Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Cette page explique quelles données Packtole conserve, pourquoi, qui peut les voir, et comment exercer tes droits (Règlement général sur la protection des données, « RGPD », et loi Informatique et Libertés).

Responsable du traitement

L'éditeur du site, un particulier agissant à titre non professionnel (voir les mentions légales), joignable à contact@packtole.fr pour toute question ou demande concernant tes données.

Données collectées

Profil public (facultatif) : ta photo de profil (recadrée et réduite dans ton navigateur, métadonnées retirées) et ta description (500 caractères), visibles de tous les collectionneurs connectés. Les termes interdits (insultes graves, propos racistes ou homophobes, menaces) sont masqués automatiquement dans les messages, les avis et les descriptions.
Profil personnalisé (facultatif) : ce que tu choisis de montrer en tête de ta page publique, visible de tous les collectionneurs connectés : un titre, la région où tu favorises les remises en main propre (texte libre, que tu peux laisser vide ou effacer), ton Pokémon et ton extension préférés, les couleurs de ta bannière ou l'image de bannière que tu envoies (effacée quand tu la retires ou supprimes ton compte), jusqu'à 6 cartes de ta collection en vitrine, 3 de tes souhaits, les chiffres que tu coches (date d'inscription, nombre de cartes, sets complets, échanges conclus, valeur de ta collection) et jusqu'à 3 badges, et le groupe que tu choisis de mettre en avant (son nom et son nombre de membres, jamais son code). Les collectionneurs qui partagent un groupe avec toi voient aussi le nom de ces groupes en commun. Si tu rends ta vitrine visible sans compte (case de « Personnaliser mon profil »), ces informations choisies sont lisibles de tous, même sans compte, à l'adresse de ta page. Jamais tes prix d'achat ni tes photos personnelles.
Photos de l'état de tes items (facultatives) : jusqu'à 10 par item, 25 avec Packtole Plus (recto, verso, coins…), réduites dans ton navigateur avant l'envoi (position GPS et informations de l'appareil retirées). Elles sont visibles de qui voit l'item : les personnes qui voient ta collection, et tout collectionneur connecté si l'item est « À l'échange (public) ». Si tu le choisis en partageant la carte de visite d'un item, elles s'affichent aussi sur la page publique de son offre, visible sans compte (voir ci-dessous). Effacées avec l'item ou ton compte.
Compte : adresse e-mail, pseudo, date d'inscription. Avec la connexion Google : les informations transmises par Google (adresse e-mail, nom et photo de profil Google), utilisées seulement pour te connecter.
Contenu que tu saisis : ta collection (items, quantités, prix d'achat, notes, provenance, « offert par », items proposés à l'échange, leurs conditions (dont les cartes et produits précis recherchés en retour) et à qui ils sont proposés : tout le monde, tes groupes et amis, ou les groupes que tu choisis), ta liste de souhaits, tes demandes d'échange, leurs messages et leur suivi d'envoi (date, transporteur et numéro de suivi si tu les donnes, visibles de l'autre collectionneur seulement), tes photos, tes groupes (rang, demandes d'adhésion, sourdine), les amis que tu autorises à modifier ta collection, tes invitations, tes ouvertures de boosters (cartes tirées, prix payé), les saisons que tu crées dans tes groupes.
Récapitulatif par e-mail : au plus un e-mail par jour, seulement quand il y a du nouveau dans tes échanges (propositions reçues, réponses, messages, envois, cartes de ta liste de souhaits mises à l'échange). Actif par défaut : tu le coupes en un clic (lien en bas de chaque e-mail, ou Paramètres). Nous gardons ce choix et la date du dernier envoi.
Près de chez moi (facultatif) : si tu choisis d'y apparaître, ton département (jamais ta ville ni ton adresse) ; les collectionneurs du même département qui y apparaissent aussi voient alors ton pseudo, ta photo, ta note et le nombre de tes offres publiques. Tu disparais de la liste en un clic, et avec ton compte.
Notifications des échanges : un e-mail à chaque étape de tes échanges (proposition reçue, réponse, message, colis envoyé, rappels), actif par défaut et coupé en un clic (lien de l'e-mail ou Paramètres), envoyé par Brevo ; et, si tu les actives, des notifications sur ton appareil : nous gardons alors l'adresse d'abonnement fournie par ton navigateur (et ses clés de chiffrement), effacée quand tu les coupes ou supprimes ton compte. Le contenu se limite à l'événement, au pseudo de l'autre collectionneur et au début d'un message.
Fil d'activité : quelques événements tirés de ta collection (nombre d'items ajoutés dans la journée et le plus cher d'entre eux, ajout d'un item de 20 € ou plus, ouverture de booster, item mis à l'échange, import, échange conclu, extension complétée, arrivée dans un groupe), gardés 90 jours.
Bugs et idées : les messages que tu envoies par le bouton « Bug / idée » (avec l'adresse de la page où tu étais), lus par l'équipe de modération seulement (l'éditeur et les modérateurs qu'il désigne) ; sa réponse t'arrive en message privé.
Scan de carte : la photo est lue sur ton appareil pour trouver le sigle et le numéro de la carte ; elle n'est jamais envoyée ni gardée.
Échanges entre collectionneurs : tes messages privés, tes messages dans le chat de tes groupes, tes amis et demandes d'ami, les images que tu y joins, ta liste de complétion d'extensions (cartes cochées), les réglages d'accès de tes amis, les collectionneurs que tu as bloqués, les signalements que tu envoies, tes notifications. Une image envoyée est réduite et réencodée dans ton navigateur avant l'envoi : ses métadonnées (position GPS, appareil) sont retirées.
Avis : après un échange, la note (1 à 5 étoiles) et le commentaire que tu laisses sur l'autre collectionneur, ceux qu'il te laisse, tes confirmations « échange effectué » ; un avis « échange non abouti » peut être laissé 14 jours après l'acceptation d'un échange jamais confirmé.
Historique de valeur : la valeur de ta collection, calculée chaque jour.
Abonnement Packtole Plus (facultatif) : ta formule, l'état de l'abonnement et ses dates, la date et la version des conditions de vente que tu as acceptées, l'identifiant de ton compte client chez notre prestataire de paiement Stripe, et tes alertes de prix (seuils choisis sur tes souhaits). Le paiement se fait sur la page de Stripe : ta carte, ton adresse de facturation et ton pays sont traités par Stripe, que Packtole ne voit jamais ; nous lui transmettons ton adresse e-mail et ton identifiant de compte. Le fait d'être abonné est visible (pastille « Plus ») de ceux qui voient ton pseudo.
Données techniques : journaux de connexion (adresse IP, navigateur, date) tenus par nos hébergeurs pour la sécurité du service, et, quand une page plante, le message d'erreur technique, la page concernée et le navigateur, pour corriger le défaut (sans identifiant de compte).
Vérification anti-robots : quand tu demandes un code de connexion par e-mail, le service Turnstile de Cloudflare analyse brièvement ton navigateur (adresse IP, caractéristiques techniques du navigateur et de l'appareil) pour vérifier qu'il ne s'agit pas d'un robot. Cloudflare n'utilise pas ces données pour de la publicité ni pour te suivre d'un site à l'autre.

