Politique de confidentialité & Cookies

Le responsable du traitement des données à caractère personnel collectées via le Service est :

• Éditeur : Koper, service édité par Léo Teixeira (auto-entrepreneur)
• Adresse : 1 allée grande capucine, 49100, Angers
• Email : contact@koper.club

Vos données sont traitées pour les finalités suivantes :

Vos données sont conservées pour les durées suivantes :

• Données du compte utilisateur (email, nom, mot de passe) : pendant toute la durée du compte, puis 60 jours après suppression avant effacement définitif
• Données du club (tournois, classements, membres) : pendant toute la durée de vie du club, puis 30 jours après annulation de l'abonnement avant suppression définitive
• Données de facturation et paiements : 10 ans (obligation légale comptable, art. L123-22 du Code de commerce)
• Logs d'erreur applicative (Sentry) : 60 jours
• Sessions d'inscription inachevées : 48 h (avant paiement) ou 14 jours (après essai gratuit démarré sans finalisation du club), purgées automatiquement
• Tokens de réinitialisation de mot de passe : 1 heure
• Données de contact (formulaire) : 1 an à compter du dernier contact

Durant les 30 jours suivant l'annulation, vous pouvez demander la réactivation de votre club ou un export de vos données par email à contact@koper.club.

Vos données peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de la fourniture du Service. Chacun a signé un accord de traitement (DPA) conforme à l'article 28 du RGPD :

• Hostinger (Chypre, UE) — hébergement et infrastructure
• Cloudflare R2 (UE) — stockage des fichiers (images, documents)
• Stripe (Irlande, UE — avec traitement secondaire aux États-Unis) — traitement des paiements, gestion des abonnements et émission des factures
• Resend (États-Unis) — envoi d'emails transactionnels
• Sentry (États-Unis) — collecte des erreurs applicatives serveur (logs techniques anonymisés, sans données personnelles identifiantes)
• PostHog (États-Unis, traitement côté serveur uniquement) — analytics produit agrégée, sans cookie ni identifiant client persistant
• Cloudflare Web Analytics (UE) — mesure d'audience anonyme et sans cookie

Léo Teixeira ne vend, ne loue et ne partage jamais vos données à des tiers à des fins commerciales.

Léo Teixeira privilégie l'hébergement et le stockage des données au sein de l'Union Européenne. Les serveurs Hostinger, le stockage Cloudflare R2 et l'audience Cloudflare Web Analytics sont configurés pour conserver les données dans l'UE. Stripe opère depuis l'Irlande mais peut effectuer un traitement secondaire aux États-Unis.

Des transferts hors UE ont lieu pour les sous-traitants suivants. Tous sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) et, lorsqu'ils y sont certifiés, par le cadre Data Privacy Framework (DPF) UE–US :

• Stripe (États-Unis, traitement secondaire) — paiements et facturation. Certifié DPF.
• Resend (États-Unis) — envoi d'emails transactionnels. Certifié DPF.
• Sentry (États-Unis) — collecte d'erreurs serveur. Encadré par les clauses contractuelles types.
• PostHog (États-Unis) — analytics produit (serveur uniquement). Encadré par les clauses contractuelles types.

Vous pouvez me demander à tout moment une copie de ces garanties par email à contact@koper.club.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes
• Effacement — demander la suppression de vos données
• Portabilité — recevoir vos données dans un format structuré
• Opposition — vous opposer à certains traitements
• Limitation — demander la suspension d'un traitement

Pour exercer ces droits : contact@koper.club. Voir aussi la page Droits RGPD.

Pour toute question relative à la présente politique ou pour exercer vos droits :

Email : contact@koper.club

Si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr