Politique de Confidentialité
Dernière mise à jour : 1er juin 2025
1. Introduction
The Chess Master Club (TCMC, nous ou notre) s'engage à protéger vos données personnelles et à respecter votre vie privée. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre Service sur thechessmasterclub.com. Nous sommes entièrement conformes au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679 et aux lois nationales applicables en matière de protection des données. En utilisant le Service, vous reconnaissez avoir lu et compris la présente Politique de Confidentialité.
2. Données que Nous Collectons
Nous collectons les catégories suivantes de données personnelles. Données de compte : votre nom, adresse e-mail et mot de passe (stocké sous forme de hachage cryptographique sécurisé — nous ne stockons jamais les mots de passe en clair). Données d'achat : historique des transactions et relevés d'achats ; les données de votre carte de paiement sont traitées exclusivement par Stripe et ne sont jamais stockées sur nos serveurs. Données d'utilisation : ouvertures d'échecs consultées et débloquées, sessions d'exercices complétées, scores d'examens, compteurs de séries quotidiennes et votre progression globale d'apprentissage. Données techniques : votre adresse IP, type et version de navigateur, système d'exploitation, type d'appareil et préférence de langue ou de région. Nous collectons uniquement les données nécessaires à la fourniture et à l'amélioration du Service.
3. Comment Nous Utilisons vos Données
Nous utilisons vos données personnelles pour : fournir le Service en authentifiant votre compte, en débloquant les ouvertures achetées et en suivant votre progression d'apprentissage ; envoyer des e-mails transactionnels comprenant les messages de bienvenue, les confirmations d'achat, les réinitialisations de mot de passe et les notifications d'examens ; et améliorer le produit en analysant des schémas d'utilisation anonymisés et agrégés afin de comprendre comment les utilisateurs interagissent avec le Service.
🔒 Nous ne vendons PAS vos données personnelles à des tiers, annonceurs ou courtiers en données — jamais.
4. Base Légale du Traitement (RGPD)
Nous traitons vos données personnelles sur les bases légales suivantes au titre de l'Article 6 du RGPD. Exécution du contrat (Art. 6(1)(b)) : le traitement de vos données de compte et de vos relevés d'achats est nécessaire pour remplir notre obligation contractuelle de fournir le Service auquel vous vous êtes inscrit. Intérêt légitime (Art. 6(1)(f)) : nous analysons des données d'utilisation anonymisées et agrégées pour améliorer le Service — cet intérêt ne prévaut pas sur vos droits et libertés fondamentaux. Consentement (Art. 6(1)(a)) : si vous optez pour la réception d'e-mails marketing ou promotionnels, nous traitons vos coordonnées sur la base de votre consentement libre et explicite, que vous pouvez retirer à tout moment sans affecter le traitement antérieur.
5. Conservation des Données
Nous conservons vos données de compte — y compris le nom, l'adresse e-mail et l'historique d'utilisation — aussi longtemps que votre compte est actif. Après la suppression du compte, nous conservons les données personnelles pendant 2 années supplémentaires afin de traiter d'éventuels litiges en cours, après quoi elles sont supprimées de manière sécurisée ou anonymisées. Les relevés d'achats et les données de transactions sont conservés pendant 7 ans à compter de la date d'achat afin de satisfaire aux exigences légales fiscales et comptables applicables. Les données analytiques sont conservées uniquement sous forme anonymisée et agrégée et peuvent être conservées indéfiniment à des fins d'amélioration du produit.
6. Vos Droits (RGPD)
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles. Droit d'accès : vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet. Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes. Droit à l'effacement : vous pouvez demander la suppression de vos données (droit à l'oubli), sous réserve de nos obligations légales de conservation. Droit à la portabilité des données : vous pouvez demander vos données dans un format structuré et lisible par machine, tel que JSON ou CSV. Droit d'opposition : vous pouvez vous opposer au traitement fondé sur nos intérêts légitimes. Droit de retirer le consentement : lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment. Pour exercer l'un de ces droits, veuillez nous écrire à hello@thechessmasterclub.com. Nous répondrons dans un délai de 30 jours.
8. Services Tiers
Nous faisons appel aux prestataires de services soigneusement sélectionnés suivants pour exploiter le Service. Supabase : notre infrastructure de base de données et d'authentification, hébergée dans la région UE, avec un Accord de Traitement des Données (DPA) en vigueur. Stripe : traitement des paiements ; Stripe est certifié PCI DSS Niveau 1 et gère toutes les données de cartes de paiement — nous ne recevons ni ne stockons jamais vos coordonnées bancaires. Resend : livraison des e-mails transactionnels pour les e-mails de bienvenue, les reçus d'achat et les réinitialisations de mot de passe. PostHog : analyses de produit configurées pour le traitement des données dans la région UE avec anonymisation activée. Chaque prestataire traite vos données uniquement dans la mesure nécessaire et dans le cadre d'accords de protection des données appropriés.
9. Transferts de Données
Toutes les données personnelles sont traitées et stockées au sein de l'Union européenne ou de l'Espace économique européen (UE/EEE) dans la mesure du possible. Lorsque des données doivent être transférées en dehors de l'UE/EEE — par exemple, vers des prestataires de services internationaux — nous veillons à ce que des garanties appropriées soient en place, notamment les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ou des mécanismes équivalents reconnus au titre du RGPD. Nous ne transférons pas vos données vers des pays ne disposant pas d'un niveau adéquat de protection des données sans de telles garanties.
10. Vie Privée des Enfants
Le Service n'est pas destiné aux enfants de moins de 13 ans et n'est pas conçu pour eux. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si nous découvrons que nous avons collecté par inadvertance des données auprès d'un enfant de moins de 13 ans, nous prendrons des mesures immédiates pour supprimer ces données de nos systèmes. Si vous êtes un parent ou un tuteur et pensez que nous pourrions avoir collecté des données concernant votre enfant, veuillez nous contacter immédiatement à hello@thechessmasterclub.com.
11. Modifications de cette Politique de Confidentialité
Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre pour refléter des changements dans nos pratiques, notre technologie, nos exigences légales ou d'autres facteurs. Nous vous informerons de toute modification substantielle en envoyant un e-mail à votre adresse enregistrée et en publiant la Politique mise à jour sur cette page avec une nouvelle date. Les modifications mineures qui n'affectent pas matériellement vos droits peuvent être effectuées sans notification séparée. Nous vous encourageons à consulter régulièrement cette Politique pour rester informé.
12. Contact et Protection des Données
Pour toute question relative à la confidentialité, toute demande d'accès aux données ou toute préoccupation concernant la manière dont nous traitons vos données personnelles, veuillez nous contacter à :
The Chess Master Club
hello@thechessmasterclub.comNous répondons à toutes les demandes relatives à la confidentialité dans un délai de 30 jours.