Politique de confidentialité

1. Responsable de traitement

L'identité du responsable de traitement est en cours de publication ; elle sera indiquée ici avec ses coordonnées de contact.

2. Données collectées

• Propriétaire d'événement (compte): adresse e-mail, mot de passe (haché, jamais stocké en clair), nom des deux personnes concernées par l'événement.
• Invité·e : prénom, nom, et les pronostics soumis (sexe, date, prénoms devinés, poids, taille, message libre selon les champs activés par le propriétaire).
• Paiement : traité entièrement par Stripe ;Devinoo ne reçoit et ne stocke aucune donnée de carte bancaire, seulement le statut et le montant de la transaction.

3. Finalités et base légale

• Fourniture du service (création de compte, gestion de l'événement, collecte des pronostics) — exécution du contrat.
• Traitement du paiement de la publication — exécution du contrat.
• Envoi d'e-mails liés au compte (réinitialisation de mot de passe) — exécution du contrat.
• Mesure d'audience (Vercel Analytics, sans cookie selon la documentation de l'éditeur — à vérifier au moment de la mise en production) — intérêt légitime.

4. Destinataires des données

Les données sont hébergées et traitées par les sous-traitants suivants : hébergement applicatif (Vercel), base de données (Neon, région Union européenne), paiement (Stripe), envoi d'e-mails (Resend). Aucune donnée n'est vendue à des tiers.

5. Durée de conservation

Un événement et les pronostics de ses invités sont supprimés automatiquement 18 mois après la date de l'événement (ou 24 mois après sa création si aucune date n'a été renseignée), sauf suppression manuelle anticipée par le propriétaire. Les données de paiement (montant, statut, identifiants Stripe) sont conservées plus longtemps à des fins comptables, conformément aux obligations légales de conservation des pièces justificatives.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Le propriétaire d'un événement peut exporter et supprimer lui-même les pronostics de son événement depuis son tableau de bord. Pour toute autre demande, contactez l'éditeur (coordonnées en cours de publication). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Les mots de passe sont hachés (bcrypt) et jamais stockés en clair. Les sessions utilisent des cookies httpOnly signés. Les accès invités sont protégés par un mot de passe propre à chaque événement.

8. Cookies

Devinoone dépose que des cookies strictement nécessaires au service, listés ci-dessous. Ils n'exigent pas ton consentement, c'est pourquoi aucun bandeau ne s'affiche. La mesure d'audience (Vercel Analytics) ne dépose aucun cookie, et aucun traceur publicitaire n'est utilisé.