Politique de confidentialité de DexClub
Dernière mise à jour : 24 septembre 2026
En résumé
DexClub fonctionne sans compte : votre collection est enregistrée sur votre téléphone et n'en sort pas.
Si vous décidez de créer un compte, votre adresse e-mail et votre collection sont enregistrées sur un serveur privé, dans l'Union européenne, dans un seul but : que vous puissiez utiliser l'application sur plusieurs appareils et récupérer vos données si vous changez de téléphone.
Pas de publicité, pas de traceurs, vos données ne sont partagées avec personne et ne sont pas vendues. Jamais.
1. Responsable du traitement
DexClub est une application développée par un particulier.
| Responsable | Adrián Mesa Delgado |
| Contact | support@dexclubapp.com |
| Site web | dexclubapp.com |
Pour toute question sur cette politique ou sur vos données, écrivez à cette adresse.
2. Quelles données sont traitées
2.1 Sans compte : rien ne quitte votre téléphone
Si vous utilisez l'application sans vous inscrire, tout est enregistré sur votre appareil : votre collection, vos albums, vos listes, vos decks, vos étiquettes et vos réglages. Rien n'est envoyé à un serveur et personne d'autre ne peut y accéder.
Si vous désinstallez l'application sans avoir fait de sauvegarde, ces données sont perdues.
2.2 Avec un compte : ce qui est enregistré sur le serveur
Votre adresse e-mail. Elle identifie votre compte et sert à vous envoyer deux messages : la confirmation du compte et la récupération du mot de passe. Aucun autre.
Votre mot de passe, chiffré. Il est enregistré avec bcrypt, un algorithme conçu pour cela : le mot de passe n'est pas conservé, seulement un résultat impossible à inverser. Même le développeur ne peut pas le connaître.
Les données de votre collection, afin de pouvoir les synchroniser : quelles cartes vous possédez, dans quelle variante, quel état et quelle langue, ainsi que vos albums, listes de souhaits, étiquettes, decks, tournois, parties et cartes gradées.
2.3 Données techniques du serveur
Comme tout serveur sur internet, celui de DexClub enregistre automatiquement l'adresse IP depuis laquelle l'application se connecte, la date, l'heure et le chemin demandé.
Ces journaux servent uniquement à la sécurité et au diagnostic : détecter des attaques, bloquer les tentatives de connexion par force brute et corriger des erreurs. Ils ne servent pas à profiler qui que ce soit et ne sont pas croisés avec les données de collection. Ils sont conservés 30 jours puis supprimés.
2.4 Ce qui N'EST PAS collecté
- Pas de publicité ni de régies publicitaires.
- Pas d'analytique ni de traceurs comportementaux.
- Aucun accès à votre position, à vos contacts ou à votre agenda.
- Aucune information sur votre appareil au-delà de ce qui est nécessaire au fonctionnement.
- Aucune vente ni cession de données à des tiers à des fins commerciales.
2.5 Photos et appareil photo
L'application peut demander l'accès à l'appareil photo et à la galerie pour deux choses : votre photo de profil et les photos de vos cartes gradées. Ces images restent sur votre appareil et ne sont envoyées à aucun serveur, même avec un compte actif.
3. À quoi elles servent et sur quelle base légale
| Donnée | Finalité | Base légale (RGPD) |
|---|---|---|
| E-mail et mot de passe | Créer votre compte et vous connecter | Exécution du service demandé (art. 6.1.b) |
| Adresse e-mail | Confirmer votre compte et récupérer le mot de passe | Exécution du service demandé (art. 6.1.b) |
| Données de collection | Les synchroniser entre vos appareils | Exécution du service demandé (art. 6.1.b) |
| IP et journaux | Sécurité du serveur et diagnostic | Intérêt légitime à protéger le service (art. 6.1.f) |
Aucune décision automatisée n'est prise et aucun profil n'est établi.
4. Où elles sont hébergées
Les données sont hébergées sur un serveur loué à IONOS, situé en Espagne, dans l'Union européenne. IONOS agit en tant que sous-traitant et n'accède pas au contenu des données.
