Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Nous collectons les données suivantes lorsque vous utilisez GoRare :

• Informations du compte Sorare (pseudonyme, avatar, données portfolio) — obtenues via le OAuth Sorare
• Adresse email — fournie lors de l'authentification
• Données d'abonnement et de paiement — traitées par Stripe
• Données d'utilisation — pages visitées, fonctionnalités utilisées, analytics anonymisées via Google Analytics

Nous ne stockons jamais votre mot de passe Sorare. L'authentification est entièrement gérée par le système OAuth officiel de Sorare.

3. Finalité du traitement

• Fournir et maintenir votre compte GoRare
• Synchroniser et afficher votre portfolio Sorare
• Envoyer les alertes de prix et notifications push que vous avez configurées
• Traiter les paiements d'abonnement
• Améliorer le service via des analyses d'utilisation anonymisées

4. Base légale

• Exécution du contrat — fourniture du service auquel vous êtes abonné
• Consentement — pour les notifications push et les emails marketing
• Intérêt légitime — pour l'amélioration du service et la sécurité

5. Services tiers

Nous partageons des données avec les services tiers suivants, strictement aux fins décrites :

• Sorare (sorare.com) — synchronisation du portfolio via OAuth et API GraphQL
• Stripe (stripe.com) — traitement des paiements (nous ne stockons jamais vos données bancaires)
• OneSignal (onesignal.com) — notifications push
• Google Analytics — statistiques d'utilisation anonymisées

Nous ne vendons jamais vos données personnelles à des tiers.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Si vous supprimez votre compte, toutes les données personnelles sont supprimées sous 30 jours. Les données analytics anonymisées peuvent être conservées indéfiniment.

7. Cookies

GoRare utilise les cookies suivants :

• Cookies essentiels — session d'authentification, protection CSRF (strictement nécessaires)
• Cookies analytics — Google Analytics (désactivables dans votre navigateur)

8. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Accès — demander une copie de vos données personnelles
• Rectification — corriger des données inexactes
• Effacement — demander la suppression de vos données
• Portabilité — recevoir vos données dans un format structuré
• Opposition — vous opposer au traitement basé sur l'intérêt légitime

Pour exercer ces droits, contactez-nous à [email protected]. Vous pouvez également déposer une plainte auprès de la CNIL (cnil.fr).

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment des connexions chiffrées (HTTPS), une infrastructure serveur sécurisée hébergée en Europe, et des revues de sécurité régulières.