Politique de confidentialité

Gauthier Le Gall (LE GALL CORP) accorde une grande importance à la protection de vos données personnelles. Cette politique décrit les traitements réalisés sur Le Duel des Quintales, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable de traitement

Gauthier Le Gall (LE GALL CORP), 17 Rue du Deuxième R.I.C., 29200 Brest, France.
Contact pour toute question relative aux données : gauthier29n@gmail.com

Données collectées et finalités

Compte utilisateur (email, nom, téléphone, fonction, pronoms, préférences de langue et fuseau, mot de passe haché) — exécution du contrat. Conservées tant que le compte est actif, supprimées 30 jours après suppression du compte.
Données de facturation (historique d'abonnement, identifiant client Stripe) — exécution du contrat et obligations légales comptables. Conservées 10 ans (obligation légale). Les numéros de carte ne transitent jamais par nos serveurs : ils sont traités directement par Stripe.
Journaux d'activité (actions de sécurité : connexion, changement de mot de passe) — intérêt légitime (sécurité). Conservés 12 mois.
Mesure d'audience — intérêt légitime. Réalisée avec Umami (auto-hébergé, sans cookies, données anonymisées). Aucun consentement requis, aucune donnée transmise à des tiers.
Confirmation d'adresse email (date de vérification, jeton temporaire haché) — intérêt légitime (sécurité : vérifier que l'adresse vous appartient). Le jeton est valable 24 h, à usage unique, puis supprimé.
Acceptation des conditions d'utilisation (horodatage au moment de l'inscription) — exécution du contrat (preuve de l'acceptation). Conservée tant que le compte est actif, anonymisée avec le reste 30 jours après suppression.
Assistance IA métier (messages soumis, brouillons, appels d’outils, contacts, dossiers, interactions et documents fournis par l’organisation cliente) — exécution du contrat et intérêt légitime à assister les équipes. Les prompts, brouillons et journaux techniques sont supprimés après 12 mois. Les données métier sources sont conservées pendant la durée nécessaire au service et selon les obligations définies avec l’organisation cliente. Aucun message n’est envoyé automatiquement : les réponses restent soumises à validation humaine.

Sécurité du compte

Lors du choix d'un mot de passe, celui-ci est vérifié contre les fuites de données publiques via le service Have I Been Pwned, en « k-anonymity » : seuls les 5 premiers caractères d'une empreinte cryptographique sont transmis — jamais votre mot de passe, ni son empreinte complète, ni aucune donnée personnelle. Les événements sensibles (changement de mot de passe, changement d'adresse email, suppression du compte) déclenchent un email d'alerte, et un changement ou une réinitialisation de mot de passe déconnecte automatiquement les autres appareils.

Destinataires et sous-traitants

Les données sont traitées par les sous-traitants suivants :

Hetzner Online GmbH — Hébergement (serveurs en Allemagne/Finlande, UE) (UE)
Resend (Plus Five Five, Inc.) — Emails transactionnels (USA (clauses contractuelles types))
Cloudflare Inc. — DNS et protection réseau (UE/USA (clauses contractuelles types))

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires. Les transferts hors UE sont encadrés par des clauses contractuelles types.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez :

supprimer votre compte directement depuis votre tableau de bord (Réglages → Sécurité) ;
exercer tout autre droit en écrivant à gauthier29n@gmail.com (réponse sous 30 jours) ;
introduire une réclamation auprès de la CNIL (cnil.fr).

Sécurité

Données hébergées dans l'Union européenne (Hetzner Online GmbH). Chiffrement en transit (HTTPS/TLS), mots de passe hachés (bcrypt), sauvegardes chiffrées quotidiennes, accès serveur restreint par clé SSH.