Nous respectons ta vie privée. Voici précisément quelles données nous collectons et pourquoi.
1. Données collectées
Données que tu fournis
- Nom et adresse courriel (création de compte).
- Mot de passe (haché avec bcrypt — nous ne pouvons jamais le voir).
- Informations de paiement: traitées exclusivement par Stripe. Nous ne stockons jamais ton numéro de carte.
Données collectées automatiquement
- Journaux d'accès (IP, user-agent, timestamps) pour la sécurité, conservés 90 jours.
- Préférences d'interface (thème, profil d'affichage).
- Événements d'utilisation anonymisés pour améliorer la plateforme.
2. Finalités du traitement
- Fournir et sécuriser le service d'analyse sportive.
- Gérer les abonnements et facturer via Stripe.
- Communiquer avec toi (notifications importantes, support).
- Améliorer les modèles statistiques et détecter la fraude.
3. Partage des données
Nous ne vendons PAS tes données. Nous les partageons uniquement avec:
- Stripe (paiements) — conformément à sa propre politique.
- Nos fournisseurs d'hébergement (Emergent, Mongo Atlas) — strictement nécessaires pour exploiter le service.
- Autorités légales si une injonction nous y oblige.
4. Cookies
Nous utilisons des cookies strictement nécessaires (session d'authentification httpOnly) et un cookie d'analytique anonyme. Détails dans notre politique cookies.
5. Tes droits (RGPD / Loi 25)
- Accès: demander une copie de tes données.
- Rectification: corriger les informations inexactes.
- Effacement: supprimer ton compte et les données associées.
- Portabilité: recevoir tes données dans un format exploitable.
- Opposition: refuser le traitement à des fins marketing.
Pour exercer ces droits: support@sportsedge.ai
6. Sécurité
- Chiffrement TLS 1.3 pour toutes les communications.
- Mots de passe hachés avec bcrypt (jamais stockés en clair).
- Jetons de session httpOnly + SameSite strict.
- Rotation régulière des secrets d'infrastructure.
7. Conservation
- Compte actif: tant que tu l'utilises.
- Compte inactif: 24 mois après la dernière connexion, puis anonymisation.
- Journaux de sécurité: 90 jours.
- Transactions comptables: 7 ans (obligation légale).
8. Transferts internationaux
Les données sont principalement traitées au Canada et aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types.
9. Mineurs
La plateforme est interdite aux moins de 18 ans. Nous ne collectons sciemment aucune donnée sur les mineurs.
10. Contact
Responsable de la protection des données: support@sportsedge.ai