Politique de confidentialité

Qui traite vos données

Le responsable de traitement est Curious Pop SAS, société par actions simplifiée au capital de 2 000 €, immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 888 843 398, SIRET 888 843 398 00015, code APE 47.65Z, dont le siège social est au 57 rue du Temple, 75004 Paris. Directrice de la publication : Aude Le Dantec.

Pour toute question sur vos données, écrivez à [email protected], ou par courrier à l’adresse du siège.

Ce que couvre ce texte

Cette politique s’applique à trois services d’une même société : le site de rachat pokestime.com, la boutique en ligne curiouspop.com, et l’application mobile Pokestime pour iOS et Android. Pokestime est une marque de Curious Pop SAS, ce n’est pas une autre société.

L’application mobile ne comporte aucune publicité, aucun outil de mesure d’audience tiers, aucun pisteur, et ne vend aucune donnée. Elle ne demande jamais votre position.

Les données que nous collectons, et pourquoi

Votre compte

Nom, prénom, date de naissance, adresse e-mail et mot de passe, ce dernier n’étant conservé que sous forme chiffrée et jamais lisible par nous. La date de naissance sert à vérifier que vous êtes majeur : le rachat d’objets d’occasion est interdit aux mineurs. Vous pouvez ajouter une photo de profil, c’est facultatif.

Les photos de vos cartes

L’application photographie le recto et le verso de chaque carte pour la reconnaître et l’estimer. Ces images sont rattachées à votre lot, elles servent à l’estimation et au contrôle à réception, et elles ne sont jamais publiées. Vous pouvez aussi importer une image depuis votre photothèque, auquel cas seule l’image choisie nous est transmise.

Vos échanges avec un conseiller

Chaque lot ouvre une conversation avec un conseiller de la boutique. Les messages, ainsi que les photos et vidéos que vous y joignez, sont conservés avec le lot. Cette conversation est privée : elle n’est visible que par vous et par les conseillers de Curious Pop.

Votre adresse et votre expédition

Adresses postales, trois au maximum, et un numéro de téléphone facultatif. Elles servent à éditer le bordereau prépayé et à suivre le colis. L’adresse de retrait et le poids du colis sont transmis au transporteur par l’intermédiaire de Sendcloud, sans quoi aucune expédition n’est possible.

Vos coordonnées de versement

Selon le moyen que vous choisissez, un IBAN et le nom du titulaire, ou une adresse PayPal. Elles ne servent qu’à vous payer. Elles sont conservées chiffrées et ne sont jamais affichées aux conseillers, qui voient seulement qu’un moyen de versement est renseigné.

Les mentions d’identité du registre des objets mobiliers

La loi impose à tout professionnel qui achète des objets d’occasion de tenir un registre, dit livre de police, et d’y inscrire l’identité du vendeur : articles 321-7 et R321-3 du Code pénal. Nous relevons donc vos nom et prénoms, vos date et lieu de naissance, votre domicile, ainsi que la nature, le numéro, la date de délivrance et l’autorité de délivrance de votre pièce d’identité. Nous ne conservons aucune photographie de votre pièce : seules les mentions que la loi énumère sont enregistrées.

Les notifications

Si vous les acceptez, votre appareil nous transmet un jeton de notification, délivré par Apple ou par Google selon votre téléphone, ainsi que l’environnement auquel il se rattache. Ce jeton ne sert qu’à vous prévenir d’un message, d’une offre, d’un événement d’expédition, d’un versement ou d’un rendez-vous. L’application fonctionne entièrement sans notifications, et chaque famille peut être coupée depuis votre compte.

Le fonctionnement technique

Un cookie de session vous garde connecté. En cas de plantage ou de lenteur, l’application envoie un rapport technique contenant l’état du programme, le modèle d’appareil et la version du système, associé à un identifiant de compte et à rien d’autre. Ces rapports partent vers une instance Sentry que nous hébergeons nous-mêmes, sur nos propres serveurs.

Vos commandes sur curiouspop.com

Si vous achetez sur la boutique en ligne, nous conservons le détail de votre commande, votre adresse de livraison et de facturation. Le paiement est traité par Stripe : nous ne voyons ni ne stockons votre numéro de carte.

