Politique de Confidentialité

1. Responsable du traitement des données

Responsable : DPMD (SASU)

Siège social : 211 rue de Coureilles, 17000 La Rochelle

SIRET : 98932228400013

Email : contact@resosports.fr

2. Données personnelles collectées

2.1 Données collectées lors de l'inscription

• Email : Pour la création de compte et les communications
• Mot de passe : Hashé et sécurisé (bcrypt)
• Nom d'utilisateur : (Optionnel) Pour votre identification dans les groupes
• Photo de profil : (Optionnel) Pour personnaliser votre profil

2.2 Données collectées lors de l'utilisation

• Pronostics effectués
• Groupes rejoints et créés
• Statistiques de performance (classements, points, trophées)
• Historique des jokers utilisés

2.3 Données techniques

• Adresse IP
• Type de navigateur et système d'exploitation
• Pages visitées et temps de navigation
• Cookies (voir notre Politique de Cookies)

2.4 Données de paiement

Les données de paiement sont collectées et traitées par Link/Stripe, marchand officiel de la transaction. DPMD reçoit uniquement les informations nécessaires à l'activation et au suivi de la commande : identifiants de transaction et de facture, statut, montant, devise, taxes, coordonnées de facturation et produit acheté.

3. Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

4. Destinataires des données

Vos données personnelles sont accessibles aux destinataires suivants :

• Personnel autorisé de RésoSports pour la gestion et le support
• Link/Stripe, marchand officiel, pour le paiement, la facturation, les taxes, les remboursements et le support transactionnel
• PlanetHoster (hébergeur du site)
• Membres de vos groupes pour les informations de profil et pronostics partagés

5. Durée de conservation des données

• Données de compte actif : Pendant toute la durée d'utilisation du service
• Compte inactif : 3 ans après la dernière connexion, puis suppression automatique
• Pièces comptables et données de transaction conservées par DPMD : durée imposée par les obligations légales applicables, pouvant aller jusqu'à 10 ans. Les données de carte sont conservées par Stripe selon sa propre politique.
• Logs techniques : 12 mois maximum
• Après suppression du compte : Suppression immédiate des données personnelles (sauf obligations légales)

6. Vos droits sur vos données (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

7. Sécurité des données

RésoSports met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données :

• Chiffrement HTTPS (SSL/TLS) pour toutes les communications
• Mots de passe hashés avec bcrypt (algorithme sécurisé)
• Protection contre les attaques XSS, CSRF et injections SQL
• Accès restreint aux données par authentification forte
• Sauvegardes régulières et sécurisées
• Surveillance et détection des incidents de sécurité

8. Transferts de données hors UE

Vos données sont hébergées par PlanetHoster sur des serveurs situés en France et au Canada. L'hébergement au Canada implique un transfert de données hors de l'Espace économique européen.

Le Canada bénéficie d'une décision d'adéquation de la Commission européenne, garantissant un niveau de protection des données reconnu comme adéquat.

Link/Stripe peut traiter des données dans des pays situés hors de l'Espace économique européen. Ces transferts sont régis par les garanties décrites dans la politique de confidentialité de Stripe, notamment les mécanismes reconnus par le droit européen lorsqu'ils sont applicables.

9. Protection des mineurs

RésoSports est réservé aux personnes de 18 ans et plus.

Nous ne collectons pas sciemment de données de personnes mineures. Si vous avez connaissance d'une telle situation, merci de nous contacter immédiatement.

10. Modifications de la politique

RésoSports se réserve le droit de modifier cette politique de confidentialité à tout moment.

Les utilisateurs seront informés des modifications importantes par email et/ou notification sur le site.