1. Responsable du Traitement
Le Responsable du traitement est Alessandro Giupponi (ci-après également 'ScoreLab'), qui peut être contacté pour toute question relative à la protection des données à l'adresse e-mail privacy@scorelab.it.
2. Types de données collectées
ScoreLab collecte les catégories de données personnelles suivantes concernant les utilisateurs qui s'enregistrent et utilisent le service :
| Catégorie | Donnée | Mode de collecte |
|---|---|---|
| Données Personnelles | Nom et Prénom | Saisie manuelle ou via un compte Google (Google Sign-In) |
| Coordonnées | Adresse e-mail | Saisie manuelle ou via un compte Google (Google Sign-In) |
| Profil | Image de profil (avatar) | Téléchargement volontaire par l'utilisateur ou importé du profil Google |
| Données Techniques | Données de journal, adresse IP, type de navigateur/appareil | Collectées automatiquement par les serveurs lors de la navigation |
Aucune donnée sensible au sens de l'art. 9 du RGPD (données relatives à la santé, origine ethnique, orientation sexuelle, convictions religieuses ou politiques, données biométriques, etc.) n'est collectée.
3. Finalité et bases juridiques du traitement
| Finalité | Base juridique (art. 6 du RGPD) |
|---|---|
| Création et gestion du compte utilisateur | Exécution d'un contrat (art. 6, par. 1, let. b) |
| Fourniture du service de pronostics et jeu entre amis | Exécution d'un contrat (art. 6, par. 1, let. b) |
| Informations sportives et mises à jour sur les compétitions | Exécution d'un contrat (art. 6, par. 1, let. b) |
| Gestion technique de la plateforme (journaux, sécurité, débogage) | Intérêt légitime du Responsable (art. 6, par. 1, let. f) |
| Respect des obligations légales | Obligation légale (art. 6, par. 1, let. c) |
Les données ne sont pas utilisées à des fins de marketing direct, de profilage commercial ou d'analyses statistiques via des cookies analytiques tiers.
4. Modalités de traitement
Le traitement s'effectue à l'aide d'outils électroniques et informatiques. Les données sont stockées sous forme numérique sur des infrastructures cloud sécurisées. Le Responsable adopte des mesures techniques et organisationnelles appropriées pour protéger les données contre l'accès non autorisé, la perte, la destruction ou la divulgation, conformément à l'art. 32 du RGPD.
5. Destinataires et sous-traitants du traitement
Les données personnelles peuvent être communiquées aux prestataires de services technologiques suivants, nommés Sous-traitants du traitement conformément à l'art. 28 du RGPD :
| Prestataire | Service | Siège | Politique de confidentialité |
|---|---|---|---|
| Google LLC | Google Firebase (autenticazione, database, storage) | USA — Standard Contractual Clauses (SCC) | policies.google.com/privacy |
| Neon Inc. | NeonDB (database relazionale PostgreSQL) | USA — Standard Contractual Clauses (SCC) | neon.tech/privacy-policy |
Les données ne sont pas vendues, cédées ou communiquées à des tiers pour leurs propres finalités, en dehors de ce qui est indiqué dans cette politique.
6. Transfert de données vers des pays tiers
Certains des prestataires indiqués ci-dessus (Google LLC, Neon Inc.) sont basés aux États-Unis. Le transfert de données vers ces pays s'effectue dans le respect des garanties prévues par le RGPD, notamment au moyen des Clauses Contractuelles Types (CCT) adoptées par la Commission européenne et, le cas échéant, au moyen de l'EU-US Data Privacy Framework.
7. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données du compte (nom, email, avatar) | Pendant toute la durée du compte. En cas de suppression, dans les 30 jours suivant la demande |
| Données de journal et techniques | 12 mois maximum, sauf obligation légale |
| Données relatives aux pronostics et aux ligues | Pendant toute la durée du compte. Supprimées dans les 30 jours suivant la fermeture |
8. Droits des personnes concernées
En tant que personne concernée, vous disposez du droit de :
- Accès (art. 15 du RGPD) : obtenir la confirmation du traitement et une copie de vos données ;
- Rectification (art. 16 du RGPD) : corriger des données inexactes ou incomplètes ;
- Effacement (art. 17 du RGPD) : demander l'effacement de vos données ('droit à l'oubli') ;
- Limitation (art. 18 du RGPD) : limiter le traitement dans certaines circonstances ;
- Portabilité (art. 20 du RGPD) : recevoir vos données dans un format structuré et lisible par machine ;
- Opposition (art. 21 du RGPD) : s'opposer au traitement basé sur un intérêt légitime ;
- Retrait du consentement (art. 7, par. 3 du RGPD) : retirer son consentement à tout moment.
Pour exercer vos droits, écrivez à privacy@scorelab.it. Le Responsable répondra dans les 30 jours suivant la réception de la demande.
Vous avez également le droit de déposer une réclamation auprès de votre autorité locale de protection des données (pour la France, la CNIL, www.cnil.fr).
9. Mineurs
Le service ScoreLab s'adresse aux personnes âgées de 16 ans ou plus. Le Responsable ne collecte pas sciemment de données personnelles sur les mineurs de moins de 16 ans. Si une telle collecte involontaire est détectée, les données seront supprimées immédiatement.
10. Modifications de la présente Politique de Confidentialité
Le Responsable se réserve le droit de modifier cette Politique de Confidentialité à tout moment, notamment suite à des évolutions réglementaires ou des modifications du service. Les modifications substantielles seront communiquées aux utilisateurs enregistrés par e-mail ou via un avis bien visible sur la plateforme. La version mise à jour sera toujours disponible sur www.scorelab.it/privacy-policy.