Politique de confidentialité

Qui traite vos données

SunStar Decision, 19 avenue d’Italie, 75013 Paris, est responsable du traitement des données de votre compte et de votre club. Contact : contact@mypokercaptain.com

Ce que nous collectons

Votre compte : adresse e-mail, nom, et un mot de passe que nous ne stockons jamais en clair — seule une empreinte cryptographique en est conservée. Si vous entrez par Google, nous recevons votre adresse, votre nom et votre photo de profil, rien d’autre.

Votre club : son nom, sa ville, ses membres et leur rôle, ses partenaires et leurs logos.

Vos joueurs et vos tournois : noms et surnoms, numéros de licence, coordonnées si vous les saisissez, inscriptions, tapis, éliminations, gains, classements.

Votre abonnement : la formule, son état et son échéance. Aucune donnée bancaire ne transite par nos serveurs — le numéro de carte est saisi chez Stripe, sur une page qui nous est étrangère, et nous n’en voyons jamais rien.

Des journaux techniques : adresse IP, date et heure des connexions, erreurs rencontrées. Ils servent à la sécurité et au dépannage, à rien d’autre.

Pourquoi, et à quel titre

Faire fonctionner le service et gérer votre abonnement : l’exécution du contrat qui nous lie.

Conserver les factures : une obligation légale, dix ans, que nous ne pouvons pas contourner même à votre demande.

Sécuriser les comptes et prévenir la fraude : notre intérêt légitime, et le vôtre.

Diffuser de la publicité sur certaines pages du site vitrine : notre intérêt légitime, qui finance l’offre gratuite. La personnaliser, ou déposer des cookies pour cela : votre consentement, que vous pouvez refuser ou retirer à tout moment. L’application, elle, ne fait ni publicité ciblée ni profilage, et nous ne revendons aucune donnée.

Les joueurs de votre club

Les fiches de vos joueurs sont saisies par vous, pas par nous. Pour ces données-là, le club est responsable du traitement et nous sommes son sous-traitant : nous les hébergeons et les traitons sur vos seules instructions.

Cela vous incombe : n’enregistrer que ce qui vous sert, informer vos joueurs que leurs coordonnées sont enregistrées, et répondre à celui qui demande la suppression de sa fiche. L’application vous donne de quoi le faire.

Si vous choisissez d’intégrer le classement d’un championnat au site de votre club, il devient lisible par quiconque visite ce site. Les joueurs y figurent sous leur pseudo ou, à défaut, sous leur prénom et l’initiale de leur nom, avec leur rang, leurs points et le nombre de tournois joués — jamais leur nom complet ni leurs coordonnées. Rien n’est en ligne tant que vous ne l’avez pas décidé, et vous le retirez quand vous voulez. Il vous revient d’en informer vos joueurs.

Combien de temps

Les données de votre compte et de votre club vivent tant que le compte existe, puis trois ans après notre dernier échange.

Les factures et pièces comptables : dix ans, obligation légale.

Les journaux de connexion : un an.

À la suppression d’un compte, les données sont effacées de nos bases sous trente jours. Les sauvegardes automatiques de la base de données disparaissent ensuite selon le cycle de rétention de notre hébergeur.

Votre choix de consentement et les cookies publicitaires : treize mois au plus.

Qui d’autre y a accès

Six prestataires, chacun pour un usage précis : Neon (base de données, Union européenne), Railway (hébergement, serveurs aux Pays-Bas), Resend (envoi des e-mails), Stripe Payments Europe (paiement des abonnements, Irlande), Plausible Analytics (mesure d’audience du site vitrine, Union européenne), et Google : pour la connexion si vous choisissez un compte Google, et pour la publicité de certaines pages du site vitrine (Google AdSense, Google Ireland Limited), et pour les vidéos de l’Aide de l’application (YouTube, en mode « confidentialité renforcée »), dont le lecteur ne se charge que lorsque vous lancez une vidéo.

Aucun d’eux n’a le droit d’utiliser vos données pour son propre compte, à une exception près : pour la publicité, Google et les partenaires que vous acceptez dans le bandeau de consentement traitent pour leur propre compte les données recueillies par leurs cookies, selon leurs propres règles (policies.google.com/technologies/partner-sites). Resend et Google transfèrent des données aux États-Unis : Resend sur la base des clauses contractuelles types de la Commission européenne, Google sur celle du cadre de protection des données UE–États-Unis.

Nous ne vendons ni ne louons de données à personne.

Cookies, mesure d’audience et publicité

Un cookie de session, qui vous garde connecté, et un espace de stockage local qui retient votre formule et le tournoi en cours pour que l’application fonctionne sans réseau. Les deux sont strictement nécessaires au service.

Dans l’application, aucune mesure d’audience, aucun traceur publicitaire, aucun réseau social.

Le site vitrine, mypokercaptain.com, compte ses visites avec Plausible Analytics, sans cookie ni identifiant persistant. Un visiteur n’y est reconnu que le temps d’une journée, par une empreinte de son adresse IP et de son navigateur calculée avec une clé que Plausible détruit chaque jour ; ni l’adresse IP ni le navigateur ne sont conservés. Il n’en sort que des statistiques anonymes — pages vues, provenance, clics vers l’application —, hébergées dans l’Union européenne et réservées à notre usage.

Pour ne pas être compté, activez le signal Global Privacy Control ou Do Not Track de votre navigateur : le site n’envoie alors plus rien à Plausible. Cette mesure anonyme, réservée à notre usage, ne demande pas votre consentement.

Sur les pages des outils, des guides et de la FAQ du site vitrine, des publicités sont diffusées par Google AdSense. Google et ses partenaires peuvent y lire ou déposer des cookies et des identifiants pour afficher les annonces, en mesurer l’audience, lutter contre la fraude et, si vous l’acceptez, les adapter à vos centres d’intérêt.

À votre première visite d’une de ces pages, un bandeau vous demande votre choix : « Autoriser », « Ne pas consentir » ou « Gérer les options », finalité par finalité et partenaire par partenaire. Refuser est aussi simple qu’accepter et ne vous prive d’aucune page. Sans votre accord, aucun cookie publicitaire n’est déposé et les annonces ne sont pas personnalisées. Vous pouvez changer d’avis à tout moment par le lien « Gérer les cookies », en bas de ces pages.

Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur suppression, leur portabilité, ou vous opposer à un traitement. Écrivez à contact@mypokercaptain.com : nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

Sécurité

Les échanges sont chiffrés de bout en bout par HTTPS. Les mots de passe sont hachés. Les codes d’activation sont hachés eux aussi et expirent en quinze minutes. L’accès aux bases est restreint et journalisé.

Aucun système n’est inviolable. En cas de violation présentant un risque pour vos droits, nous vous en informerons ainsi que la CNIL, dans les délais prévus par le règlement.

Modifications

Toute modification de cette politique sera annoncée par e-mail aux titulaires de compte avant son entrée en vigueur.