Skip to content
Privacy

Privacy & data, korte versie eerst

Pokékipe is een analytics-tool voor competitive Pokémon, geen data-collection product. We hebben het accountsysteem en de Box zo ontworpen dat we bijna niets van je nodig hebben om de site te laten werken.

TL;DR

  • Je kunt elke feature van Pokékipe gebruiken zonder überhaupt een account aan te maken.
  • Maak je wel een account aan, dan loopt het inloggen uitsluitend via Google of Discord OAuth, we zien, slaan of verwerken je wachtwoord nooit.
  • Je teams en voorkeuren leven in je browser, niet op onze servers.
  • We verkopen je data niet. Analytics en ads laden alleen als je de cookiebanner expliciet accepteert, wijs af en niets third-party draait.

Welke data verzamelt Pokékipe?

Zo min mogelijk. Pokékipe heeft alleen informatie nodig die strikt vereist is om de features te laten werken. Concreet twee scenario's:

Als je niet inlogt

We verzamelen niets dat jou identificeert. De site werkt volledig: meta browsing, Pokémon-profielen, Team Builder, Box, Compare, Replay Analyzer, Scouting, Timeline, alles. Je teams en voorkeuren leven volledig in je browser (zie "Local storage" hieronder).

Als je inlogt met Google of Discord

We ontvangen de minimale OAuth-payload: een stabiele account-identifier, een weergavenaam en een e-mailadres. We slaan die tuple op zodat we je de volgende keer dat je inlogt kunnen herkennen. Dat is alles, geen geboortedatum, geen telefoonnummer, geen adres, geen betaalgegevens, niets anders.

Accountaanmaak: alleen OAuth, geen wachtwoorden

Pokékipe biedt geen wachtwoord-gebaseerde aanmelding. De enige manier om een account te maken is via Google OAuth of Discord OAuth. Concreet:

  • We zien nooit je Google- of Discord-wachtwoord.
  • We slaan geen enkel wachtwoord op, gehasht of niet.
  • We kunnen geen credentials "lekken" die we niet hebben, het loginoppervlak hoort bij Google en Discord.
  • Als je toegang tot je Google- of Discord-account verliest, verlies je toegang tot je Pokékipe-account. We kunnen het niet handmatig resetten.

Dit is een bewuste designkeuze. Onze eigen wachtwoorddatabase draaien zou het grootste privacy- en security-risico op het project zijn, voor een feature (eigen wachtwoorden) waar bijna niemand om vraagt.

Wat wordt er in je browser opgeslagen?

Pokékipe is local-first. De volgende data leeft in de localStorage van je browser en verlaat je apparaat nooit tenzij je het expliciet exporteert of deelt:

  • Je Box, elk team dat je opslaat, met archetype, format, grade en notities.
  • Je weergavevoorkeuren: taal, standaardformat, sprite-stijl, thema, accentkleur, weergavefont, role-detection threshold.
  • Recente zoekopdrachten, ingeklapte panels en andere UI-state.
  • Een kortlevende session token als je ingelogd bent, gebruikt om je ingelogd te houden tussen bezoeken.

Wanneer je de site-data voor pokékipe.com in je browser wist, wis je alles hierboven. Privé/incognito modus wist het automatisch zodra je het venster sluit.

Cookies

Pokékipe gebruikt één essentiële cookie, de session cookie die je ingelogd houdt, plus een kleine localStorage-flag die je cookiebanner-keuze onthoudt zodat we het niet bij elk bezoek opnieuw vragen. Beide zijn strikt noodzakelijk en laden vóór elke toestemmingsbeslissing.

Alles daarbuiten zit achter de toestemmingsbanner die je bij het eerste bezoek ziet. Wijs je af (of beslis je nooit), dan laadt er verder niets. Accepteer je, dan initialiseren Google Analytics en Google AdSense zodat we traffic kunnen meten en de niet-intrusieve ads kunnen serveren die het project funden. Je kunt je altijd bedenken door de site-data te wissen, de banner verschijnt dan opnieuw. We gebruiken geen Facebook Pixel, TikTok Pixel of andere tracker.

