個人情報の取扱責任者：Pocabase、6 rue d'Auteuil、31500 Toulouse、France — contact@pocabase.com。
収集するデータ
ご注文時：氏名、配送先住所、メールアドレス、電話番号、注文内容、Stripeの決済識別子（カード番号は一切扱いません）。閲覧時：匿名化されたアクセス解析（Umami、Cookieなし）と技術ログ。カートはお使いのブラウザ（localStorage）に保存され、注文時にのみ当社へ送信されます。ご同意いただいた場合に限り：Google Analytics 4によるアクセス解析（後述の「Cookieとアクセス解析」をご覧ください）。
カードの写真（Premium）：画像は縮小され、メタデータ（EXIF、GPSの位置情報）は削除されます。アドレスは公開されていますが推測は不可能で、検索エンジンにはインデックスされません。写真は、削除したときやアカウントを削除したときに消去されます。
全員に表示される写真：お持ちのカードの写真を、pocabaseでそのカードを紹介するものとして提案された場合（「みんなに見せる」）、ご自身で撮影したものであることを表明し、Pocabaseに対し、サイト上で期間の定めなく表示するための、無償・非独占・全世界の使用許諾を付与するものとします。当社チームが承認すると、コピーが公開ページ（検索エンジンにインデックスされます）に掲載され、写真を削除したりアカウントを削除したりしてもオンラインに残ります。お客様、権利者、または写真に写っている方は、いつでも contact@pocabase.com に削除を依頼でき、当社は遅滞なく削除します。
接続国：アクセスのたびに、当社のサーバー上でIPアドレスから国を推定します（DB-IP社の「IP to Country Lite」データベース）。サイトの言語とサブスクリプションの価格を、お客様の通貨で提案するためです。この際、IPアドレスも国も保存されません。
利用目的と法的根拠
契約の履行（注文の処理と配送、請求、カスタマーサポート）、法的義務（請求書の10年間の保管）、正当な利益（セキュリティ、Cookieなしの匿名統計）、同意（Google Analytics 4のアクセス解析Cookie。いつでも撤回できます）。同意のない営業活動は行いません。
提供先
Stripe（決済）、Resend（取引メールの送信）、サプライヤーおよび運送会社（氏名と住所、配送のためにのみ）、ホスティング事業者。一部のサプライヤーはEU域外（韓国、米国）にあります。これらの移転は、欧州委員会の標準契約条項で保護されています。
Cookieとアクセス解析
厳密に必要なもの：カート（localStorage）と、お客様の選択を6か月間記憶するCookie `pocabase_consent`。これらに同意は不要です。
Cookieなしのアクセス解析（Umami、ヨーロッパで自社運用）：識別子、Cookie、個人データは一切なし — 法的根拠：正当な利益。
Google Analytics 4（同意された場合のみ）：Cookie `_ga` と `_ga_<識別子>`、目的はアクセス解析（ページビュー、購入までの流れ、流入元）、有効期間は最長13か月、データの保存期間は14か月、法的根拠：お客様の同意。同意モード（Consent Mode v2）が有効です。広告、広告データ、パーソナライズは常に拒否され、IPアドレスは初期設定で匿名化されます。提供先：Google Ireland Limited。EU域外への移転は、標準契約条項とEU・米国データプライバシーフレームワークで保護されています。
同意いただくまで、Googleのスクリプトは読み込まれず、GoogleのCookieも保存されません。各ページ下部の「Cookieを管理」のリンクから、いつでも同意を撤回できます。撤回すると `_ga` Cookieは削除され、タグも読み込まれなくなります。
保存期間
注文データと請求書：10年間（会計上の義務）。追跡用アカウント：取引関係の期間＋3年。技術ログ：12か月。Cookieの同意の選択：6か月。
お客様の権利
アクセス、訂正、消去、制限、データポータビリティ、異議申立て：contact@pocabase.comまでご連絡ください。問題がある場合は、CNIL（www.cnil.fr）に申し立てることもできます。