1. Responsable du traitement
Djendal Brugger — Pokoya
Contact : contact@pokoya.app
2. Données collectées
Pokoya collecte les données suivantes :
• Adresse email (lors de la création de compte) ou, si vous utilisez « Se connecter avec Apple », l'adresse que vous partagez avec nous (votre vraie adresse ou l'adresse relais masquée créée par Apple) et votre nom si vous choisissez de le partager
• Identifiant de compte et état de votre abonnement Premium (lors d'un achat dans l'application Android)
• Données de collection (cartes ajoutées, prix d'achat, quantités)
• Données de wishlist (cartes souhaitées)
• Alertes de prix configurées
• Données de navigation anonymisées (pour améliorer l'application)
3. Finalités du traitement
Vos données sont utilisées pour :
• Authentification et gestion de votre compte
• Affichage et gestion de votre collection
• Envoi d'alertes de prix (si activées)
• Amélioration de l'application
Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales.
4. Base légale
Le traitement de vos données repose sur :
• L'exécution du contrat (fourniture du service)
• Votre consentement (alertes, notifications)
• L'intérêt légitime (amélioration du service)
5. Conservation des données
Vos données sont conservées tant que votre compte est actif.
En cas de suppression de compte, toutes vos données sont effacées immédiatement et définitivement.
Les données de navigation anonymisées peuvent être conservées jusqu'à 13 mois.
6. Sous-traitants
Pokoya utilise les services tiers suivants :
• Supabase (base de données et authentification) — États-Unis
• Vercel (hébergement) — États-Unis
• Google Analytics (mesure d'audience, uniquement si vous l'acceptez) — Google Ireland Ltd, avec transferts possibles vers les États-Unis
• Firebase Cloud Messaging (notifications de l'application Android, uniquement si vous les activez : un identifiant technique de l'appareil, supprimé à la déconnexion) — Google Ireland Ltd, avec transferts possibles vers les États-Unis
• Apple (« Se connecter avec Apple », uniquement si vous l'utilisez) — États-Unis
• RevenueCat (gestion des abonnements achetés dans l'application Android : identifiant de compte et état de l'abonnement) — RevenueCat, Inc., États-Unis
Ces prestataires sont soumis à des garanties contractuelles conformes au RGPD.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation du traitement
Pour exercer ces droits : contact@pokoya.app
Vous pouvez également supprimer votre compte directement depuis l'application.
En cas de réclamation, vous pouvez contacter la CNIL : https://www.cnil.fr
8. Sécurité
Vos données sont protégées par :
• Chiffrement des communications (HTTPS)
• Authentification sécurisée via Supabase
• Accès aux données restreint par des règles de sécurité (RLS)
9. Cookies
Pokoya utilise des cookies techniques strictement nécessaires au fonctionnement du service (session d'authentification). Ils ne demandent pas votre accord.
Avec votre accord seulement, des cookies Google Analytics mesurent l'audience du site (pages vues, parcours). Ils sont conservés 13 mois au plus et ne servent à aucune publicité.
Votre choix vous est demandé à la première visite. Il est gardé 13 mois en cas d'accord, 6 mois en cas de refus, puis la question vous est reposée. Refuser n'a aucune conséquence sur l'utilisation du service.
Vous pouvez changer d'avis à tout moment via « Gérer les cookies », dans votre profil ou en bas des pages du site. Un refus efface les cookies Google Analytics déjà déposés.
Indépendamment de ces cookies, Pokoya compte le passage par les étapes clés (pages vues, inscription, abonnement) à l'aide d'un identifiant de session effacé à la fermeture de l'onglet. Ces statistiques restent chez Pokoya, ne sont partagées avec aucun tiers et sont supprimées après 90 jours.
Aucun cookie publicitaire n'est utilisé.
Dernière mise à jour : avril 2026