Privacybeleid

Verwerkingsverantwoordelijke is Mael Guimoyas (natuurlijk persoon / auto-entrepreneur), 11 chemin du Bray, 74940 Annecy-le-Vieux, Frankrijk — SIREN 991 801 028. Voor privacyvragen of het uitoefenen van je rechten: contact@riggedroyale.com.

We verzamelen alleen wat een functie nodig heeft:

• Account — e-mail, wachtwoordhash (beheerd door Supabase) of Google-OAuth-identiteit, plus optioneel weergavenaam en avatar. Rechtsgrond: uitvoering van de overeenkomst (art. 6 lid 1 sub b).
• Abonnement (Pro) — Stripe-klant- en abonnements-ID's, status en factureringsperiode. We slaan geen kaartnummers op; betaling loopt via Stripe Checkout. Rechtsgrond: overeenkomst.
• API-keys en gebruik — gehashte key, prefix en requesttellingen per endpoint voor facturering en misbruikpreventie. Rechtsgrond: overeenkomst en gerechtvaardigd belang.
• Jouw opgeslagen inhoud — getrackte spelers, opgeslagen decks, Deck Lab-resultaten, geverifieerde spelerslink, jurynotities, stemmen en rivaliteiten die je aanmaakt. Rechtsgrond: overeenkomst / je eigen handeling.
• Clash Royale-spelersgegevens — in-game namen, spelerstags en gevechtlogs (inclusief tegenstanders en teamgenoten) van de officiële openbare game-API. Rechtsgrond: gerechtvaardigd belang (art. 6 lid 1 sub f) voor openbare matchanalyse. Ben je Clash Royale-speler en wil je je tag en historie laten verwijderen: contact@riggedroyale.com (zie §7).
• IP-adres — alleen als signaal voor rate limiting en misbruikbestrijding. Gepseudonimiseerd: we bewaren een gezouten eenrichtingshash, nooit het ruwe adres. Rechtsgrond: gerechtvaardigd belang.
• Analyse-activiteit — wanneer je account een spelersrapport opent, leggen we de spelerstag, het tijdstip, de globale browserfamilie en een gepseudonimiseerde IP-vingerafdruk vast. Dit dient om misbruik en geautomatiseerd (bot)gebruik op te sporen en staat in je gegevensexport. Rechtsgrond: gerechtvaardigd belang (art. 6, lid 1, onder f).
• Publieksmeting — alleen als je die accepteert. Google Analytics 4 registreert dan de pagina's die je bezoekt, een geschatte locatie afgeleid van je IP, apparaat- en browsertype, en hoe je de site bereikte. Er wordt niets van Google geladen voordat je accepteert, en je kunt op elk moment intrekken via de cookie-informatiepagina. Rechtsgrond: jouw toestemming (art. 6 lid 1 onder a AVG).

We gebruiken vertrouwde leveranciers, strikt om de dienst te laten draaien. Elk is gebonden aan een verwerkersovereenkomst:

• Supabase — authenticatie en database.
• Google — OAuth-aanmelding (alleen als je het gebruikt).
• Google Analytics — publieksmeting (alleen als je die accepteert).
• Stripe — abonnementsbetalingen.
• Supercell / RoyaleAPI-proxy — openbare spelgegevens.
• Vercel — hosting en edge-delivery.
• Upstash / Vercel KV — vluchtige cache.
• Zelf-gehost modelendpoint — winkansvoorspellingen.

Onze database (Supabase) en hosting (Vercel) staan in de VS; andere verwerkers (Stripe, Google) kunnen ook buiten de EU verwerken. Deze doorgiften zijn gedekt door de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-VS Data Privacy Framework.

• Account en inhoud: tot je je account verwijdert.
• Abonnementsrecords: gedurende de wettelijke bewaartermijn, daarna verwijderd.
• Rate-limit-quotarijen: na 30 dagen opgeschoond.
• Logboek van analyse-activiteit: na 90 dagen opgeschoond.
• Onvoltooide tag-verificatie-challenges: totdat ze verlopen.
• Gevecht- en spelersarchieven: begrensd in volume en automatisch opgeschoond.
• Publieksmeting (indien geaccepteerd): Google Analytics-cookies verlopen na 13 maanden, en de property bewaart eventdata 14 maanden.

Onder de AVG kun je persoonsgegevens inzien, corrigeren, verwijderen, de verwerking beperken of ertegen bezwaar maken, en ze in overdraagbare vorm ontvangen. Het meeste kun je zelf:

• Mijn gegevens downloaden — een volledige JSON-export (overdraagbaarheid).
• Account verwijderen — verwijdert je account en alle bijbehorende records.

Voor al het andere: contact@riggedroyale.com. Je hebt ook het recht een klacht in te dienen bij de Franse privacytoezichthouder CNIL. CNIL.

Openbare spelers- en gevechtgegevens komen van de officiële game-API. Ben je speler (of ouder/voogd) en wil je een tag en zijn historie van de site laten verwijderen, mail dan contact@riggedroyale.com met de spelerstag. We verwijderen het bijbehorende spelersrecord en de gekoppelde gevechten.

Winkans- en skillschattingen zijn statistische, informatieve uitkomsten. Ze hebben geen juridisch of vergelijkbaar significant effect op jou.

We gebruiken strikt noodzakelijke authenticatiecookies, plus Google Analytics-cookies voor publieksmeting — die laden alleen nadat je ze accepteert, en nooit voor advertenties. Zie de cookie-informatiepagina voor de volledige lijst en om je keuze te wijzigen. Cookie-informatie.

We kunnen dit beleid bijwerken; de datum „Laatst bijgewerkt” bovenaan toont de nieuwste versie. Wezenlijke wijzigingen worden zichtbaar gemaakt in de app.