Qui est responsable
Le responsable du traitement est Yohan Arroyave, personne physique domiciliée en Colombie. Pour toute question de confidentialité, écrivez-moi à [email protected].
J'applique la loi colombienne 1581 de 2012 et, pour les visiteurs venant de l'Union européenne, du Royaume-Uni, de la Suisse ou du Brésil, également le RGPD, le UK GDPR et la LGPD, le cas échéant.
Quelles données je collecte et pourquoi
Le générateur de placeholders et les pages de sets fonctionnent sans compte. Je ne collecte des données personnelles que si vous vous connectez au Collection Tracker ou vous abonnez aux e-mails.
- Compte : votre e-mail, votre nom et votre photo de profil si vous vous connectez avec Google, et le nom d'utilisateur que vous choisissez. Ils servent à ce que votre collection vous appartienne et à vous envoyer le code d'accès.
- Collections : les cartes que vous cochez, combien vous en avez et dans quelle finition. Elles sont privées par défaut. Si vous rendez une collection publique, toute personne disposant du lien ou de votre nom d'utilisateur peut la voir.
- E-mails facultatifs : si vous activez le résumé par e-mail, je conserve votre préférence et votre langue pour vous envoyer un résumé mensuel de vos collections et des variations de prix de la semaine. Vous vous désabonnez en un clic depuis n'importe quel e-mail.
- Navigation : pages que vous visitez et actions sur le site, de façon agrégée et selon le consentement que vous donnez (voir Analyse de l'usage).
Je ne demande ni ne conserve de données de paiement. Les dons vont directement à Ko-fi.
Cookies et stockage local
Les cookies internes nécessaires au fonctionnement du site sont peu nombreux. Ceux de mesure d'audience et de publicité ne sont créés que si vous les acceptez dans la bannière de consentement (dans les régions où elle s'affiche).
| Cookie | Finalité | Durée |
|---|---|---|
| __Secure-authjs.session-token | Maintenir votre session ouverte | 30 jours depuis la dernière visite |
| __Host-authjs.csrf-token | Protéger la connexion contre la falsification de requêtes | Pendant la durée de la visite |
| __Secure-authjs.callback-url | Vous ramener à la page où vous étiez après la connexion | Pendant la durée de la visite |
| __Secure-authjs.pkce.code_verifier, state, nonce | Terminer la connexion avec Google de façon sécurisée | 15 minutes |
| ph_* (PostHog) | Analyse de l'usage du produit, uniquement avec votre consentement | 1 an |
| _ga, _ga_* (Google Analytics) | Mesure d'audience, uniquement avec votre consentement | 2 ans |
| Cookies de Google et de ses partenaires publicitaires | Afficher et mesurer les annonces, uniquement avec votre consentement | Selon chaque prestataire |
Par ailleurs, le navigateur conserve certaines données dans son stockage local (localStorage et sessionStorage). Elles restent sur votre appareil, sauf indication contraire dans le tableau, et vous pouvez les supprimer depuis les paramètres du navigateur.
| Clé | Finalité |
|---|---|
| app_language | Mémoriser la langue choisie |
| pk_geo | Le code de votre pays approximatif (selon le réseau), pendant 24 heures, pour savoir si la bannière de consentement doit s'afficher |
| pkmn.ct.guest.v2 | Votre collection en tant que visiteur sans compte. Elle est transférée vers votre compte lors de la connexion (elle est alors envoyée au serveur) |
| pkmn.recentSearches.v1 | Vos six dernières recherches de cartes |
| ct_setcta_variant | Quelle version d'un message du générateur vous a été montrée, pour mesurer laquelle fonctionne le mieux. Elle n'est enregistrée que si vous acceptez l'analyse de l'usage ; la valeur est envoyée à PostHog avec l'événement. |
| ph_signin_pending, ct_bridge_setcta_fired, ct_guest_savecta_fired | Éviter de compter deux fois le même événement dans le même onglet |
Vous pouvez modifier votre choix concernant les cookies à tout moment avec ce bouton ou depuis le lien en bas de page.
Analyse de l'usage
J'utilise deux outils pour comprendre comment le site est utilisé : Google Analytics 4, chargé via Google Tag Manager, et PostHog. PostHog reçoit les données par l'intermédiaire d'un proxy sur mon propre domaine et les stocke sur des serveurs aux États-Unis.
