GNEXUS

Politique de Confidentialité

Dernière mise à jour: 25 mai 2026

Introduction

Nexus ("le Service", "nous", "notre") s'engage à respecter votre confidentialité. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégez vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Informatique et Libertés française.

1. Responsable du Traitement

Entité responsable: Nexus Esport Platform
Contact RGPD: rgpd@nexus.local
Base légale: Art. 6 RGPD (Consentement & Exécution du contrat)

2. Données Personnelles Collectées

📋 Informations Fournies Directement

• Email — pour créer votre compte et authentification
• Pseudo/Username — affiché sur votre profil public
• Mot de passe — stocké hashé (jamais en clair)
• Lien Twitch — optionnel, pour le roster public
• Équipe/Organisation — association liée à votre compte

🔍 Informations Collectées Automatiquement

• Adresse IP — pour l'authentification et la sécurité
• Cookies/localStorage — session active (IDs d'équipe, préférences)
• Données de navigation — pages visitées, durée de session
• User-Agent — navigateur et système d'exploitation

🎮 Données Relative à League of Legends

• Gamertag / Riot ID — pour lier votre compte LoL
• Matchs joués — empruntés à l'API Riot Games
• Statistiques de joueur — rankings, mastery, performances
• Notes personnelles — annotations privées sur les joueurs
• Compositions d'équipe — formations sauvegardées

3. Base Légale du Traitement

Nous traitons vos données selon les bases légales suivantes (Art. 6 RGPD):

✓ Consentement explicite

Pour les cookies non-essentiels (analytics, marketing)

✓ Exécution du contrat

Fournir le service Nexus (authentification, équipes, scouting)

✓ Intérêt légitime

Sécurité, prévention des fraudes, amélioration du service

✓ Obligations légales

Conformité avec les lois applicables (Riot Games TOS, etc.)

4. Utilisation de Vos Données

Nous utilisons vos données pour:

✓ Authentification — créer et maintenir votre compte
✓ Fourniture du service — scouting, planification, gestion d'équipe
✓ Sécurité — détecter les activités frauduleuses
✓ Support client — répondre à vos demandes
✓ Amélioration — optimiser le service et l'expérience utilisateur
✓ Conformité légale — respecter les obligations légales
✗ Jamais — vendre vos données à des tiers

5. Durée de Conservation des Données

Nous conservons vos données aussi longtemps que nécessaire:

• Pendant la durée du compte — données de profil et équipe
• 3 ans après suppression — logs pour raisons légales/sécurité
• Jusqu'à 1 mois après départ — données de scouting (backup)
• Immédiatement — données d'essai (sandbox, test)

6. Partage avec des Tiers

Prestataires Techniques

• Supabase — base de données et authentification (EU)
• Riot Games API — données de matchs LoL (USA)

Ces tiers ont des contrats de traitement des données (DPA)

Ne Sera Jamais Partagé

✗ Marketing, publicité, brokers de données
✗ Entreprises sans base légale
✗ Gouvernements (sauf ordre légal)

7. Cookies et localStorage

Nous utilisons le stockage client pour:

📌 Essentiels (toujours actifs)

Session Supabase, ID d'équipe actif, préférences de thème

📊 Analytics (avec consentement)

Événements de navigation, pages visitées, durée de session

🍪 Gestion des cookies

Vous pouvez refuser les cookies non-essentiels via la banneau de consentement

8. Vos Droits RGPD (Art. 15-22)

Vous disposez des droits suivants concernant vos données personnelles:

📄 Droit d'accès (Art. 15)

Télécharger vos données en format lisible

✏️ Droit de rectification (Art. 16)

Corriger vos données inexactes

🗑️ Droit à l'oubli (Art. 17)

Supprimer votre compte et données

📦 Droit de portabilité (Art. 20)

Obtenir vos données dans un format standard

🚫 Droit d'opposition (Art. 21)

S'opposer au traitement de vos données

Envoyer une demande

⚙️ Limitation du traitement (Art. 18)

Restreindre comment vos données sont utilisées

Contacter le RGPD

9. Sécurité des Données

Nous protégeons vos données par:

✓ Chiffrement SSL/TLS en transit (HTTPS)
✓ Mots de passe hashés avec bcrypt
✓ Authentification Supabase (OAuth compatible)
✓ Policies Row-Level Security (RLS) sur la base de données
✓ Audit logs pour traçabilité

Cependant, aucun système n'est 100% sécurisé. Signalez toute faille à: security@nexus.local

10. Changements à Cette Politique

Nous pouvons mettre à jour cette politique. Les changements majeurs seront notifiés par email. L'utilisation continue du service après notification constitue l'acceptation.

Questions ou Demandes RGPD?

Email RGPD

rgpd@nexus.local

Délai de Réponse

30 jours (Art. 12 RGPD)

Politique de Confidentialité — Nexus Esport Platform

Conforme au RGPD (UE) 2016/679 et à la Loi Informatique et Libertés (France)

Respect de votre vie privée