Protection des donnees personnelles

Le responsable du traitement des donnees personnelles collectees dans le cadre de Le Club MadeInFoot est :

• MADE IN EDITION, editeur du site MadeInFoot
• Site web : madeinfoot.com
• Contact : contact@madeinfoot.com

Dans le cadre de votre utilisation de Le Club MadeInFoot, nous collectons les donnees suivantes :

Vos donnees personnelles sont traitees pour les finalites suivantes :

• Gestion de votre compte membre : creation, authentification, modification du profil, suppression du compte
• Fonctionnement des jeux : pronostics (saisie, calcul des scores, classements), quiz (participation, scoring, classements), ligues privees (creation, invitations, classements filtres)
• Communication : envoi d'emails transactionnels (confirmation d'inscription, reinitialisation du mot de passe, changement d'email), newsletter si vous avez donne votre consentement
• Amelioration du service : statistiques anonymisees sur l'utilisation des fonctionnalites

• Consentement (article 6.1.a du RGPD) : votre inscription volontaire vaut consentement au traitement de vos donnees pour les finalites decrites ci-dessus
• Execution du contrat (article 6.1.b du RGPD) : le traitement est necessaire a l'execution des Conditions Generales d'Utilisation que vous avez acceptees
• Interet legitime (article 6.1.f du RGPD) : securite du service, prevention des abus et de la triche

• Compte actif : vos donnees sont conservees tant que votre compte est actif
• Suppression du compte : vos donnees personnelles (email, pseudo, nom, prenom, avatar) sont anonymisees immediatement. Vos scores et classements sont conserves sous forme anonymisee pour le bon fonctionnement des jeux
• Tokens de securite : 1 heure (reinitialisation du mot de passe, changement d'email), 24 heures (confirmation d'inscription)
• Token de connexion persistante : 30 jours maximum. Supprime automatiquement a la deconnexion ou en cas de changement de mot de passe
• Comptes inactifs : les comptes inactifs depuis plus de 3 ans pourront etre supprimes apres notification par email

Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :

• Droit d'acces : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie
• Droit de rectification : modifier vos informations directement depuis votre page de profil
• Droit a l'effacement : supprimer votre compte depuis la zone dangereuse de votre profil
• Droit a la portabilite : recevoir vos donnees dans un format structure et lisible
• Droit d'opposition : vous opposer au traitement de vos donnees pour des motifs legitimes
• Droit a la limitation : demander la limitation du traitement dans les cas prevus par la loi

Pour exercer vos droits, vous pouvez :

• Utiliser les fonctionnalites de votre page de profil (modification, suppression)
• Nous contacter par email : contact@madeinfoot.com

En cas de difficulte, vous pouvez introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) : www.cnil.fr

L'espace Le Club MadeInFoot utilise uniquement des cookies strictement necessaires au fonctionnement du service :

• Cookie de session PHP (PHPSESSID) : maintien de votre connexion durant la navigation. Ce cookie expire a la fermeture du navigateur
• Cookie de connexion persistante (mif_club_remember) : depose uniquement si vous cochez l'option "Rester connecte" lors de la connexion. Ce cookie permet de maintenir votre connexion pendant 30 jours sans avoir a ressaisir vos identifiants. Il contient un identifiant technique aleatoire (aucune donnee personnelle). Vous pouvez le supprimer a tout moment en vous deconnectant

Aucun cookie publicitaire, aucun cookie de tracking et aucun cookie tiers n'est depose dans l'espace Le Club. Les publicites et les scripts de suivi sont desactives sur l'ensemble des pages /le-club/*.

Nous mettons en place les mesures techniques suivantes pour proteger vos donnees :

• Mots de passe hashes avec l'algorithme bcrypt (jamais stockes en clair)
• Protection CSRF (Cross-Site Request Forgery) sur tous les formulaires
• Rate limiting sur les pages de connexion et d'inscription (protection contre les attaques par force brute)
• Communication HTTPS obligatoire
• En-tetes no-cache sur les pages membres (bypass du CDN Akamai)
• Tokens de securite hashes en SHA-256 en base de donnees

Les emails transactionnels (confirmation d'inscription, reinitialisation du mot de passe, invitations aux ligues privees) sont envoyes via le service Brevo (anciennement Sendinblue), heberge au sein de l'Union Europeenne.

Aucun autre transfert de donnees personnelles n'est effectue vers des pays situes hors de l'Union Europeenne.

Pour toute question relative a la protection de vos donnees personnelles, vous pouvez nous contacter :

• Par email : contact@madeinfoot.com

Nous nous engageons a repondre a votre demande dans un delai maximum de 30 jours.