Politique de Confidentialité

Dernière mise à jour : 13 mai 2026

1. Responsable du traitement

Makhloufi Adam — Chizu Tracker

SIRET : 92167084000013

Email : coachchizu@gmail.com

2. Données collectées

2.1 Données fournies par l'utilisateur

• Adresse email
• Mot de passe (stocké en hash bcrypt — jamais en clair)
• Données de profil (pseudo, équipe)

2.2 Données collectées automatiquement

• Données de connexion (date, heure, adresse IP)
• Données d'utilisation de la plateforme

2.3 Données tierces

• Données API Riot Games (statistiques de jeu) — non stockées de manière permanente
• Fichiers ROFL uploadés — parsés puis supprimés immédiatement du serveur
• Tokens Google Calendar OAuth — stockés uniquement avec consentement explicite

Les données issues de l'API Riot Games (ranks, matchs, invocateurs) restent la propriété de Riot Games, Inc. et sont utilisées conformément à la Politique Développeurs Riot. Elles ne sont ni revendues ni partagées avec des tiers.

3. Finalités du traitement

• Fourniture et amélioration du service Chizu Tracker
• Gestion des abonnements et facturation (via Stripe)
• Envoi d'emails transactionnels (confirmation, réinitialisation de mot de passe)
• Support utilisateur

4. Base légale

• Exécution du contrat : fourniture du service souscrit
• Consentement : Google Calendar OAuth, analytics optionnels
• Intérêt légitime : sécurité de la plateforme, prévention des fraudes

5. Conservation des données

• Données de compte : conservées pendant toute la durée de l'abonnement + 3 ans après résiliation (obligations comptables)
• Fichiers ROFL : supprimés immédiatement après parsing
• Données de paiement : gérées et conservées par Stripe (PCI compliant)
• Tokens OAuth : supprimés à la demande ou lors de la suppression du compte

6. Partage des données

Chizu Tracker ne vend ni ne loue vos données personnelles à des tiers. Les données peuvent être partagées avec les sous-traitants suivants :

• Stripe (États-Unis, clauses contractuelles types) — traitement des paiements
• Render (États-Unis, clauses contractuelles types) — hébergement
• Neon — base de données
• Riot Games API — données de jeu (lecture seule)
• Anthropic / OpenAI (selon fonctionnalité) — traitement des requêtes IA

7. Vos droits (RGPD)

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement : supprimer votre compte et vos données
• Droit à la portabilité : exporter vos données
• Droit d'opposition : s'opposer à certains traitements

Pour exercer vos droits : coachchizu@gmail.com. Délai de réponse : 30 jours maximum.

8. Sécurité

• Mots de passe hashés avec bcrypt
• Communications chiffrées (HTTPS/TLS)
• Fichiers ROFL supprimés immédiatement après traitement

9. Cookies

Chizu Tracker utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session, authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Aucun consent bannière n'est donc requis.

10. Modifications

Chizu Tracker se réserve le droit de modifier la présente politique. Les utilisateurs seront informés par email en cas de modification substantielle.

11. Contact & réclamations

Pour toute question : coachchizu@gmail.com

En cas de réclamation non résolue, vous pouvez saisir la CNIL : www.cnil.fr