Pas de mesure d'audience ni de profilage. Pour la publicité et la mesure de nos annonces, voir les sections « Publicité » et « Mesure de nos annonces Google Ads » ci-dessous.

Ton accord d'abord : un bandeau te demande si tu acceptes les cookies publicitaires. C'est celui de Google (publicité et mesure des annonces) ; tant que Google ne le diffuse pas, un bandeau de Packtole le remplace, pour la seule mesure de nos annonces Google Ads. Tant qu'un bandeau ne t'a pas été présenté et que tu n'as pas accepté, aucun cookie publicitaire n'est déposé et aucune balise publicitaire n'est chargée. Tu peux tout refuser aussi simplement que tout accepter ; ton choix est conservé six mois et modifiable à tout moment par le lien « Gérer les cookies » en bas de page.
Avec ton accord, Google et ses partenaires publicitaires peuvent utiliser des cookies et ton adresse IP pour te montrer des annonces personnalisées selon tes visites sur ce site et d'autres sites, et mesurer leur affichage. Google explique son utilisation des données sur la page « Comment Google utilise les informations provenant de sites qui utilisent ses services », et tu peux désactiver la personnalisation des annonces dans les paramètres des annonces Google.
Sans ton accord, seules des annonces non personnalisées, liées au contenu de la page, peuvent s'afficher ; elles n'utilisent pas de cookie de suivi.
Packtole ne transmet à Google ni ton pseudo, ni ton adresse e-mail, ni ta collection : la publicité ne sait pas qui tu es sur le site.

