Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [à compléter : éditeur]. Pour toute question : privacy@[ton-domaine].com.

2. Données collectées

• Compte : adresse e-mail, pseudo, mot de passe (haché, jamais en clair).
• Usage : paris enregistrés, réglages, formule d'abonnement.
• Paiement : géré par Stripe — nous ne stockons aucune donnée bancaire.
• Technique : cookie de session (authentification), logs serveur.

3. Finalités & base légale

• Fournir le Service et gérer ton compte (exécution du contrat).
• Traiter les abonnements et la facturation (contrat).
• Envoyer les e-mails de vérification et de service (intérêt légitime).

4. Sous-traitants

Nous partageons le strict nécessaire avec : Stripe (paiement), Resend(e-mails transactionnels), et l'hébergeur du serveur. Chacun agit conformément au RGPD.

5. Cookies

Le Service utilise un cookie strictement nécessaire (session d'authentification auth_token). Aucun cookie publicitaire tiers n'est déposé sans consentement.

6. Conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après clôture, sous réserve des obligations légales (ex. facturation).

7. Tes droits (RGPD)

Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Exerce-les à privacy@[ton-domaine].com. Tu peux saisir la CNIL en cas de litige.

8. Sécurité

Mots de passe hachés (scrypt), session signée, communications chiffrées (HTTPS). Aucun système n'est infaillible : nous appliquons des mesures raisonnables de protection.