Politique de confidentialité · mise à jour le
Votre compte permet de conserver vos cartes et de jouer avec d’autres collectionneurs. Votre email n’est pas publié dans votre profil. Certaines actions sociales — publier une annonce ou choisir une vitrine — rendent leur contenu visible aux autres.
Open Pokelab est un jeu de collection virtuelle créé par un fan, indépendant de Pokémon et de ses ayants droit.
Google transmet à Supabase Auth un identifiant, votre email et les informations de profil autorisées lors de la connexion. Le compte, le pseudo et l’avatar choisi servent à vous identifier et sauvegarder votre jeu. Nous ne recevons pas votre mot de passe Google.
Cartes et langues possédées, tickets, ouvertures, progression, quêtes, réponses au quiz, succès, récompenses et préférences de profil sont enregistrés pour appliquer les règles du jeu et retrouver votre progression.
Amitiés, dernière activité, vitrines, annonces, ventes, échanges, battles, réactions, conversations, messages et notifications servent aux interactions que vous demandez.
Les hébergeurs traitent les requêtes réseau, notamment l’adresse IP et des informations techniques du navigateur. Les identifiants d’action et historiques du jeu servent aussi à éviter les doubles récompenses, fraudes et erreurs de transaction.
La gestion du compte et les fonctions de jeu reposent sur l’exécution du service que vous demandez. La sécurité et la prévention des abus reposent sur notre intérêt légitime à protéger le service et ses joueurs. Les traceurs publicitaires soumis au consentement ne sont utilisés qu’avec votre accord.
Un compte est nécessaire pour jouer et conserver des cartes. L’accueil, les extensions et leurs taux peuvent être consultés sans connexion. Les messages, vitrines et publications sur le marché sont facultatifs. Évitez d’y publier votre adresse, votre numéro de téléphone ou des données sensibles.
Ces prestataires utilisent des infrastructures et des équipes internationales. La diffusion du site, l’authentification, le support ou la publicité peuvent impliquer un traitement hors de l’Espace économique européen. Leurs documents contractuels décrivent les lieux, sous-traitants et garanties applicables, dont les clauses contractuelles types lorsqu’elles sont utilisées. Vous pouvez nous demander les informations concernant les garanties applicables à votre compte.
Votre compte, votre collection et votre progression restent enregistrés pour vous permettre de reprendre le jeu. Il n’existe actuellement pas de suppression automatique des comptes pour inactivité. Les historiques sociaux, messages et transactions restent enregistrés tant qu’ils n’ont pas fait l’objet d’une suppression ou d’une demande traitée par l’éditeur.
Vous pouvez supprimer vos notifications et vos vitrines depuis l’application. Supprimer une notification ne supprime pas le message ou la transaction auquel elle renvoie. La suppression du compte n’est pas proposée par un bouton automatique.
Les préférences locales restent dans votre navigateur jusqu’à leur remplacement ou à l’effacement des données du site. Les journaux techniques et éventuelles sauvegardes suivent les réglages des hébergeurs. Lors d’une demande d’effacement, nous vous indiquons les éventuelles données à conserver, leur justification et la durée applicable. Une déconnexion ou un effacement du navigateur ne supprime pas le compte serveur.
Le navigateur conserve la session Supabase, la langue de l’interface et des cartes, la devise, le son, les extensions favorites, les cartes cibles et les mix enregistrés. Des caches d’illustrations et de cotes accélèrent l’affichage. La session sert à l’authentification ; les préférences mémorisent vos choix. Effacer les données du site réinitialise ces éléments locaux et peut vous déconnecter, sans supprimer les cartes sauvegardées sur le serveur.
La publicité est une fonction optionnelle du site. Lorsqu’elle est activée, le module utilise le message de consentement Google. Dans les régions où le consentement est requis, aucune annonce n’est demandée par ce module sans le signal de consentement attendu ; un refus ne bloque pas le jeu.
