Politique de confidentialité

Dernière mise à jour : 27 mai 2026

1. Responsable du traitement

Le responsable du traitement des données collectées via l'application Pockyt est :

Nom : Éric Dovergne

Structure : Goras Games Studio

Email de contact : contact@pockyt.app

2. Données collectées

Lors de votre utilisation de Pockyt, nous collectons les catégories de données suivantes :

Données d'identification

• Nom d'affichage (prénom ou pseudonyme)
• Adresse email
• Mot de passe (stocké sous forme hachée avec bcrypt — jamais en clair)

Données financières personnelles

• Comptes bancaires (nom, solde, couleur)
• Transactions (libellé, montant, date, catégorie, type)
• Budgets (enveloppes mensuelles ou ponctuelles)
• Récurrences (modèles de transactions répétitives)

Données de préférence

• Fuseau horaire
• Préférences d'affichage (thème, couleur d'accent)

Données de sécurité et d'authentification

• Adresse IP de chaque tentative de connexion
• Type d'appareil et navigateur (User-Agent)
• Pays et ville approximatifs (géolocalisation IP, précision ville)
• Résultat de la tentative (succès ou motif d'échec)
• Horodatage de la dernière connexion réussie
• Tokens JWT d'authentification (stockés en mémoire côté client)

Ces données sont accessibles uniquement par l'administrateur de Pockyt à des fins de sécurité et de diagnostic.

Nous ne collectons aucune donnée bancaire sensible (numéro de carte, IBAN, identifiants bancaires). Toutes les données financières sont saisies manuellement par l'utilisateur.

3. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes, conformément à l'article 6 du Règlement Général sur la Protection des Données (RGPD) :

Exécution du contrat — Art. 6(1)(b)

Le traitement est nécessaire à la fourniture du service Pockyt (gestion de vos comptes, transactions et budgets). Sans ces données, le service ne peut pas fonctionner.

Intérêt légitime — Art. 6(1)(f)

La journalisation des tentatives de connexion (adresse IP, appareil, géolocalisation, résultat) est nécessaire à la sécurité, à la détection d'intrusions et à l'intégrité du service. Ces données permettent à l'administrateur de détecter des accès non autorisés et d'assister les utilisateurs en cas de problème de connexion.

4. Durée de conservation

Pendant la durée de vie du compte

Toutes vos données (profil, comptes, transactions, budgets, récurrences) sont conservées tant que votre compte est actif.

Après la suppression du compte

Lors de la suppression de votre compte, vos données sont anonymisées dans un délai de 30 jours. Cette fenêtre de grâce permet une éventuelle réactivation du compte. Passé ce délai, toutes les données sont définitivement supprimées.

Historique des tentatives de connexion

Les 100 dernières tentatives de connexion par compte sont conservées (adresse IP, appareil, géolocalisation approximative, résultat). Les tentatives les plus anciennes sont supprimées automatiquement au-delà de ce seuil.

5. Destinataires des données

Vos données ne sont jamais vendues ni cédées à des tiers. Elles peuvent être accessibles aux entités suivantes :

Équipe technique de Pockyt

Vos données peuvent être consultées par l'équipe technique dans le cadre du support, du débogage ou de la maintenance du service. Ces accès sont tracés et limités au strict nécessaire.

Hébergeur — OVH SAS

L'infrastructure de Pockyt est hébergée sur un VPS OVH localisé dans l'Union Européenne. OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — sous-traitant conforme au RGPD.

Service d'envoi d'emails — Resend

Les emails transactionnels (confirmation d'inscription, réponse au support) sont acheminés via Resend Inc. Votre adresse email est transmise à ce service uniquement lors de l'envoi d'un email.

Aucun transfert de données en dehors de l'Espace Économique Européen n'est effectué, sauf pour les services listés ci-dessus qui disposent des garanties adéquates (clauses contractuelles types).

6. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données :

Droit d'accès

Art. 15

Obtenir une copie de toutes vos données personnelles.

Droit de rectification

Art. 16

Corriger des données inexactes ou incomplètes.

Droit à l'effacement

Art. 17

Supprimer votre compte et toutes vos données.

Droit à la portabilité

Art. 20

Exporter vos données dans un format structuré.

Droit d'opposition

Art. 21

Vous opposer à certains traitements fondés sur l'intérêt légitime.

Droit à la limitation

Art. 18

Restreindre le traitement de vos données dans certains cas.

Comment exercer vos droits ?

Pour toute demande relative à vos droits, contactez-nous à contact@pockyt.app. Nous répondrons dans un délai maximum de 30 jours. Vous pouvez également adresser une réclamation à la CNIL si vous estimez que vos droits ne sont pas respectés.

Suppression de compte

Vous pouvez supprimer votre compte directement depuis l'application, dans Compte → Suppression du compte. Cette action supprime définitivement toutes vos données après une période de grâce de 30 jours.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

•Chiffrement des mots de passe (bcrypt, facteur de coût 12)
•Authentification par tokens JWT à courte durée de vie (15 minutes)
•Communications chiffrées via HTTPS (TLS 1.2+)
•Isolation des données : chaque utilisateur ne peut accéder qu'à ses propres données
•Sauvegardes régulières de la base de données

8. Cookies

Pockyt utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

Cookie	Rôle	Durée
budget_auth	Indicateur de session authentifiée	Session
access_token	Token d'accès JWT	15 minutes
refresh_token	Token de renouvellement de session	30 jours

Aucun cookie publicitaire ou de traçage tiers n'est utilisé. Aucun outil d'analytics tiers (Google Analytics, Hotjar, etc.) n'est intégré.

9. Modifications de cette politique

En cas de modification substantielle de cette politique, nous vous en informerons par email avec un préavis de 30 jours. La date de dernière mise à jour est indiquée en haut de ce document. L'utilisation continue de Pockyt après notification vaut acceptation des modifications.

10. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits :

Email : contact@pockyt.app

Formulaire de contact : pockyt.app/help