Politique de confidentialité

Tom PONCET, entrepreneur individuel — SIREN 897 407 060.
Contact délégué à la protection des données : tp7trainer@gmail.com

Regista collecte uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, prénom, nom (optionnel).
• Données d'utilisation : groupes de joueurs, procédés créés, séances, préparations, historique de crédits.
• Données de paiement : référence de transaction, montant, statut — les données bancaires sont exclusivement gérées par Stripe et ne sont jamais stockées par Regista.
• Données techniques : adresse IP, type de navigateur, journaux d'accès (à des fins de sécurité uniquement).

• Fourniture du service — exécution du contrat (art. 6.1.b RGPD)
• Gestion des paiements et de la facturation — exécution du contrat et obligation légale (art. 6.1.b et 6.1.c)
• Sécurité des comptes et prévention de la fraude — intérêt légitime (art. 6.1.f)
• Amélioration du service — intérêt légitime (art. 6.1.f)
• Communication relative au compte — intérêt légitime ou consentement selon le cas

Regista ne vend jamais vos données personnelles. Elles peuvent être partagées uniquement avec les sous-traitants techniques nécessaires au fonctionnement du service :

• Supabase — hébergement de la base de données (UE/USA, clauses contractuelles types)
• Vercel — hébergement de l'application (USA, Privacy Shield / DPA)
• Stripe — traitement des paiements (USA, certifié PCI-DSS)

Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données.

• Données de compte actif : pendant toute la durée d'utilisation du service.
• Après suppression du compte : suppression ou anonymisation sous 90 jours.
• Données de facturation : 10 ans (obligation légale comptable).
• Journaux techniques : 12 mois maximum.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à certains traitements basés sur l'intérêt légitime.
• Droit à la limitation : restreindre temporairement un traitement.

Pour exercer vos droits, contactez-nous à tp7trainer@gmail.com. Nous répondrons sous 30 jours. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de votre pays.

Regista utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification, préférences). Aucun cookie publicitaire ou de traçage tiers n'est utilisé. Le stockage local (localStorage) est utilisé pour les données de l'application côté client.

Des mesures techniques et organisationnelles appropriées sont mises en place pour protéger vos données : chiffrement des communications (HTTPS/TLS), contrôles d'accès stricts, isolation des données par utilisateur, paiements traités exclusivement par Stripe sans transit des données bancaires sur nos serveurs.