Ma Petite Yole respecte votre vie privée et se conforme au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi française « Informatique et Libertés » modifiée.
1. Responsable du traitement
Fabien Deris EI — éditeur de Ma Petite Yole.
Email : contact@mapetiteyole.com
2. Données collectées
Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service :
- Compte : prénom, adresse email, mot de passe chiffré (bcrypt).
- Connexion Google (optionnelle) : identifiant Google, email, prénom.
- Activité de jeu : ligue rejointe, yole favorite, pronostics par étape, points cumulés, historique des notifications.
- Données techniques : adresse IP (logs de sécurité), user-agent, timestamps de connexion.
- Notifications push (facultatif) : jeton d'abonnement du navigateur (si activées).
Aucune donnée bancaire n'est collectée : le Service est entièrement gratuit et n'utilise pas de paiement.
3. Finalités
- Créer et gérer votre compte utilisateur.
- Vous authentifier de manière sécurisée.
- Calculer les classements des ligues et de la saison.
- Vous envoyer des notifications liées au jeu (nouvelle étape, résultat, montée de fanion).
- Assurer la sécurité (détection de comptes frauduleux, protection anti-bot).
4. Base légale
- Exécution du contrat (utilisation du Service) pour les données de compte et de jeu.
- Intérêt légitime pour les logs techniques et la sécurité.
- Consentement pour les notifications push et la connexion Google.
5. Sous-traitants et destinataires
Vos données peuvent être traitées par les prestataires suivants, dans le cadre strict du fonctionnement du Service :
- Emergent — hébergement de l'application, base MongoDB et stockage cloud (backups + photos).
- Google — connexion Google OAuth (uniquement si vous choisissez ce mode).
- Georacing — affichage du suivi en direct (iframe embed, aucune donnée personnelle transmise).
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
6. Durée de conservation
- Compte actif : tant que vous utilisez le Service.
- Compte inactif : suppression automatique après 3 ans d'inactivité.
- Logs de sécurité : 12 mois maximum.
- Sauvegardes de base de données : rétention des 14 dernières (renouvellement automatique toutes les 12h).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès — obtenir une copie de vos données.
- Rectification — corriger des données inexactes.
- Effacement — supprimer votre compte et vos données.
- Portabilité — recevoir vos données dans un format lisible.
- Opposition et limitation — refuser certains traitements.
- Retrait du consentement — désactiver les notifications à tout moment.
Pour exercer un droit : envoyez un email à contact@mapetiteyole.com avec l'objet « RGPD ». Nous répondons dans un délai maximum de 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
8. Cookies et stockage local
Nous utilisons uniquement des éléments techniques nécessaires au fonctionnement :
- localStorage : conservation du jeton d'authentification JWT (pour rester connecté).
- Service Worker : gestion des notifications push (si activées).
Aucun cookie publicitaire ni traceur tiers n'est utilisé. Vous pouvez vider le stockage local depuis les paramètres de votre navigateur à tout moment.
9. Sécurité
Mots de passe chiffrés avec bcrypt, connexions en HTTPS uniquement, sauvegardes régulières, protection anti-bot à l'inscription (honeypot + délai). En cas de faille affectant vos données, nous vous en informerons dans les 72 heures.