Politique de confidentialité

Nous collectons les données suivantes :

• Données d'inscription : adresse email, identifiant Supabase Auth.
• Données d'utilisation : pronos soumis, compositions Coach Arena, scores Manager H, préférences de langue/thème/club.
• Données de paiement : traitement délégué à Stripe — nous ne stockons aucune donnée bancaire.
• Données IA : questions et réponses échangées avec D3 IA. Pour les rapports D3 Preview, D3 Debrief et D3 Predict, les conversations sont enregistrées sur nos serveurs, rattachées au compte, au rapport et à sa version. Elles sont retrouvables sur les appareils connectés au même compte. Les anciens historiques locaux ne sont pas importés.
• Données techniques : logs d'accès (IP, user-agent) côté Vercel/Supabase selon leurs politiques.

• Exécution du contrat (Art. 6.1.b RGPD) : fourniture du service, gestion des abonnements Stripe, fonctionnement du jeu et fonctionnalités D3 IA demandées par le lecteur, notamment la conservation du fil nécessaire à la synchronisation des conversations de rapport entre ses appareils.
• Intérêt légitime (Art. 6.1.f RGPD) : sécurité, prévention des abus, amélioration du service.
• Consentement(Art. 6.1.a RGPD) : cookies de préférences, mesure d'audience (si activée) et, lorsque la diffusion d'annonces publicitaires sera activée, cookies ou identifiants publicitaires (notamment via Google AdSense), sous réserve du consentement requis par la réglementation applicable.

Nous partageons vos données avec :

• Supabase (base de données / auth) — hébergement UE disponible.
• Vercel (hébergement applicatif) — États-Unis, couvert par les clauses contractuelles types UE.
• Stripe (paiement) — États-Unis, certifié PCI-DSS.
• Anthropic (IA) — États-Unis. Pour produire les réponses D3 IA, les parties nécessaires du rapport et les échanges récents sont transmis à son API. Les traitements et les éventuels transferts hors de l'Espace économique européen sont encadrés par les engagements contractuels applicables au fournisseur, notamment les clauses contractuelles types intégrées à ses conditions commerciales.
• API Sports (données footballistiques) — aucune donnée personnelle transmise.
• Google(Google Analytics 4 pour la mesure d'audience si vous y consentez ; Google AdSense comme partenaire publicitaire. Sur les pages de contenu publiques, un script client AdSense peut être chargé uniquement pour permettre à la CMP Google / Funding Choices de fonctionner — sans diffusion d'annonces tant que la monétisation n'est pas activée ; cette page de confidentialité ne charge pas ce script). Lorsque AdSense diffusera des annonces, des fournisseurs tiers, dont Google, pourront utiliser des cookies ou d'autres identifiants pour diffuser des annonces, y compris en fonction de vos visites antérieures sur D3 ou d'autres sites. Vous pourrez gérer la personnalisation via les Paramètres des annonces Google. Informations : utilisation des données Google sur les sites / apps partenaires.

Nous ne vendons jamais vos données à des tiers.

• Données de compte : jusqu'à suppression du compte + 30 jours (sauvegarde).
• Données de jeu (pronos, scores) : durée de vie du compte. Après une suppression de compte, les résultats déjà joués dans des classements partagés sont conservés sous forme anonymisée.
• Suppression de compte : les durées de conservation propres à la suppression (suivi, journal de la demande, audit minimisé) sont détaillées sur la page Suppression de compte.
• Conversations D3 IA liées à un rapport : conservées pendant 12 mois après la dernière activité enregistrée, puis supprimées par une purge quotidienne. « Nouvelle conversation », après confirmation, supprime le fil de la base active sur tous vos appareils, sans possibilité de le restaurer depuis votre compte. Les conversations sont également supprimées de la base active avec le compte. Des copies techniques résiduelles peuvent subsister temporairement dans les sauvegardes de la base, jusqu'à leur expiration selon la politique de sauvegarde applicable. Si vous perdez l'accès au rapport, la conversation n'est plus visible.
• Logs techniques : 30 jours glissants.

Vous disposez des droits suivants : accès, rectification, effacement, portabilité, limitation, opposition. Pour exercer vos droits, contactez : legal@d3footballiq.com

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

Les données sont chiffrées en transit (TLS) et au repos (Supabase). L'accès est contrôlé par Row Level Security et par des clés de service strictement côté serveur.