Responsable des données.
Le responsable détermine pourquoi et comment les données décrites sur cette page sont utilisées.
Cette politique s’applique au site PokéBuilder, à ses pages publiques, à l’espace membre, aux collections physiques et aux outils de construction ou d’analyse de decks.
Les données traitées.
Ce qui peut être public
- Pseudo et avatar
- Date de création du compte
- Decks complets publiés
- Collections rendues publiques, cartes vitrines et progressions associées
- Analyses, likes et compteurs associés
Ce qui reste privé
- Adresse e-mail
- Mot de passe, stocké sous forme hachée
- Brouillons de decks incomplets
- Collections privées et estimation masquée
- Messages envoyés au support
- Signalements de decks envoyés
- Informations techniques de sécurité
Compte & profil
Pseudo, e-mail, empreinte du mot de passe, avatar facultatif, date de création et état de modération du compte.
Decks & interactions
Nom, format, composition, estimations de prix, analyses, likes, vues, signalements et dates de création ou modification.
Collections physiques
Nom et description de la collection, cartes possédées, quantités, variantes, langues, états, vitrine, visibilité et estimation indicative.
Sécurité technique
Identifiants de session, jeton anti-CSRF, compteurs de tentatives et empreintes irréversibles d’adresse IP ou d’identifiant.
Messages de contact
Nom ou pseudo, adresse e-mail, sujet, contenu du message, compte associé le cas échéant et dates de traitement.
Données dans le navigateur
Préférence de thème, nom et composition du deck en cours.
Navigation mesurée
Pages consultées, événements d’interaction, date et heure de la visite et page d’origine, uniquement après acceptation de Google Analytics.
Contexte Analytics
Zone géographique approximative, caractéristiques du navigateur ou de l’appareil et identifiants techniques générés par Google Analytics.
Publicité et consentement
Choix enregistrés par la CMP, données techniques de navigation et signaux nécessaires à l’affichage, à la limitation, à la mesure ou, si tu l’acceptes, à la personnalisation d’une annonce Google AdSense dans le catalogue des decks.
Finalités et bases légales.
Fournir le compte
Créer la session, authentifier le membre, afficher son profil et enregistrer ses decks ou sa collection physique.
Exécution du service demandéAnimer la communauté
Publier les decks complets et les collections rendues publiques, afficher les profils, compter les vues et gérer les classements.
Service demandé & intérêt légitimeAnalyser un deck
Envoyer le nom et la composition d’un deck complet à Gemini afin de produire une évaluation stratégique.
Exécution de la fonctionnalitéModérer la communauté
Recevoir les messages et signalements, examiner les contenus concernés et répondre aux demandes lorsque cela est nécessaire.
Démarche de l’utilisateur & intérêt légitimeSécuriser le site
Empêcher les abus, limiter les tentatives automatisées, protéger les formulaires et diagnostiquer les erreurs.
Intérêt légitime de sécuritéMesurer l’audience
Comprendre les pages et fonctionnalités les plus consultées, établir des statistiques de fréquentation et améliorer la navigation. Ce traitement n’est déclenché qu’après ton accord.
Consentement, retirable à tout momentFinancer le service
Afficher une annonce native clairement signalée dans le catalogue communautaire. La CMP Google recueille et transmet tes choix aux partenaires concernés avant les traitements qui exigent ton consentement.
Consentement et choix exprimés dans la CMPRespecter les obligations
Répondre aux demandes de droits, aux injonctions légales et conserver les preuves strictement nécessaires.
Obligation légaleDestinataires et transferts.
PokéBuilder et son hébergeur
Seules les personnes habilitées et les prestataires techniques nécessaires à l’hébergement ou à la maintenance peuvent accéder aux données selon leurs missions.
Google Gemini API
Le nom, le format et la composition du deck sont transmis à Google pour générer l’analyse. L’e-mail, le pseudo, l’avatar et le mot de passe ne font pas partie de cette requête.
Google Analytics 4
Google reçoit les données de navigation et identifiants techniques nécessaires à la production des statistiques. PokéBuilder ne lui envoie volontairement ni e-mail, ni pseudo, ni contenu de formulaire ou de deck. Google Signals, la personnalisation publicitaire et le partage avec Google Ads sont désactivés.
Google AdSense et partenaires publicitaires
Une annonce peut apparaître après le huitième deck du catalogue communautaire. Selon les choix exprimés dans la CMP, Google et les fournisseurs de technologie publicitaire indiqués dans celle-ci peuvent traiter des identifiants techniques, des données de navigation, une zone géographique approximative et des signaux de consentement pour diffuser, limiter, sécuriser et mesurer l’annonce, ou la personnaliser lorsque cela est autorisé.
CDN de TCGdex
Les données de cartes sont copiées localement, mais certains visuels sont chargés depuis assets.tcgdex.net. Le navigateur lui transmet alors les données techniques ordinaires d’une requête web.
Traitements internationaux. Google exploite une infrastructure mondiale : certaines données liées à Gemini, Google Analytics ou Google AdSense peuvent être traitées hors de l’Espace économique européen, conformément aux garanties et mécanismes de transfert décrits par Google.
