Politique de confidentialité

1. Responsable du traitement

[nom de l'éditeur à compléter], [adresse à compléter]. Contact pour toute question sur tes données : [email de contact à compléter].

2. Données collectées

Compte : adresse email, pseudo, mot de passe (stocké chiffré, jamais lisible), date d’acceptation des CGU.

Jeu : crédits, paris, ligues créées ou rejointes, objets cosmétiques équipés.

Achats : objet acheté, montant, date et identifiants Stripe. Les données bancaires sont traitées uniquement par Stripe.

Technique : journaux de connexion et d’erreurs conservés par nos hébergeurs pour la sécurité.

3. Pourquoi et sur quelle base

Faire fonctionner ton compte, le jeu, les ligues et la boutique : exécution du contrat (CGU et CGV).

Sécuriser le Service et lutter contre la triche : intérêt légitime de l’éditeur.

Conserver les justificatifs de vente : obligation légale.

Aucune donnée n’est vendue, ni utilisée pour de la publicité ou du profilage.

4. Qui y a accès

Seuls l’éditeur et ses prestataires techniques, chacun pour sa mission : Supabase (base de données et authentification, serveurs à Paris), Vercel (hébergement du site), Stripe (paiements), GitHub (exécution des tâches automatiques, sans données de joueurs).

Les autres joueurs voient seulement ton pseudo, tes objets cosmétiques et tes crédits dans les ligues que tu as rejointes.

Certains prestataires sont établis aux États-Unis : les transferts sont encadrés par le Data Privacy Framework ou les clauses contractuelles types de la Commission européenne.

5. Durée de conservation

Les données du compte sont conservées tant que le compte existe, puis effacées lors de sa suppression (sauvegardes techniques comprises sous 30 jours).

Les justificatifs de paiement (factures, reçus) restent conservés dans Stripe pendant la durée légale de 10 ans, même après la suppression du compte.

6. Cookies et stockage local

PronoLeague n’utilise aucun cookie publicitaire ou de mesure d’audience. Seul un stockage local strictement nécessaire est utilisé (session de connexion, langue choisie) ; il est dispensé de consentement.

7. Tes droits

Tu peux accéder à tes données, les rectifier (le pseudo se modifie dans les Réglages), les effacer (bouton « Supprimer mon compte » dans les Réglages), en demander la portabilité ou t’opposer à un traitement en écrivant à [email de contact à compléter]. Réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

8. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe hachés, et l’accès aux données est limité par des règles de sécurité au niveau de la base (chaque joueur ne lit que ce qui le concerne).