffre+ sont destinés à être gérés par Google Play. PokéCoffre n’a pas vocation à recevoir les données complètes de carte bancaire de l’utilisateur. Les informations nécessaires à la vérification de l’achat ou de l’abonnement peuvent toutefois être traitées.
8. Prestataires et destinataires
Les données peuvent être traitées par les prestataires strictement nécessaires au service, notamment Cloudflare pour certaines fonctions d’infrastructure, et Google pour Google Play et, si activé, AdMob.
Les fournisseurs de catalogue, de prix ou d’autres données peuvent également recevoir les requêtes techniques nécessaires à leur service lorsque l’architecture de PokéCoffre le prévoit.
9. Transferts internationaux
Certains prestataires peuvent traiter des informations en dehors de l’Espace économique européen. Lorsque le RGPD l’exige, ces transferts doivent être encadrés par un mécanisme reconnu et des garanties adaptées.
10. Conservation
Les données de compte et de collection sont conservées pendant la durée nécessaire au fonctionnement du compte. Lorsqu’un utilisateur demande la suppression de son compte, les données associées sont supprimées ou anonymisées sauf lorsqu’une conservation limitée est imposée par la loi ou nécessaire à la défense de droits.
Les journaux techniques, données de sécurité, échanges de support et éventuelles copies de sauvegarde sont conservés pendant une durée proportionnée à leur finalité et ne doivent pas être utilisés à d’autres fins.
11. Suppression du compte
Un utilisateur peut demander la suppression de son compte et de ses données associées depuis le mécanisme prévu dans l’application lorsqu’il est disponible, ou depuis la page Suppression de compte.
Une désactivation ou un gel du compte ne vaut pas suppression. Les données associées doivent être supprimées ou anonymisées, sous réserve des obligations légales de conservation.
12. Sécurité
PokéCoffre met en œuvre des mesures techniques et organisationnelles adaptées afin de limiter les risques d’accès non autorisé, d’altération, de perte ou de divulgation des données. Les accès aux systèmes contenant des données utilisateur doivent être limités aux besoins opérationnels.
13. Vos droits
Selon les conditions prévues par le RGPD, vous pouvez notamment demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer votre consentement lorsqu’un traitement repose sur celui-ci.
Pour exercer vos droits : hexalystudio@gmail.com.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
14. Utilisateurs mineurs — PokéCoffre 13+
PokéCoffre est destiné aux utilisateurs âgés de 13 ans et plus et n’est pas présenté comme un service spécifiquement destiné aux jeunes enfants.
Pour un utilisateur mineur, les règles françaises relatives à l’autorité parentale et au consentement doivent être respectées. En particulier, pour les traitements optionnels reposant juridiquement sur le consentement, un utilisateur de moins de 15 ans peut nécessiter le consentement conjoint de l’enfant et de son représentant légal.
15. Évolution de la politique
Cette politique peut être mise à jour lors de l’ajout de fonctionnalités, de SDK, de prestataires ou d’un changement de fonctionnement. Une modification substantielle doit être portée à la connaissance des utilisateurs de manière appropriée.
La politique devra être comparée à l’APK/AAB réellement publié, à tous les SDK embarqués et au formulaire « Sécurité des données » de Google Play afin que les déclarations soient cohérentes.