En bref
- Public : ton pseudo, ta photo (si tu en mets une), ta ville, ton Elo, tes statistiques, tes badges et tes matchs validés. C'est le principe d'un classement : tu l'acceptes à l'inscription.
- Jamais public : ton prénom, ton nom, ton e-mail, ton score de confiance chiffré.
- Pas de publicité, pas de revente de données, pas de traceurs publicitaires.
- Tu peux télécharger tes données ou supprimer ton compte à tout moment depuis la page Compte.
Responsable du traitement
Padely, édité par À COMPLÉTER (nom ou raison sociale, adresse). Contact pour tes données : À COMPLÉTER (adresse e-mail dédiée).
Données traitées et pourquoi
- Compte (e-mail, mot de passe chiffré de façon irréversible, prénom, nom, pseudo) : créer et sécuriser ton compte. Base légale : exécution du service (contrat).
- Profil et localisation (photo, région, département, ville) : t'afficher dans les classements locaux. Facultatif.
- Matchs et Elo (joueurs, score, date, calculs Elo) : tenir le classement. Contrat.
- Sécurité et lutte contre la triche (adresse IP et navigateur des sessions, signaux de détection automatique, signalements, score de confiance) : protéger les comptes et la fiabilité du classement. Base légale : intérêt légitime.
- Origine de l'inscription (lien d'un joueur ou QR code d'un club) : simple statistique, sans aucune récompense. Intérêt légitime.
Décisions automatiques
Pour protéger le classement, des règles automatiques peuvent réduire le poids d'un match, mettre un match en vérification ou suspendre temporairement un compte. Chaque cas grave est revu par une personne sous 7 jours. Tu peux contester une décision en écrivant à l'adresse de contact ci-dessus.
Durées de conservation
- Compte et profil : tant que le compte existe.
- Sessions (avec adresse IP) : 30 jours au plus, puis effacées automatiquement.
- Jetons de vérification et compteurs anti-abus : quelques heures à 2 jours.
- Matchs validés et calculs Elo : conservés pour l'intégrité du classement, y compris après la suppression d'un compte, mais rattachés à un joueur anonyme.
- Journal de sécurité et de modération : À COMPLÉTER (durée à valider avec le juriste).
Où sont tes données et qui les traite
- Base de données : Neon (serveurs AWS à Francfort, Union européenne).
- Hébergement du site : Vercel (fonctions exécutées à Francfort).
- Photos : Cloudflare R2 (stockage en Union européenne). Anti-robots : Cloudflare Turnstile.
- E-mails : Resend.
- Vérification des mots de passe compromis : Have I Been Pwned (seuls 5 caractères d'une empreinte du mot de passe sont envoyés, jamais le mot de passe).
Certains de ces prestataires sont des sociétés américaines : À COMPLÉTER (garanties de transfert, clauses contractuelles types ou cadre de protection des données UE–États-Unis).
Cookies et stockage
Padely n'utilise que ce qui est nécessaire à son fonctionnement : un cookie de session sécurisé (connexion), le contrôle anti-robots de Cloudflare sur la connexion et l'inscription, et une préférence locale (la fenêtre d'installation déjà vue). Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc demandé.
Tes droits
Accès, rectification, effacement, limitation, opposition et portabilité. Depuis la page Compte : modifier ton profil, télécharger toutes tes données (fichier JSON), supprimer ton compte. Pour le reste, écris à l'adresse de contact. Tu peux aussi saisir la CNIL (cnil.fr).
Âge minimum
À COMPLÉTER (âge minimum et éventuel accord parental, à valider avec le juriste).