Mesure de nos annonces Google Ads

Packtole fait connaître le site par des annonces Google Ads sur le moteur de recherche Google. Pour savoir si elles sont utiles, une balise Google Ads enregistre, si tu arrives par une de ces annonces, que tu as créé ton profil (une « conversion »).

Seulement avec ton accord : la balise n'est chargée qu'après ton accord dans le bandeau de cookies ; sans accord, aucune donnée n'est envoyée à Google Ads.
Ce qui est transmis : le fait qu'un profil a été créé, l'identifiant du clic sur l'annonce, ton adresse IP et des informations techniques sur ton navigateur. Ni ton pseudo, ni ton adresse e-mail, ni ta collection.
Base légale : ton consentement, que tu peux retirer à tout moment (« Gérer les cookies » en bas de page).

Pourquoi, et sur quelle base

Fournir le service (compte, collection, groupes, classements) : exécution des conditions d'utilisation que tu acceptes en t'inscrivant.
Abonnement Packtole Plus : exécution du contrat (conditions générales de vente) ; conservation des factures : obligation légale (code de commerce, 10 ans).
Sécurité et prévention des abus : intérêt légitime de l'éditeur.
Avis publics sur les échanges : intérêt légitime des collectionneurs à savoir à qui ils peuvent faire confiance avant d'échanger. Un avis abusif reçu peut être signalé à l'éditeur (contact en bas de page).

