Politique de confidentialité
Dernière mise à jour : 8 juillet 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site www.opitem.xyz et l'application OpItem est :
SAS POKEITEM (OpItem)
Email : [email protected]
2. Données collectées
Selon les services utilisés, les données suivantes peuvent être collectées :
| Données | Source | Obligatoire |
|---|---|---|
| Adresse email | Inscription compte | Oui |
| Mot de passe (hashé) | Inscription compte | Oui |
| Pseudo / nom d'utilisateur | Inscription compte | Oui |
| Photo de profil | Profil utilisateur | Non |
| Données de collection (cartes) | Utilisation app | Non |
| Prix d'achat renseignés | Utilisation app | Non |
| État / grade des cartes | Utilisation app | Non |
| Données de paiement | Abonnement Premium (via Stripe) | Non |
| Adresse IP, navigateur | Navigation automatique | Non |
| Données d'usage (pages visitées) | Analytics anonymes | Non |
| Photos de cartes (scan) | Fonctionnalité de scan de l'app | Non |
Note Stripe : les données de paiement (numéro de carte, etc.) ne sont jamais stockées par OpItem. Elles sont traitées exclusivement par Stripe, prestataire de paiement certifié PCI DSS. OpItem conserve uniquement l'identifiant de transaction, le statut de l'abonnement et les dates de facturation.
OpItem ne collecte jamais de données sensibles au sens du RGPD (données de santé, origines ethniques, opinions politiques, etc.).
3. Finalités du traitement
Les données personnelles sont traitées pour les finalités suivantes :
- Création et gestion des comptes utilisateurs
- Fourniture du Service (gestion de collection, estimations de prix)
- Identification des cartes (fonctionnalité de scan)
- Gestion de l'abonnement Premium et de la facturation
- Envoi d'emails transactionnels (confirmation, rappel de renouvellement)
- Amélioration du Service (analytics anonymes)
- Respect des obligations légales (conservation comptable)
4. Base légale du traitement
| Finalité | Base légale |
|---|---|
| Gestion du compte et du Service | Exécution du contrat (Art. 6.1.b RGPD) |
| Facturation et abonnement | Exécution du contrat (Art. 6.1.b RGPD) |
| Obligations comptables | Obligation légale (Art. 6.1.c RGPD) |
| Analytics anonymes | Intérêt légitime (Art. 6.1.f RGPD) |
| Emails marketing (si applicable) | Consentement (Art. 6.1.a RGPD) |
5. Durée de conservation
| Données | Durée |
|---|---|
| Compte utilisateur actif | Durée de vie du compte |
| Données de compte après suppression | 30 jours (purge définitive) |
| Données de facturation | 10 ans (obligation légale) |
| Logs de connexion | 12 mois |
| Données analytics anonymes | 26 mois |
| Photos de cartes scannées | Non conservées par OpItem (traitement éphémère) |
6. Destinataires des données
Les données personnelles des utilisateurs sont traitées par SAS POKEITEM (OpItem) et ses sous-traitants techniques :
- Railway Corp. (États-Unis), hébergement du site et de l'application web
- Stripe, Inc. (États-Unis / Irlande), traitement des transactions web (abonnement Premium via le site)
- Apple Inc. (États-Unis), authentification via « Sign in with Apple » et achats in-app iOS
- Google LLC (États-Unis), authentification via « Sign in with Google » (OAuth 2.0) et achats in-app Android
- TCG API, tcgapi.io (Union européenne), reconnaissance et cotation des cartes utilisées par la fonctionnalité de scan. Seule l'image de la carte est transmise, sans identifiant utilisateur ; elle n'est pas conservée après identification.
OpItem ne vend, ne loue ni ne cède les données personnelles de ses utilisateurs à des tiers à des fins commerciales.
7. Transferts hors Union européenne
Certains services impliquent un transfert de données vers les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (décision 2021/914) et/ou le Data Privacy Framework (DPF) UE–États-Unis, garantissant un niveau de protection adéquat conformément au RGPD.
TCG API (tcgapi.io) est hébergée en Union européenne : aucun transfert hors UE pour ce service.
8. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès, obtenir une copie de vos données
- Droit de rectification, corriger des données inexactes
- Droit à l'effacement, demander la suppression de vos données
- Droit à la portabilité, recevoir vos données dans un format structuré
- Droit d'opposition, vous opposer à certains traitements
- Droit à la limitation, restreindre temporairement un traitement
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous à [email protected]. Nous nous engageons à répondre dans un délai d'un mois. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL, www.cnil.fr.
9. Cookies et traceurs
Le site www.opitem.xyz utilise :
| Outil / Cookie | Finalité | Consentement |
|---|---|---|
| Cookies techniques | Fonctionnement du site, session utilisateur | Non |
| Cookies d'authentification (JWT) | Maintien de la session connectée | Non (nécessaire) |
| Cookies analytics | Statistiques de fréquentation anonymisées | Oui (via bannière) |
Les éventuels outils analytics ne sont chargés qu'après votre consentement explicite via la bannière de cookies. En cas de refus, aucun script analytics n'est exécuté. Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de page.
10. Sécurité des données
OpItem met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation, notamment :
- Chiffrement des communications (HTTPS/TLS)
- Hashage sécurisé des mots de passe
- Accès aux données restreint aux personnels autorisés
- Hébergement sur infrastructure certifiée
En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
11. Modifications de la politique
OpItem se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer aux évolutions réglementaires. Les modifications substantielles seront notifiées aux utilisateurs par email ou via le Service. La version en vigueur est celle publiée sur cette page, avec la date de dernière mise à jour en haut de page.
Pour toute question : [email protected]