Responsable du traitement : Pocabase, 6 rue d'Auteuil, 31500 Toulouse, France — contact@pocabase.com.
Données collectées
Lors d'une commande : nom, adresse de livraison, e-mail, téléphone, contenu de la commande, identifiants de paiement Stripe (jamais le numéro de carte). Lors de la navigation : mesure d'audience anonymisée (Umami, sans cookie), journaux techniques. Le panier est stocké dans votre navigateur (localStorage) et ne nous est transmis qu'à la commande. Avec votre consentement seulement : mesure d'audience Google Analytics 4 (voir « Cookies et mesure d'audience » ci-dessous).
Photos de vos cartes (Premium) : l'image est réduite et ses métadonnées (EXIF, position GPS) sont supprimées. Son adresse est publique mais impossible à deviner, et non indexée par les moteurs de recherche ; la photo est effacée quand vous la retirez ou supprimez votre compte.
Photos montrées à tous : si vous proposez la photo d'une de vos cartes pour l'illustrer sur pocabase (« Montrer à tous »), vous déclarez l'avoir prise vous-même et vous accordez à Pocabase une licence gratuite, non exclusive et mondiale pour l'afficher sur le site, pour une durée illimitée. Une fois acceptée par notre équipe, une copie est publiée sur les pages publiques (indexées par les moteurs de recherche) ; elle reste en ligne même si vous retirez votre photo ou supprimez votre compte. Vous, un ayant droit ou une personne visible sur la photo pouvez en demander le retrait à tout moment à contact@pocabase.com : nous la retirons sans délai.
Pays de connexion : à chaque visite, votre adresse IP sert à déduire votre pays, sur nos serveurs (base « IP to Country Lite » de DB-IP), pour proposer la langue du site et le prix de l'abonnement dans votre devise. Ni l'adresse ni le pays ne sont enregistrés à cette occasion.
Finalités et bases légales
Exécution du contrat (traitement et livraison de la commande, facturation, service client) ; obligation légale (conservation des factures 10 ans) ; intérêt légitime (sécurité, statistiques anonymes sans cookie) ; consentement (cookies de mesure d'audience Google Analytics 4, retirable à tout moment). Aucune prospection commerciale sans consentement.
Destinataires
Stripe (paiement), Resend (envoi des e-mails transactionnels), nos fournisseurs et transporteurs (nom et adresse, strictement pour la livraison), l'hébergeur. Certains fournisseurs sont situés hors UE (Corée du Sud, États-Unis) : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Cookies et mesure d'audience
Cookies strictement nécessaires : le panier (localStorage) et le cookie `pocabase_consent`, qui mémorise votre choix pendant 6 mois. Ils ne demandent pas de consentement.
Mesure d'audience sans cookie (Umami, hébergée par nos soins en Europe) : aucun identifiant, aucun cookie, aucune donnée personnelle — base légale : intérêt légitime.
Google Analytics 4, uniquement si vous l'acceptez : cookies `_ga` et `_ga_<identifiant>`, finalité mesure d'audience (pages vues, parcours d'achat, sources de trafic), durée de vie 13 mois maximum, conservation des données 14 mois, base légale : votre consentement. Le mode consentement (Consent Mode v2) est actif : la publicité, les données publicitaires et la personnalisation restent refusées en toutes circonstances, et l'adresse IP est anonymisée par défaut. Destinataire : Google Ireland Limited, transferts hors UE encadrés par les clauses contractuelles types et le cadre de protection des données UE—États-Unis.
Tant que vous n'avez pas accepté, aucun script Google n'est chargé et aucun cookie Google n'est déposé. Vous pouvez retirer votre consentement à tout moment par le lien « Gérer les cookies » en bas de chaque page : les cookies `_ga` sont alors supprimés et le tag n'est plus chargé.
Durées de conservation
Données de commande et factures : 10 ans (obligation comptable). Compte de suivi : durée de la relation commerciale + 3 ans. Journaux techniques : 12 mois. Choix de consentement aux cookies : 6 mois.
Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition : écrivez à contact@pocabase.com. Vous pouvez saisir la CNIL (www.cnil.fr) en cas de difficulté.