Politique de confidentialité

Newsletter et alertes de cote

Si vous vous inscrivez à la newsletter, nous conservons votre adresse e-mail, la date d’inscription et de confirmation, uniquement pour vous l’envoyer chaque semaine. L’inscription n’est active qu’après un clic sur le lien de confirmation reçu par e-mail. Chaque envoi contient un lien de désinscription immédiate ; après désinscription, l’adresse est conservée avec ce statut pour ne plus vous écrire. Les alertes de cote créées depuis votre compte (carte, seuil, dernier prix relevé) sont supprimées avec l’alerte ou avec votre compte. Les e-mails sont envoyés par notre prestataire Resend.

Mesure de fréquentation

Nous utilisons Vercel Web Analytics pour mesurer les visites, pages consultées, provenance et types d’appareils, sous forme de statistiques agrégées, sans cookies de suivi. Les paramètres de recherche des URL et les pages de compte, administration, paiement et API sont exclus par notre intégration. L’historique consultable dans notre forfait est de 30 jours. Informations sur le traitement par Vercel.

Responsable du traitement

Le responsable du traitement de vos données personnelles est l'entreprise individuelle Valentin Machefert (nom commercial : LEGENDARYCHEST), éditrice du site pokelexx.fr, SIRET 840 886 576 00031. Pour toute demande relative à vos données, écrivez à contact@pokelexx.fr.

Données collectées et finalités

Nous traitons vos données personnelles uniquement pour les finalités suivantes, conformément aux articles 6 et 13 du Règlement (UE) 2016/679 (RGPD) :

• Gestion des commandes (base légale : exécution du contrat). Données : civilité, nom, prénom, adresse postale, e-mail, téléphone, contenu de la commande, mode de paiement (jeton Stripe — aucun numéro de carte stocké).
• Compte client (base légale : exécution du contrat). Données : e-mail, mot de passe haché, historique des commandes, alertes Radar.
• Service Radar — alertes prix (base légale : consentement). Données : e-mail, critères de recherche, prix cible.
• Liste d'attente (pré-ouverture) (base légale : consentement). Données : e-mail uniquement.
• Obligations comptables et fiscales (base légale : obligation légale). Données : factures, mentions client. Durée : 10 ans (art. L123-22 du Code de commerce).
• Sécurité, lutte contre la fraude (base légale : intérêt légitime). Données : adresse IP, journaux de connexion, user-agent.

Destinataires et sous-traitants

Vos données sont transmises uniquement à nos sous-traitants techniques, dans la limite stricte des finalités précitées et sous couvert d'un contrat conforme à l'article 28 du RGPD :

• Vercel Inc. (États-Unis) — hébergement web, encadré par les Clauses Contractuelles Types et le Data Privacy Framework UE — États-Unis ;
• Supabase Inc. (région UE Paris) — base de données et authentification ;
• Stripe Payments Europe, Limited (Irlande) — traitement des paiements ;
• Resend, Inc. (région UE Irlande) — envoi des e-mails transactionnels et alertes Radar.

Vos données ne sont jamais revendues à des tiers à des fins commerciales.

Durées de conservation

• Compte client : jusqu'à la suppression demandée, puis archivage 3 ans pour gestion de la relation
• Commandes et factures : 10 ans (obligation comptable)
• Alertes Radar : tant que l'alerte est active, puis 12 mois après désactivation
• Liste d'attente : jusqu'à l'ouverture de la boutique ou désinscription
• Journaux de sécurité : 12 mois maximum

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment :

• d'un droit d'accès à vos données
• d'un droit de rectification
• d'un droit à l'effacement (« droit à l'oubli »)
• d'un droit à la limitation du traitement
• d'un droit à la portabilité
• d'un droit d'opposition pour motif légitime
• du droit de retirer votre consentement à tout moment
• du droit de définir des directives post-mortem (art. 85 LIL)

Pour exercer ces droits, écrivez à contact@pokelexx.fr. Nous répondons sous 30 jours conformément à l'article 12.3 du RGPD. En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07.

Cookies

Le Site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session, panier, authentification, jetons CSRF). Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé sans votre consentement explicite. Si nous introduisons à l'avenir des cookies non essentiels, un bandeau de consentement vous sera présenté conformément à l'article 82 de la loi Informatique et Libertés.

Transferts hors UE

Certains de nos sous-traitants techniques (Vercel) sont situés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne ainsi que par le Data Privacy Framework UE — États-Unis (décision d'adéquation du 10 juillet 2023). Vercel et Stripe sont certifiés DPF.

Mise à jour de la politique

La présente politique peut être mise à jour pour refléter l'évolution de nos pratiques. Toute modification substantielle sera notifiée par e-mail aux titulaires d'un compte client.