Politique de confidentialité

1. Responsable du traitement

Richi AI, Propriétaire : Yves-Marcel Richel.

2. Contact protection des données

Pour les demandes de protection des données : info@richi.solutions

3. Utilisation de l'IA (EU AI Act)

4. Catégories de données

Nous traitons les catégories de données suivantes : données de contact (nom, e-mail, nom d'affichage), données techniques (adresse IP, navigateur, appareil, système d'exploitation, pages visitées), données de tournoi (participations, résultats, classements, profils de joueurs), données de communication (contenu des messages directs entre utilisateurs, expéditeur, destinataire, horodatage), données de paiement (ID client Stripe, statut d'abonnement – pas de données de carte de crédit). Données de profil facultatives (fournies volontairement) : niveau de jeu, genre, année de naissance et — uniquement si vous le renseignez — mois et jour de naissance. L'année de naissance sert uniquement à afficher un âge approximatif sur votre profil public de joueur ; le mois et le jour de naissance servent uniquement à débloquer des badges de réussite facultatifs liés à l'anniversaire. Tous ces champs sont facultatifs et peuvent être effacés à tout moment.

5. Base juridique

Vos données sont traitées sur les bases juridiques suivantes : exécution du contrat, intérêts légitimes, consentement.

6. Hébergement

PadelLeague est hébergé par Vercel Inc. (USA). La base de données est exploitée via Supabase Inc. (région UE).

7. Sous-traitants (Art. 28 RGPD)

Supabase Inc. – base de données, authentification, fonctions serverless, stockage (région UE). Vercel Inc. – hébergement frontend et analyse web (États-Unis, EU-US DPF). Vercel Analytics fonctionne sans cookies et sans identifiants personnels ; seules des statistiques agrégées anonymes sont traitées (pages vues par chemin, type d'appareil approximatif, région approximative). Stripe Payments Europe Ltd. (y compris Stripe Connect) – traitement des paiements pour les abonnements et les frais d'inscription aux ligues/tournois, ainsi que les versements aux organisateurs partenaires (Irlande, avec sous-traitance aux États-Unis via EU-US DPF et CCT). Stripe traite le nom, l'e-mail, les données de paiement (carte/IBAN), l'adresse de facturation et l'historique des transactions ; pour les organisateurs partenaires, en outre, des données de vérification d'identité (KYC) collectées directement par Stripe. Nous ne conservons que les ID client/compte Stripe et le statut — aucune donnée de carte. Resend Inc. – envoi d'e-mails transactionnels (confirmations d'inscription, rappels de saison, avis de remboursement) ; l'adresse du destinataire et le contenu de l'e-mail sont transmis pour la livraison (États-Unis, EU-US DPF). Mapbox Inc. – autocomplétion de lieu et géocodage lors de la saisie du lieu de tournois/ligues (États-Unis, EU-US DPF). Les requêtes de recherche (texte saisi par les hôtes lors du choix d'un lieu) et l'adresse IP sont traitées par Mapbox uniquement pour renvoyer des suggestions de lieu ; aucune donnée de profil n'est partagée. Google LLC (Places API) – découverte de clubs de padel ; les coordonnées approximatives et l'IP du client sont traitées pour renvoyer les clubs à proximité (États-Unis, EU-US DPF, Google Cloud DPA). Google LLC (Gemini API) – classification en arrière-plan des clubs dans la fonction de découverte ; seuls des signaux publics d'établissement/de lieu sont transmis, aucune donnée personnelle des utilisateurs de la plateforme (États-Unis, EU-US DPF). Sentry (Functional Software, Inc.) – surveillance des erreurs et des performances du frontend ; sendDefaultPii est désactivé et la relecture de session n'est pas utilisée (UE ou États-Unis selon la région du projet, EU-US DPF et CCT). fal.ai Inc. – génération d'images par IA pour des pages marketing statiques (USA, EU-US DPF) ; seules des instructions textuelles définies par l'administrateur sont transmises — aucune donnée utilisateur. Google LLC – modèle GPAI sous-jacent (Gemini), invoqué via fal.ai (USA, EU-US DPF). Base juridique : Art. 6, par. 1, point b) RGPD (exécution du contrat — Stripe et Resend pour le traitement lié aux paiements et aux services) et Art. 6, par. 1, point f) RGPD (intérêt légitime à la mesure d'audience et à la fonctionnalité du produit — Vercel, Mapbox, Google, Sentry). Tous les sous-traitants sont contractuellement tenus de respecter le RGPD au titre d'accords de traitement conformes à l'Art. 28. En outre, les listes officielles/fédérales de tournois sont récupérées auprès de RankedIn ApS uniquement en tant que source de données externe entrante — aucune donnée personnelle des utilisateurs de la plateforme n'est transmise à RankedIn.

