ChessGrade respecte votre vie privée. Cette politique décrit quelles données nous collectons, comment nous les utilisons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement et contact
ChessGrade est le responsable du traitement de vos données personnelles. Pour exercer vos droits ou poser une question sur la confidentialité, contactez notre délégué à la protection des données (DPO) via la page Contact.
2. Données que nous collectons
Fournies par vous lors de la création du compte : adresse e-mail (obligatoire) ; mot de passe (stocké haché, jamais en clair) ; tranche d'âge, nationalité, objectif d'entraînement et source de recommandation (facultatifs).
Générées par l'utilisation du service : performance dans les puzzles (réussites, erreurs, temps, thèmes) ; parties importées depuis Chess.com ou Lichess (uniquement celles que vous envoyez) ; historique des analyses et des révisions espacées ; date et IP de la dernière connexion.
Collectées automatiquement : journaux d'accès (méthode HTTP, endpoint, code de statut, temps de réponse) et cookies de session pour vous maintenir authentifié.
3. Finalité et base légale
- Exécution du contrat : fournir les fonctionnalités, traiter les paiements et envoyer les e-mails transactionnels (vérification de compte, réinitialisation du mot de passe).
- Intérêt légitime : sécurité de la plateforme, prévention de la fraude et journaux d'accès.
- Consentement : affichage de publicités Google AdSense dans les espaces d'entraînement gratuits. Vous pouvez refuser via la bannière de consentement ou les paramètres de votre navigateur.
- Obligation légale : conservation des données lorsque la loi l'exige.
4. Prestataires et sous-traitants
Nous faisons appel à des prestataires qui traitent des données strictement pour les finalités ci-dessous. Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins commerciales.
| Service | Finalité |
|---|---|
| Stripe | Traitement des paiements et abonnements |
| Google AdSense | Affichage de publicités dans les espaces gratuits |
| AWS (Amazon) | Hébergement, base de données et traitement des analyses |
| Google Gemini | Génération des narrations d'analyse de parties |
| Resend | Envoi des e-mails transactionnels |
5. Cookies et publicités
Nous utilisons un cookie de session (chessgrade_token) nécessaire pour vous maintenir authentifié, avec les attributs HttpOnly et SameSite=Strict. Dans les espaces d'entraînement gratuits, Google AdSense peut utiliser des cookies pour afficher des publicités ; ils ne se chargent qu'après votre consentement et peuvent être désactivés dans les paramètres de votre navigateur.
6. Conservation et droits
Nous conservons vos données tant que votre compte est actif. Après la suppression du compte, les données personnelles sont supprimées sous 30 jours, sauf lorsque leur conservation est requise par une obligation légale (par exemple, les registres fiscaux des transactions Stripe, conservés jusqu'à 5 ans). Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et de retrait du consentement. Pour les exercer, utilisez la page Contact.
7. Intelligence artificielle
Les analyses narratives de parties sont générées avec l'aide de l'IA (Google Gemini) à partir des coups que vous envoyez. Le résultat est une interprétation pédagogique qui peut contenir des imprécisions ; il ne remplace pas votre propre jugement. Nous expliquons les limites du système dans la Méthodologie.