Politique de Confidentialité

1. Introduction

Bienvenue sur Meet & Watch ("nous", "notre" ou "nos"). Nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme de watch parties esports.

2. Informations que Nous Collectons

2.1 Informations que Vous Fournissez

• Informations de Compte : Nom, adresse e-mail, mot de passe, numéro de téléphone (optionnel)
• Informations de Profil : Photo de profil, équipe esports favorite, préférences utilisateur
• Informations de Lieu : Pour les gérants de lieux - nom commercial, adresse, capacité, équipements, documents de vérification
• Informations d'Événement : Détails des événements que vous créez ou auxquels vous participez
• Informations de Paiement : Traitées par des prestataires de paiement tiers (lorsque la fonctionnalité sera disponible)

2.2 Informations Collectées Automatiquement

• Données d'Utilisation : Pages visitées, fonctionnalités utilisées, temps passé sur la plateforme
• Informations sur l'Appareil : Adresse IP, type de navigateur, type d'appareil, système d'exploitation
• Données de Localisation : Localisation approximative basée sur l'adresse IP (pour la découverte d'événements)
• Cookies et Suivi : Données de session, préférences, analyses (voir Politique des Cookies)

2.3 Données Collectées via Google Sign-In

Lorsque vous choisissez de vous connecter avec Google, nous recevons les données suivantes de votre compte Google via OAuth 2.0 :

• Nom complet
• Adresse e-mail
• Photo de profil (URL de l'avatar)
• Identifiant de compte Google (utilisé comme identifiant interne unique)

Comment nous utilisons ces données :

Ces données sont utilisées uniquement pour créer et authentifier votre compte Meet & Watch, pré-remplir vos informations de profil et vous identifier d'une session à l'autre. Nous n'utilisons pas les données des utilisateurs Google à des fins publicitaires, de profilage ou à toute autre fin que la fourniture et l'amélioration du service Meet & Watch.

Partage des données utilisateur Google :

Les données des utilisateurs Google ne sont jamais vendues à des tiers. Elles sont partagées uniquement avec nos fournisseurs d'infrastructure et d'hébergement strictement pour le fonctionnement du service, dans le cadre d'accords de traitement des données garantissant une protection équivalente.

Conservation des données utilisateur Google :

Les données des utilisateurs Google sont conservées aussi longtemps que votre compte est actif. En cas de suppression du compte, elles sont définitivement supprimées dans un délai de 30 jours, conformément à la Section 6 de cette politique.

3. Comment Nous Utilisons Vos Informations

Nous utilisons vos informations pour :

• Fournir et maintenir nos services
• Créer et gérer votre compte
• Traiter les inscriptions aux événements et gérer la présence
• Faciliter la communication entre organisateurs, gérants de lieux et participants
• Envoyer des notifications concernant les événements, approbations et mises à jour de la plateforme
• Vérifier l'authenticité des lieux et prévenir la fraude
• Améliorer notre plateforme et développer de nouvelles fonctionnalités
• Respecter nos obligations légales
• Protéger contre les abus et assurer la sécurité de la plateforme

4. Base Légale du Traitement (RGPD)

Nous traitons vos données sur la base de :

• Exécution du Contrat : Pour fournir les services que vous avez demandés
• Intérêt Légitime : Pour améliorer notre plateforme et prévenir la fraude
• Consentement : Pour les communications marketing (vous pouvez vous désinscrire à tout moment)
• Obligation Légale : Pour respecter les lois applicables

5. Partage et Divulgation des Données

Nous partageons vos informations avec :

• Organisateurs d'Événements : Nom et coordonnées lorsque vous rejoignez leurs événements
• Gérants de Lieux : Détails des événements pour les événements dans leurs lieux
• Autres Participants : Informations de profil de base pour les événements auxquels vous participez
• Prestataires de Services : Services de messagerie, hébergement cloud, outils d'analyse
• Processeurs de Paiement : Pour le traitement des abonnements et des billets (lorsque disponible)
• Autorités Légales : Lorsque requis par la loi ou pour protéger nos droits

Nous ne vendons jamais vos données personnelles à des tiers.

6. Conservation des Données

Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour les finalités décrites dans cette politique ou comme requis par la loi :

• Comptes actifs : Données conservées tant que le compte est actif
• Comptes supprimés : Données supprimées dans les 30 jours, sauf en cas d'obligation légale de conservation
• Historique d'événements : Conservé pendant 2 ans après la date de l'événement pour archivage
• Enregistrements financiers : Conservés selon les réglementations fiscales et financières
• Données du compte Google : Supprimées dans les 30 jours suivant la suppression du compte (voir Section 2.3)

7. Vos Droits

Vous avez le droit de :

• Accès : Demander une copie de vos données personnelles
• Rectification : Corriger les données inexactes ou incomplètes
• Effacement : Demander la suppression de vos données ("droit à l'oubli")
• Limitation : Limiter la façon dont nous traitons vos données
• Portabilité : Recevoir vos données dans un format portable
• Opposition : S'opposer au traitement basé sur des intérêts légitimes
• Retrait du Consentement : Se désabonner des communications marketing à tout moment

Pour exercer ces droits, contactez-nous à privacy@meetandwatch.com

8. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données :

• Chiffrement en transit (TLS/SSL) et au repos
• Hachage sécurisé des mots de passe (bcrypt)
• Audits de sécurité réguliers et évaluations de vulnérabilité
• Contrôles d'accès et mécanismes d'authentification
• Sauvegardes régulières et procédures de récupération en cas de sinistre

Cependant, aucune méthode de transmission sur Internet n'est sécurisée à 100%. Nous ne pouvons garantir une sécurité absolue.

9. Transferts Internationaux de Données

Vos données peuvent être transférées et traitées dans des pays en dehors de votre juridiction. Nous veillons à ce que des garanties appropriées soient en place, notamment :

• Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
• Accords de traitement des données avec tous les prestataires de services
• Conformité au RGPD et aux lois applicables sur la protection des données

10. Confidentialité des Enfants

Notre service n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des données auprès d'un enfant, veuillez nous contacter immédiatement.

11. Services Tiers

Nous intégrons des services tiers :

• Fournisseurs OAuth : Google, Discord (pour l'authentification)
• Analyses : Pour comprendre l'utilisation de la plateforme
• Services de Messagerie : Pour les e-mails transactionnels et de notification
• Stockage Cloud : Pour le stockage sécurisé des données

Ces services ont leurs propres politiques de confidentialité. Nous recommandons de les consulter.

Pour la politique de confidentialité de Google, consultez : https://policies.google.com/privacy

12. Cookies et Technologies de Suivi

Nous utilisons des cookies et des technologies similaires. Pour des informations détaillées, veuillez consulter notre Politique des Cookies.

13. Modifications de cette Politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Nous vous informerons des modifications importantes par e-mail ou notification sur la plateforme. La date de "Dernière mise à jour" en haut indique la révision la plus récente.

14. Nous Contacter

Pour les questions relatives à la confidentialité :

• E-mail : privacy@meetandwatch.com
• Délégué à la Protection des Données : dpo@meetandwatch.com
• Pays : France

15. Autorité de Contrôle

Si vous êtes dans l'UE/EEE, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données si vous pensez que nous avons violé vos droits à la vie privée. En France, l'autorité compétente est la CNIL (Commission Nationale de l'Informatique et des Libertés) : https://www.cnil.fr