Qui voit tes données

Les membres de tes groupes (groupes d'amis, sauf si tu y caches ta collection : « Gérer » → « Ma collection ») voient ton pseudo, ta collection, ta liste de souhaits, tes photos, ton historique, tes classements, tes ouvertures de boosters, ton fil d'activité (aussi dans leur encart « Actualité de tes amis ») et la comparaison de leur collection avec la tienne (face-à-face). Quand tu mets un item « À échanger », les collectionneurs qui voient tes offres et le cherchent (liste de souhaits) en sont prévenus. Si tu caches ta collection dans un groupe, ses membres ne voient plus que ton pseudo, tes items « À échanger » et ta liste de souhaits, et tu n'apparais plus dans ses classements, son fil ni ses saisons. Dans un groupe d'échange, ta collection est privée par défaut : ils voient ton pseudo, tes items « À échanger » et ta liste de souhaits ; en plus, les items que tu marques « Visible dans mes groupes d'échange » si tu choisis « En partie », ou toute ta collection (et sa valeur, si le groupe montre les valeurs) si tu choisis « Entière ». C'est toi seul qui choisis. Une demande d'échange et ses messages ne sont visibles que des deux collectionneurs concernés ; les items que tu proposes y sont recopiés (nom, état, prix) pour l'autre collectionneur. Personne d'autre : un collectionneur ne peut te trouver qu'en tapant ton pseudo exact pour t'inviter, et ne voit rien de plus tant que tu n'as pas accepté.
Messages : un message privé n'est visible que des deux collectionneurs de la conversation ; le chat d'un groupe, que de ses membres actuels (un membre exclu n'y a plus accès) ; il en va de même pour les images jointes, servies par des liens temporaires. Un collectionneur que tu bloques n'est pas prévenu. L'équipe d'un groupe voit son journal de modération (exclusions, sourdines, rangs, messages supprimés).
L'équipe de modération (l'éditeur et les modérateurs qu'il désigne parmi les collectionneurs) ne lit pas tes messages, sauf quand un collectionneur les signale : le signalement transmet le message visé, ou les 30 derniers messages de la conversation privée, pour décider d'une suite (sécurité des collectionneurs, intérêt légitime). Elle peut supprimer un contenu signalé, t'empêcher d'écrire des messages pour une durée limitée (sourdine) ou suspendre ton compte ; ses actions sont tracées dans un journal lu par l'éditeur. Les outils de modération n'affichent pas ton adresse e-mail.
L'éditeur (l'administrateur du site, pas les modérateurs) peut consulter ta collection (items, quantités, état, valeur) en cherchant ton pseudo, quel que soit ton réglage de partage, pour l'administration du site : modération, vérification d'un échange signalé, assistance, correction du catalogue (intérêt légitime). Il n'y voit ni tes photos personnelles ni tes messages, et chaque consultation est inscrite dans le journal de modération.
Tes amis voient ton pseudo. Ils ne voient ta collection, sa valeur et ta liste de complétion que si tu les as marqués « amis proches » ou que tu as coché « peut voir ma collection » sur eux ; tu peux le retirer à tout moment.
Tous les collectionneurs connectés voient ton pseudo et les items que tu coches « À l'échange (public) » (aucun par défaut), ainsi que ta liste de souhaits si tu la rends publique (réglage sur ta page, désactivé par défaut), et peuvent te proposer un échange. Ces items publics apparaissent aussi dans l'onglet « Échanges publics », recherchables par tous : l'item (nom, état, langue, cote), ce que tu demandes en retour et ta note, ton pseudo, ta photo de profil, ta note moyenne et la date de publication. Chaque item public a aussi sa propre page (packtole.fr/offre/…), que tu peux partager : elle est visible sans compte(item, état, prix demandé et ce que tu demandes en retour, ta note, ton pseudo et ta note moyenne ; pas de cote ; les photos de l'état seulement si tu l'as choisi en partageant sa carte de visite) et ne s'affiche plus dès que tu retires l'item du public (les photos non plus : il faudra de nouveau le choisir). Elle n'est pas proposée aux moteurs de recherche. Le reste de ta collection reste privé ; un collectionneur que tu bloques ne voit rien. Tu peux décocher ces choix à tout moment.
Chiffres anonymes des pages de cartes : les pages publiques des cartes indiquent combien de collectionneurs possèdent une carte, la cherchent ou la proposent à l'échange, recalculés chaque nuit à partir de toutes les collections. Un chiffre n'est publié qu'à partir de 3 collectionneurs, sans aucun pseudo : il ne permet pas de savoir qui possède ou cherche quoi.
Fil « Ajouts récents » : le panneau de gauche et l'accueil du site (visible de tous, même sans compte) montrent les dernières cartes et produits ajoutés aux classeurs (nom, extension, image du catalogue, jour et heure), sans pseudo ni aucune autre information sur la personne ni sur l'exemplaire (prix, état, photo). Les imports de fichiers n'y figurent pas.
Avis : les avis qu'on te laisse (note, commentaire, pseudo de leur auteur, date) et ta note moyenne sont visibles de tous les collectionneurs connectés, à côté de ton pseudo et sur ta page. Les avis que tu écris le sont aussi, avec ton pseudo.
Les collectionneurs que tu autorises à modifier ta collection peuvent y ajouter et modifier des items (jamais en supprimer).
Nos sous-traitants techniques, qui traitent les données pour notre compte : Supabase, Inc. (base de données, connexion et stockage des photos, hébergés dans l'Union européenne (Irlande)), Vercel Inc. (hébergement du site), Google (si tu choisis la connexion Google ; et, avec ton accord, pour la publicité et la mesure de nos annonces : voir « Publicité »), le service d'envoi des e-mails (codes de connexion et récapitulatif des échanges), Cloudflare (protection anti-robots de la connexion par e-mail), GitHub (stockage des sauvegardes, chiffrées avant envoi : GitHub ne peut pas les lire) et, si tu t'abonnes à Packtole Plus, Stripe (Stripe Payments Europe, Ltd., Irlande) pour le paiement, les factures et la gestion de l'abonnement ; pour la lutte contre la fraude et ses obligations financières, Stripe agit aussi comme responsable de traitement (sa politique : stripe.com/fr/privacy).

