Introduction
La présente Politique de Confidentialité a pour objectif de vous informer sur la manière dont LearnConnect — Dehouche Rebiha EI (ci-après "mychess", "nous") collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation de la plateforme mychess.fr.
Nous nous engageons à respecter votre vie privée et à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Raison sociale : LearnConnect — Dehouche Rebiha EI
- SIRET : 100 938 067 00012
- Email : support@mychess.fr
2. Données collectées
Nous collectons les catégories de données suivantes :
2.1 Données d'identification
- Nom et prénom
- Adresse email
- Photo de profil (optionnelle)
- Date de naissance (pour les Joueurs)
2.2 Données relatives aux échecs
- Niveau d'échecs (Pion, Cavalier, Fou, Tour, Dame)
- Classement ELO (optionnel)
- Résultats du quiz d'évaluation
- Progression dans le parcours d'apprentissage
2.3 Données audiovisuelles
- Enregistrements vidéo des cours en visioconférence (via Jibri)
- Progression de lecture des vidéos
Les enregistrements sont réalisés avec le consentement des participants, signalé par un indicateur visuel pendant le cours. Ils sont accessibles uniquement aux participants du cours et à l'administrateur.
2.4 Données de transaction
- Historique des cours réservés
- Transactions de paiement (gérées par Stripe)
- Solde du portefeuille
- Factures
2.5 Données techniques
- Adresse IP
- Type de navigateur
- Pages visitées et temps passé
- Données de connexion (date, heure)
2.6 Données des Coachs
- Qualifications et expérience
- Tarif horaire
- Disponibilités
- Compte Stripe Connect (pour les paiements)
3. Finalités du traitement
Vos données personnelles sont collectées pour les finalités suivantes :
| Finalité | Base légale |
|---|---|
| Creation et gestion de votre compte | Execution du contrat |
| Mise en relation Joueurs/Coachs | Execution du contrat |
| Traitement des paiements | Execution du contrat |
| Envoi de rappels de cours | Intérêt légitime |
| Amélioration de nos services | Intérêt légitime |
| Statistiques et analyse | Consentement (cookies) |
| Newsletter et communications marketing | Consentement |
| Respect des obligations légales | Obligation légale |
4. Destinataires des données
Vos données peuvent être partagées avec :
- Les Coachs (pour les Joueurs) : nom, niveau, âge, ELO
- Les Joueurs (pour les Coachs) : nom, photo de profil
- Stripe : pour le traitement sécurisé des paiements
- Jitsi Meet : pour les visioconférences (données techniques)
- Bunny.net (BunnyWay d.o.o.) : hébergement et diffusion des enregistrements vidéo des cours (Slovénie, UE)
- Hébergeur (OVH) : stockage des données
Nous ne vendons jamais vos données personnelles à des tiers.
5. Transferts hors UE
Certains de nos sous-traitants (Stripe) peuvent transférer des données en dehors de l'Union Européenne. Ces transferts sont encadrés par :
- Des clauses contractuelles types approuvées par la Commission Européenne
- Le Data Privacy Framework (pour les transferts vers les Etats-Unis)
6. Durée de conservation
Vos données sont conservées pendant les durées suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données de compte actif | Pendant toute la durée d'utilisation du service |
| Données après suppression du compte | 3 ans (à des fins de preuve) |
| Données de facturation | 10 ans (obligation légale) |
| Enregistrements vidéo des cours | Tant que le compte est actif (suppression possible par l'Utilisateur) |
| Données de connexion | 1 an |
| Cookies analytiques | 13 mois maximum |
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
7.1 Droit d'accès
Vous pouvez obtenir la confirmation que vos données sont traitées et en demander une copie.
7.2 Droit de rectification
Vous pouvez demander la correction de données inexactes ou incomplètes.
7.3 Droit à l'effacement
Vous pouvez demander la suppression de vos données dans certains cas (données plus nécessaires, retrait du consentement, etc.).
7.4 Droit à la limitation
Vous pouvez demander la limitation du traitement de vos données.
7.5 Droit à la portabilité
Vous pouvez recevoir vos données dans un format structuré et lisible par machine.
7.6 Droit d'opposition
Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.
7.7 Exercer vos droits
Pour exercer ces droits, contactez-nous à : support@mychess.fr
Nous répondrons dans un délai d'un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe.
8. Cookies
8.1 Cookies essentiels
Ces cookies sont nécessaires au fonctionnement du site :
- Session JWT : authentification sécurisée (cookie HttpOnly)
- Préférences : thème, langue
8.2 Cookies analytiques
Avec votre consentement, nous utilisons Google Analytics pour :
- Comprendre comment les visiteurs utilisent le site
- Améliorer l'expérience utilisateur
- Mesurer l'efficacité de nos contenus
Vous pouvez accepter ou refuser ces cookies via notre bandeau de consentement.
8.3 Gestion des cookies
Vous pouvez modifier vos préférences à tout moment en supprimant les cookies de votre navigateur ou en effaçant le stockage local du site.
9. Sécurité des données
Nous mettons en oeuvre les mesures de sécurité suivantes :
- Chiffrement HTTPS de toutes les communications
- Stockage sécurisé des mots de passe (hashage bcrypt)
- Tokens JWT avec expiration courte (1 heure)
- Cookies HttpOnly et Secure
- Protection contre les attaques CSRF et XSS
- Limitation du nombre de tentatives de connexion
- Sauvegardes régulières des données
10. Mineurs
L'inscription sur mychess est réservée aux personnes âgées d'au moins 16 ans.
Les mineurs de moins de 16 ans doivent obtenir l'autorisation de leur représentant légal. Nous nous réservons le droit de demander une preuve de cette autorisation.
11. Modifications
Nous pouvons modifier cette Politique de Confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou notification sur le site.
Nous vous invitons à consulter régulièrement cette page.
12. Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez :
- Nous contacter à support@mychess.fr
- Déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
- Site : www.cnil.fr
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
13. Contact
Pour toute question relative à cette Politique de Confidentialité ou à vos données personnelles :
- Email : support@mychess.fr