Politique de confidentialité

La présente politique de confidentialité explique comment le site Compleo, accessible à l’adresse https://compleoapp.com, l’application mobile Compleo (iOS et Android) et les pages publiques de membres de compleoapp.com collectent, utilisent et protègent vos données personnelles.

Le responsable du traitement des données collectées via le site et l’application Compleo est : Teradev Studio, Rue du Verger 27, 1160 Auderghem, Belgique, TVA BE0550481730.

Pour toute question sur vos données ou pour exercer vos droits, utilisez l’adresse [email protected] ou le formulaire de contact.

• Compte : adresse e-mail et mot de passe (conservé sous forme hachée, jamais en clair). Si vous utilisez « Se connecter avec Apple » ou « Se connecter avec Google » : l’identifiant de votre compte Apple ou Google, l’adresse e-mail transmise (avec Apple, vous pouvez utiliser une adresse relais privée) et, s’ils sont transmis, vos prénom et nom ; avec Google, l’adresse de votre photo Google, utilisée comme photo de profil tant que vous n’en choisissez pas une autre.
• Profil : pseudo et anciens pseudos, date de naissance, choix d’un profil public ou privé et d’apparaître ou non dans les classements et, si vous les ajoutez, photo, bio, liens vers vos réseaux sociaux et vitrine.
• Préférences et contexte : langue, devise, langue de collection, place de marché de référence, fuseau horaire de votre téléphone, pays de votre compte App Store ou Google Play (lu par l’intermédiaire de RevenueCat, pour la règle d’âge des États-Unis et le choix de la place de marché de référence), préférences de notification.
• Collection et progression : cartes, produits scellés, classeurs, liste de souhaits, alertes de prix, listes de scan, valeur de votre collection et son historique ; XP, niveaux, séries, quêtes, médailles, scores et résultats de saison (avec la langue de la saison).
• Scanner : la reconnaissance des cartes se fait sur votre téléphone ; les images de la caméra ne sont pas envoyées. Nos serveurs reçoivent seulement la carte reconnue (carte, langue, variante), pour compter vos scans et vos XP. Si vous signalez une carte mal reconnue, la photo recadrée de cette carte nous est envoyée avec des informations techniques (version de l’application, système, langue) et conservée pour améliorer la reconnaissance.
• Communauté : les membres que vous bloquez et les signalements que vous faites (motif et commentaire éventuel).
• Parrainage : votre code de parrainage, le code que vous avez saisi et, pour chaque parrainage, qui a invité qui, la date de saisie, l’avancement des conditions (inscription terminée, premier scan, adresse e-mail vérifiée), la date et le détail des récompenses versées, ainsi que vos scans offerts restants. Un code reçu par un lien d’invitation est gardé sur votre téléphone jusqu’à sa saisie.
• Quêtes « Découvre Compleo sur … » : l’application ouvre le compte de Compleo sur le réseau social choisi ; nous enregistrons seulement que la quête a été faite. Compleo ne transmet aucune donnée au réseau ; ce que vous y faites relève de sa propre politique de confidentialité.
• Notifications : si vous les autorisez, un identifiant d’installation aléatoire, le jeton de notification de votre téléphone (Firebase Cloud Messaging), la langue, la plateforme et les catégories choisies.
• Achats : votre statut Premium et l’historique de vos achats (formule, prix, devise, pays de la boutique), reçus de RevenueCat. Pour gérer vos achats, RevenueCat reçoit l’identifiant de votre compte et votre pseudo et, si vous avez accepté la mesure (voir plus bas), votre adresse e-mail et des identifiants techniques de votre téléphone. Le paiement est traité par Apple ou Google ; nous n’avons jamais accès à vos moyens de paiement.
• Mesure d’usage, avec votre accord : si vous acceptez « Aide-nous à améliorer Compleo » (proposé à l’accueil de l’application et modifiable dans Réglages › Confidentialité), les écrans consultés et les actions effectuées dans l’application (par exemple « carte ajoutée », avec l’identifiant de la carte, sans montant ni texte de recherche) sont envoyés à PostHog (serveurs dans l’Union européenne), avec l’identifiant de votre compte et un contexte (jeu, langue, devise, Premium ou non, niveau, version de l’application, plateforme). Si vous refusez, rien n’est envoyé à PostHog. Indépendamment de ce choix, nos serveurs enregistrent, pour nos statistiques internes et rattachés à votre compte, les ouvertures de l’application, l’affichage des fonctions Premium et de l’offre Premium (fonction ou écran concerné, offres proposées), sa fermeture et, en cas d’achat, la formule, le montant et la devise, afin de savoir quelles fonctions conduisent à un abonnement.
• Mesure des campagnes publicitaires, avec votre accord : l’application n’affiche aucune publicité. Pour savoir quelles campagnes font découvrir Compleo, elle intègre les kits de Meta et de TikTok. Ils ne sont activés que si vous avez accepté la mesure ; ils reçoivent alors des événements d’installation, d’ouverture de l’application et de fin d’inscription, et des données techniques du téléphone. Sur iPhone, l’identifiant publicitaire (IDFA) ne leur est transmis que si vous l’autorisez en plus (App Tracking Transparency), et cette autorisation n’est demandée que si vous avez accepté la mesure ; sans elle, Apple fournit seulement une mesure agrégée (SKAdNetwork). Sur Android, l’application ne demande pas l’accès à l’identifiant publicitaire ; la source d’installation Google Play (Install Referrer) est lue par le kit TikTok. Si vous avez accepté la mesure, vos débuts d’essai et vos achats Premium sont transmis à Meta et à TikTok par nos serveurs, avec votre adresse e-mail sous forme hachée (illisible), les identifiants techniques de votre téléphone transmis à RevenueCat (identifiant anonyme Meta et, sur iPhone, l’identifiant publicitaire seulement si vous l’avez autorisé), la formule, le montant et la devise, pour rattacher l’achat à une campagne. Si vous refusez, ces kits restent inactifs et vos achats ne sont pas transmis.
• Diagnostic : rapports d’erreurs techniques via Sentry, sans votre identité ni votre adresse e-mail.
• Connexion et sécurité : l’adresse IP et le type d’appareil ou de navigateur de chaque session de connexion, et les journaux techniques de nos serveurs.
• Contact : si vous nous écrivez depuis l’application, votre adresse e-mail, le sujet, le message, l’identifiant de votre compte, le modèle de téléphone, le système et la version de l’application. Le message nous est transmis par e-mail et n’est pas enregistré dans notre base de données.
• Après une résiliation : si vous répondez à l’e-mail envoyé après la résiliation de Premium, votre message.

