Politique de
confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees personnelles collectees sur le site fragvalue.com est :

Quentin DREUILLET (FragValue), entreprise individuelle
SIREN : [a completer apres reception]
Adresse : [adresse declaree]
Contact : contact@fragvalue.com

2. Engagements

FragValue s'engage a traiter vos donnees personnelles dans le strict respect du Reglement General sur la Protection des Donnees (Reglement UE 2016/679, ci-apres "RGPD") et de la loi francaise Informatique et Libertes du 6 janvier 1978 modifiee.

Nos principes :

• Minimalisme : on ne collecte que ce qui est strictement necessaire au service
• Transparence : chaque traitement est documente ici
• Securite : chiffrement TLS, mots de passe hashes, acces restreint
• Pas de revente : vos donnees ne sont jamais vendues a des tiers
• Pas de tracking marketing : aucun pixel publicitaire (Facebook, Google Ads, etc.)

3. Donnees collectees et finalites

Categorie	Donnees	Finalite	Base legale
Compte	Email, mot de passe (hash bcrypt), date d'inscription	Authentification, gestion du compte	Execution du contrat
Profil FACEIT	Pseudo, ID, ELO, niveau, avatar, region (synchro via API FACEIT)	Affichage et analyse des matchs	Execution du contrat
Donnees matchs	Statistiques de jeu (kills, deaths, ADR, KAST, rating, positions)	Calcul KPIs, generation diagnostic IA	Execution du contrat
Paiement	ID Stripe customer, plan, dates de facturation (aucune donnee CB ne transite par nos serveurs)	Gestion abonnement, facturation	Execution du contrat / obligation legale
Logs techniques	Adresse IP (hashee), user-agent, pages visitees	Securite, debogage, statistiques anonymisees	Interet legitime
Feedback	Messages, type, page de soumission, email (optionnel)	Amelioration du produit, reponse au client	Interet legitime / consentement
Waitlist	Email ou ID anonyme, feature concernee	Notification au lancement	Consentement

4. Sous-traitants

Pour assurer le service, FragValue fait appel aux sous-traitants suivants. Tous sont conformes RGPD et disposent de garanties contractuelles equivalentes (DPA / SCCs pour les transferts hors UE) :

Sous-traitant	Role	Localisation
Vercel Inc.	Hebergement web et fonctions serverless	USA (DPF certified)
Supabase Inc.	Base de donnees PostgreSQL et authentification	UE (Frankfurt) / Singapour
Stripe Inc.	Traitement des paiements (CB, IBAN)	USA (DPF) / Irlande pour l'UE
Anthropic PBC	Generation de diagnostics IA (Claude)	USA (DPF)
Resend Inc.	Emails transactionnels	USA (DPF)
FACEIT	Source des donnees de matchs (API publique)	UE (UK / IE)

Les transferts hors UE s'appuient sur le EU-US Data Privacy Framework (DPF) ou des Clauses Contractuelles Types (CCT) de la Commission europeenne.

5. Duree de conservation

• Compte actif : tant que le compte n'est pas supprime
• Compte inactif (>24 mois sans connexion) : notification puis suppression apres 30 jours
• Donnees de facturation : 10 ans (obligation legale comptable)
• Logs techniques : 12 mois maximum
• Feedback : 5 ans (suivi qualite produit)
• Waitlist : jusqu'au lancement ou retrait explicite

6. Vos droits

Conformement aux articles 15 a 22 du RGPD, vous disposez des droits suivants :

• Acces : obtenir une copie des donnees vous concernant
• Rectification : corriger des donnees inexactes
• Effacement : demander la suppression de votre compte et de vos donnees
• Portabilite : recevoir vos donnees dans un format lisible (JSON, CSV)
• Opposition : vous opposer au traitement pour interet legitime
• Limitation : demander la limitation du traitement
• Retrait du consentement : a tout moment, sans effet retroactif

Pour exercer ces droits, ecris a contact@fragvalue.com depuis l'email associe a ton compte. Reponse sous 30 jours maximum.

Tu peux egalement supprimer ton compte directement depuis ton espace personnel (rubrique Securite).

7. Reclamation

Si tu estimes que tes droits ne sont pas respectes, tu peux introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) :

CNIL : 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Telephone : 01 53 73 22 22
Site : cnil.fr/fr/plaintes

8. Cookies

FragValue utilise un nombre limite de cookies strictement necessaires :

• Authentification (Supabase) : token de session, persiste l'etat connecte
• Preferences UI : theme, langue, dernier onglet ouvert
• Feedback widget : retient si l'utilisateur a deja ouvert le widget (pour eviter le pulse repetitif)

Aucun cookie publicitaire, aucun pixel de tracking marketing tiers (Facebook Pixel, Google Analytics, etc.) n'est depose. La conformite RGPD ne necessite donc pas de banniere de consentement bloquante.

9. Securite

Mesures techniques mises en place :

• Chiffrement HTTPS/TLS 1.3 sur toutes les communications
• Mots de passe hashes via bcrypt (jamais stockes en clair)
• Tokens de session signes (JWT) avec expiration
• Acces aux donnees protege par Row Level Security (RLS) sur Supabase
• Verification HaveIBeenPwned a l'inscription (mots de passe leakes refuses)
• Audits de securite reguliers via les linters Supabase et tests manuels

10. Modification de cette politique

Cette politique peut evoluer pour refleter des changements legaux ou techniques. Les modifications substantielles seront notifiees par email aux utilisateurs concernes au moins 30 jours avant entree en vigueur.

11. Contact

Pour toute question relative au traitement de tes donnees personnelles :

Email : contact@fragvalue.com