Politique de confidentialité

Le responsable du traitement est Mael Guimoyas (personne physique / auto-entrepreneur), 11 chemin du Bray, 74940 Annecy-le-Vieux, France — SIREN 991 801 028. Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez contact@riggedroyale.com.

Nous ne collectons que ce dont chaque fonctionnalité a besoin :

• Compte — e-mail, hash de mot de passe (géré par Supabase), ou identité Google OAuth, plus un nom d'affichage et un avatar optionnels. Base légale : exécution du contrat (art. 6(1)(b)).
• Abonnement (Pro) — identifiants client et abonnement Stripe, statut et période de facturation. Nous ne stockons jamais les numéros de carte ; le paiement s'effectue sur le checkout hébergé par Stripe. Base légale : contrat.
• Clés API et utilisation — clé hachée, préfixe et compteurs de requêtes par endpoint pour la facturation et la prévention des abus. Base légale : contrat et intérêt légitime.
• Votre contenu sauvegardé — joueurs suivis, decks sauvegardés, résultats Deck Lab, lien joueur vérifié, notes du jury, votes et rivalités que vous créez. Base légale : contrat / votre propre action.
• Données joueur Clash Royale — noms en jeu, tags joueur et journaux de combats (y compris adversaires et coéquipiers) récupérés via l'API publique officielle du jeu. Base légale : intérêt légitime (art. 6(1)(f)) pour fournir une analyse publique de matchs. Si vous êtes un joueur Clash Royale et souhaitez la suppression de votre tag et de votre historique, contactez contact@riggedroyale.com (voir §7).
• Adresse IP — utilisée uniquement comme signal de limitation de débit et de lutte contre les abus. Elle est pseudonymisée : nous stockons un hash salé à sens unique, jamais l'adresse brute. Base légale : intérêt légitime.
• Activité d'analyse — lorsque votre compte ouvre le rapport d'un joueur, nous enregistrons le tag du joueur, l'horodatage, la famille de navigateur et une empreinte IP pseudonymisée. Ces données servent à détecter les abus et les usages automatisés (bots), et figurent dans votre export de données. Base légale : intérêt légitime (art. 6, §1, f).
• Mesure d'audience — seulement si tu l'acceptes. Google Analytics 4 enregistre alors les pages visitées, une localisation approximative dérivée de ton IP, le type d'appareil et de navigateur, et comment tu as atteint le site. Rien n'est chargé depuis Google avant ton acceptation, et tu peux retirer ton consentement à tout moment depuis la page Informations sur les cookies. Base légale : ton consentement (art. 6(1)(a)).

Nous utilisons des prestataires de confiance strictement pour faire fonctionner le service. Chacun est lié par un contrat de sous-traitance :

• Supabase — authentification et base de données.
• Google — connexion OAuth (uniquement si vous l'utilisez).
• Google Analytics — mesure d'audience (seulement si tu l'acceptes).
• Stripe — paiements d'abonnement.
• Supercell / proxy RoyaleAPI — données publiques du jeu.
• Vercel — hébergement et diffusion edge.
• Upstash / Vercel KV — cache éphémère.
• Endpoint modèle auto-hébergé — prédictions de chances de victoire.

Notre base de données (Supabase) et notre hébergement (Vercel) sont situés aux États-Unis, et d'autres sous-traitants (Stripe, Google) peuvent également traiter des données hors de l'UE. Ces transferts sont couverts par les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE-États-Unis.

• Compte et contenu : jusqu'à suppression de votre compte.
• Enregistrements d'abonnement : pendant la durée légale de conservation comptable, puis suppression.
• Lignes de quota de limitation : purgées après 30 jours.
• Journal d'activité d'analyse : purgé après 90 jours.
• Défis de vérification de tag non terminés : jusqu'à expiration.
• Archives de combats et joueurs : plafonnées et purgées automatiquement par volume.
• Mesure d'audience (si acceptée) : les cookies Google Analytics expirent après 13 mois, et la propriété conserve les données d'événements pendant 14 mois.

En vertu du RGPD, vous pouvez accéder, rectifier, effacer, limiter ou vous opposer au traitement de vos données personnelles, et les recevoir dans un format portable. Vous pouvez faire la plupart de cela vous-même :

• Télécharger mes données — export JSON complet (portabilité).
• Supprimer le compte — efface votre compte et tous les enregistrements associés.

Pour tout le reste, contactez contact@riggedroyale.com. Vous avez également le droit d'introduire une réclamation auprès de l'autorité française de protection des données, la CNIL. CNIL.

Les données publiques de joueurs et de combats proviennent de l'API officielle du jeu. Si vous êtes un joueur (ou un parent/tuteur) et souhaitez la suppression d'un tag et de son historique du site, envoyez un e-mail à contact@riggedroyale.com avec le tag joueur. Nous supprimerons l'enregistrement joueur correspondant et les combats associés.

Les estimations de chances de victoire et de skill sont des sorties statistiques et informatives. Elles n'ont aucun effet juridique ou significatif similaire sur vous.

Nous utilisons des cookies d'authentification strictement nécessaires, plus des cookies Google Analytics pour la mesure d'audience — ceux-ci ne se chargent qu'après ton acceptation, et jamais pour de la publicité. Voir la page Informations sur les cookies pour la liste complète et pour changer ton choix. Informations sur les cookies.

Nous pouvons mettre à jour cette politique ; la date « Dernière mise à jour » ci-dessus reflète la dernière version. Les modifications importantes seront signalées dans l'application.