Politique de confidentialité

Identité et coordonnées du responsable de traitement (+ DPO / référent RGPD si désigné).

Liste des données réellement collectées : e-mail et nom (liste d'attente), identifiants de compte (e-mail), profil de classement (prénom, pays, équipe), contenu des simulations et documents que tu déposes pour créer une « vue ».

Pour chaque finalité (création de compte, jeu/simulateur, classement opt-in, liste d'attente), préciser la base légale RGPD : contrat, consentement, intérêt légitime.

Supabase (hébergement base de données, région UE Paris) ; Vercel (hébergement applicatif) ; Anthropic (fournisseur du modèle d'IA). À documenter : DPA signé avec chacun.

Les textes que tu saisis et les documents que tu déposes pour générer un prospect sont transmis à Anthropic (États-Unis) pour produire la réponse de l'IA. Préciser le mécanisme d'encadrement (clauses contractuelles types) et la finalité. Recommandation produit : ne pas verser dans les documents de données personnelles de tiers.

Durée de conservation de chaque catégorie (compte, sessions de jeu, scores, liste d'attente). À aligner sur la politique de rétention technique (F12).

Droits d'accès, rectification, effacement, opposition, portabilité et limitation ; modalités d'exercice (adresse de contact) ; droit de retrait du consentement (ex. retrait du classement, déjà effectif en un clic) ; droit de réclamation auprès de la CNIL.

État des cookies utilisés (à ce jour : uniquement fonctionnels / session, pas de traceur tiers). Mettre à jour si un outil de mesure d'audience est ajouté.