Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est TODO : raison sociale, TODO : adresse postale. Délégué à la protection des données (DPO) : TODO : nom et contact du DPO, ou "non désigné" si non applicable au regard du RGPD.

Données collectées

• Données de compte : e-mail, identifiant du fournisseur d'authentification (Google, Apple), sports/équipes favoris.
• Données d'usage : matchs consultés, analyses demandées, messages du chat IA, quotas consommés.
• Données techniques : adresse IP (limitation de débit anti-abus), journaux d'erreur.

Finalités et base légale

• Fourniture du service (exécution du contrat) : compte, analyses, chat, quotas.
• Sécurité et prévention des abus (intérêt légitime) : limitation de débit par utilisateur/IP.
• Amélioration du service (intérêt légitime) : mesure d'usage agrégée.
• Communication liée au compte (exécution du contrat) : e-mails transactionnels.

Durée de conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées TODO : préciser le délai après suppression du compte, ex. 30 jours. Les journaux techniques sont conservés au maximum 12 mois.

Destinataires et sous-traitants

Les données sont hébergées par Supabase Inc. (base de données, authentification) et Vercel Inc. (hébergement applicatif). Les demandes d'analyse sont transmises à Anthropic (génération du texte d'explication) et à API-Sports (données sportives), sans transmission de l'identité de l'utilisateur à ces derniers au-delà de ce qui est strictement nécessaire au fonctionnement du service.

Transferts hors Union européenne

Certains sous-traitants (hébergement applicatif, IA) peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. TODO : vérifier la région de données Supabase choisie et l'encadrement contractuel effectif de chaque sous-traitant.

Cookies

Le site utilise des cookies strictement nécessaires (session de connexion) et, avec le consentement de l'utilisateur, des cookies de mesure d'audience. TODO : ajouter le bandeau de consentement cookies et détailler ici la liste exacte des cookies déposés une fois choisi.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL. Vous pouvez supprimer votre compte directement depuis les paramètres, ou exercer ces droits par e-mail : TODO : e-mail de contact / DPO.