• Mesure d’audience sans cookie : pages consultées, site de provenance, pays, type d’appareil et de navigateur, via Plausible, installé sur nos propres serveurs (OVH). Aucun cookie n’est déposé et votre adresse IP n’est pas conservée.
• Mesure d’audience avec votre consentement : pages consultées, clics sur les boutons de téléchargement de l’application, envoi d’un formulaire (sans son contenu), langue et type d’appareil, associés à un identifiant aléatoire stocké dans votre navigateur, via PostHog, et pages consultées, site de provenance, type d’appareil et de navigateur, langue et pays déduit de votre adresse IP, associés à un identifiant aléatoire, via Google Analytics (Google Ireland Limited), sans signaux Google, sans personnalisation des annonces, sans identifiant de compte ni contenu de formulaire. Ces données ne sont collectées que si vous avez accepté la mesure d’audience.
• Page d’invitation (compleoapp.com/r/…) : affiche le code de parrainage de l’adresse et vérifie qu’il existe ; elle ne révèle rien sur le parrain.
• Formulaire de contact : adresse e-mail, sujet et message. Ils sont transmis par e-mail à notre support pour vous répondre et ne sont pas enregistrés dans notre base de données.
• « Me prévenir » (jeux à venir) : adresse e-mail, jeu choisi et langue. Votre inscription n’est active qu’après confirmation par le lien reçu par e-mail ; chaque e-mail contient un lien de désinscription.
• Candidature au programme d’affiliation : le programme est actuellement fermé. Les candidatures déjà reçues (nom complet, adresse e-mail, statut juridique, numéro d’entreprise, lien de la chaîne ou du compte principal, taille de l’audience, langue et présentation) sont conservées pour leur examen.
• Pages de membres : voir « Ce qui est visible des autres ».
• Données techniques : adresse IP, date et page demandée, traitées par nos serveurs et par Cloudflare pour diffuser le site et le protéger contre les abus.

