Politique de confidentialité
Responsable du traitement
Le responsable du traitement des données personnelles est :
- Alexandre Martin [À remplacer], auto-entrepreneur
- Email : [email protected]
- Adresse : 12 rue des Lilas, 69003 Lyon, France [À remplacer]
Données collectées
Lors de la création d'un compte
- Adresse email
- Identifiant utilisateur (généré automatiquement)
- Date de création du compte
Lors de l'utilisation du service
- Solde et historique de cores (crédits d'analyse)
- Plan souscrit (gratuit ou VIP)
- Historique des analyses draft générées
- Date et heure des connexions (logs de sécurité)
Lors d'un achat
- Données de paiement traitées exclusivement par Stripe (Wild Rift Core ne stocke aucun numéro de carte)
- Identifiant client Stripe associé à votre compte
- Historique des transactions (montant, date, type d'offre)
Données de navigation (analytics)
- Pages visitées, durée de visite, interactions (via Microsoft Clarity et Google Analytics)
- Adresse IP anonymisée
- Type de navigateur et appareil
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Authentification et gestion du compte | Exécution du contrat |
| Facturation et gestion des abonnements | Exécution du contrat |
| Envoi d'emails transactionnels (confirmations, factures) | Exécution du contrat |
| Amélioration du service et statistiques d'usage | Intérêt légitime |
| Publicité contextuelle (Google AdSense) | Consentement |
| Prévention des fraudes et sécurité | Intérêt légitime |
Sous-traitants et destinataires
| Prestataire | Rôle | Pays |
|---|---|---|
| Supabase | Base de données, authentification | Singapour / UE |
| Stripe | Paiement en ligne | États-Unis (Privacy Shield) |
| Resend | Emails transactionnels | États-Unis |
| Cloudflare | Hébergement, CDN | États-Unis |
| Google Analytics | Statistiques de navigation | États-Unis |
| Microsoft Clarity | Analyse comportementale | États-Unis |
| Google AdSense | Publicité (utilisateurs gratuits uniquement) | États-Unis |
Durée de conservation
- Données de compte : durée de vie du compte + 3 ans après suppression (obligations légales)
- Données de facturation : 10 ans (obligation comptable)
- Logs de connexion : 12 mois
- Données analytics : 26 mois maximum
Vos droits
Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer votre compte et vos données
- Droit à la portabilité : récupérer vos données dans un format standard
- Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime
- Droit à la limitation : restreindre temporairement un traitement
Pour exercer ces droits, contactez-nous à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL.
Transferts hors UE
Certains sous-traitants sont établis hors de l'Union européenne (États-Unis). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou des certifications équivalentes conformes au RGPD.