Politique de confidentialité

A2R Crew S.L est le responsable du traitement des données décrites ici. Pour toute question sur cette politique, ou pour exercer vos droits, écrivez à isabel@a2r.com.

Vous pouvez lire tout le Pokédex sans vous inscrire : consulter les fiches, filtrer, comparer et passer d'une des neuf langues à l'autre. Tant que vous ne vous connectez pas, seules sont conservées les préférences techniques de votre propre navigateur — langue, thème, volume — et les journaux que laisse tout serveur web. Le compte sert à sauvegarder la partie et à utiliser les fonctions d'intelligence artificielle.

Compte

L'adresse e-mail et les données du mode de connexion que vous choisissez, y compris un compte tiers si vous en utilisez un. Clerk les gère ; nous ne voyons ni ne stockons jamais de mot de passe.

Votre partie

Favoris, équipe, collection de cartes, historique et progression des tournois, combats sauvegardés, duel du comparateur et vos réglages (thème, langue, volumes, mode d'affichage). Le tout rattaché à l'identifiant de votre compte.

Conversation avec le Professeur Chen

Le texte de vos messages et les images que vous joignez. Les derniers messages sont conservés pour que le chat ait de la mémoire ; les précédents, et leurs images, sont supprimés automatiquement.

Consommation des modèles

Chaque appel à l'IA enregistre la route, le modèle, le nombre de jetons, le coût, la latence et l'éventuelle erreur. Le contenu de la requête n'est pas conservé, seulement sa mesure.

Données techniques

L'adresse IP, le navigateur et l'horodatage de chaque requête — ce que journalise tout serveur web pour fonctionner et se défendre contre les abus.

Chaque traitement a une finalité précise et une base juridique tirée de l'article 6 du RGPD. Lorsque la base est votre consentement, vous pouvez le retirer à tout moment et le traitement cesse.

Les prestataires suivants traitent des données pour notre compte et selon nos instructions, en qualité de sous-traitants. Nous ne vendons de données à personne et ne les communiquons à aucun tiers pour ses propres finalités.

Les sources de données du Pokédex — PokéAPI et TCGdex — sont interrogées depuis notre serveur, images comprises. Votre navigateur ne leur parle jamais : elles ne reçoivent même pas votre adresse IP.

Lorsque vous utilisez le chat du Professeur Chen ou toute fonction assistée, le texte que vous écrivez et les images que vous joignez sont envoyés à OpenAI pour générer la réponse. Certaines requêtes déclenchent en outre une recherche sur internet, auquel cas les termes de cette recherche sortent vers le moteur. Selon les conditions de son API, OpenAI n'utilise pas ce contenu pour entraîner ses modèles.

Malgré tout, n'écrivez et ne téléversez rien que vous ne voudriez pas voir quitter votre appareil : données de santé, pièces d'identité, mots de passe ou photographies d'autres personnes. C'est un chat sur les Pokémon, il n'a besoin de rien de tout cela.

Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard, et aucun profil n'est établi. L'IA génère des suggestions d'équipe, des commentaires de combat et des réponses de chat ; elle ne vous évalue pas, ne vous classe pas et ne décide de rien qui vous concerne.

Il faut avoir 14 ans révolus pour disposer d'un compte, âge fixé par la législation espagnole pour consentir au traitement de ses propres données. En dessous, l'autorisation du titulaire de l'autorité parentale est nécessaire. Si nous constatons l'existence d'un compte de mineur sans cette autorisation, nous le supprimons.

Clerk, Convex, OpenAI et Vercel sont établis aux États-Unis : traiter vos données avec eux constitue donc un transfert international. Tous sont certifiés au titre du cadre de protection des données UE–États-Unis, que la Commission européenne a reconnu comme offrant un niveau de protection adéquat, et appliquent en outre les clauses contractuelles types.

Tout le trafic est chiffré. L'accès à vos données est vérifié sur le serveur à partir du jeton signé de votre session, et non de ce que prétend le navigateur : aucune requête ne peut donc réclamer la partie d'un autre compte. Les clés des prestataires vivent dans des variables d'environnement du serveur et n'atteignent jamais le navigateur.

Le RGPD vous reconnaît ces droits sur vos données, et vous pouvez tous les exercer en nous écrivant :

• Accès : savoir quelles données nous détenons et en obtenir copie.
• Rectification : corriger ce qui est erroné ou incomplet.
• Effacement : demander leur suppression.
• Opposition : vous opposer aux traitements fondés sur l'intérêt légitime.
• Limitation : demander que les données soient conservées mais plus utilisées le temps qu'une réclamation soit tranchée.
• Portabilité : recevoir vos données dans un format lisible par machine.
• Retrait du consentement : à tout moment et aussi facilement que vous l'avez donné, sans effet sur ce qui a été traité auparavant.

Écrivez à isabel@a2r.com en indiquant le droit que vous souhaitez exercer. Nous répondrons dans le délai d'un mois prévu par le règlement. Si vous estimez qu'il n'y a pas été donné suite, vous pouvez introduire une réclamation auprès de l'autorité de contrôle : Agencia Española de Protección de Datos (AEPD).

Si vous demandez la suppression de votre compte, toutes les tables contenant votre partie sont effacées — favoris, équipe, collection, tournois, combats, duel, réglages et la conversation entière avec ses images — ainsi que votre compte chez le fournisseur d'identité. Écrivez à isabel@a2r.com pour en faire la demande.

Une nuance à lire avant d'en faire la demande : le registre de consommation des modèles n'est pas supprimé, il est ANONYMISÉ. La route, le modèle, les jetons, le coût et le mois sont conservés — la dépense a déjà eu lieu et la comptabilité doit continuer à tomber juste et rester intégralement auditable — mais la ligne cesse de pointer vers votre compte et passe à un utilisateur anonyme, sans moyen de la relier de nouveau à vous. Elle n'a jamais contenu ce que vous avez écrit.

Ce qui est stocké dans votre navigateur — cookies, stockage local et de session — est détaillé dans un document distinct, avec la liste complète et le détail de chacun :

Si les traitements, les prestataires ou les durées changent, cette page et sa date de révision sont mises à jour. Si le changement touche quelque chose que vous aviez consenti, la question vous est reposée avant application.