Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

PrimeDex est édité par un particulier à titre personnel et non commercial, sans création de personne morale. Il n'existe pas de SIRET, de numéro d'entreprise, ni de représentant légal distinct.

L'éditeur agit en tant que responsable de traitement au sens de l'article 4.7 du RGPD. Il détermine les finalités et les moyens du traitement de vos données personnelles.

2. Données collectées

PrimeDex collecte uniquement le strict minimum de données nécessaires au fonctionnement du service.

3. Finalités et bases légales

Conformément à l'article 6 du RGPD, chaque traitement de données repose sur une base légale précise :

4. Destinataires et sous-traitants

Vos données sont uniquement communiquées aux sous-traitants strictement nécessaires au fonctionnement du service. Aucun transfert commercial n'est effectué.

PrimeDex ne vend, ne loue, et ne cède aucune donnée personnelle à des tiers à des fins commerciales ou marketing. Aucun profilage ni décision automatisée produisant des effets juridiques n'est effectué.

5. Transferts hors Union européenne

Le site est hébergé par Vercel Inc., société établie aux États-Unis. Les transferts de données vers les États-Unis sont encadrés par la décision d'adéquation de la Commission européenne relative au EU-US Data Privacy Framework (DPF) du 10 juillet 2023, ainsi que, à titre subsidiaire, par les Clauses Contractuelles Types (SCC) adoptées par la Commission européenne.

Les autres services tiers (PokéAPI, TCGdex, Scrydex, GitHub) ne reçoivent aucune donnée à caractère personnel vous concernant : seules les données techniques nécessaires à l'acheminement des requêtes leur sont transmises.

6. Durée de conservation

Nous appliquons le principe de minimisation des durées de conservation :

7. Sécurité

PrimeDex met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction.

• Chiffrement HTTPS/TLS 1.3 sur l'ensemble du site (HSTS activé).
• En-têtes de sécurité : X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, Permissions-Policy restrictive.
• Content Security Policy (CSP) stricte limitant l'exécution de scripts et les sources d'images.
• Aucune donnée sensible (mot de passe, paiement) n'est stockée — la surface d'attaque est donc réduite.
• Mises à jour régulières des dépendances (audit npm et alertes Dependabot).
• Code source ouvert et auditable sur GitHub (transparence par conception).

8. Vos droits

Conformément au RGPD (articles 15 à 22) et au CCPA, vous disposez des droits suivants concernant vos données personnelles :

Pour exercer l'un de ces droits, écrivez-nous à estdel3012@gmail.com. Nous vous répondrons dans un délai maximum de 30 jours. Une pièce d'identité pourra être demandée pour vérifier que la demande émane bien de vous.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr) ou, pour les résidents de l'UE, auprès de votre autorité nationale de protection des données. Pour les résidents californiens, vous pouvez contacter le California Attorney General (oag.ca.gov).

• Droit d'accès (Art. 15 RGPD) : obtenir une copie de vos données.
• Droit de rectification (Art. 16 RGPD) : corriger des données inexactes.
• Droit à l'effacement (Art. 17 RGPD) : demander la suppression de vos données.
• Droit à la limitation (Art. 18 RGPD) : restreindre temporairement un traitement.
• Droit à la portabilité (Art. 20 RGPD) : recevoir vos données dans un format structuré (s'applique surtout à vos données locales).
• Droit d'opposition (Art. 21 RGPD) : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retrait du consentement (Art. 7.3 RGPD) : lorsqu'un traitement repose sur le consentement.
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (Art. 77 RGPD).
• Droits CCPA (résidents californiens) : droit de savoir, de suppression, de retrait, de non-discrimination.

9. Protection des mineurs

PrimeDex s'adresse à un public familial et peut être consulté par des mineurs. Le site ne collecte sciemment aucune donnée à caractère personnel auprès d'enfants de moins de 16 ans (ou l'âge applicable selon la juridiction) sans le consentement parental.

Le site ne propose pas de section réservée aux enfants, ne propose pas de messagerie, et ne recueille pas d'informations permettant d'identifier directement un mineur. Les parents qui estimeraient que leur enfant a fourni des informations personnelles peuvent nous écrire pour en demander la suppression.

Conformément au COPPA (Children's Online Privacy Protection Act) et au RGPD, aucune donnée n'est sciemment collectée auprès d'enfants de moins de 13 ans (COPPA) ou 16 ans (RGPD, sauf âge inférieur fixé par l'État membre).

10. Services tiers et liens externes

PrimeDex s'appuie sur des API et services tiers pour fournir les données affichées (PokéAPI, TCGdex, Scrydex, GitHub). Ces services ont leurs propres politiques de confidentialité, que nous vous invitons à consulter.

Le site peut également proposer des liens vers des sites externes (par exemple, la page officielle Pokémon, des vidéos YouTube, des boutiques). Nous ne sommes pas responsables du contenu ni des pratiques de confidentialité de ces sites tiers.

11. Modifications de cette politique

Cette politique de confidentialité peut être mise à jour pour refléter les évolutions du service, de la réglementation ou de nos pratiques. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de changement substantiel, une notification sera affichée de manière visible sur le site (par exemple, par un bandeau temporaire). Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits :