Juridique
Politique de confidentialité
En vigueur depuis le 11 juin 2026
1. Responsable du traitement
Le responsable du traitement au sens du règlement UE 2016/679 (RGPD) est :
Numéro d'identification : 06058663
Siège social : Zalány 118, 262 42 Rožmitál pod Třemšínem, République tchèque
Non assujetti à la TVA
Contact données personnelles : hello@gamestatiq.com
Compte tenu du volume des traitements, le Responsable n'a pas l'obligation légale de désigner un délégué à la protection des données (DPO) au titre de l'art. 37 du RGPD.
2. Rôles : responsable vs. sous-traitant
GameStatiq est un outil de gestion de statistiques sportives. Dans le traitement des données personnelles, il intervient à deux titres différents :
- Responsable du traitement — pour les données de ses propres clients (utilisateurs inscrits, contacts des clubs et fédérations).
- Sous-traitant (art. 28 RGPD) — pour les données des joueurs saisies dans le Service par l'administrateur du club (Utilisateur). Il traite alors les données au nom de l'Utilisateur et selon ses instructions.
3. Quelles données nous traitons
3.1 Utilisateurs inscrits
- Adresse e-mail (obligatoire)
- Prénom et nom (facultatif)
- Mot de passe (stocké sous forme hachée, jamais visible en clair)
- Rôle dans le club/la ligue (admin / staff / viewer)
- Adresse IP et métadonnées de connexion (logs)
3.2 Joueurs saisis par l'Utilisateur (club/ligue)
- Prénom, nom, numéro de maillot, poste
- Photo du joueur (si téléversée par le club)
- Statistiques sportives des matchs (TD, yards, INT, etc.)
Ces données sont saisies par l'administrateur du club/de la ligue, qui est responsable d'assurer une base légale (typiquement le consentement du joueur ou son appartenance au club) — le Prestataire n'intervient ici que comme sous-traitant.
3.3 Visiteurs du site
- Statistiques anonymes de fréquentation (optionnel — voir cookies ci-dessous)
- Adresse IP dans les logs du serveur (nécessité technique, max. 30 jours)
4. Finalité et base juridique du traitement
| Finalité | Base juridique |
|---|---|
| Fourniture du Service aux utilisateurs | Exécution du contrat (art. 6.1.b RGPD) |
| Traitement des paiements | Exécution du contrat + obligation légale (comptabilité) |
| Traitement des données des joueurs | Sous-traitant pour l'Utilisateur (art. 28 RGPD) |
| Amélioration du Service (analytics) | Intérêt légitime (art. 6.1.f) — uniquement anonymisé |
| Communications marketing | Consentement (art. 6.1.a) — révocable à tout moment |
| Obligations légales (fiscales, comptables) | Obligation légale (art. 6.1.c) |
5. Sous-traitants ultérieurs
Pour l'exploitation du Service, nous utilisons les prestataires tiers suivants. Tous respectent les exigences du RGPD et sont liés par des accords de traitement des données (DPA) :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage de fichiers | UE (Francfort, eu-central-1) |
| Vercel Inc. | Hébergement de l'application web, serverless edge | États-Unis / réseau edge UE |
| Stripe Payments Europe, Ltd. | Traitement des paiements, facturation | Irlande (UE) |
| Resend Inc. | E-mails transactionnels (confirmations, factures) | UE / États-Unis |
Les transferts vers des pays tiers (hors UE/EEE) ne concernent que Vercel et Stripe (partiellement États-Unis). Pour ces transferts, nous nous appuyons sur les clauses contractuelles types (CCT) selon la décision de la Commission UE 2021/914 ou, le cas échéant, sur le cadre EU-US Data Privacy Framework.
6. Durée de conservation
- Compte et contenu — pendant la durée du contrat + 30 jours après sa fin (période d'export).
- Documents comptables (factures) — 10 ans selon la loi comptable.
- Logs serveur — 30 jours (finalités techniques et de sécurité).
- Base marketing — jusqu'au retrait du consentement.
7. Vos droits
En tant que personne concernée, vous disposez selon le RGPD des droits suivants :
- droit d'accès à vos données (art. 15)
- droit de rectification des données inexactes (art. 16)
- droit à l'effacement (« droit à l'oubli », art. 17)
- droit à la limitation du traitement (art. 18)
- droit à la portabilité des données dans un format lisible par machine (art. 20)
- droit d'opposition au traitement fondé sur l'intérêt légitime (art. 21)
- droit de retirer le consentement à tout moment lorsqu'il fondait le traitement
- droit d'introduire une réclamation auprès de l'autorité de contrôle — en République tchèque : Úřad pro ochranu osobních údajů
Pour exercer vos droits, écrivez à hello@gamestatiq.com. Nous répondons sous 30 jours au plus tard.
8. Cookies et technologies similaires
Le site gamestatiq.com utilise des cookies dans deux catégories :
- Nécessaires — cookies techniques pour la connexion, le choix d'équipe, la langue. Sans consentement, indispensables au fonctionnement.
- Analytiques — statistiques anonymes de fréquentation (Plausible Analytics — sans profilage, sans suivi entre sites). Uniquement avec consentement.
Vous pouvez modifier votre consentement à tout moment en cliquant sur « Préférences cookies » dans le pied de page.
9. Sécurité
Les données sont transmises via HTTPS avec les versions actuelles de TLS. Les mots de passe sont stockés sous forme hachée (bcrypt). L'accès à la base de données est restreint via Row-Level Security et des clés service role. Des sauvegardes régulières sont effectuées quotidiennement.
10. Modifications de la présente politique
Les modifications seront notifiées par e-mail aux utilisateurs inscrits au moins 30 jours avant leur entrée en vigueur. La version en cours est toujours accessible sur cette page.
Questions et demandes : hello@gamestatiq.com