Politique de confidentialité

1. Introduction

Surcontre.com (« nous », « notre ») respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre site web et notre application mobile d'analyse de jeux de bridge.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Surcontre.com
Exploité par Quirinus et Christiaan Tersteeg
Boylestraat 9, 1098PC Amsterdam, Pays-Bas

Contact :
[email protected]
[email protected]

3. Données que nous collectons

Nous collectons et traitons les catégories suivantes de données personnelles :

Données de compte & profil :

• Adresse e-mail
• Nom d'utilisateur / nom d'affichage
• Compte d'authentification Firebase et identifiant utilisateur
• Préférence linguistique
• Plateforme (iOS ou Android)

Données d'utilisation de l'application :

• Historique des parties et séquences d'enchères
• Statistiques de jeu et mains de bridge jouées
• Appartenances aux groupes
• Attributions de rôles de formateur et d'administrateur
• Habitudes d'utilisation de l'application et préférences

Données de caméra & détection de cartes :

• Photos de cartes de bridge (envoyées à notre serveur pour détection, supprimées après traitement)
• Statut d'autorisation de la caméra

Données techniques :

• Informations sur l'appareil (type d'appareil, système d'exploitation)
• Jetons de notification push (via Expo)
• Rapports de plantage et diagnostics d'erreurs (via Sentry)
• Adresse IP (collectée implicitement via les appels API)

Données d'abonnement & d'achat :

• Statut d'abonnement et historique d'achat (géré par RevenueCat)
• Données de transaction d'achats intégrés (traitées par Apple App Store / Google Play Store)

4. Utilisation de la caméra et traitement des photos

Notre application utilise la caméra de votre appareil pour scanner et détecter les cartes de bridge. Informations importantes concernant cette fonctionnalité :

• L'accès à la caméra n'est demandé que lorsque vous choisissez d'utiliser la fonction de scan de cartes
• Les photos sont envoyées à notre API sécurisée pour la détection et l'analyse des cartes
• Les images sont traitées immédiatement et supprimées de nos serveurs après traitement
• Nous ne stockons ni ne conservons de photos après la fin de la détection des cartes
• Les données de détection de cartes sont utilisées uniquement pour analyser votre jeu de bridge
• Toutes les transmissions de données sont chiffrées selon les protocoles standard de l'industrie (HTTPS/TLS)
• Vous pouvez révoquer les autorisations de caméra à tout moment via les paramètres de votre appareil

5. Base juridique du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution du contrat : Pour vous fournir nos services d'analyse de bridge (Article 6(1)(b) RGPD)
• Consentement : Pour les fonctionnalités optionnelles telles que les notifications push et les communications marketing (Article 6(1)(a) RGPD)
• Intérêts légitimes : Pour améliorer nos services, assurer la sécurité et analyser l'utilisation de l'application (Article 6(1)(f) RGPD)
• Obligation légale : Pour respecter les lois et réglementations applicables (Article 6(1)(c) RGPD)

6. Comment nous utilisons vos données

Nous utilisons vos données personnelles pour :

• Fournir et maintenir nos services d'analyse de jeux de bridge
• Gérer votre compte et authentifier votre identité
• Traiter les achats intégrés et gérer les abonnements
• Envoyer des notifications push concernant les mises à jour de l'application et l'activité de jeu
• Analyser et améliorer nos services et l'expérience utilisateur
• Fournir des analyses de jeux de bridge via notre système automatisé de robot
• Surveiller et corriger les problèmes techniques via les rapports de plantage
• Répondre à vos demandes et fournir une assistance
• Respecter nos obligations légales

7. Partage de données et services tiers

Nous ne vendons pas vos données personnelles. Nous partageons des données avec les prestataires de services tiers suivants qui nous aident à exploiter nos services :

• Firebase / Google Cloud — Authentification, base de données, fonctions cloud et infrastructure de notifications push. Données partagées : données de compte, identifiant utilisateur, données d'utilisation de l'application. Politique de confidentialité
• Sentry — Rapports d'erreurs et de plantage. Données partagées : journaux de plantage, informations sur l'appareil, adresse IP. Politique de confidentialité
• RevenueCat — Gestion des abonnements et des achats. Données partagées : identifiant utilisateur, données d'achat et d'abonnement. Politique de confidentialité
• Expo — Livraison de notifications push. Données partagées : jetons de notification push, informations sur l'appareil. Politique de confidentialité
• Apple App Store / Google Play Store — Distribution de l'application et traitement des achats intégrés. Données partagées : données de transaction d'achat. Voir la Politique de confidentialité d'Apple et la Politique de confidentialité de Google

Nous pouvons également partager vos données avec les autorités légales lorsque la loi l'exige.

