Politique de confidentialité

Dernière mise à jour : 28 mai 2026

La présente politique de confidentialité décrit la manière dont PPA (Poker Players Arena) collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679) et à la loi française Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via PPA est la SAS Applyze, immatriculée au RCS de [Ville], SIRET [à compléter], dont le siège social est situé à [Adresse à compléter].

2. Données collectées

2.1 Données d'identification

• Email (obligatoire) : utilisé pour l'authentification, les notifications transactionnelles et la communication de service.
• Prénom, nom, pseudo joueur, photo de profil, biographie (optionnels) : fournis volontairement par l'Utilisateur pour personnaliser son profil public.

2.2 Données d'activité sur la plateforme

• coverages publiés, posts, commentaires, likes ;
• relations sociales : follow, friends, favoris, blocages ;
• messages directs (DM) entre Utilisateurs ;
• participation aux tournois et événements référencés ;
• chip counts et statistiques sportives renseignées.

2.3 Données techniques

• adresse IP (anonymisée après 12 mois) ;
• type d'appareil, OS, version de l'application (en mode anonymisé pour les stats) ;
• localisation approximative (ville / département), uniquement si l'Utilisateur active la permission correspondante au niveau de l'OS ;
• logs techniques d'erreur (pour le débogage, conservés 90 jours maximum).

2.4 Données de paiement

Les paiements (options coverage, abonnement Casino, listings Festival) sont traités exclusivement par notre prestataire Stripe via pokerplayersarena.com. PPA n'a jamais accès aux numéros de carte bancaire, ces données sont collectées et stockées directement par Stripe. PPA conserve uniquement l'identifiant de session Stripe, le montant, la date et le pack acheté pour la facturation et la comptabilité.

3. Finalités du traitement

4. Destinataires des données

PPA ne vend ni ne loue aucune donnée personnelle à des tiers. Les données peuvent être traitées par les sous-traitants suivants, exclusivement dans le cadre de la fourniture du service, encadrés par un accord de traitement (DPA) :

5. Transferts hors Union européenne

Vercel et Stripe étant établis aux États-Unis, certains transferts de données hors UE peuvent intervenir. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne et/ou par le Data Privacy Framework (lorsque le sous-traitant y est certifié), garantissant un niveau de protection adéquat au sens du RGPD.

6. Durée de conservation

• Données du compte actif : conservées tant que le compte est actif.
• Données après suppression du compte : supprimées sous 30 jours, à l'exception des données de paiement conservées 10 ans pour respecter l'obligation légale comptable (article L.123-22 du Code de commerce).
• Logs techniques : 90 jours maximum.
• Adresse IP : anonymisée après 12 mois.
• Contenus publiés (posts, coverages) : conservés tant qu'ils ne sont pas supprimés par l'auteur ou par la modération.

7. Droits de l'utilisateur

Conformément au RGPD, l'Utilisateur dispose des droits suivants sur ses données personnelles :

• droit d'accès à ses données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit d'opposition au traitement ;
• droit à la portabilité des données ;
• droit à la limitation du traitement ;
• droit de retirer son consentement à tout moment ;
• droit de définir des directives post-mortem concernant la conservation, l'effacement et la communication de ses données après son décès.

L'Utilisateur peut exercer ses droits :

• directement depuis l'application : Réglages → Mes données (boutons « Exporter mes données » et « Supprimer mon compte ») ;
• ou par email à : dpo@pokerplayersarena.com.

Une réponse sera apportée dans un délai maximum d'un mois à compter de la réception de la demande.

8. Cookies et traceurs

Le site pokerplayersarena.com utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service :

• cookies de session déposés par Vercel pour assurer la navigation et la persistance de l'authentification ;
• cookies déposés par Stripe lors du parcours de paiement pour la détection de fraude (obligatoires pour la sécurisation de la transaction).

PPA n'utilise aucun cookie de mesure d'audience publicitaire ni de cookie marketing tiers en V1. Ces cookies techniques étant strictement nécessaires, ils ne nécessitent pas de consentement préalable.

9. Sécurité des données

PPA met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :

• politiques de sécurité au niveau ligne (RLS) sur la base Supabase ;
• chiffrement des communications via HTTPS / TLS sur l'ensemble du service ;
• chiffrement des secrets et clés API au repos ;
• séparation stricte des environnements (dev, staging, production) ;
• accès aux données restreint au strict nécessaire, journalisé.

10. Mineurs

Le service est strictement réservé aux personnes âgées d'au moins 18 ans. PPA ne collecte sciemment aucune donnée personnelle concernant des mineurs. Si vous estimez qu'un mineur s'est inscrit sur la plateforme, merci de nous le signaler à dpo@pokerplayersarena.com afin que nous procédions à la suppression du compte.

11. Droit de réclamation auprès de la CNIL

Si l'Utilisateur estime que le traitement de ses données personnelles ne respecte pas la réglementation, il peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

12. Mise à jour de la politique

PPA se réserve le droit de modifier la présente politique de confidentialité. Toute modification substantielle sera notifiée à l'Utilisateur par email et par notification dans l'application au moins 30 jours avant son entrée en vigueur.