Sur quelle base légale

L’exécution du contrat : votre compte, l’estimation, l’offre, l’expédition, le paiement et la livraison.
Une obligation légale : le registre des objets mobiliers et la conservation des pièces comptables.
Notre intérêt légitime : la sécurité des comptes, la lutte contre la fraude et le diagnostic technique.
Votre consentement : les notifications, l’accès à l’appareil photo, à la photothèque et au calendrier. Vous pouvez le retirer à tout moment depuis les réglages de votre téléphone.

Combien de temps nous les gardons

Les données de votre compte, vos conversations, vos lots et vos photos de cartes : tant que votre compte existe, et elles sont effacées lorsque vous le supprimez.
Les mentions du registre des objets mobiliers : dix ans à compter de leur enregistrement, durée fixée par l’article R321-6-1 du Code pénal pour un registre tenu sous forme automatisée.
Les pièces comptables liées à une vente conclue : dix ans, durée fixée par l’article L123-22 du Code de commerce.
Les rapports techniques : quatre-vingt-dix jours au plus.
Le cookie de session : la durée de votre session, quatorze jours au maximum.

Qui d’autre y a accès

Personne, en dehors des prestataires qui nous sont nécessaires et qui n’agissent que sur nos instructions :

OVH, 2 rue Kellermann, 59100 Roubaix, qui héberge nos serveurs en France.
Sendcloud et les transporteurs, pour éditer un bordereau et suivre un colis.
Hiboutik, le logiciel de caisse et de registre de la boutique.
Stripe, pour les paiements de la boutique en ligne uniquement.
Apple et Google, pour acheminer une notification jusqu’à votre téléphone.

Nous ne vendons, ne louons et n’échangeons aucune donnée. Nos serveurs et ceux de nos hébergeurs sont situés dans l’Union européenne. Nous répondons par ailleurs aux réquisitions des autorités lorsque la loi nous y oblige.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Écrivez à [email protected], ou demandez-le à votre conseiller depuis une conversation. Nous répondons sous un mois.

Ces droits s’exercent sous réserve de ce que la loi nous impose de conserver : nous ne pouvons effacer ni le registre des objets mobiliers ni les pièces comptables d’une vente conclue avant la fin des durées indiquées plus haut.

Supprimer votre compte

La suppression se fait depuis l’application, sans nous écrire et sans attendre : ouvrez l’onglet Compte, puis Informations légales et confidentialité, puis Supprimer mon compte, et confirmez en tapant le mot SUPPRIMER.

L’action est définitive. Vos conversations, vos lots, vos estimations, vos adresses et vos coordonnées de versement sont effacés. Seuls demeurent, pour la durée que la loi fixe, le registre des objets mobiliers et les documents comptables attachés aux ventes que vous avez conclues.

Âge requis

Nos services ne s’adressent pas aux mineurs. Le rachat est réservé aux personnes majeures, et la création d’un compte le vérifie à partir de la date de naissance que vous déclarez. Si vous constatez qu’un compte a été ouvert par un mineur, écrivez-nous et nous le supprimerons.

Les autorisations demandées par l’application

Appareil photo : pour photographier le recto et le verso de vos cartes, et pour rien d’autre.
Photothèque : pour importer l’image d’une carte, ou l’ajouter à une conversation. Seule l’image que vous choisissez nous est transmise.
Calendrier : pour ajouter votre visite en boutique à votre agenda. L’application n’y écrit que cet événement et ne lit jamais vos rendez-vous.
Rappels : l’application ne crée aucun rappel. Cette autorisation est exigée par le composant système qui ajoute votre visite au calendrier ; sans elle, l’application ne démarre pas.
Notifications : pour vous prévenir d’un message, d’une offre ou d’une étape de votre expédition.

Aucune autorisation de localisation n’est demandée, et l’application ne connaît pas votre position.

Cookies

Nos sites n’utilisent qu’un cookie de session et une préférence d’affichage. Le détail est sur la politique de cookies.

Réclamation

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Mise à jour

Cette politique a été mise à jour le 12 septembre 2026. Toute modification est publiée sur cette page.