Politique de confidentialité

Cette politique décrit le traitement des données personnelles au sens du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 (Informatique et Libertés). Dernière mise à jour : 5 novembre 2026.

Ces textes décrivent le fonctionnement réel du Service. Ils ne se substituent pas à l’avis d’un avocat. Complétez le SIRET et l’adresse du siège dans les mentions dès qu’une immatriculation existe, et rattachez un médiateur de la consommation.

1. Responsable de traitement

Le responsable de traitement est l’éditeur du Service Nixie Leap, joignable à contact@nixieleap.com.

Aucun délégué à la protection des données (DPO) n’est désigné à ce jour : le volume et la nature des traitements ne relèvent pas de l’obligation de l’article 37 du RGPD. Toute question RGPD se pose à la même adresse.

2. Données collectées

Selon l’usage du Service, peuvent être traités :

• Compte : nom, prénom, pseudo, e-mail, mot de passe (haché), téléphone optionnel, date de naissance si renseignée, rôles (utilisateur, organisateur, commissaire, administrateur).
• Compétitions : équipes, inscriptions, règlements, zones, scores, pénalités, disqualifications, bons de création.
• Prises : espèce, taille, points, photo, commentaire, date, équipe, compétition, validation ou rejet.
• Localisation : position de l’appareil pendant une compétition, uniquement pour vérifier qu’une prise est dans la zone autorisée (permission du système d’exploitation).
• Paiements : montant, statut, identifiants de session Stripe. Le numéro de carte n’est jamais stocké par Nixie Leap.
• Notifications : jeton de l’appareil si vous acceptez les notifications push ; e-mails de service.
• Techniques : journaux d’accès limités (sécurité, diagnostic), préférences stockées sur l’appareil (thème, jeton de session en stockage local).

3. Finalités et bases légales (art. 6 RGPD)

• Exécution du contrat (art. 6-1-b) : compte, compétitions, classements, inscriptions, paiements, e-mails transactionnels.
• Intérêt légitime (art. 6-1-f) : sécurité, prévention de la fraude, statistiques communautaires anonymisées de prises sur la page d’accueil.
• Consentement (art. 6-1-a) : localisation, notifications push, enregistrement d’une photo dans la galerie de l’appareil. Retirable dans les réglages de l’appareil ou du compte.
• Obligation légale (art. 6-1-c) : conservation des pièces de paiement et facturation, réponse à une autorité.

4. Destinataires et sous-traitants

Pas de vente de données. Destinataires internes : l’éditeur ; les organisateurs et commissaires des compétitions auxquelles vous participez (données nécessaires au déroulement : équipe, prises, classement).

Sous-traitants : hébergement opéré par l’éditeur ; messagerie OVH SAS ; paiements Stripe (États-Unis / EEE, clauses types et mesures Stripe). Apple et Google reçoivent les données techniques liées à l’installation de l’application, selon leurs politiques.

5. Transferts hors UE

Stripe peut transférer des données hors de l’EEE dans le cadre de son service de paiement, avec les garanties prévues par le RGPD (clauses contractuelles types). Le reste du Service est opéré depuis la France.

6. Durées de conservation

• Compte et données d’usage : tant que le compte est actif, puis suppression ou anonymisation dans un délai raisonnable après clôture ou demande.
• Prises et classements d’une compétition : durée de vie de la compétition et archives nécessaires au Service, sauf demande de suppression portant sur vos données identifiantes.
• Données de paiement : durées légales de conservation comptable (en pratique jusqu’à 10 ans pour les pièces justificatives).
• Journaux techniques : durée limitée au besoin de sécurité.

7. Sécurité

Échanges en HTTPS, mots de passe hachés, accès administrateur restreint. Aucune sécurité n’est absolue : signalez tout incident à contact@nixieleap.com.

8. Cookies et traceurs

Le site n’utilise pas de cookies publicitaires ni de mesure d’audience tierce. La session d’authentification est stockée dans le navigateur (stockage local), ce qui n’est pas un cookie. Stripe peut déposer ses propres cookies sur les pages de paiement hébergées par Stripe.

9. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de retirer un consentement (RGPD, art. 15 à 22).

Exercice : depuis le profil (application ou site) ou par e-mail à contact@nixieleap.com. Une pièce d’identité peut être demandée en cas de doute. Réponse dans le délai d’un mois (art. 12 RGPD).

Réclamation : Commission nationale de l’informatique et des libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr

10. Mineurs

Le Service n’est pas destiné aux enfants de moins de 15 ans. Un mineur de 15 ans ou plus n’utilise le Service que sous la responsabilité du titulaire de l’autorité parentale. Les paiements sont réservés aux personnes majeures capables de contracter.