Tant que vous n'avez ni accepté ni refusé via la bannière, les deux fonctionnent en mode sans cookies : ils comptent les visites et les actions sans vous identifier, sans enregistrer d'identifiants dans votre navigateur et sans enregistrer la session. Votre adresse IP est supprimée dès réception des données. Si vous acceptez, PostHog peut associer vos actions à votre compte lorsque vous vous connectez et enregistrer la session pour examiner les erreurs d'utilisation. Dans ces enregistrements, les champs de formulaire sont toujours masqués.
Publicité
Le site peut afficher des annonces diffusées par Google AdSense. Google et ses partenaires utilisent des cookies pour afficher des annonces en fonction de vos visites sur ce site et sur d'autres, et pour les mesurer. Ils ne le font que si vous l'acceptez dans la bannière de consentement.
Vous pouvez désactiver la publicité personnalisée de Google dans les Paramètres des annonces et celle d'autres prestataires sur www.aboutads.info/choices. Plus de détails sur la façon dont Google utilise les données sur policies.google.com/technologies/partner-sites.
Le consentement à la publicité se gère avec la bannière que vous voyez en arrivant depuis une région réglementée. Vous pouvez le modifier quand vous voulez avec le bouton Préférences de confidentialité.
Prestataires et transferts
Pour que le site fonctionne, certaines données transitent par ces prestataires. Lorsqu'il y a un transfert hors de votre pays, il s'appuie sur des clauses contractuelles types ou sur des décisions d'adéquation.
| Prestataire | Finalité | Où |
|---|---|---|
| Hostinger | Serveur où fonctionnent le site et la base de données | Union européenne |
| Cloudflare | Réseau de diffusion, protection et stockage des images (assets.pkmntools.com) | Réseau mondial |
| Resend | Envoi d'e-mails : code d'accès et résumés | États-Unis |
| Connexion, Analytics, Tag Manager et AdSense | États-Unis et mondial | |
| PostHog | Analyse de l'usage du produit | États-Unis |
| Ko-fi | Dons. Sa fenêtre ne se charge que si vous l'ouvrez | Royaume-Uni |
| TCGdex, PokéAPI, flagcdn, GitHub, pokemondb | Images de cartes, sprites et drapeaux que votre navigateur télécharge directement | Divers |
Bases légales
- Exécution du service : compte, session et collections.
- Consentement : e-mails facultatifs, cookies non nécessaires, mesure d'audience avec identification et publicité personnalisée.
- Intérêt légitime : sécurité du site et mesure agrégée sans cookies.
Combien de temps je conserve les données
- Compte et collections : tant que le compte existe. Si vous demandez sa suppression, tout est effacé dans un délai maximal de 30 jours.
- Session : 30 jours depuis la dernière visite.
- Codes d'accès : 10 minutes, conservés chiffrés.
- Collection de visiteur sans compte : uniquement dans votre navigateur, jusqu'à ce que vous la supprimiez ou que vous vous connectiez.
- Journaux du serveur : je ne conserve pas d'adresses IP dans mes propres journaux. Cloudflare et l'hébergeur conservent les leurs selon leurs politiques.
Vos droits
Vous pouvez demander l'accès, la rectification, la suppression ou la portabilité de vos données, vous opposer à un traitement ou retirer un consentement. Écrivez-moi à [email protected] depuis l'e-mail de votre compte et je réponds dans un délai maximal de 15 jours ouvrables (loi 1581) ou d'un mois (RGPD).
Si vous estimez que je n'ai pas traité correctement votre demande, vous pouvez vous adresser à la Superintendencia de Industria y Comercio en Colombie, à l'autorité de protection des données de votre pays dans l'Union européenne, à l'ICO au Royaume-Uni ou à l'ANPD au Brésil.
Mineurs
Le site est pensé pour des collectionneurs adultes : prix, marché et histoire du jeu de cartes. Je ne fais pas de profilage publicitaire des mineurs. Si un mineur a créé un compte, sa mère, son père ou son tuteur peut m'écrire et je le supprime.
Modifications de cette politique
Si je change quelque chose d'important, je mets à jour la date de cette page et, si vous avez un compte et que le changement vous concerne, je vous préviens par e-mail.
Une remarque honnête
J'ai écrit ce texte moi-même, avec le plus de soin possible, en tant que personne physique qui maintient un projet de fan. Il ne remplace pas un conseil juridique. Si vous voyez quelque chose qui manque ou qui est erroné, dites-le-moi et je le corrige.