Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Innovia, dont les coordonnées figurent dans nos mentions légales. Pour toute question relative à vos données, contactez-nous à innovia35000@gmail.com.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

Donnée	Finalité	Base légale
Email	Création compte, communication	Contrat
Pseudo / Telegram handle	Accès communauté	Contrat
Mot de passe (haché)	Authentification	Contrat
Données de paiement	Facturation (gérées par Stripe)	Contrat
Adresse IP, journaux techniques	Sécurité, prévention de la fraude	Intérêt légitime
Activité dans l'application	Suivi personnel, statistiques agrégées	Contrat
Signaux comportementaux (timing des actions, ratios prises/passes, sources d'XP, fréquence de connexion)	Contrôles d'intégrité du classement saisonnier et prévention de la fraude (cf. Article 8 des CGV)	Intérêt légitime

Pour préserver l'équité du classement saisonnier et de sa cagnotte, nous analysons certains signaux comportementaux internes (rythme et concentration temporelle des actions, distribution des sources d'XP, etc.). Ces analyses sont automatisées et ne génèrent pas de profil détaillé de l'Abonné · elles servent uniquement à détecter les comportements artificiels avant le versement d'une récompense. Un score peut être consulté par notre équipe et conservé pendant la durée de la saison concernée. L'Abonné conserve l'ensemble des droits décrits à la section 5 ci-dessous.

3. Sous-traitants et destinataires

Vos données peuvent être transmises aux prestataires suivants, exclusivement dans le cadre du service :

• Stripe Payments Europe Ltd. (Irlande, UE) · Traitement des paiements (PCI-DSS Level 1)
• Hostinger International Ltd. (Chypre, UE) · Hébergement
• Resend (Delaware, USA) · Envoi d'emails transactionnels (DPA + clauses contractuelles types)
• Telegram Messenger LLP (UK) · Communauté éducative (uniquement si vous fournissez votre handle)

Aucune donnée personnelle n'est cédée, vendue ou louée à des tiers à des fins commerciales.

4. Durée de conservation

• Données de compte actif : pendant toute la durée de l'abonnement
• Après résiliation : 30 jours pour permettre une éventuelle réactivation, puis suppression définitive
• Données de facturation : 10 ans (obligation légale comptable)
• Journaux de connexion : 12 mois

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement (droit à l'oubli) : supprimer vos données sous 30 jours
• Limitation : geler le traitement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement
• Retrait du consentement à tout moment, sans effet rétroactif
• Intervention humaine sur les contrôles d'intégrité automatisés : tout score d'intégrité aboutissant à une suspension de paiement de cagnotte fait l'objet d'une revue manuelle. Vous pouvez demander que cette revue soit communiquée et contester la décision finale par écrit.

Pour exercer ces droits, écrivez à innovia35000@gmail.com en précisant votre demande. Nous répondrons sous 30 jours.

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL.

6. Sécurité

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles adaptées : chiffrement TLS 1.3 sur l'ensemble du site, hachage bcrypt des mots de passe, isolation des environnements, sauvegardes chiffrées quotidiennes, accès aux données restreint au strict nécessaire.

7. Cookies

Pour plus d'informations sur les cookies utilisés, consultez notre politique cookies.

8. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut du document. Tout changement substantiel sera notifié aux utilisateurs par email.