Politique de confidentialité

Ce que nous collectons

• Ton pseudo (ce que tu veux — ce n'est pas forcément ton vrai nom).
• Pour les créateurs de squad uniquement : un compte, c'est-à-dire une adresse e-mail et un mot de passe (stocké haché, jamais en clair), ou l'e-mail lié à ton compte Google si tu te connectes avec Google. Les comptes sont gérés par Supabase Auth. Les coéquipiers qui rejoignent avec un code de squad n'ont aucun compte et ne donnent aucun e-mail.
• Le code de squad que tu crées ou rejoins, et les besoins d'objets que tu ajoutes.
• Pour les squads Premium uniquement : un e-mail de facturation, collecté et traité par Stripe. RaidSync ne voit ni ne stocke jamais de données de carte.
• Une URL de webhook Discord, uniquement si tu choisis d'en configurer une dans les réglages de ta squad.

Pourquoi nous les collectons

Ton pseudo et ton code de squad font fonctionner l'app — c'est ainsi que ta squad t'identifie, toi et tes besoins. L'e-mail de facturation existe uniquement pour le paiement unique Premium : la facturation. L'e-mail de ton compte créateur identifie le propriétaire d'une squad, pour que l'accès créateur puisse être restauré en te reconnectant — y compris après avoir vidé ton navigateur ou changé d'appareil. Les réinitialisations de mot de passe sont envoyées à cette adresse.

Qui peut les voir

Les membres d'une même squad voient mutuellement leurs pseudos et leurs besoins. Personne d'autre. La base de données applique une sécurité au niveau des lignes, sans aucun accès public en lecture — toutes les lectures et écritures passent par du code serveur limité à une seule squad.

Les prestataires que nous utilisons

• Stripe — gère les paiements Premium et agit comme marchand officiel (merchant of record), ce qui signifie que Stripe est juridiquement responsable de la facturation et des taxes applicables à ces transactions.
• Discord — uniquement si tu configures toi-même un webhook ; les notifications de ta squad sont alors envoyées dans ce salon.
• Supabase — hébergement de la base de données et Supabase Auth pour les comptes créateurs (e-mail, mot de passe haché, identifiants de connexion Google), région eu-west-1 (Irlande, UE).

Certains de ces prestataires (Stripe, Discord) sont établis hors de l'UE et de la Suisse. Dans ce cas, ils s'appuient sur des garanties contractuelles types reconnues par le RGPD et le droit suisse pour protéger tes données.

Combien de temps nous les conservons

Tant que la squad existe. « Supprimer la squad » supprime la squad, ses membres et tous leurs besoins immédiatement et intégralement. Premium est lié à ton compte, pas à une squad précise : il est donc conservé pour une nouvelle squad ; supprimer ton compte retire Premium définitivement, avec toutes tes autres données. Des sauvegardes automatiques de la base peuvent subsister brièvement ensuite, hors du contrôle de l'app, jusqu'à leur expiration standard. Stripe conserve ses propres justificatifs de facturation comme la loi comptable l'exige.

Tes droits (RGPD / nLPD suisse)

Tu peux consulter, corriger et supprimer tes données directement dans l'app. Ton pseudo est modifiable à tout moment. Le créateur de la squad peut supprimer toute la squad en une action, et peut nous demander de supprimer son compte et son e-mail via le formulaire de contact. Tu préfères que nous le fassions, ou tu veux une copie de tes données ? Utilise le formulaire de contact ci-dessous.

Contact

Pour toute question de confidentialité, contacte-nous.