8. Cookies et stockage local

PadelLeague utilise uniquement des cookies techniquement nécessaires.

9. Authentification

PadelLeague utilise Supabase Auth pour l'authentification.

10. Traitement des paiements

Le traitement des paiements sera géré par Stripe Payments Europe Ltd.

11. Stockage et sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes : chiffrement de tous les transferts de données (TLS/HTTPS), chiffrement des données stockées au repos (AES-256, via Supabase Postgres), Row-Level Security (RLS) dans la base de données, mises à jour de sécurité régulières, contrôle d'accès basé sur le principe du moindre privilège. Les messages directs entre utilisateurs ne sont pas chiffrés de bout en bout ; ils sont stockés sur nos serveurs dans l'UE (Irlande) et ne sont accessibles qu'aux participants de la conversation concernée via Row-Level Security.

12. Transferts internationaux de données

Les transferts de données vers les USA sont basés sur les Clauses Contractuelles Types.

13. Droits des personnes concernées (RGPD)

Vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité.

Vous pouvez exercer votre droit d’accès (art. 15) et de suppression (art. 17) à tout moment depuis l’application sous « Profil → Mon compte → Exporter mes données » ou « Supprimer le compte ». Pour les autres droits, contactez-nous à info@richi.solutions.

Autorité de contrôle compétente : Le Commissaire de Hesse à la protection des données.

14. Durées de conservation

Données de compte : suppression sous 30 jours après suppression du compte. Données fiscales : 10 ans (§ 147 AO, § 257 HGB). Journaux serveur : 90 jours maximum. Données de tournoi : suppression avec le tournoi associé ou sur demande. Messages directs : jusqu'à la suppression de la conversation par un participant ou jusqu'à la fermeture du compte. Lors de la suppression d'une conversation, tous les messages associés sont supprimés de manière irréversible.

15. Mises à jour

Cette politique de confidentialité est mise à jour en cas de changement de nos services.

16. Partner Network (programme d'affiliation)

Pour les participants actifs du Richi Padel Partner Network, nous traitons en plus les données suivantes pour la gestion du programme : ton code de parrainage, l'attribution de tes filleuls, les montants calculés des commissions et bonus, et le statut de versement. Base légale : exécution du contrat (art. 6.1.b RGPD) pour l'abonnement Partner et obligation légale (art. 6.1.c RGPD) pour la conservation comptable et fiscale. Les participants voient dans leur dashboard uniquement des données agrégées et un identifiant pseudonymisé (username ou hash) de leurs filleuls — jamais d'adresses e-mail ni de vrais noms. Les destinataires des versements sont traités via Stripe Connect (Stripe Payments Europe, Ltd., Irlande). Conservation : 10 ans (fiscal) pour les enregistrements de versement, 24 mois pour les relations de parrainage inactives (dormance).

18. Liens affiliés (liens publicitaires)

Sur les pages éditoriales comme le guide des raquettes, nous utilisons des liens publicitaires vers des boutiques en ligne et les signalons comme publicité. Si tu achètes après un clic, nous recevons une commission ; le prix ne change pas pour toi. Aucun traitement n'a lieu à ce titre sur notre site : nous ne déposons pas de cookies publicitaires, n'intégrons aucun script de suivi des réseaux et ne transmettons rien à des tiers avant ton clic. Les images produit et les prix proviennent des données produit des boutiques, sont copiés une fois par jour sur notre propre serveur et servis depuis celui-ci : l'ouverture de la page ne charge donc rien depuis le serveur d'une boutique. Ce n'est qu'au clic que tu es redirigé vers la boutique via le service du réseau d'affiliation (Awin Ltd., 10 Bloomsbury Way, Londres WC1A 2SL, Royaume-Uni). Selon ses propres indications, Awin traite alors des données de clic et d'appareil afin d'attribuer un achat ultérieur à notre recommandation, et dépose ses propres cookies sur le domaine de destination. Awin en est responsable de manière indépendante ; sa politique de confidentialité s'applique. La base légale de l'intégration des liens sur notre site est l'art. 6, §1, f) RGPD (intérêt légitime au financement de contenus éditoriaux). Tu peux éviter la redirection en te rendant directement sur la boutique. Les mêmes règles s'appliquent lorsque de la publicité apparaît à côté d'analyses, de bilans ou de recommandations sur ton jeu : elle est signalée, ne dépose aucun cookie publicitaire de notre côté et n'influence pas les résultats affichés.