Le bouton « Choix de confidentialité » du pied de page permet de rouvrir le message Google lorsqu’il est disponible. Vous pouvez y retirer votre consentement. La suppression des données du navigateur ne remplace pas ce choix pour les traitements déjà effectués.
Google décrit les données et traceurs concernés dans sa page Utilisation des informations sur les sites partenaires. La CNIL explique les règles relatives aux cookies et autres traceurs.
Vous pouvez demander l’accès à vos données, leur correction, leur effacement ou la limitation de leur traitement. Selon la base légale, vous disposez aussi d’un droit d’opposition et d’un droit à la portabilité. Vous pouvez retirer un consentement sans remettre en cause les traitements antérieurs. Ces droits s’exercent dans les conditions prévues par le RGPD.
N’envoyez aucun mot de passe, jeton de connexion ou document d’identité spontanément. Une vérification complémentaire peut être nécessaire pour protéger votre compte.
Le délai légal de réponse est en principe d’un mois, avec une prolongation possible de deux mois pour les demandes complexes ; vous devez alors en être informé dans le premier mois. Vous pouvez également adresser une réclamation à la CNIL ou à votre autorité de protection des données.
Les tirages, scores et récompenses sont calculés automatiquement pour le jeu. Cette notice ne décrit pas un système de décision juridique ou de crédit financier.
Updated 24 September 2026
Open Pokelab is an independent fan-made virtual collection game.
Google sign-in provides Supabase Auth with an identifier, email and authorised profile information. The game stores your username, selected avatar, collection and card languages, tickets, openings, progress, quiz answers, quests, achievements and profile preferences. Social features store friendships, activity, showcases, listings, transactions, battles, reactions, messages and notifications. We never receive your Google password.
Account and game processing provides the service you request. Security and abuse prevention serve our legitimate interest in protecting the service and its users. Advertising trackers that require consent rely on your consent. An account is required to play; the home screen, sets and drop rates can be consulted without one. Messages, showcases and marketplace posts are optional.
Your username, avatar, displayed title and badge, and selected showcase are public. Five showcases with ten cards each can be saved; only the selected one is public. Marketplace listings and completed public sales/trades show participants, cards, date and sale ticket amounts. Private trades are excluded from that public history. Accepted friends can view your collection and activity status. Battle participants receive gameplay information. Your login email is not published to players. In-app message access is limited to participants; messages are stored on the server and are not end-to-end encrypted. The publisher and technical providers have operational access as needed.
Cloudflare hosts the website and artwork and relays API requests. OVHcloud hosts the game API. Supabase provides authentication, the database and real-time events. Google provides sign-in and optional AdSense/consent services. Providers process technical network information, including IP addresses. Their international infrastructure and support can involve processing outside the EEA; see the linked provider policies and data-processing documents above for applicable safeguards.
Accounts and game progress remain stored so you can return to play. There is currently no automatic deletion for inactivity. Social history, messages and transactions remain until deleted or an erasure request is handled. You can delete notifications and showcases in the app; deleting a notification does not delete its underlying message or transaction. Account deletion is not available through an automatic button. Technical logs and any backups follow hosting settings. Any justified retention after an erasure request must be explained with its applicable duration.
Your browser stores authentication, interface/card language, currency, sound, favourites, targets, saved mixes and content caches. These remain until replaced or cleared. Clearing site data may sign you out and reset local choices; it does not delete your server account or collection.
Advertising is optional. When enabled, the module uses Google's consent message and waits for the required consent signal before requesting ads in regions where consent is required. Refusal does not block gameplay. Use “Privacy choices” in the footer to reopen Google's message when available and withdraw consent. See Google's partner-site information.
You may request access, correction, erasure or restriction, and, where applicable, object to processing or request portability. Consent can be withdrawn. Never send passwords or session tokens. We may need to verify account ownership. The usual statutory response deadline is one month, extendable by two months for complex requests with notice during the first month. You may complain to the CNIL or your data protection authority. Automated draws, scores and rewards operate the game; this is not a legal or financial credit decision system.