Le site compleoapp.com n’affiche aucune publicité et n’utilise aucun pixel publicitaire.

• Vous choisissez si votre profil est public ou privé ; rien n’est visible tant que vous n’avez pas choisi (c’est le cas des comptes créés avant la version du 02/10/2026).
• Si votre profil est public, les autres membres voient, dans l’application, votre pseudo, votre photo (une fois validée), votre bio, vos liens vers vos réseaux, votre niveau et votre titre, vos médailles et leurs dates, votre ancienneté, vos nombres de cartes, de sets complétés, d’espèces du Pokédex et de cartes gradées, votre vitrine et vos classeurs publics. Les mêmes informations, sauf vos réseaux, figurent sur une page web publique à votre nom (compleoapp.com/u/votre-pseudo), accessible sans compte et non référencée par les moteurs de recherche.
• Si vous apparaissez dans les classements, les membres connectés voient votre rang, votre pseudo, votre photo, votre niveau et votre XP.
• Si vous avez été parrainé, votre parrain voit, dans l’application, votre pseudo, votre niveau et l’avancement de votre parrainage ; la page d’invitation compleoapp.com/r/… n’affiche jamais le pseudo du parrain.
• Ne sont jamais visibles des autres : vos montants (valeur de collection, prix), votre date de naissance, votre adresse e-mail, votre pays.
• Avant 13 ans, le profil reste privé et absent des classements. Un membre que vous bloquez ne voit plus votre profil, et vous ne voyez plus le sien.

Les données collectées sont utilisées pour :

• assurer le fonctionnement et la sécurité du site et de l’application ;
• créer, gérer et synchroniser votre compte et votre collection entre vos appareils ;
• vous authentifier, y compris via Google ou Apple ;
• afficher votre profil public, votre vitrine, vos classeurs publics et les classements, selon vos choix ;
• appliquer les règles d’âge ;
• permettre le blocage et le signalement de membres, et lutter contre la triche aux classements ;
• gérer votre abonnement Premium ;
• gérer le parrainage et verser ses récompenses ;
• améliorer la reconnaissance des cartes grâce à vos signalements ;
• vous envoyer les e-mails liés à votre compte (vérification, réinitialisation et modification du mot de passe) et les notifications que vous avez activées ;
• répondre à vos demandes (support, suggestions, questions) ;
• vous prévenir de la sortie d’un jeu si vous l’avez demandé ;
• étudier les candidatures au programme d’affiliation (programme actuellement fermé) ;
• mesurer l’audience et l’usage, améliorer le contenu et l’ergonomie, avec votre accord lorsqu’un identifiant est utilisé ;
• mesurer l’efficacité de nos campagnes d’installation de l’application, avec votre accord ;
• assurer le diagnostic technique et la stabilité de l’application.

Conformément au Règlement général sur la protection des données (RGPD), les traitements reposent sur :

