Politique de confidentialité

Cette politique décrit les traitements de données personnelles réalisés par FLOW CHALLENGE, en conformité avec le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

Responsable de traitement

L'Éditeur de la plateforme (voir Mentions légales) est responsable des traitements décrits ci-dessous.

Données collectées

• Compte utilisateur : pseudo, adresse e-mail, mot de passe (haché avec Argon2 — jamais stocké en clair).
• Numéro de téléphone : uniquement si vous choisissez les notifications WhatsApp ou revendiquez un compte fantôme (vérification d'identité).
• Activité de jeu : pronostics virtuels, statistiques de matchs, tickets d'assistance, fiche de personnage.
• Journaux techniques : horodatages de connexion et journaux d'audit inaltérables des actions d'administration.

Finalités et bases légales

• Fourniture du service (compte, pronostics, classement) — exécution du contrat (CGU).
• Notifications transactionnelles par e-mail — exécution du contrat.
• Notifications WhatsApp — consentement, retirable à tout moment.
• Sécurité, journalisation d'audit et lutte contre la triche — intérêt légitime.

Comptes fantômes

Lorsqu'un arbitre saisit les résultats d'un joueur non inscrit, un profil minimal (« compte fantôme ») est créé avec son seul pseudo de jeu. Ce profil ne contient ni e-mail ni téléphone tant que le joueur ne le revendique pas. Tout joueur peut demander la suppression de son compte fantôme via le Helpdesk.

Durées de conservation

• Compte actif : durée de vie du compte, puis 12 mois après la dernière connexion.
• Compte supprimé : effacement logique immédiat (« soft delete »), purge définitive sous 12 mois.
• Journaux d'audit : 5 ans (obligation de traçabilité interne).

Destinataires et sous-traitants

Les données sont hébergées chez Contabo GmbH (UE). Les e-mails transactionnels sont acheminés par Resend. Les fichiers médias sont stockés chez Cloudflare (R2). Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Exercez-les via le Helpdesk (catégorie « Compte ») ou auprès du contact indiqué dans les Mentions légales. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies et stockage local

La plateforme n'utilise aucun cookie publicitaire ni traceur d'audience. Seuls sont utilisés : le stockage local de vos jetons de session (connexion) et un cookie technique de rôle (protection des routes d'administration). Ils sont strictement nécessaires au fonctionnement du service.