Politique de protection des données

1. Responsable de traitement

Le responsable de traitement est l'éditeur du site. Pour toute question relative à tes données, une seule adresse : contact@cqfp.fr. Elle suffit à exercer l'ensemble de tes droits.

2. Données collectées

Compte : email, pseudo, nom d'équipe (un par compétition), mot de passe haché (jamais en clair, et jamais stocké pour les connexions Google).

Déclaratif : club favori et écurie préférée, demandés à l'entrée de chaque mode (« Je suis neutre » accepté) ; numéro de joueur F1, affiché aux autres membres de tes ligues ; région et pilote favori, facultatifs.

Jeu : pronostics, grilles, historique de duels et de classements, appartenances aux ligues, consentements horodatés.

Techniques : adresse IP (limitation de débit et protection anti-abus des formulaires), horodatage de dernière connexion, cookies strictement nécessaires (voir section Cookies).

Mesure d'audience : page consultée, provenance, pays et type d'appareil, sans conservation de ton adresse IP ni recoupement entre sites.

3. Finalités et bases légales

Faire fonctionner le jeu (comptes, ligues, duels, classements) : exécution du contrat (les présentes CGU).

Emails de notification (rappels de deadline ou de qualif, résultats) : intérêt légitime, désactivables un à un depuis le profil de chaque compétition. Newsletter : consentement (opt-in), retirable à tout moment.

Calibrage des bots à partir de tes pronostics (anonyme) : intérêt légitime, le partage anonyme des grilles faisant fonctionner les ligues à effectif impair (voir les CGU). Tu peux t'y opposer à tout moment depuis ton profil, sans justification : l'opposition prend effet à la journée suivante, celle en cours étant déjà verrouillée.

Sécurité (limitation de débit, prévention des abus, journal des actions d'administration) : intérêt légitime.

Mesure d'audience du site, pour savoir quelles pages servent et d'où viennent les visites : intérêt légitime. Outil sans cookie, limité à ce site, sans profilage.

4. Destinataires et sous-traitants

Aucune donnée n'est vendue, louée ni transmise à des tiers à des fins publicitaires. Les seuls destinataires sont nos sous-traitants techniques, chacun limité à sa fonction :

Neon (base de données, hébergée en Union européenne) · Vercel (hébergement de l'application et mesure d'audience) · Upstash (limitation de débit) · Sentry (suivi des erreurs, configuré pour ne recevoir aucune donnée personnelle) · notre fournisseur d'envoi d'emails.

Lorsqu'un sous-traitant traite des données hors de l'Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

Données de compte et de jeu : tant que le compte est actif. La suppression du compte déclenche une anonymisation immédiate et irréversible : l'historique de jeu subsiste sans aucun lien avec ton identité.

Une seule exception, imposée par la loi : pour pouvoir répondre à une réquisition judiciaire, ton adresse email, ton pseudo et tes noms d'équipe sont conservés un an après la suppression de ton compte, dans une archive scellée que le site ne lit jamais et que tu ne peux pas consulter depuis ton profil, puis effacés. Cette archive ne permet pas de restaurer un compte.

Compte jamais confirmé : 30 jours. Sans confirmation de ton adresse email dans ce délai, le compte est supprimé, avec la même anonymisation que la suppression volontaire ; un email t'en informe. L'adresse et le pseudo redeviennent libres pour une réinscription.

Données techniques de sécurité (limitation de débit) : quelques heures au plus, le temps des fenêtres de contrôle.

6. Cookies

Le site n'utilise que des cookies strictement nécessaires au fonctionnement : maintien de ta session connectée et protection des formulaires (anti-CSRF). Aucun cookie publicitaire, de mesure d'audience ou de tiers n'est déposé, et c'est pourquoi aucun bandeau de consentement n'est affiché. Ces cookies sont supprimés à la déconnexion ou à leur expiration.

La mesure d'audience décrite plus haut fonctionne sans cookie ni stockage sur ton appareil : elle ne change rien à ce qui précède.

7. Tes droits

Accès et portabilité : une copie complète de tes données (JSON) se télécharge en autonomie depuis ton profil. Rectification : le déclaratif, le nom d'équipe et les consentements se modifient directement au profil. Effacement : la suppression de compte, en autonomie, anonymise tout immédiatement. Opposition et retrait des consentements : à tout moment, sans justification.

Pour exercer un droit qui ne serait pas couvert par ces outils : contact@cqfp.fr. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

8. Mineurs

L'inscription est réservée aux personnes d'au moins 15 ans (âge du consentement numérique en France) ; en dessous de cet âge, elle requiert l'accord du titulaire de l'autorité parentale. Aucune fonctionnalité du site ne permet d'échanger des messages libres entre joueurs.