• l’exécution du contrat (nos conditions d’utilisation), pour votre compte, votre collection, votre progression (dont les quêtes), le parrainage, votre profil et les classements selon vos choix, votre abonnement, les e-mails liés au compte et les messages que vous nous envoyez depuis l’application ;
• votre consentement, pour la mesure d’usage de l’application (PostHog), la mesure des campagnes publicitaires (kits Meta et TikTok, transmission de vos achats à Meta et à TikTok, identifiant publicitaire sur iPhone), les notifications, la mesure d’audience avec identifiant sur le site (PostHog, Google Analytics) et les inscriptions « Me prévenir ». Vous pouvez retirer votre consentement à tout moment (Réglages › Confidentialité dans l’application, « Gérer mes cookies » sur le site, réglages de votre téléphone), sans effet sur les traitements déjà effectués ;
• l’intérêt légitime de l’éditeur, pour la sécurité et la prévention des abus (sessions, journaux, limites de requêtes), la protection des mineurs, la lutte contre la triche et les abus du parrainage, le diagnostic technique, l’amélioration du scanner à partir de vos signalements, nos statistiques internes (ouvertures de l’application, affichage des fonctions et de l’offre Premium, achats qui suivent), la mesure d’audience sans cookie du site, la conservation des traces d’achat et le traitement des demandes de contact et des candidatures.

Vos données ne sont jamais revendues. Elles sont accessibles aux destinataires suivants, dans le strict cadre des finalités décrites :

• les autres membres, pour ce que vous rendez public (voir « Ce qui est visible des autres ») ;
• OVH SAS (France) : hébergement de l’API, des données et du site ;
• Cloudflare, Inc. : diffusion et protection du site et de l’API, stockage des images (dont les photos de profil) ;
• Google (Google Ireland Limited et Google LLC) : connexion avec Google, notifications (Firebase Cloud Messaging), stockage des photos de profil (Firebase Storage), Google Play et, avec votre accord, mesure d’audience du site (Google Analytics, Google Ireland Limited) ;
• PostHog (serveurs dans l’Union européenne) : mesure d’usage de l’application et d’audience du site, avec votre accord ;
• Sentry (Functional Software, Inc., données hébergées en Allemagne) : rapports d’erreurs ;
• RevenueCat, Inc. : gestion des achats ;
• Apple : connexion avec Apple, App Store, mesure agrégée SKAdNetwork ;
• Meta (Meta Platforms Ireland Limited) et TikTok (TikTok Technology Limited) : mesure des campagnes publicitaires, avec votre accord ;
• Brevo (Sendinblue SAS, France) : envoi des e-mails ;
• les autorités, lorsque la loi l’exige.

Certains prestataires (notamment Google, Cloudflare, RevenueCat, Sentry, Apple, Meta et TikTok) sont établis aux États-Unis ou appartiennent à un groupe qui y est établi, et peuvent y traiter des données. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (dont le cadre de protection des données UE - États-Unis, Data Privacy Framework) ou par ses clauses contractuelles types. Vous pouvez nous demander une copie de ces garanties.

• Compte, profil, collection, progression, photos de cartes signalées, appareils enregistrés pour les notifications : tant que votre compte existe ; supprimés ou effacés à sa suppression (voir « Suppression de votre compte »).
• Sessions de connexion (adresse IP, appareil) : 60 jours au plus.
• Journaux d’accès de nos serveurs (adresse IP, appareil) : supprimés automatiquement par rotation, en général en quelques jours.
• Données de consultation des cartes servant aux tendances : 8 jours, sous une forme qui ne contient pas l’identifiant de votre compte.
• Traces d’achats : 10 ans (obligations comptables), y compris après la suppression du compte, rattachées à un compte anonyme.
• Statistiques d’usage internes et messages envoyés après une résiliation : 3 ans, y compris après la suppression du compte, rattachés à un compte anonyme.
• Messages de contact : 3 ans dans la boîte e-mail du support.
• « Me prévenir » : jusqu’à votre désinscription, qui efface votre adresse e-mail ; une inscription non confirmée est effacée après 30 jours.
• Candidatures d’affiliation : 12 mois.
• Mesure d’usage (PostHog, avec votre accord) : 1 an.
• Mesure d’audience du site (Google Analytics, avec votre accord) : 14 mois.
• Parrainage : tant que les comptes concernés existent ; à la suppression d’un compte, son code et ses scans offerts sont effacés et les parrainages restent rattachés à un compte anonyme.
• Rapports d’erreurs (Sentry) : 30 jours.

