Politique de confidentialité

Nous collectons les données suivantes :

• Données d'inscription : adresse email, identifiant Supabase Auth.
• Données d'utilisation : pronos soumis, compositions Coach Arena, scores Manager H, préférences de langue/thème/club.
• Données de paiement : traitement délégué à Stripe — nous ne stockons aucune donnée bancaire.
• Données IA : contenus des messages envoyés à l'assistant (transmis à Anthropic pour génération de réponse, non stockés de notre côté au-delà de la session).
• Données techniques : logs d'accès (IP, user-agent) côté Vercel/Supabase selon leurs politiques.

• Exécution du contrat (Art. 6.1.b RGPD) : fourniture du service, gestion des abonnements Stripe, fonctionnement du jeu.
• Intérêt légitime (Art. 6.1.f RGPD) : sécurité, prévention des abus, amélioration du service.
• Consentement(Art. 6.1.a RGPD) : cookies de préférences, mesure d'audience (si activée) et, lorsque la diffusion d'annonces publicitaires sera activée, cookies ou identifiants publicitaires (notamment via Google AdSense), sous réserve du consentement requis par la réglementation applicable.

Nous partageons vos données avec :

• Supabase (base de données / auth) — hébergement UE disponible.
• Vercel (hébergement applicatif) — États-Unis, couvert par les clauses contractuelles types UE.
• Stripe (paiement) — États-Unis, certifié PCI-DSS.
• Anthropic (IA) — États-Unis, traitement des messages assistant uniquement.
• API Sports (données footballistiques) — aucune donnée personnelle transmise.
• Google(Google Analytics 4 pour la mesure d'audience si vous y consentez ; Google AdSense comme partenaire publicitaire. Sur les pages de contenu publiques, un script client AdSense peut être chargé uniquement pour permettre à la CMP Google / Funding Choices de fonctionner — sans diffusion d'annonces tant que la monétisation n'est pas activée ; cette page de confidentialité ne charge pas ce script). Lorsque AdSense diffusera des annonces, des fournisseurs tiers, dont Google, pourront utiliser des cookies ou d'autres identifiants pour diffuser des annonces, y compris en fonction de vos visites antérieures sur D3 ou d'autres sites. Vous pourrez gérer la personnalisation via les Paramètres des annonces Google. Informations : utilisation des données Google sur les sites / apps partenaires.

Nous ne vendons jamais vos données à des tiers.

• Données de compte : jusqu'à suppression du compte + 30 jours (sauvegarde).
• Données de jeu (pronos, scores) : durée de vie du compte.
• Logs techniques : 30 jours glissants.

Vous disposez des droits suivants : accès, rectification, effacement, portabilité, limitation, opposition. Pour exercer vos droits, contactez : legal@d3footballiq.com

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

Les données sont chiffrées en transit (TLS) et au repos (Supabase). L'accès est contrôlé par Row Level Security et par des clés de service strictement côté serveur.