Politique de confidentialité

Tom PONCET, entrepreneur individuel — SIREN 897 407 060.
Contact délégué à la protection des données : tp7trainer@gmail.com

Regista collecte uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, prénom, nom (optionnel).
• Données d'utilisation : groupes de joueurs, procédés créés, séances, préparations, historique de crédits.
• Données de vos joueurs : les informations que vous saisissez sur eux (par exemple prénom, nom, poste, présences). Les joueurs sont souvent mineurs : n'enregistrez que ce qui est utile à l'entraînement.
• Publication en bibliothèque : si vous proposez une situation, votre pseudo, seulement si vous avez choisi de l'afficher. Votre nom n'est jamais montré.
• Lien de partage d'un tableau tactique : visible par toute personne qui a le lien, sans compte. Si vous le choisissez, il montre le prénom des joueurs placés sur le tableau ; quand deux joueurs du groupe ont le même prénom, s'y ajoutent les premières lettres de leur nom, autant qu'il en faut pour les distinguer (parfois le nom entier). Jamais d'autre information sur eux.
• Données de paiement : référence de transaction, montant, statut — les données bancaires sont exclusivement gérées par Stripe et ne sont jamais stockées par Regista.
• Données techniques : adresse IP, type de navigateur, journaux d'accès (à des fins de sécurité uniquement).
• Mesure d'usage : les actions effectuées dans l'application (fonctionnalité utilisée, page, durée, issue — réussite, blocage ou erreur) sont comptées sans aucune identité. Ces compteurs ne sont rattachés ni à votre compte ni à un identifiant technique : ils ne permettent pas de savoir qui a fait quoi, ni de vous distinguer d'un autre utilisateur. Aucun traceur publicitaire, aucun suivi entre sites, aucune transmission à un tiers. Ils sont supprimés au bout de 400 jours.

• Fourniture du service — exécution du contrat (art. 6.1.b RGPD)
• Gestion des paiements et de la facturation — exécution du contrat et obligation légale (art. 6.1.b et 6.1.c)
• Sécurité des comptes et prévention de la fraude — intérêt légitime (art. 6.1.f)
• Amélioration du service — intérêt légitime (art. 6.1.f). La mesure d'usage décrite ci-dessus ne portant sur aucune donnée personnelle, elle ne relève d'aucune base légale particulière ; vous pouvez malgré tout demander à ne pas être compté depuis Réglages → Mesure d'usage.
• Communication relative au compte — intérêt légitime ou consentement selon le cas

Regista ne vend jamais vos données personnelles. Elles peuvent être partagées uniquement avec les sous-traitants techniques nécessaires au fonctionnement du service :

• Supabase — hébergement de la base de données (UE/USA, clauses contractuelles types)
• Vercel — hébergement de l'application (USA, clauses contractuelles types de la Commission européenne)
• Stripe — traitement des paiements (USA, certifié PCI-DSS)

Ces prestataires agissent en qualité de sous-traitants et sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données.

• Données de compte actif : pendant toute la durée d'utilisation du service.
• Après suppression du compte : suppression ou anonymisation sous 90 jours.
• Données de facturation : 10 ans (obligation légale comptable).
• Copies de secours de vos fiches et séances (pour rattraper un enregistrement erroné) : 2 versions au plus par élément, 20 jours maximum, effacées dès la suppression du compte.
• Onglets de séance non modifiés depuis 7 jours : fermés si la séance a été enregistrée ou programmée, sinon supprimés définitivement.
• Brouillons d'import non modifiés depuis 30 jours (ni publiés, ni ajoutés à l'Espace perso, ni proposés à la modération) : supprimés définitivement.
• Lien de partage d'un tableau tactique : 10 mois après sa création (les liens créés avant cette règle restent sans limite), et supprimé avec le compte.
• Situations publiées en bibliothèque : elles restent publiées, avec votre pseudo si vous l'avez choisi, même après la suppression de votre compte. Écrivez-nous pour retirer le pseudo ou la publication.
• Sur votre appareil : votre navigateur garde ce qui n'a pas encore été envoyé au serveur, ainsi que vos préparations des 7 derniers jours pour les consulter sans réseau.
• Journaux techniques : 12 mois maximum.

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à certains traitements basés sur l'intérêt légitime.
• Droit à la limitation : restreindre temporairement un traitement.

Pour exercer vos droits, contactez-nous à tp7trainer@gmail.com. Nous répondrons sous 30 jours. En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de contrôle de votre pays.

Regista utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification, préférences). Aucun cookie publicitaire ou de traçage tiers n'est utilisé. Le stockage local (localStorage) est utilisé pour les données de l'application côté client.

Des mesures techniques et organisationnelles appropriées sont mises en place pour protéger vos données : chiffrement des communications (HTTPS/TLS), contrôles d'accès stricts, isolation des données par utilisateur, paiements traités exclusivement par Stripe sans transit des données bancaires sur nos serveurs.