Vous pouvez supprimer votre compte à tout moment depuis l’application (Profil › Supprimer mon compte ; les étapes sont détaillées sur la page Supprimer mon compte). La suppression est programmée 30 jours plus tard ; vous êtes déconnecté de vos appareils, et une reconnexion avant cette date l’annule. Si votre compte utilise « Se connecter avec Apple », vous confirmez avec Apple et l’accès de Compleo à votre identifiant Apple est révoqué.

À l’échéance, votre collection (cartes, produits scellés, classeurs, liste de souhaits, alertes, listes de scan), la valeur de votre collection et son historique, votre progression (XP, médailles, quêtes, séries, scores de saison), votre vitrine, votre photo de profil, vos blocages et signalements (faits et reçus), les photos de cartes que vous avez signalées, les appareils enregistrés pour les notifications et vos données de mesure d’usage chez PostHog sont supprimés. Les informations qui vous identifient sont effacées : adresse e-mail, pseudo, mot de passe, identifiants Apple et Google, prénom, nom, bio, réseaux sociaux, date de naissance, pays et fuseau horaire.

Restent, sans information permettant de vous identifier dans notre base : les traces de vos achats et des statistiques d’usage internes (voir « Durées de conservation »), votre rang et votre XP dans les classements de saison déjà clos (sans votre pseudo), et les contributions publiques faites sur pokedexia.com, attribuées à un compte supprimé. RevenueCat conserve l’historique de vos achats selon ses propres durées. Votre pseudo reste réservé 90 jours, puis redevient disponible.

Supprimer votre compte ne résilie pas un abonnement en cours : résiliez-le dans l’App Store ou Google Play.

Si vous ne pouvez plus accéder à l’application, faites-en la demande via l’adresse [email protected] ou le formulaire de contact, depuis l’adresse e-mail associée à votre compte.

Conformément à la réglementation en vigueur, vous disposez des droits suivants sur vos données personnelles :

• droit d’accès ;
• droit de rectification ;
• droit d’effacement (droit à l’oubli) ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité des données, le cas échéant ;
• droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués.

Vous pouvez modifier la plupart de vos données directement dans l’application (profil, préférences, notifications, visibilité, mesure). Pour exercer vos droits, utilisez l’adresse [email protected] ou le formulaire de contact, depuis l’adresse e-mail de votre compte si la demande le concerne. Nous vous répondons dans un délai d’un mois, qui peut être prolongé dans les cas prévus par le RGPD. Vous pouvez également introduire une réclamation auprès de l’Autorité de protection des données (Belgique, www.autoriteprotectiondonnees.be) ou de l’autorité de votre pays de résidence.

La date de naissance sert à appliquer les règles d’âge. Avant 13 ans, le profil reste privé et n’apparaît dans aucun classement. Si le pays de votre compte App Store ou Google Play est les États-Unis et que vous avez moins de 13 ans, l’inscription est refusée et le compte en cours de création est supprimé immédiatement, sans conserver votre date de naissance.

Les notifications ne sont envoyées que si vous les autorisez sur votre téléphone. Dans les réglages de l’application, vous choisissez les catégories : Alertes de prix, Sorties et nouveautés, Actualités (articles et annonces importantes). Désactiver une catégorie ou l’autorisation du téléphone arrête les envois correspondants.

Le site compleoapp.com n’utilise des cookies de mesure d’audience (PostHog, Google Analytics) qu’avec votre consentement. Le détail figure dans notre Politique cookies.

L’application n’utilise pas de cookies. Elle enregistre sur votre téléphone ce qui lui est nécessaire (session de connexion, préférences, identifiant d’installation, votre choix de mesure, le code d’un lien d’invitation jusqu’à sa saisie) et, seulement si vous avez accepté la mesure, les identifiants de PostHog et des kits Meta et TikTok.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, perte, modification ou divulgation (connexions chiffrées, mots de passe hachés, accès restreint aux données).

La présente politique de confidentialité peut être mise à jour pour refléter les évolutions du site, de l’application ou de la législation. La date de la version en vigueur figure en haut de cette page. En cas de modification importante, vous en êtes informé dans l’application.