Politique de confidentialité

1. Responsable du traitement

Mi-Equipo est une plateforme sportive opérée depuis l'Espagne. Les coordonnées du responsable du traitement sont :

• Site web: mi-equipo.com
• Contact: [email protected]

2. Données collectées

Nous ne collectons que les données nécessaires au fonctionnement du service :

• Nom : pour personnaliser votre expérience.
• Email : pour créer votre compte et pour les communications de service.
• Pays : pour afficher les chaînes TV de votre région.
• Google ID : uniquement si vous vous connectez avec Google OAuth.
• Préférences sportives : sports, équipes et joueurs que vous suivez.
• Données techniques : IP et User-Agent dans les journaux d'erreurs du serveur (à des fins de diagnostic).

3. Finalité du traitement

• Gérer votre compte utilisateur et l'authentification.
• Personnaliser vos contenus sportifs (classements, matchs, actualités).
• Vous envoyer des emails transactionnels (verification du compte, recuperation de mot de passe) et, uniquement si vous les activez, des emails optionnels d'agenda sportif (quotidien ou hebdomadaire).
• Diagnostiquer les erreurs techniques du service.
• Generer votre calendrier par abonnement si vous le creez : l'URL contient un token aleatoire et montre les evenements de vos equipes a quiconque possede le lien. Vous pouvez regenerer le token a tout moment depuis votre dashboard, ce qui invalide le precedent.

4. Base juridique

• Consentement: en créant votre compte, vous acceptez le traitement de vos données.
• Exécution contractuelle: vos données sont nécessaires pour fournir le service.
• Intérêt légitime: journaux d'erreurs pour maintenir la sécurité et la stabilité du service.

5. Tiers ayant accès aux données

Nous ne partageons les données qu'avec les services strictement nécessaires :

• Google OAuth: authentification sociale (si vous choisissez de vous connecter avec Google).
• Brevo: envoi des emails transactionnels (verification, recuperation de mot de passe) et des emails optionnels d'agenda que vous activez.

6. Conservation des données

Vos données sont conservées tant que votre compte est actif. Les journaux d'erreurs sont automatiquement supprimés après 90 jours. Si vous demandez la suppression de votre compte, nous effacerons toutes vos données dans un délai maximum de 30 jours.

7. Vos droits

En tant qu'utilisateur, vous disposez des droits suivants en vertu du RGPD :

• Accès : savoir quelles données nous détenons sur vous.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de vos données.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer au traitement de vos données.

Pour exercer ces droits, contactez [email protected]. Vous pouvez également déposer une plainte auprès de la CNIL (cnil.fr).

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données : mots de passe hachés avec bcrypt, cookies sécurisés (HttpOnly, Secure, SameSite), communications chiffrées via HTTPS/TLS, protection CSRF et en-têtes de sécurité (CSP, HSTS).