Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via la Plateforme All Rep (ci-après « la Plateforme ») est All Rep. Contact : contact@all-rep.com.

2. Finalités et bases légales

• Gestion des comptes et authentification (base légale : exécution du contrat et intérêt légitime). L’authentification peut être opérée via Auth0.
• Inscriptions aux compétitions, gestion des équipes et scoring(base légale : exécution du contrat).
• Paiements via Stripe Connect, vérifications KYC et reversements à l’organisateur (base légale : exécution du contrat et obligations légales côté Stripe/organisateur). Les données de carte ne sont pas stockées par All Rep.
• Communication (emails transactionnels, ex. confirmations, notifications) avec Brevo (Sendinblue) et support (base légale : exécution du contrat/intérêt légitime). Adresse contact : contact@all-rep.com.
• Amélioration du service et sécurité (base légale : intérêt légitime), incluant logs techniques, prévention fraude/abus, statistiques d’usage (ex. Vercel Analytics en mode privacy-friendly en dev).

3. Données traitées

Selon les cas : identité (nom, prénom), coordonnées (email), informations de compte, participations/équipes, résultats et scores, journaux techniques (adresses IP, horodatages), éléments liés au paiement traités par Stripe (tokens, identifiants de transaction) – All Rep n’accède pas aux données de carte.

4. Destinataires et sous-traitants

• Stripe (paiements, Stripe Connect/KYC) – sous-traitant et responsable de traitement pour certains traitements réglementaires.
• Auth0 (authentification) – sous-traitant.
• Brevo (emails transactionnels) – sous-traitant.
• Hébergeur (ex. Vercel) – sous-traitant.
• Zoho Mail (réception des emails de contact) – sous-traitant.

5. Transferts hors UE

Certains prestataires peuvent traiter des données hors de l’UE. Le cas échéant, ces transferts sont encadrés par des mécanismes conformes (clauses contractuelles types, certifications, etc.).

6. Durées de conservation

• Compte/utilisateur : pendant la relation contractuelle + 3 ans max.
• Logs techniques : 6 à 12 mois, sauf nécessité de sécurité.
• Données liées aux transactions : conformément aux obligations légales/comptables applicables.

7. Sécurité

Mesures techniques et organisationnelles adaptées sont mises en place. Les données de paiement sont traitées par Stripe (PCI-DSS). L’accès aux données est restreint selon le besoin d’en connaître.

8. Droits des personnes

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition et portabilité, dans les limites légales. Pour exercer vos droits, écrivez à contact@all-rep.com en précisant l’objet de votre demande.

9. Cookies et traceurs

Nous utilisons des cookies/traceurs nécessaires au fonctionnement. Des mesures d’audience techniques et respectueuses de la vie privée peuvent être mises en œuvre. Votre navigateur permet de contrôler le dépôt de cookies.

10. Modifications

Nous pouvons modifier la présente Politique. Toute mise à jour sera publiée avec une nouvelle date. En poursuivant l’usage du Service, vous acceptez les modifications.

11. Contact

Pour toute question relative à la protection des données : contact@all-rep.com.

Document d’information générale. Adaptez/validez au besoin auprès d’un conseil juridique pour votre cas particulier.