Politique de confidentialité
Dernière mise à jour : 29 avril 2026
Cette politique décrit comment Chessmate collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés.
1. Responsable du traitement
L'application Chessmate est éditée par Clémentin Sarant, en tant qu'éditeur indépendant.
Contact : support@chessmate.social
2. Données collectées
Lorsque tu utilises Chessmate, nous collectons les données suivantes :
Données d'inscription et de profil
- Adresse email (pour l'authentification)
- Pseudonyme (username)
- Mot de passe (stocké de manière chiffrée, jamais accessible en clair)
- Photo de profil (optionnelle)
- Bio et préférences de jeu (optionnelles)
Données générées par ton usage
- Publications (positions d'échiquier, parties, puzzles, textes)
- Commentaires
- Réactions, likes, mentions
- Liens vers tes comptes Chess.com / Lichess (optionnels)
- Cercles auxquels tu appartiens
- Liste de tes abonnements (follows)
- Signalements que tu effectues
Données techniques
- Adresse IP (logs serveur uniquement, anonymisés)
- Identifiant d'appareil pour les notifications push (si activées)
- Métadonnées d'usage minimales (date de connexion)
Données NON collectées
Chessmate ne collecte pas :
- Données publicitaires
- Géolocalisation
- Contacts du téléphone
- Tracking inter-applications (IDFA, etc.)
3. Finalités et bases légales
| Finalité | Base légale RGPD |
|---|---|
| Création et gestion de ton compte | Exécution du contrat (CGU) |
| Affichage du flux social et interactions | Exécution du contrat |
| Envoi d'emails transactionnels (confirmation, reset password) | Exécution du contrat |
| Notifications push | Consentement (révocable) |
| Modération et signalements | Intérêt légitime (sécurité de la communauté) |
| Statistiques agrégées anonymes | Intérêt légitime |
4. Destinataires des données
Tes données sont stockées et traitées par les sous-traitants suivants :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase (Supabase Inc., USA) | Hébergement base de données, authentification, stockage fichiers | UE (région eu-west-1, Irlande) |
| Resend (Resend Inc., USA) | Envoi des emails transactionnels | UE (région eu-west-1, Irlande) |
| Expo / EAS (Expo, USA) | Distribution de l'application et notifications push | USA — clauses contractuelles types |
| Apple Inc. | Distribution App Store, notifications push iOS | International |
| Google LLC | Distribution Google Play, notifications push Android | International |
Aucune donnée personnelle n'est vendue ou louée à des tiers.
5. Durée de conservation
- Compte actif : tes données sont conservées tant que ton compte existe
- Suppression de compte : suppression définitive sous 30 jours après ta demande, conformément au RGPD (droit à l'effacement)
- Logs techniques : 12 mois maximum
- Données de signalement : conservées 24 mois pour assurer le suivi de la modération
6. Tes droits
Conformément au RGPD, tu peux exercer à tout moment :
- Droit d'accès : obtenir une copie de tes données
- Droit de rectification : modifier des données inexactes
- Droit à l'effacement : supprimer ton compte et toutes tes données
- Droit à la portabilité : récupérer tes données dans un format réutilisable
- Droit d'opposition : refuser certains traitements (notifications, etc.)
- Droit à la limitation : restreindre temporairement le traitement
Comment exercer tes droits :
- Suppression compte : depuis l'app, écran « Compte → Zone danger »
- Toute autre demande : email à support@chessmate.social
Tu disposes également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
7. Sécurité
Chessmate met en œuvre les mesures techniques suivantes :
- Chiffrement TLS pour toutes les communications
- Mots de passe stockés avec hachage bcrypt
- Row Level Security (RLS) sur la base de données
- Authentification par jeton JWT à durée limitée
8. Mineurs
Chessmate est classé 17+ sur l'App Store et n'est pas destiné aux mineurs de moins de 15 ans. Conformément à la loi française du 7 juillet 2023 relative à la majorité numérique, l'inscription d'un mineur de moins de 15 ans nécessite le consentement d'un titulaire de l'autorité parentale.
Si tu es parent et que tu constates qu'un mineur de moins de 15 ans utilise Chessmate sans ton consentement, contacte-nous à support@chessmate.social pour suppression immédiate du compte.
9. Cookies et stockage local
Chessmate utilise du stockage local sur ton appareil pour :
- Maintenir ta session connectée (token d'authentification)
- Mémoriser tes préférences (thème, échiquier)
- Cache de performance (positions consultées récemment)
Aucun cookie de tracking publicitaire n'est utilisé.
10. Modifications
Cette politique peut être mise à jour. Toute modification substantielle te sera notifiée via l'application et par email. La date de « Dernière mise à jour » en haut de ce document sera actualisée.
11. Contact
Pour toute question relative à cette politique ou à tes données personnelles :