Derde partijen

Pokékipe praat met een kleine, vaste lijst van third-party services, allemaal voor features die je op de site ziet:

  • Google & Discord, alleen wanneer je expliciet op "Inloggen met Google" of "Inloggen met Discord" klikt. Elk van hen beheert zijn eigen loginpagina en privacybeleid.
  • Pokémon Showdown (play.pokemonshowdown.com, replay.pokemonshowdown.com), gebruikt om Pokémon-sprites en replays die je in de Replay Analyzer plakt op te halen. Je browser laadt deze direct.
  • Smogon (smogon.com), bron van de maandelijkse usage statistics die elke analytics-pagina aandrijven. Pokékipe ingest ze server-side; je browser belt Smogon nooit direct.
  • GitHub user-content CDN (raw.githubusercontent.com), fallback host voor sommige sprite-assets.

Elk hiervan wordt alleen voor het gestelde doel benaderd. We delen je accountdata met geen enkele van hen.

Je rechten

Je hebt controle over de data die je ons toevertrouwt. Ongeacht waar je woont, kun je:

  • Inzage in je data: de OAuth-payload die we opslaan beperkt zich tot identifier, weergavenaam en e-mail. Wil je een schriftelijke kopie, vraag het ons op Discord.
  • Verwijder je account, vanaf de Account-pagina, sectie Danger Zone. Verwijdering is direct en onomkeerbaar. Je lokaal opgeslagen Box wordt niet geraakt, die leeft in je browser. (Account aanmaken)
  • Exporteer je Box, vanuit de Box zelf kun je elk team terug kopiëren als Showdown paste. Je teams zijn van jou. (Open de Box)

We verkopen je data niet

We verkopen, verhuren, ruilen of licentiëren geen persoonsgegevens. We bouwen geen advertentieprofielen. We delen je accountinformatie niet met adverteerders, brokers of "partners". De inkomsten van Pokékipe komen uit niet-intrusieve ads en vrijwillige donaties, zie de Pricing-pagina voor details, nooit door jou te verkopen. Prijzen.

Is Pokékipe AVG-compliant?

Ja. Pokékipe wordt vanuit de Europese Unie geëxploiteerd en volgt de Algemene Verordening Gegevensbescherming (AVG / GDPR). Concreet vertaalt dat zich in vijf garanties:

  • Dataminimalisatie: we verzamelen alleen de OAuth-payload die strikt noodzakelijk is om je in te loggen (identifier, weergavenaam, e-mail). Verder niets.
  • Rechtsgrondslag: verwerking berust op je expliciete toestemming wanneer je op "Inloggen met Google" of "Inloggen met Discord" klikt, en op ons gerechtvaardigd belang om de dienst draaiende te houden.
  • Geen profiling, geen cross-site tracking, geen advertentie-identifiers gekoppeld aan je account. Google Analytics en AdSense laden pas nadat je de toestemmingsbanner accepteert; afwijzen blokkeert ze volledig.
  • Rechten op inzage, rectificatie, verwijdering en overdraagbaarheid: via Account → Danger Zone kun je je account met één klik verwijderen. Voor inzage- of overdraagbaarheidsverzoeken bereik je ons via Discord of Support.
  • Geen overdracht buiten de EU behalve de strikt noodzakelijke hops naar Google / Discord OAuth-endpoints (standaard contractuele clausules van toepassing).

Analytics- en advertentiescripts (Google Analytics, Google AdSense) lopen via een expliciete opt-in cookiebanner; ze zijn standaard geblokkeerd totdat je accepteert, in lijn met de EU-eis van toestemming vóór tracking.

Wijzigingen op deze pagina

Als we veranderen hoe Pokékipe met data omgaat, updaten we deze pagina en kondigen we de wijziging aan op Discord voordat ze van kracht wordt. De laatste significante update staat in de page header.

Contact

Vragen, zorgen of dataverzoeken? Het snelste kanaal is onze Discord-server. Voor formele verzoeken bereik je ons ook via de Support-pagina. Discord · Support