Politique de confidentialité

1. Responsable du traitement

L'éditeur de Pokapital est responsable du traitement de vos données. Pour toute question : contact@pokapital.com.

2. Données collectées

• Compte : votre adresse e-mail et, si vous créez un compte par e-mail, votre mot de passe (stocké uniquement sous forme chiffrée, il n'est jamais lisible).
• Connexion avec Google : si vous choisissez cette option, Google nous transmet votre adresse e-mail, votre nom et votre photo de profil. Aucune autre donnée de votre compte Google n'est consultée.
• Votre inventaire : les achats, ventes, prix, dates, lieux et notes que vous saisissez ou importez.
• Données techniques : journaux de connexion conservés par nos hébergeurs pour la sécurité et le bon fonctionnement du service.

3. Utilisation des données

Ces données servent uniquement à faire fonctionner votre compte : vous identifier, enregistrer votre inventaire et calculer sa valeur et vos plus-values. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires, et aucun profil commercial n'est établi. La base légale du traitement est l'exécution du service que vous demandez en créant un compte.

L'utilisation des informations reçues des API Google respecte la politique relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

4. Qui peut voir votre inventaire ?

Vous seul. Chaque compte n'a accès qu'à ses propres données, protégées au niveau de la base de données. Les cotes et le catalogue des produits, eux, sont publics et communs à tous.

5. Hébergement et sous-traitants

• Supabase (base de données et authentification) : données stockées dans l'Union européenne (Irlande).
• Vercel (hébergement du site) : serveurs d'application situés en Irlande ; contenus statiques diffusés par un réseau mondial.
• Google : uniquement si vous utilisez la connexion avec Google.

Certains de ces prestataires sont des sociétés américaines ; les éventuels transferts de données hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types, cadre de protection des données UE–États-Unis).

6. Cookies

Pokapital utilise uniquement des cookies techniques indispensables, qui maintiennent votre session ouverte. Aucun cookie publicitaire ni de mesure d'audience n'est déposé : aucun consentement n'est donc demandé.

7. Durée de conservation

Vos données sont conservées tant que votre compte existe. Si vous demandez la suppression de votre compte, votre inventaire et vos informations de connexion sont supprimés définitivement.

8. Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les supprimer, en limiter l'utilisation ou vous y opposer, et récupérer votre inventaire (bouton « Export CSV » de la page Inventaire). Pour exercer ces droits ou supprimer votre compte, écrivez à contact@pokapital.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

9. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page.