Politique de confidentialité

1. Responsable du traitement

• DataFootTrade — David Cwikalowski, micro-entrepreneur
• Email : contact@datafoottrade.com
• SIRET : 107 734 626 00016
• Région : Alsace, France

2. Données collectées

DataFootTrade collecte uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse email, nom d'affichage, mot de passe (stocké sous forme de condensat scrypt, jamais en clair).
• Données d'abonnement : formule souscrite et date de souscription. Aucune donnée bancaire n'est stockée sur nos serveurs.
• Données d'usage : équipes favorites, matchs suivis et épinglés, alertes configurées, préférences de notification.
• Données Telegram (si vous liez votre compte) : identifiant de conversation, nom d'utilisateur et prénom Telegram.
• Données techniques : journaux de connexion et adresse IP, à des fins de sécurité et de prévention des abus.

Aucune donnée sensible au sens de l'article 9 du RGPD (origine, opinions, santé, etc.) n'est collectée. Le service n'est pas destiné aux mineurs de moins de 15 ans.

3. Finalités du traitement

• fournir et personnaliser le service DataFootTrade ;
• gérer les abonnements et la facturation ;
• envoyer les notifications et alertes que vous avez configurées ;
• assurer la sécurité et la continuité du service ;
• répondre à vos demandes via le formulaire de contact ;
• respecter nos obligations légales et comptables.

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

4. Base légale

• exécution du contrat d'abonnement (art. 6.1.b RGPD) ;
• intérêt légitime à assurer la sécurité du service (art. 6.1.f RGPD) ;
• consentement pour les communications et notifications optionnelles (art. 6.1.a RGPD) ;
• obligation légale pour la conservation des pièces comptables (art. 6.1.c RGPD).

5. Sous-traitants et transferts hors UE

DataFootTrade fait appel aux sous-traitants suivants :

• Convex, Inc. — hébergement du backend et de la base de données (États-Unis).
• Vercel Inc. — hébergement et diffusion de l'application (États-Unis).
• Telegram Messenger — acheminement des notifications, uniquement si vous liez votre compte (hors Union européenne).
• Stripe, Inc. — traitement des paiements, à compter de l'ouverture des abonnements payants (États-Unis).

Ces transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE—États-Unis.

Les données sportives proviennent d'API-Football (API-Sports). Aucune donnée personnelle ne lui est transmise.

6. Durée de conservation

• Données de compte : pendant toute la durée de l'abonnement, puis 3 ans après le dernier contact.
• Données de facturation : 10 ans, au titre des obligations comptables.
• Journaux techniques : 12 mois au maximum.
• Messages envoyés via le formulaire de contact : 3 ans après le traitement de la demande.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à contact@datafoottrade.com. Une réponse vous sera apportée dans un délai maximal d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

8. Sécurité

Les échanges avec la plateforme sont chiffrés en HTTPS. Les mots de passe ne sont jamais stockés en clair : ils sont hachés avec l'algorithme scrypt par Better Auth. L'accès aux données de production est restreint au responsable du traitement.