Politique de confidentialité

1. Informations générales

Cette Politique de confidentialité décrit comment livecup.app (ci-après « LiveCup », « nous » ou « notre »), exploité par harbor9, collecte, utilise, stocke et protège les données personnelles des utilisateurs de notre plateforme (ci-après « Utilisateur », « vous » ou « votre »).

LiveCup est une application web pour organiser et gérer des tournois sportifs, des compétitions esport et d'autres événements de tournoi. En utilisant nos services, vous acceptez le traitement de vos données tel que décrit dans cette politique.

2. Responsable du traitement

Le responsable du traitement des données est harbor9, l'opérateur de livecup.app. Informations de contact :

• Email : [email protected]
• Site web : https://livecup.app
• Pour les demandes relatives à la protection des données, veuillez nous contacter à : [email protected]

3. Données que nous collectons

Nous collectons et traitons les catégories suivantes de données personnelles :

• Données de compte : adresse email, nom (optionnel), mot de passe (stocké sous forme chiffrée/hashée)
• Données de paiement : type d'abonnement, historique de paiement, identifiant client Stripe (les données complètes de carte bancaire sont traitées exclusivement par Stripe et ne sont jamais stockées sur nos serveurs)
• Données de tournoi : noms de tournois, noms d'équipes, couleurs d'équipes, scores de matchs et tout autre contenu lié au tournoi que vous créez
• Données techniques : adresse IP, type de navigateur, type d'appareil, système d'exploitation — collectées automatiquement lors de l'utilisation de nos services
• Données d'attribution : lorsque vous arrivez depuis une publicité ou un lien avec des paramètres de campagne, nous enregistrons la source, le support, le nom de la campagne, l'identifiant de clic (p. ex. gclid) et la première page visitée

4. Finalités du traitement des données

Nous traitons vos données personnelles aux fins suivantes :

• Fourniture de nos services — création de compte, gestion de tournois, affichage des résultats
• Traitement des paiements — gestion des abonnements et achats ponctuels via Stripe
• Support client — traitement des demandes et tickets de support
• Amélioration de la plateforme — analyse de l'utilisation pour améliorer la qualité de nos services
• Mesure marketing — mesurer l'efficacité de nos campagnes publicitaires (p. ex. Google Ads) et identifier les campagnes qui amènent des utilisateurs sur LiveCup ; uniquement avec votre consentement

5. Base juridique du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution du contrat — le traitement est nécessaire pour fournir les services que vous avez demandes (Art. 6(1)(b) RGPD)
• Consentement — lorsque vous créez volontairement un compte et acceptez ces conditions (Art. 6(1)(a) RGPD)
• Intérêts légitimes — pour la sécurité, la prévention de la fraude et l'amélioration des services (Art. 6(1)(f) RGPD)
• Obligations légales — lorsque la loi applicable l'exige (Art. 6(1)(c) RGPD)
• Vous pouvez retirer votre consentement à tout moment — le consentement aux cookies via l'option « Paramètres des cookies » en pied de page, et les consentements liés au compte en supprimant votre compte ou en nous écrivant à [email protected]

6. Partage des données

Nous pouvons partager vos données personnelles avec les catégories de destinataires suivantes :

• Stripe, Inc. — pour le traitement des paiements (Stripe agit en tant que responsable indépendant du traitement des données de paiement)
• DigitalOcean, Inc. — pour le stockage de fichiers (logos d'équipes, images de sponsors)
• Autres participants au tournoi — votre nom d'équipe et les résultats du tournoi sont visibles par les autres participants du même tournoi
• Forces de l'ordre — lorsque la loi applicable ou une procédure légale valide l'exige
• Google Ireland Ltd. / Google LLC — pour l'analyse d'audience (Google Analytics 4) et la mesure publicitaire (Google Ads), uniquement si vous acceptez les cookies analytiques ou marketing

7. Vos droits

En vertu du RGPD et des réglementations applicables en matière de protection des données, vous disposez des droits suivants :

