Politique de confidentialité
Dernière mise à jour : août 2026
1. Responsable du traitement
[NOM / DÉNOMINATION], [ADRESSE], contact@puckfrance.com.
2. Données collectées
Données de compte : adresse électronique, mot de passe (stocké sous forme de condensat chiffré), pseudonyme éventuel, date de création du compte.
Données d'abonnement : offre souscrite, dates de début et de renouvellement, statut, identifiant client du prestataire de paiement. Aucune donnée de carte bancaire n'est collectée ni conservée par l'Éditeur.
Données d'usage : pages consultées, matchs et joueurs suivis, contenu du panier de paris, préférences d'affichage, journaux techniques (adresse IP, type de navigateur, horodatage).
Données de communication : messages adressés au support, inscription à la lettre d'information.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Fourniture du Service et des fonctionnalités personnalisées | Exécution du contrat |
| Gestion des abonnements, paiements et facturation | Exécution du contrat |
| Obligations comptables et fiscales | Obligation légale |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime |
| Amélioration du Service, mesure d'audience | Intérêt légitime ou consentement selon l'outil |
| Lettre d'information et communications commerciales | Consentement |
4. Destinataires et sous-traitants
Les données sont accessibles à l'Éditeur et aux prestataires suivants, agissant en qualité de sous-traitants :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données, authentification | Union européenne (Francfort) |
| [HÉBERGEUR] | Hébergement et diffusion du site | [À COMPLÉTER] |
| Stripe | Traitement des paiements | Union européenne et États-Unis |
| [FOURNISSEUR API ANALYSE] | Génération de contenus analytiques | [À COMPLÉTER] |
| [SERVICE E-MAIL] | Courriels transactionnels et lettre d'information | [À COMPLÉTER] |
Les transferts hors Union européenne sont encadrés par les mécanismes prévus au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne.
Aucune donnée n'est vendue à des tiers.
5. Durées de conservation
- Compte actif : pendant toute la durée de la relation
- Compte inactif : trois (3) ans à compter du dernier accès, puis suppression ou anonymisation
- Documents comptables et factures : dix (10) ans (obligation légale)
- Journaux techniques : douze (12) mois
- Données de prospection : trois (3) ans à compter du dernier contact
- Traceurs et consentements : treize (13) mois
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent à l'adresse contact@puckfrance.com. Une réponse vous sera apportée dans un délai d'un (1) mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
7. Cookies et traceurs
Cookies strictement nécessaires — session d'authentification, préférences d'affichage, sécurité. Exemptés de consentement.
Cookies de mesure d'audience — [À COMPLÉTER selon l'outil retenu].
Cookies tiers — Stripe dépose des traceurs nécessaires à la sécurisation des paiements et à la prévention de la fraude.
Aucun cookie publicitaire ni de suivi comportemental n'est déposé.
Le consentement, lorsqu'il est requis, est recueilli via un bandeau permettant d'accepter ou de refuser avec la même facilité. Il peut être retiré à tout moment depuis le lien « Gérer les cookies » en pied de page.
8. Sécurité
L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (HTTPS), condensat des mots de passe, cloisonnement des accès par politiques de sécurité au niveau des lignes, journalisation des accès d'administration.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément à l'article 34 du RGPD.
9. Mineurs
Le Service est réservé aux personnes majeures. Aucun traitement de données de mineurs n'est intentionnellement mis en œuvre. Toute donnée identifiée comme relevant d'un mineur sera supprimée.
10. Modifications
La présente politique peut être modifiée. En cas de modification substantielle, les Utilisateurs seront informés par courriel ou par un bandeau sur le Site.