Politique de confidentialité
Dernière mise à jour : mars 2025
Gora SAS (« Gora ») s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons les données personnelles des utilisateurs de notre application mobile et de notre site web.
1. Responsable du traitement
Le responsable du traitement des données personnelles est Gora SAS, dont le siège social est en France.
Contact DPO : shop@gora-petanque.com
2. Données collectées
Nous collectons les données personnelles suivantes :
- Adresse email
- Nom d'utilisateur (pseudo)
- Mot de passe (hashé, jamais en clair)
- Photo de profil (facultatif)
- Position géographique approximative (avec votre consentement, pour Gora Connect)
- Département / région (pour les classements locaux)
- Historique des parties jouées
- Points Gora Bet accumulés
- Préférences de jeu
- Messages échangés via la messagerie intégrée
- Nom et prénom
- Adresse de livraison
- Données de paiement (traitées par Stripe — Gora ne stocke pas vos données bancaires)
- Adresse IP
- Type d'appareil et système d'exploitation
- Logs d'utilisation (erreurs, performances)
3. Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur
- Vous mettre en relation avec d'autres joueurs (Gora Connect)
- Gérer les classements et points Gora Bet
- Traiter vos commandes et livraisons
- Vous envoyer des notifications liées à l'utilisation de l'app (avec votre accord)
- Améliorer nos services par l'analyse d'usage anonymisée
- Respecter nos obligations légales
4. Base légale du traitement
- Exécution du contrat : gestion du compte, commandes, messagerie
- Consentement : géolocalisation, notifications push, cookies non essentiels
- Intérêt légitime : amélioration des services, sécurité
- Obligation légale : conservation des données de commande
5. Conservation des données
- Données de compte : durée d'activité du compte + 3 ans après suppression
- Données de commande : 10 ans (obligation comptable)
- Logs techniques : 12 mois
- Messages : durée d'utilisation de la messagerie
6. Partage des données
Vos données personnelles peuvent être partagées avec :
- Supabase : infrastructure backend et base de données (serveurs en Europe)
- Stripe : traitement des paiements (certifié PCI-DSS)
- Apple / Google : distribution de l'application
- Expo / EAS : notifications push
Nous ne vendons jamais vos données personnelles à des tiers à des fins commerciales.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer votre compte et vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : s'opposer à certains traitements
- Droit à la limitation : limiter le traitement de vos données
- Retrait du consentement : à tout moment pour les traitements basés sur le consentement
Pour exercer ces droits, contactez-nous à : shop@gora-petanque.com
Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des données au repos dans la base de données
- Authentification sécurisée (JWT, Row Level Security Supabase)
- Mots de passe hashés (jamais stockés en clair)
- Accès limité aux données selon le principe du moindre privilège
9. Cookies
Le site gora-petanque.com utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du site. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
10. Modifications
Nous pouvons modifier cette politique de confidentialité à tout moment. Toute modification substantielle vous sera notifiée par email ou via l'application. La version en vigueur est toujours accessible sur cette page.