8. Transferts internationaux de données

Certains de nos prestataires de services tiers (notamment Firebase/Google Cloud, Sentry, RevenueCat et Expo) sont basés aux États-Unis. Cela signifie que vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l'Espace économique européen (EEE). Lorsque de tels transferts ont lieu, nous veillons à ce que des garanties appropriées soient en place, notamment les clauses contractuelles types (CCT) approuvées par la Commission européenne et/ou les décisions d'adéquation, pour protéger vos données conformément aux exigences du RGPD.

9. Conservation des données

Nous conservons vos données personnelles pendant les durées suivantes :

• Données de compte : Conservées tant que votre compte est actif. Supprimées sur demande de suppression de compte.
• Historique de jeu et statistiques : Conservés tant que votre compte est actif.
• Photos de détection de cartes : Supprimées immédiatement après traitement (non stockées).
• Rapports de plantage et diagnostics : Conservés jusqu'à 90 jours.
• Données d'abonnement et d'achat : Conservées conformément aux lois fiscales et comptables applicables (généralement jusqu'à 7 ans).
• Jetons de notification push : Conservés jusqu'à ce que vous désactiviez les notifications ou supprimiez votre compte.

Lorsque les données ne sont plus nécessaires, elles sont supprimées de manière sécurisée ou anonymisées.

10. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Accès : Demander une copie de vos données personnelles
• Rectification : Demander la correction de données inexactes
• Effacement : Demander la suppression de vos données personnelles
• Limitation : Demander la limitation du traitement de vos données
• Portabilité : Recevoir vos données dans un format portable
• Opposition : Vous opposer à certains types de traitement
• Retrait du consentement : Retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement

Suppression de compte : Vous pouvez supprimer votre compte directement depuis l'application via Paramètres > Supprimer le compte. Vous pouvez également demander la suppression via notre page de suppression de compte. Lorsque vous supprimez votre compte, nous supprimons définitivement vos données de profil, votre historique de jeu, vos appartenances aux groupes et les données personnelles associées. Certaines données (telles que les enregistrements d'achat) peuvent être conservées comme l'exige la loi.

Pour exercer l'un de ces droits, veuillez nous contacter à [email protected].

11. Prise de décision automatisée

Notre application utilise un système automatisé d'analyse de bridge (« Robot ») qui évalue les décisions d'enchères et de jeu. Ce système fournit des analyses, des scores et des recommandations basés sur la théorie du jeu de bridge. L'analyse du robot peut affecter les classements de compétition et les scores de jeu au sein de l'application. Ce traitement automatisé est effectué pour fournir la fonctionnalité principale de notre service. Vous êtes toujours libre d'ignorer l'analyse du robot, et aucune décision ayant des effets juridiques ou similaires significatifs n'est prise uniquement par des moyens automatisés.

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement des données en transit (HTTPS/TLS), une infrastructure cloud sécurisée (Firebase/Google Cloud), des contrôles d'accès et des examens de sécurité réguliers. Cependant, aucune transmission sur Internet n'est totalement sécurisée et nous ne pouvons garantir une sécurité absolue.

13. Cookies

Notre site web utilise des cookies essentiels pour assurer le bon fonctionnement. Nous utilisons également des cookies analytiques pour comprendre comment les visiteurs interagissent avec notre site web. Vous pouvez contrôler les préférences de cookies via les paramètres de votre navigateur.

14. Confidentialité des enfants

Nos services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous pensez que nous avons collecté des données d'un enfant de moins de 16 ans, veuillez nous contacter immédiatement.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de tout changement significatif en publiant la nouvelle politique sur cette page, en mettant à jour la date « Dernière mise à jour » et, le cas échéant, en vous notifiant par e-mail ou notification dans l'application.

16. Réclamations

Si vous avez des préoccupations concernant la manière dont nous traitons vos données personnelles, vous avez le droit de déposer une plainte auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens, www.autoriteitpersoonsgegevens.nl) ou de votre autorité de contrôle locale.