Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :
Enzo Lallouette
Contact : [email protected]

2. Données collectées

Dans le cadre de l'utilisation du service easydesi, nous collectons les données suivantes :

• Données d'identification : adresse email, nom, prénom
• Identifiants de connexion FFF : stockés sous forme chiffrée avec AES-256-GCM, utilisés exclusivement pour la synchronisation de vos propres désignations en votre nom et pour votre compte (mandat explicite décrit dans les CGU, article 3). Ces identifiants ne sont jamais lus en clair par l'Éditeur et ne servent jamais à accéder à un autre compte que le vôtre
• Données de désignation : informations relatives à vos propres matchs (date, équipes, rôle, indemnités, cartons, etc.) importées via votre compte personnel FFF, dans la limite de ce qui vous est accessible sur le portail officiel
• Numéro de téléphone : facultatif, uniquement si vous activez les notifications par SMS
• Données de paiement : traitées directement par notre prestataire de paiement (Stripe), nous ne stockons aucune donnée bancaire

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Synchroniser vos désignations depuis le portail FFF
• Vous notifier par email et/ou SMS des modifications de vos désignations
• Gérer votre abonnement et la facturation
• Assurer le bon fonctionnement et la sécurité du service

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat (article 6.1.b du RGPD) : le traitement est nécessaire à la fourniture du service auquel vous avez souscrit
• Le consentement (article 6.1.a du RGPD) : pour l'envoi de notifications optionnelles (SMS)
• L'intérêt légitime (article 6.1.f du RGPD) : pour assurer la sécurité et le bon fonctionnement du service

5. Durée de conservation

Vos données sont conservées :

• Pendant toute la durée d'utilisation de votre compte
• Jusqu'à 30 jours après la suppression de votre compte pour les données techniques
• Jusqu'à 13 mois pour les données de facturation, conformément aux obligations légales

6. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction. Vos identifiants FFF sont chiffrés avant stockage et vos mots de passe ne sont jamais conservés en clair.

7. Sous-traitants et destinataires

Pour fournir le service, nous avons recours à des sous-traitants établis dans l'Union européenne et hors Union européenne (notamment aux États-Unis), pour les catégories de prestations suivantes : hébergement et infrastructure, base de données, paiement, envoi d'emails et de SMS, mesure d'audience, publicité, et monitoring d'erreurs.

Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne. La liste détaillée des sous-traitants est disponible sur demande à [email protected].

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous à [email protected]. Nous nous engageons à répondre dans un délai de 30 jours.

9. Cookies

• Cookies strictement nécessaires au fonctionnement du service. Ils ne requièrent pas de consentement.
• Cookies de mesure d'audience. Soumis à votre consentement.
• Cookies de publicité. Soumis à votre consentement.

Le consentement est recueilli via un bandeau lors de votre première visite. Vous pouvez le retirer à tout moment en effaçant les cookies du site depuis les paramètres de votre navigateur.

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.