Certains de ces prestataires sont des sociétés américaines susceptibles de traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou certification au cadre de protection des données UE–États-Unis). Tes données ne sont jamais vendues.

Durée de conservation

Tes données sont conservées tant que ton compte existe. Quand tu supprimes ton compte (page Paramètres), elles sont effacées immédiatement et définitivement : collection, photos, historique, groupes et droits, messages privés et de chat (images comprises), amis, blocages et notifications. Un signalement que tu as envoyé est gardé sans ton nom ; un signalement te visant est effacé. Les items que tu avais ajoutés chez un ami restent dans sa collection, sans ton nom. Une sauvegarde chiffrée de la base est faite chaque nuit et gardée 30 jours : tes données y disparaissent donc au plus tard 30 jours après la suppression du compte. Les journaux techniques des hébergeurs disparaissent selon leur propre cycle de rotation. Abonnement Packtole Plus : la suppression du compte annule l'abonnement puis efface son état chez nous ; ton compte client chez Stripe et tes factures (montant, date, e-mail, pays) sont conservés 10 ans, comme la loi l'impose pour les pièces comptables.

Cookies et stockage local

Packtole utilise uniquement :

un cookie de session qui te garde connecté (strictement nécessaire au service) ;
quand tu ouvres un lien d'invitation sans être connecté, un cookie d'invitation qui garde le code du groupe le temps de ta connexion (un jour au plus, effacé dès que l'invitation est affichée) ;
le stockage local de ton navigateur pour tes préférences (thème clair ou sombre, couleurs du site, décoration des encarts, dernier groupe affiché, montants masqués) et ta dernière simulation du simulateur d'échange (jamais envoyée au site, effacée par « Tout effacer ») ;
sur la page de connexion, le module anti-robots Cloudflare Turnstile, nécessaire à la sécurité du service, sans cookie publicitaire ni de suivi.

Aucun cookie de mesure d'audience. Le module de consentement de Google dépose, dès ta première visite, un cookie de consentement (FCCDCF, FCNEC) : il contient un identifiant technique puis, quand tu as répondu au bandeau, ton choix, conservé six mois pour ne pas te le redemander à chaque visite. Il ne sert qu'à recueillir et respecter ton choix. Si tu réponds au bandeau de Packtole, ton choix est gardé six mois dans le stockage local de ton navigateur (« pk_consent »). Les cookies suivants ne sont déposés qu'avec ton accord (voir « Publicité ») :

les cookies de mesure de Google Ads (_gcl_au, _gcl_aw), conservés 90 jours, pour relier une création de profil au clic sur une annonce ;
les cookies publicitaires de Google et de ses partenaires (domaines google.com, doubleclick.net, googlesyndication.com), conservés treize mois au plus, pour choisir les annonces, limiter leur répétition et mesurer leur affichage.

Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les supprimer, les récupérer dans un format réutilisable, t'opposer à un traitement ou en demander la limitation, et définir des directives sur leur sort après ton décès.

Récupérer tes données : bouton « Télécharger mes données » de la page Paramètres (fichier JSON), ou « Exporter en Excel » sous ton classeur.
Corriger : directement dans le site pour les fiches des items ; pour le pseudo, écris à contact@packtole.fr.
Supprimer ton compte : page Paramètres.
Toute autre demande : écris à contact@packtole.fr. Réponse sous un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Mineurs

En France, une personne de moins de 15 ans ne peut s'inscrire qu'avec l'accord de ses parents ou de son représentant légal (article 45 de la loi Informatique et Libertés). Un parent peut demander la suppression du compte de son enfant à contact@packtole.fr.

Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est contrôlé directement dans la base : un collectionneur ne peut lire que ses propres données et celles des membres de ses groupes. Les photos sont stockées dans un espace privé et ne sont accessibles que par des liens temporaires. Il n'y a pas de mot de passe à voler : la connexion se fait par e-mail ou par Google.