Politique de confidentialité

Données collectées

Coachs :

• adresse e-mail, nom affiché, photo (facultative), région par défaut ;
• identifiant Discord si tu te connectes avec Discord ;
• informations d'abonnement (plan, statut) ; les données de paiement sont traitées par Stripe et ne passent jamais par Powerspike.

Élèves :

• Riot ID, identifiant de joueur (PUUID), région, rôle principal ;
• adresse e-mail de connexion ;
• déclaration d'âge (moins de 15 ans ou non) et, le cas échéant, adresse e-mail du parent qui confirme ;
• statistiques des parties classées (solo/duo et flex) : champion, résultat, K/D/A, CS, vision, or, objets, runes, compositions des équipes (champions uniquement, sans le nom des autres joueurs) ;
• devoirs, séances (notes partagées) et preuves de consentement (date, version du texte, adresse IP hachée, jamais stockée en clair).

Tout le monde : la langue et le thème choisis (voir la politique cookies).

Finalités et bases légales

• Fournir le service au coach : exécution du contrat.
• Suivre la progression de l'élève : consentement de l'élève (et d'un parent s'il a moins de 15 ans, article 45 de la loi Informatique et Libertés).
• Facturation : obligation légale et exécution du contrat.
• Sécurité du service : intérêt légitime.

Durées de conservation

• Élève supprimé par le coach ou qui quitte le suivi : suppression immédiate.
• Élève archivé : suppression automatique au bout de 30 jours.
• Compte coach supprimé : suppression immédiate du compte et de tous ses élèves.
• Journaux techniques d'import et d'événements de paiement : 30 jours.
• Factures : conservées 10 ans (obligations comptables), par Stripe.

Destinataires et sous-traitants

• Supabase (base de données, authentification, fichiers), hébergé dans l'Union européenne.
• Vercel (hébergement de l'application).
• Resend (envoi des e-mails), région Union européenne.
• Stripe (paiement des abonnements des coachs).
• Riot Games : les parties sont lues via l'API officielle ; les icônes de jeu sont chargées depuis le CDN Data Dragon de Riot, qui reçoit donc l'adresse IP du navigateur.

Le coach voit les données de ses élèves ; l'élève voit sa propre progression. Les notes privées du coach ne sont jamais visibles par l'élève. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Transferts hors de l'Union européenne (Vercel, Stripe, sociétés américaines) : encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées, par le cadre de protection des données UE–États-Unis.

Tes droits

Tu peux accéder à tes données, les rectifier, les exporter (bouton « Télécharger mes données » sur la page de progression) et les supprimer (« Quitter le suivi » pour un élève, « Supprimer mon compte » pour un coach). Tu peux retirer ton consentement à tout moment.

Pour toute demande : contact.powerspike@gmail.com. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).