Cadres de transfert GooglePokéBuilder ne vend ni ne loue les données personnelles. Les transmissions publicitaires sont limitées à Google et aux fournisseurs présentés dans la CMP, selon les choix qui y sont exprimés.
Durées de conservation.
Pendant la vie du compte, puis suppression à la clôture, sauf conservation limitée imposée par la loi ou nécessaire à un litige.
Jusqu’à leur suppression par le membre ou jusqu’à la suppression du compte. Supprimer un deck entraîne la suppression de ses analyses, likes, signalements et statistiques associées.
Jusqu’au retrait des exemplaires par le membre ou à la suppression du compte. La visibilité peut être repassée en mode privé à tout moment.
Jusqu’au retrait du like, à la suppression du deck ou à celle du compte.
Jusqu’à la suppression du deck ou du compte à l’origine du signalement, avec un état de traitement réservé à la modération.
Conservés avec le deck pour établir son historique, puis supprimés avec celui-ci. Une même personne n’est comptée qu’une fois par période de 24 heures.
Pendant les fenêtres de sécurité nécessaires, de quelques minutes à 24 heures, puis purge technique progressive après expiration du blocage.
Jusqu’à 12 mois après la dernière réponse, sauf conservation plus longue nécessaire à l’exercice d’un droit ou au traitement d’un litige.
Les données associées à un identifiant ou à un événement sont conservées pendant 14 mois dans Google Analytics. Les rapports statistiques agrégés peuvent être conservés plus longtemps lorsqu’ils ne permettent plus d’isoler directement un visiteur.
Les durées dépendent du fournisseur, de la finalité et des choix exprimés dans la CMP Google. Les fournisseurs et finalités applicables sont consultables et modifiables depuis « Gérer mes choix publicitaires » dans le pied de page du catalogue des decks.
Jusqu’à la fermeture du navigateur ou à la déconnexion.
Acceptation ou refus mémorisé pendant 6 mois, sauf modification ou retrait du choix avant cette échéance.
Jusqu’à leur remplacement, leur effacement depuis le builder ou la suppression des données du navigateur.
Des copies résiduelles peuvent subsister temporairement dans des sauvegardes de sécurité avant leur rotation normale, sans être réutilisées à d’autres fins.
Cookies et stockage local.
pokebuilder_sessionAuthentification, sécurité CSRF, conservation temporaire d’un identifiant anonyme pour le comptage des vues.
Durée : session du navigateurpokebuilder-themeMémorise le choix du mode clair ou sombre sur l’appareil.
Durée : jusqu’au changement ou à l’effacementdecklab.currentDeck.v1Conserve la composition du deck en cours afin de ne pas perdre le brouillon local.
Durée : jusqu’à « Vider » ou à l’effacement du navigateurdecklab.deckName.v1Conserve le nom du deck en cours sur l’appareil.
Durée : jusqu’à « Vider » ou à l’effacement du navigateur_ga / _ga_*Distinguent les visiteurs et les sessions afin de produire les statistiques Google Analytics. Ils ne sont créés qu’après acceptation.
Durée maximale : 6 mois, ou jusqu’au retrait du consentementGoogle AdSense · IAB TCFLa CMP enregistre et transmet les choix publicitaires. Selon ces choix, Google et les partenaires affichés dans la CMP peuvent utiliser des cookies ou d’autres identifiants pour diffuser, limiter, sécuriser, mesurer ou personnaliser l’annonce.
Fournisseurs, finalités et durées : détails accessibles dans la CMPpokebuilder_cookie_consentMémorise l’acceptation ou le refus afin de respecter le choix et de ne pas afficher la demande à chaque page.
Durée : 6 mois, ou jusqu’à la modification du choixTes droits.
Accès
Obtenir une copie des données personnelles qui te concernent.
Rectification
Corriger un e-mail, un pseudo ou une donnée devenue inexacte.
Effacement
Demander la suppression de données ou du compte, sous réserve des obligations légales.
Limitation
Demander de suspendre temporairement certains traitements dans les cas prévus.
Opposition
T’opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à ta situation.
Portabilité
Recevoir les données fournies dans un format structuré lorsque ce droit s’applique.
Une demande simple suffit.
Indique le droit concerné et l’adresse e-mail du compte. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Une réponse est apportée en principe sous un mois.
Déposer une réclamation.
Tu peux saisir la Commission nationale de l’informatique et des libertés.
Sécurité des données.
Mots de passe hachés avec l’algorithme recommandé par PHP, jamais conservés en clair.
Cookie de session protégé par les attributs HttpOnly, SameSite=Lax et Secure en HTTPS.
Formulaires protégés par des jetons anti-CSRF et régénération régulière de la session.
Limitation des abus avec des identifiants et adresses IP transformés par HMAC avant stockage.
Avatars contrôlés, redimensionnés et réencodés avant leur enregistrement.
Évolution de cette politique
Cette page peut être mise à jour pour refléter une nouvelle fonctionnalité, un changement de prestataire ou une évolution réglementaire. La date affichée en tête permet d’identifier la version en vigueur.
Construis des decks,
garde la main sur tes choix.
PokéBuilder utilise les données nécessaires au service. Google Analytics reste facultatif. La publicité est limitée au catalogue des decks, clairement identifiée et contrôlée séparément par la CMP Google.