Politique de confidentialité
Cette politique explique quelles données PokeScania traite et pourquoi.
Dernière mise à jour : 8 août 2026 · Version 1.0
Responsable du traitement
Despierres Titouan, entrepreneur individuel. SIRET : 895 005 759 00025. Code APE : 6201Z. Adresse : 6 impasse de Kergras, 56250 Trédion, France. Téléphone : 07 81 51 49 58. E-mail : [email protected].
Données, finalités et conservation
Le scanner traite l’image envoyée pour produire l’identification demandée. L’image normalisée est conservée dans le cache technique, avec le statut CACHED et une expiration configurée à une heure. La suppression physique est planifiée et réessayable ; un échec peut retarder la disparition de l’objet et aucune durée absolue n’est garantie.
Si vous choisissez explicitement et volontairement de contribuer, ce même enregistrement technique est promu au statut PENDING et son expiration configurée passe à 90 jours. Ce délai concerne l’image normalisée et la ligne technique, pas une durée de conservation de l’embedding. Il n’est associé ni à votre compte ni à votre collection. Un administrateur autorisé peut accepter ou rejeter la contribution. En cas d’acceptation, le système crée une embedding USER_PHOTO associée uniquement à la carte sélectionnée et à l’identifiant technique de contribution, puis supprime l’image dans S3 et efface sa clé. L’embedding acceptée persiste après cette suppression ; sa durée de conservation n’est pas définie dans cette politique et aucun mécanisme de suppression en libre-service n’est proposé. Le rejet ou la suppression du tableau de bord d’une contribution déjà ACCEPTED est sans effet, et la purge à l’expiration peut rendre la ligne technique DELETED sans supprimer l’embedding acceptée. En cas de rejet d’une contribution encore en revue, l’image et toute embedding liée sont supprimées et l’enregistrement technique passe au statut terminal DELETED. La suppression physique est réessayable ; la durée de conservation des métadonnées techniques terminales n’est pas définie ici.
Nous ne promettons pas un anonymat total. Les journaux techniques nécessaires à la sécurité comprennent la méthode, l’agent utilisateur et la cible complète de la requête (chemin et paramètres) ; l’application ne journalise pas l’adresse IP distante. Leur durée de conservation dépend de la politique d’exploitation applicable et n’est pas définie dans cette page. Cette version ne fournit pas de jeton de suppression en libre-service ; pour une demande de support, écrivez à l’adresse de contact et indiquez les éléments dont vous disposez.
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Scanner et catalogue | Image de scan normalisée et paramètres techniques ; l’image normalisée est mise en cache | Contrat ou mesures précontractuelles | Statut CACHED, expiration configurée : 1 heure ; suppression physique planifiée et réessayable |
| Contribution facultative | Même enregistrement technique : image normalisée, identifiant de carte choisi, statut et identifiant technique ; aucun lien au compte ou à la collection | Consentement explicite | Le délai de 90 jours concerne l’image normalisée et la ligne technique PENDING ; après acceptation, l’image et sa clé sont supprimées mais la durée de conservation de l’embedding USER_PHOTO n’est pas définie ici et aucune suppression en libre-service n’est proposée |
| Compte et collection | Nom, e-mail, préférences, cartes enregistrées | Contrat | Pendant le compte, puis suppression ou anonymisation |
| Formulaire de contact | Nom, adresse e-mail, objet et contenu du message | Intérêt légitime à répondre aux demandes | Selon la politique de conservation de Formspree et les besoins de suivi de la demande |
| Mesure d’audience après opt-in | État du consentement et données Analytics | Consentement | Selon la configuration du fournisseur ; les cookies Analytics peuvent durer jusqu’à deux ans |
| Sécurité | Journaux techniques nécessaires : méthode, agent utilisateur et cible complète de la requête (chemin et paramètres) ; l’adresse IP distante n’est pas journalisée par l’application | Intérêt légitime | Selon la politique d’exploitation applicable ; durée non définie ici |
Prestataires confirmés
Les prestataires utilisés par le code sont : OVH SAS (hébergement), Amazon S3 (AWS) (stockage technique des images de scan normalisées), Keycloak (authentification), Google Analytics (signaux Consent Mode et mesure d’audience après opt-in ; base légale et conservation des éventuels signaux pré-choix à confirmer), Formspree (transmission des messages envoyés depuis le formulaire de contact). Le tag Google Analytics n’est chargé qu’après votre consentement explicite aux analytics. Aucun script, ping ou donnée analytics n’est transmis à Google avant ce consentement ; la mesure d’audience commence uniquement après l’opt-in. Aucun autre fournisseur, région de sauvegarde, mécanisme de chiffrement ou transfert n’est affirmé ici.
Vos droits
Vous pouvez exercer vos droits d’accès, rectification, effacement, limitation, opposition et portabilité lorsque ces droits s’appliquent, à [email protected]. Vous pouvez aussi saisir la CNIL (cnil.fr).
