Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Sensei MMA est Novera Technologies LLC (société de l'État du Wyoming, États-Unis), joignable à contact@novera-technologies.com. La présente politique explique quelles données sont traitées, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits, conformément au RGPD.

2. Données que nous collectons

• Compte : adresse e-mail, mot de passe (chiffré), nom ou pseudonyme affiché.
• Activité : pronostics, participation aux ligues, analyses consultées, préférences (organisations suivies, thème).
• Abonnement : offre souscrite, identifiants client/abonnement Stripe, date de fin de période.
• Techniques : cookies de session, journaux de connexion, type d'appareil.
• Paiement : les données de carte bancaire ne sont jamais collectées ni stockées par Sensei MMA — elles sont traitées par Stripe.

3. Finalités et bases légales

• Créer et gérer le compte, fournir le service — exécution du contrat.
• Gérer l'abonnement et l'accès aux offres payantes — exécution du contrat.
• Sécurité, prévention de la fraude et des abus — intérêt légitime.
• Répondre aux demandes de support — intérêt légitime / exécution du contrat.
• Respecter les obligations légales et comptables — obligation légale.
• Mesure d'audience éventuelle — consentement.

4. Cookies et traceurs

Le service utilise des cookies strictement nécessaires à son fonctionnement (notamment le maintien de la session de connexion), qui ne requièrent pas de consentement. Tout cookie non essentiel (mesure d'audience) ne serait déposé qu'après consentement, révocable à tout moment.

5. Destinataires et sous-traitants

Les données ne sont ni vendues ni louées. Elles sont accessibles au responsable du traitement et à des prestataires agissant sur ses instructions :

• Supabase, Inc. — hébergement de la base de données et authentification (serveurs situés dans l'Union européenne, région Francfort).
• Vercel Inc. — hébergement de l'application.
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) — traitement des paiements (voir section 6).

6. Paiements (Stripe)

Les paiements sont traités par Stripe (Stripe Payments Europe, Ltd. et Stripe, Inc.), prestataire de services de paiement, qui traite à ce titre les données nécessaires au paiement (dont les données de carte) pour permettre l'encaissement pour le compte de l'éditeur, vendeur des offres. Sensei MMA ne collecte ni ne conserve aucune donnée de carte bancaire. Le traitement réalisé par Stripe est régi par sa propre politique de confidentialité.

7. Transferts hors Union européenne

Le responsable du traitement étant établi aux États-Unis, des données peuvent être transférées et traitées hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées prévues par le RGPD : clauses contractuelles types (CCT) et, le cas échéant, certification Data Privacy Framework des prestataires concernés.

8. Durées de conservation

• Données de compte : pendant la vie du compte, puis suppression ou anonymisation dans un délai d'environ 30 jours après sa fermeture.
• Données d'abonnement et de facturation : conservées le temps requis par les obligations légales et comptables.
• Journaux techniques : jusqu'à 12 mois, à des fins de sécurité.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à contact@novera-technologies.com. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente — en France, la CNIL.

10. Sécurité

Le responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données (chiffrement des mots de passe, contrôle des accès, connexions sécurisées) et respecte les obligations de notification en cas de violation présentant un risque.

11. Mineurs

Le service est réservé aux personnes majeures et ne collecte pas sciemment les données de mineurs.

12. Modifications

La présente politique peut être mise à jour. En cas de modification substantielle, les utilisateurs en sont informés par un moyen approprié.