Conformité RGPD (Règlement UE 2016/679) — Version 2.0 — 3 mai 2026
Le responsable du traitement des données personnelles collectées sur Opsiv est :
Délégué à la Protection des Données (DPO) : compte tenu de la taille de la structure, l'éditeur n'est pas tenu de désigner un DPO formel (article 37 RGPD). Toutefois, un point de contact unique est mis en place :
Nous nous engageons à ne jamais vendre, louer ou échanger vos données personnelles à des fins commerciales. Aucune publicité ciblée n'est diffusée sur la Plateforme. Aucun profilage commercial n'est effectué. Vos stratégies, scouting et statistiques d'équipe restent strictement confidentiels et ne sont accessibles qu'aux membres autorisés de votre Équipe.
| Finalité | Base légale RGPD | Données concernées |
|---|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) | E-mail, mot de passe, pseudo, OAuth ID |
| Fourniture des fonctionnalités collaboratives (équipe, planning, stratégies) | Exécution du contrat (art. 6.1.b) | Contenu, rôle, appartenance à une équipe |
| Affichage des statistiques Riot | Consentement (art. 6.1.a) — case à cocher dans Profil | Riot ID, stats publiques HenrikDev |
| Sécurité, prévention de la fraude, protection anti-bot | Intérêt légitime (art. 6.1.f) | IP, user-agent, logs, App Check |
| Facturation et gestion des abonnements payants | Exécution du contrat + obligation légale | E-mail, identifiants Stripe, historique de paiement |
| Envoi d'e-mails transactionnels (vérif, reset, factures) | Exécution du contrat | |
| Envoi d'e-mails informationnels (changements majeurs, maintenance) | Intérêt légitime, opt-out possible | |
| Newsletter / contenu marketing (à venir) | Consentement (art. 6.1.a) | E-mail, prénom |
| Réponse aux demandes de support et exercice des droits RGPD | Obligation légale (art. 6.1.c) + intérêt légitime | Échanges, justificatifs d'identité si demandés |
| Donnée | Durée | Justification |
|---|---|---|
| Compte actif | Tant que le compte existe | Exécution du contrat |
| Compte inactif (sans connexion) | 36 mois, puis e-mail de relance puis suppression | Recommandation CNIL |
| Données après suppression du compte par l'Utilisateur | Suppression immédiate, sauf logs anonymisés | Droit à l'effacement |
| Logs techniques (IP, connexions) | 6 mois | Sécurité + obligations LCEN |
| Données de facturation | 10 ans | Obligation comptable et fiscale (art. L.123-22 C. com.) |
| Cookies (le cas échéant) | 13 mois maximum | Recommandation CNIL |
Vos données peuvent être partagées avec les sous-traitants suivants, dans la stricte limite de leur prestation et sous contrat conforme à l'article 28 RGPD :
| Sous-traitant | Rôle | Localisation | Garantie |
|---|---|---|---|
| Google Firebase (Google Ireland Limited) | Hébergement Firestore, Auth, Cloud Functions | UE (region europe-west1) | Clauses contractuelles types + DPA Google |
| Cloudflare, Inc. | CDN, anti-DDoS, gestion DNS | USA | Clauses contractuelles types + Data Privacy Framework |
| HenrikDev API (Phase 2, à venir) | Récupération stats Valorant publiques | UE | Cache local Firestore, requête sur Riot ID seul |
| Stripe Payments Europe Ltd. (Phase 3, à venir) | Traitement des paiements | UE / USA | PCI-DSS niveau 1 + Clauses contractuelles types |
| Sentry (à venir) | Suivi d'erreurs applicatives | UE (option Frankfurt) | Clauses contractuelles types + scrubbing PII |
| Resend / Postmark (à venir) | E-mails transactionnels | UE | Clauses contractuelles types |
En dehors de ces sous-traitants, aucune donnée n'est transmise à un tiers, sauf obligation légale (réquisition judiciaire, demande CNIL).
Certaines données peuvent transiter par les États-Unis (Cloudflare, éventuellement Stripe). Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et par le EU-US Data Privacy Framework lorsque les sous-traitants y sont certifiés. Aucun transfert de données dites « sensibles » au sens du RGPD n'est effectué.
Opsiv utilise un nombre minimal de cookies, exclusivement à des fins fonctionnelles ou de sécurité :
Aucun cookie publicitaire, aucun cookie de mesure d'audience tiers (Google Analytics, Meta Pixel, etc.) n'est déposé en l'état actuel du Service. Si cette politique évolue, un bandeau de consentement conforme à la recommandation CNIL sera mis en place.
Vous disposez à tout moment des droits suivants sur vos données personnelles :
Nous nous engageons à répondre dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe (vous serez alors informé du délai supplémentaire).
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
Conformément à l'article 33 du RGPD, en cas de violation de données personnelles susceptible de présenter un risque pour vos droits et libertés, l'éditeur s'engage à notifier la CNIL dans un délai de 72 heures et, si le risque est élevé, à vous en informer directement par e-mail dans les meilleurs délais (art. 34 RGPD).
Le Service est destiné aux personnes âgées de 15 ans et plus (âge minimum de consentement RGPD en France). Les Utilisateurs entre 15 et 18 ans doivent disposer de l'accord de leurs représentants légaux. Si nous découvrons qu'un compte a été créé par un mineur de moins de 15 ans, ce compte sera supprimé.
Cette Politique peut évoluer. Toute modification substantielle est notifiée par e-mail au moins quinze (15) jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête du document.
Pour toute question :
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :