Confidentialité

Politique de confidentialité

Comment tes données sont collectées, stockées et utilisées.

Dernière mise à jour : 02/06/2026

Données collectées

Pikaddict.fr collecte les données strictement nécessaires au fonctionnement du service :

  • À l'inscription : email (pour l'authentification + récupération de compte), pseudo (visible publiquement si profil public), mot de passe (haché en BCRYPT, jamais stocké en clair).
  • À l'usage : collection personnelle (cartes possédées, prix d'achat, plateforme, état, grade, notes privées). Ces informations ne sont visibles que par toi, sauf si tu actives le profil public.
  • Techniques : ton adresse IP est temporairement utilisée pour la protection brute-force (10 tentatives de login échouées max par IP).
  • Cookie de session : un seul cookie technique (PHPSESSID), HttpOnly, Secure, SameSite=Lax, durée de vie de la session navigateur. Strictement nécessaire au fonctionnement → pas de bannière cookies obligatoire.

Données NON collectées

  • Aucun tracker tiers : pas de Google Analytics, pas de Meta Pixel, pas de Hotjar, pas de cookie publicitaire.
  • Aucune donnée bancaire (les paiements Premium, quand ils seront actifs, transiteront via PayPal — aucun numéro de carte ne sera stocké chez nous).
  • Aucune géolocalisation, pas d'accès au micro/caméra.

Profil public — opt-in

Par défaut ton profil est privé. Si tu choisis de le rendre public depuis ta collection, ton pseudo, ta bio (si remplie), ton avatar et la liste publique de tes cartes possédées deviennent visibles à l'URL pikaddict.fr/collection/<pseudo>.

La plus-value et les prix d'achat restent masqués par défaut, même en profil public. Tu peux les rendre visibles séparément depuis ta collection. Tu peux revenir à un profil privé à tout moment.

Stockage et durée

  • Les données sont stockées sur les serveurs OVHcloud (France, Roubaix).
  • Backup quotidien automatique de la base SQLite, conservé 30 jours, dans un dossier privé non accessible publiquement.
  • Tes données sont conservées tant que ton compte est actif. À la suppression du compte, toutes les données associées (collection, instances, bio, avatar, logs) sont effacées immédiatement.

Tes droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, tu disposes des droits suivants :

  • Accès : tu peux télécharger l'intégralité de ta collection au format Excel (feature Premium) depuis ta page collection.
  • Rectification : tu peux modifier ton email, pseudo, mot de passe et bio depuis Mon compte.
  • Effacement (droit à l'oubli) : tu peux supprimer ton compte et toutes ses données depuis Mon compte → "Supprimer mon compte". L'opération est immédiate et irréversible.
  • Portabilité : l'export Excel détaillé (Premium) te donne accès à toutes tes données dans un format standard.
  • Opposition / limitation : contacte-nous via le formulaire de contact pour toute demande spécifique.

Partage avec des tiers

Aucune donnée personnelle n'est partagée, vendue ou louée à des tiers. Seul l'hébergeur OVHcloud a un accès technique aux serveurs (dans le cadre de sa prestation d'hébergement, soumise au RGPD).

Contact DPO / réclamation

Toute question relative à tes données peut être adressée via le formulaire de contact. En cas de litige non résolu, tu peux saisir la CNIL à cnil.fr/fr/plaintes.