Politique de confidentialité

1. Responsable du traitement

Mi-Equipo est une plateforme sportive opérée depuis l'Espagne. Les coordonnées du responsable du traitement sont :

• Site web: mi-equipo.com
• Contact: [email protected]

2. Données collectées

Nous ne collectons que les données nécessaires au fonctionnement du service :

• Nom : pour personnaliser votre expérience.
• Email : pour créer votre compte et pour les communications de service.
• Pays : pour afficher les chaînes TV de votre région.
• Google ID : uniquement si vous vous connectez avec Google OAuth.
• Préférences sportives : sports, équipes et joueurs que vous suivez.
• Données techniques : IP et User-Agent dans les journaux d'erreurs du serveur (à des fins de diagnostic).

3. Finalité du traitement

• Gérer votre compte utilisateur et l'authentification.
• Personnaliser vos contenus sportifs (classements, matchs, actualités).
• Envoyer des emails transactionnels (récupération de mot de passe).
• Diagnostiquer les erreurs techniques du service.

4. Base juridique

• Consentement: en créant votre compte, vous acceptez le traitement de vos données.
• Exécution contractuelle: vos données sont nécessaires pour fournir le service.
• Intérêt légitime: journaux d'erreurs pour maintenir la sécurité et la stabilité du service.

5. Tiers ayant accès aux données

Nous ne partageons les données qu'avec les services strictement nécessaires :

• Google OAuth: authentification sociale (si vous choisissez de vous connecter avec Google).
• Resend: envoi d'emails transactionnels (récupération de mot de passe).

6. Conservation des données

Vos données sont conservées tant que votre compte est actif. Les journaux d'erreurs sont automatiquement supprimés après 90 jours. Si vous demandez la suppression de votre compte, nous effacerons toutes vos données dans un délai maximum de 30 jours.

7. Vos droits

En tant qu'utilisateur, vous disposez des droits suivants en vertu du RGPD :

• Accès : savoir quelles données nous détenons sur vous.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de vos données.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer au traitement de vos données.

Pour exercer ces droits, contactez [email protected]. Vous pouvez également déposer une plainte auprès de la CNIL (cnil.fr).

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données : mots de passe hachés avec bcrypt, cookies sécurisés (HttpOnly, Secure, SameSite), communications chiffrées via HTTPS/TLS, protection CSRF et en-têtes de sécurité (CSP, HSTS).