Politique de confidentialité

Dernière mise à jour : 07/08/2026

Données collectées

Pikaddict.fr collecte les données strictement nécessaires au fonctionnement du service :

• À l'inscription : email (pour l'authentification + récupération de compte), pseudo (visible publiquement si profil public), mot de passe (haché en BCRYPT, jamais stocké en clair).
• À l'usage : collection personnelle (cartes possédées, prix d'achat, plateforme, état, grade, notes privées). Le prix d'achat et les notes privées ne sont visibles que par toi ; l'état et la note de gradation apparaissent sur ton profil public (utiles pour les échanges).
• Échanges & messagerie (Premium) : ta zone d'échange (département, ville, rayon en km — indicatifs) et les messages que tu envoies aux autres membres sont stockés. Les messages sont visibles par leur destinataire. Les blocages et signalements que tu effectues sont conservés pour la modération du service.
• Techniques : ton adresse IP est temporairement utilisée pour la protection brute-force (10 tentatives de login échouées max par IP).
• Cookie de session : un seul cookie technique (PHPSESSID), HttpOnly, Secure, SameSite=Lax, durée de vie de la session navigateur. Strictement nécessaire au fonctionnement → pas de bannière cookies obligatoire.

Données NON collectées

• Aucun tracker tiers : pas de Google Analytics, pas de Meta Pixel, pas de Hotjar, pas de cookie publicitaire.
• Aucune donnée bancaire (les paiements Premium, quand ils seront actifs, transiteront via PayPal — aucun numéro de carte ne sera stocké chez nous).
• Aucune géolocalisation, pas d'accès au micro/caméra.

Profil public — opt-in

Par défaut ton profil est privé. Si tu choisis de le rendre public depuis ta collection, ton pseudo, ta bio (si remplie), ton avatar et la liste publique de tes cartes possédées (avec leur état et éventuelle note de gradation) deviennent visibles à l'URL pikaddict.fr/collection/<pseudo>.

La plus-value et les prix d'achat restent masqués par défaut, même en profil public. Tu peux les rendre visibles séparément depuis ta collection. Tu peux revenir à un profil privé à tout moment.

Stockage et durée

• Les données sont stockées sur les serveurs OVHcloud (France, Roubaix).
• Backup quotidien automatique de la base SQLite, conservé 30 jours, dans un dossier privé non accessible publiquement.
• Tes données sont conservées tant que ton compte est actif. À la suppression du compte, toutes les données associées (collection, instances, bio, avatar, messages, données d'échange, logs) sont effacées immédiatement.

Tes droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, tu disposes des droits suivants :

• Accès : tu peux télécharger l'intégralité de ta collection au format Excel (feature Premium) depuis ta page collection.
• Rectification : tu peux modifier ton email, pseudo, mot de passe et bio depuis Mon compte.
• Effacement (droit à l'oubli) : tu peux supprimer ton compte et toutes ses données depuis Mon compte → "Supprimer mon compte". L'opération est immédiate et irréversible.
• Portabilité : l'export Excel détaillé (Premium) te donne accès à toutes tes données dans un format standard.
• Opposition / limitation : contacte-nous via le formulaire de contact pour toute demande spécifique.

Partage avec des tiers

Aucune donnée personnelle n'est partagée, vendue ou louée à des tiers. Seul l'hébergeur OVHcloud a un accès technique aux serveurs (dans le cadre de sa prestation d'hébergement, soumise au RGPD).

Responsable du traitement

Le responsable du traitement de tes données est [À COMPLÉTER : nom / raison sociale de l'éditeur], joignable via le formulaire de contact. (À renseigner avant l'activation des paiements Premium.)

Contact DPO / réclamation

Toute question relative à tes données peut être adressée via le formulaire de contact. En cas de litige non résolu, tu peux saisir la CNIL à cnil.fr/fr/plaintes.