• Droit d'accès — vous pouvez demander des informations sur les données personnelles que nous détenons à votre sujet
• Droit de rectification — vous pouvez corriger les données inexactes via les paramètres de votre compte ou en nous contactant
• Droit à l'effacement — vous pouvez demander la suppression de votre compte et de toutes les données associées
• Droit à la portabilité des données — vous pouvez demander une copie de vos données dans un format lisible par machine

8. Cookies et technologies de suivi

LiveCup utilise des cookies et technologies similaires répartis en trois catégories : les cookies essentiels nécessaires au fonctionnement du service (connexion, sécurité, langue, enregistrement de vos choix de consentement), les cookies analytiques (Google Analytics 4) qui nous aident à comprendre l'utilisation de la plateforme, et les cookies marketing (Google Ads) servant à mesurer l'efficacité de nos campagnes publicitaires.

Les cookies analytiques et marketing ne sont déposés qu'après votre consentement via la bannière de cookies (Google Consent Mode v2). En cas de refus, les balises Google fonctionnent sans cookies et ne peuvent envoyer que des signaux anonymes et agrégés qui ne vous sont pas associés.

Lorsque vous arrivez sur LiveCup depuis une publicité ou un lien de campagne, nous déposons un cookie interne d'attribution (lc_attr) contenant les paramètres de la campagne et l'identifiant de clic. Il sert uniquement à attribuer les inscriptions et les achats à la campagne qui vous a amené. Si vous refusez les cookies marketing, ce cookie est supprimé.

Vous pouvez modifier ou retirer vos choix de cookies à tout moment :

9. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour proteger vos données personnelles, notamment :

• Les mots de passe sont hashés avec l'algorithme bcrypt et ne sont jamais stockés en clair
• Toute communication avec livecup.app est chiffrée via HTTPS/TLS
• L'accès à la base de données est restreint et sécurisé
• Les données de paiement sont traitées par Stripe, un processeur de paiement certifié PCI DSS Niveau 1
• Les fichiers téléchargés sont stockés sur un stockage cloud sécurisé et chiffré
• Nous effectuons des revues de sécurité régulières de notre infrastructure

10. Conservation des données

Nous conservons vos données personnelles tant que votre compte est actif. Après une demande de suppression, le compte est désactivé immédiatement et vous pouvez le restaurer sous 30 jours en vous connectant. Passé ce délai, nous effaçons définitivement vos données personnelles : adresse e-mail, nom, mot de passe, photo, numéro de téléphone, adresse IP et données d'attribution, ainsi que les coordonnées des responsables d'équipe collectées dans vos tournois.

Les documents comptables — factures et enregistrements de transactions de paiement — sont conservés pendant la durée exigée par la législation fiscale et comptable (art. 17, §3, b) du RGPD). Les résultats publiés des tournois, y compris les noms d'équipes et les effectifs, restent disponibles car ils concernent les participants et non l'organisateur, et ont été fournis en vue de leur publication.

11. Vie privée des enfants

LiveCup ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si vous avez moins de 16 ans, vous ne pouvez utiliser LiveCup qu'avec la participation et le consentement d'un parent ou d'un tuteur légal. Si nous apprenons que nous avons collecte par inadvertance des données d'un enfant de moins de 16 ans sans consentement approprié, nous prendrons des mesures pour supprimer rapidement ces données.

12. Transferts internationaux de données

Vos données peuvent être traitées dans des pays situés en dehors de l'Espace économique européen (EEE), notamment aux États-Unis (Stripe, DigitalOcean, Google). Dans ce cas, nous mettons en place des garanties appropriées, notamment le cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework) et les clauses contractuelles types (CCT) approuvées par la Commission européenne, afin de protéger vos données conformément au RGPD.

13. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de « dernière mise à jour » actualisée. Nous vous encourageons à consulter cette politique périodiquement. L'utilisation continue de LiveCup après les modifications constitue votre acceptation de la politique mise à jour. Pour les modifications importantes, nous nous efforcerons de vous notifier via la plateforme ou par email.