Il n'y a aucun transfert international de données hors de l'Espace économique européen. Toute la communication entre l'application et le serveur est chiffrée en HTTPS.
5. Autres services impliqués
Resend, le service qui achemine les e-mails de confirmation de compte et de récupération de mot de passe. Pour les envoyer, il traite votre adresse e-mail, et les envois partent de son infrastructure dans l'Union européenne.
Google Play, pour le téléchargement et les mises à jour sur Android. Google traite ses propres données selon sa politique de confidentialité.
Apple, dès que la version iPhone sera disponible : le téléchargement et les mises à jour passeront par l'App Store, et Apple traitera ses propres données selon sa politique de confidentialité. Si « Se connecter avec Apple » est proposé à l'avenir, Apple communiquera votre adresse e-mail — la vraie ou l'adresse de redirection anonyme que vous choisirez — dans le seul but de créer votre compte.
TCGdex, d'où sont téléchargées les images des cartes. Au chargement d'une image, votre adresse IP parvient à ce service, comme lors de l'ouverture de n'importe quelle image sur internet.
Cardmarket et TCGplayer, uniquement si vous touchez un lien pour voir une carte sur leur site. Vous quittez alors l'application et leurs propres conditions s'appliquent.
Les prix affichés dans l'application sont téléchargés depuis le serveur de DexClub sous forme de fichier, sans envoyer d'information vous concernant.
6. Durée de conservation
Tant que votre compte est actif. Si vous le supprimez, vos données sont effacées du serveur.
Les journaux techniques sont supprimés au bout de 30 jours.
Les sauvegardes du serveur sont conservées 14 jours et expirent d'elles-mêmes. Ainsi, après la suppression de votre compte, vos données peuvent subsister dans une sauvegarde pendant ce délai avant de disparaître totalement.
7. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité en écrivant à support@dexclubapp.com.
Deux d'entre eux sont disponibles directement dans l'application :
Portabilité. Vous pouvez exporter votre collection dans un fichier CSV et faire des sauvegardes quand vous voulez, sans rien demander à personne.
Effacement. Vous pouvez supprimer votre compte depuis l'application. Cela efface votre adresse e-mail et toutes vos données du serveur.
Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez saisir l'autorité de protection des données de votre pays. L'autorité compétente, celle du pays du responsable, est l'Agence espagnole de protection des données, AEPD (www.aepd.es).
8. Mineurs
DexClub ne s'adresse pas aux enfants de moins de 14 ans, âge à partir duquel la loi espagnole permet de consentir au traitement des données sans autorisation parentale. En France, cet âge est de 15 ans ; la règle locale s'applique.
L'application peut être utilisée sans compte à tout âge, car dans ce cas aucune donnée personnelle n'est traitée : tout reste sur l'appareil.
Si vous êtes en dessous de cet âge et souhaitez créer un compte, demandez à vos parents ou à votre tuteur.
9. Sécurité
- Toute la communication entre l'application et le serveur est chiffrée en HTTPS.
- Les mots de passe sont enregistrés chiffrés avec bcrypt, jamais en clair.
- Les liens de confirmation et de récupération expirent, ne servent qu'une fois et sont stockés chiffrés.
- Le serveur n'autorise l'accès administratif qu'avec une clé cryptographique, pas avec un mot de passe.
- La base de données n'est pas accessible depuis internet : uniquement depuis la machine elle-même.
- Des limites de tentatives s'appliquent à l'inscription, à la connexion et à la récupération de mot de passe.
- Des sauvegardes quotidiennes sont effectuées.
Aucun système n'est infaillible, mais si une violation touchant vos données survenait, vous en seriez informé et l'autorité compétente serait notifiée dans les délais prévus par la loi.
10. Modifications de cette politique
Si quelque chose d'important change, cette page sera mise à jour et la date en haut modifiée. Si le changement affecte la façon dont vos données sont traitées, vous en serez averti dans l'application.
11. Mention sur les marques
DexClub est une application non officielle, créée par un fan. Elle n'est ni affiliée, ni approuvée, ni sponsorisée par Nintendo, The Pokémon Company ou Game Freak. Pokémon et les noms des personnages sont des marques de leurs propriétaires respectifs.