Politique de confidentialité

01 Responsable du traitement

Le responsable du traitement des données collectées via l'application Elite4 et son site est Circulys SARL, éditeur du service. Pour toute question relative à vos données personnelles, vous pouvez contacter notre référent à l'adresse contact@pokemon-france.com.

Le présent document s'applique à l'ensemble des traitements de données à caractère personnel mis en œuvre dans le cadre de l'utilisation d'Elite4 (application mobile et services web associés).

02 Données que nous collectons

Nous appliquons le principe de minimisation : nous ne collectons que les données utiles au fonctionnement du service. Concrètement :

2.1 Données de compte

• pseudo, adresse email et mot de passe (toujours stocké sous forme chiffrée / haché, jamais en clair) ;
• photo de profil ou avatar et biographie, si vous choisissez d'en renseigner ;
• identifiants de connexion via un fournisseur tiers (Apple, Google) lorsque vous utilisez cette option.

2.2 Données d'usage du service

• votre Pokédex personnel, votre collection de cartes, vos decks et vos équipes ;
• vos contenus communautaires : messages de forum, hubs rejoints, FanFics, messages privés, réactions ;
• vos préférences d'affichage et de notifications.

2.3 Données techniques

• type d'appareil, système d'exploitation et version de l'application ;
• adresse IP et journaux de connexion (logs) nécessaires à la sécurité et à la prévention des abus ;
• identifiants techniques de session.

2.4 Données de paiement (Premium)

Les abonnements Elite4 Premium sont traités par les plateformes App Store (Apple) et Google Play (Google). Nous ne collectons ni ne stockons vos numéros de carte bancaire ; nous recevons uniquement la confirmation et le statut de votre abonnement.

03 Finalités et bases légales

Chaque traitement repose sur une base légale prévue par l'article 6 du RGPD :

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.

04 Avec qui partageons-nous vos données

Vos données ne sont communiquées qu'à des sous-traitants strictement nécessaires au fonctionnement du service, encadrés par des accords de traitement (DPA) conformes à l'article 28 du RGPD :

• OVH — hébergement des serveurs et bases de données (France / UE) ;
• Apple & Google — distribution de l'application, notifications push et traitement des abonnements ;
• Fournisseurs d'authentification (Apple, Google) — uniquement si vous liez un compte social ;
• Partenaires marchands du JCC (ex. Cardmarket, TCGPlayer) — accédés via des liens ; aucune donnée de compte ne leur est transmise sans action de votre part.

Vos contenus publiés volontairement dans les espaces publics (forums, hubs, FanFics, profil public) sont par nature visibles des autres utilisateurs. Nous pouvons en outre divulguer des données si la loi l'exige (réquisition judiciaire) ou pour protéger les droits et la sécurité des personnes.

05 Hébergement et sécurité

Vos données sont hébergées au sein de l'Union européenne, chez OVH (Roubaix, France). Aucun transfert de données hors UE n'est réalisé sans garanties appropriées (clauses contractuelles types de la Commission européenne).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des mots de passe, chiffrement des échanges en transit (HTTPS/TLS), contrôle des accès, sauvegardes régulières et journalisation des événements de sécurité. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons et notifierons la CNIL dans les délais légaux.

06 Durées de conservation

Nous ne conservons vos données que le temps nécessaire aux finalités décrites :

À l'issue de ces durées, les données sont supprimées ou anonymisées de façon irréversible. Vos messages publics peuvent être conservés sous une signature anonymisée (« Membre supprimé ») afin de préserver la cohérence des discussions.

07 Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :

La plupart de ces droits s'exercent en autonomie depuis l'application (profil → confidentialité : « Exporter mes données », « Supprimer mon compte »). Pour toute autre demande, écrivez-nous à contact@pokemon-france.com. Nous répondons dans un délai d'un mois, conformément au RGPD.

08 Mineurs

Elite4 est accessible à partir de 13 ans. Les mineur·es de 13 à 15 ans doivent disposer de l'autorisation de leur représentant légal pour créer un compte, conformément à l'article 8 du RGPD et à la loi Informatique et Libertés. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans. Si vous estimez qu'un compte a été créé par un enfant en deçà de cet âge, contactez-nous afin que nous procédions à sa suppression.

09 Cookies et traceurs

L'application et le site utilisent un nombre limité de traceurs :

• Traceurs essentiels — authentification, sécurité et préférences. Indispensables au service, ils ne nécessitent pas de consentement.
• Mesure d'audience — statistiques d'usage agrégées et anonymisées pour améliorer l'application. Soumis à votre consentement lorsque la réglementation l'exige.

Aucun traceur publicitaire tiers à des fins de profilage n'est utilisé. Vous pouvez gérer vos préférences via le bandeau de consentement ou les réglages de votre appareil / navigateur (section « Confidentialité »). Le refus des traceurs non essentiels n'empêche pas l'accès au service.

10 Modifications de cette politique

Cette politique de confidentialité peut évoluer pour refléter des changements de nos pratiques ou du cadre légal. Toute modification substantielle vous sera notifiée via l'application ou par email. La date de dernière mise à jour figure en tête du document. Nous vous invitons à la consulter régulièrement.

11 Contact et réclamation

Pour toute question, demande d'exercice de vos droits ou réclamation relative à vos données personnelles, contactez-nous à contact@pokemon-france.com.