Politique de Confidentialité

Strikeling (ci-après “nous”, “notre”, “la Société”) accorde une importance primordiale à la protection de vos données personnelles. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données lorsque vous utilisez notre plateforme accessible à l'adresse strikeling.com.

Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 — et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

En utilisant la Plateforme, vous acceptez les pratiques décrites dans la présente Politique.

3.1 Données que vous nous fournissez directement

Lors de la création de votre compte :

• Adresse email
• Mot de passe (stocké sous forme chiffrée, jamais en clair)
• Nom et prénom (optionnel)

Lors d'un achat :

• Informations de paiement traitées par notre prestataire (nous ne stockons jamais vos données de carte bancaire)
• Adresse de facturation

Lors d'une demande de Récompense de Performance :

• IBAN et coordonnées bancaires (nécessaires pour le virement)
• Ces données sont chiffrées et stockées de manière sécurisée

3.2 Données collectées automatiquement

Données de navigation :

• Adresse IP (anonymisée après 30 jours)
• Type de navigateur et version
• Système d'exploitation
• Pages visitées et durée des visites
• Date et heure de connexion

Données d'utilisation :

• Historique des sélections effectuées
• Performance sur les Programmes d'Évaluation
• Solde et mouvements du Capital Virtuel
• Logs de connexion

3.3 Données que nous ne collectons PAS

• Données de géolocalisation précise
• Données biométriques
• Données relatives à la santé
• Données de cartes bancaires (gérées exclusivement par nos prestataires de paiement)

Nous ne vendons jamais vos données personnelles à des tiers. Nous pouvons partager certaines données avec :

5.1 Prestataires de services techniques

Hébergement et infrastructure :

• Vercel (hébergement de la Plateforme) — États-Unis, couvert par les clauses contractuelles types de la Commission européenne
• Supabase (base de données) — couvert par les clauses contractuelles types

Paiement :

• Paddle (traitement des paiements) — ces prestataires reçoivent uniquement les données nécessaires à la transaction et sont soumis à leurs propres politiques conformes au RGPD

5.2 Obligations légales

Nous pouvons être amenés à divulguer vos données si la loi l'exige, dans le cadre d'une procédure judiciaire, ou pour protéger les droits de Strikeling.

5.3 Ce que nous ne faisons jamais

• Nous ne vendons pas vos données
• Nous ne partageons pas vos données à des fins publicitaires
• Nous n'utilisons pas vos données pour du profilage commercial

6.1 Cookies utilisés

6.2 Cookies que nous n'utilisons pas

• Cookies publicitaires ou de retargeting
• Cookies de réseaux sociaux tiers
• Cookies de tracking comportemental inter-sites

6.3 Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser les cookies. Notez que le refus des cookies essentiels peut empêcher le bon fonctionnement de la Plateforme.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

7.8 Comment exercer vos droits

Nous répondons à toute demande dans un délai maximum de 30 jours. En cas de demande complexe, ce délai peut être prolongé de 2 mois supplémentaires, avec notification préalable.

7.9 Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Mesures techniques

• Chiffrement des données sensibles (mots de passe, IBAN) via des algorithmes standards de l'industrie
• Connexions sécurisées via HTTPS/TLS sur l'ensemble de la Plateforme
• Accès à la base de données restreint et authentifié
• Sauvegardes régulières et chiffrées

Mesures organisationnelles

• Accès aux données limité aux seules personnes ayant besoin d'y accéder
• Aucun stockage de données de paiement sur nos serveurs
• Revue régulière des accès et des permissions

Certains de nos prestataires techniques (Vercel, Supabase) peuvent stocker des données en dehors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection adéquat de vos données.

La Plateforme est strictement réservée aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si nous apprenons qu'un mineur a créé un compte, nous procéderons à la suppression immédiate de son compte et de ses données.

Si vous pensez qu'un mineur utilise notre Plateforme, contactez-nous à enzo.bouakaz@icloud.com.

Nous nous réservons le droit de modifier la présente Politique à tout moment. En cas de modification substantielle, vous serez informé par email ou par notification sur la Plateforme au moins 30 jours avant l'entrée en vigueur des changements.

La date de dernière mise à jour est indiquée en haut de ce document. Nous vous encourageons à consulter régulièrement cette page.

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits :

Nous nous engageons à répondre à toute demande dans un délai de 30 jours ouvrés.