SportLeak
Politique de confidentialité
1. Responsable du traitement
Les données personnelles sont traitées par Lecat Strategic Consulting, SIRET 90329861000028, Argelès-sur-Mer, France. Contact : [email protected]. Site : https://sportleak.com.
2. Données traitées
- Compte : nom, email, hash de mot de passe (comptes email) ou identifiants OAuth (ex. Google), sur les verticales SportLeak où un compte est proposé.
- Abonnement : offre, date de fin, identifiants client / abonnement Stripe lorsque la facturation est active.
- Usage produit nécessaire au service (ex. combinés / suivi synchronisés une fois connecté).
- Sur la landing sportleak.com : préférence de langue (stockage local navigateur).
3. Finalités et bases légales
Compte et authentification : exécution du contrat. Facturation Stripe : contrat et obligations légales. Sécurité et prévention de la fraude : intérêt légitime. Un email marketing optionnel exigerait un consentement — aucun n’est envoyé par défaut hors messages transactionnels (auth / facturation).
4. Cookies et stockage local
Aucun cookie publicitaire ni outil d’analytics tiers n’est utilisé sur SportLeak à ce jour. Éléments strictement nécessaires ou fonctionnels :
- Landing (sportleak.com) : localStorage « sportleak-lang » — mémorise FR/EN.
- Verticales (hockey, basket, …) : cookies de session / auth (Auth.js / NextAuth) — maintien de la connexion et sécurité de session.
- Cookie de langue sur les verticales — mémorise FR/EN.
- Préférence de thème — localStorage uniquement (pas un cookie), le cas échéant.
- Mémorisation du bandeau cookies — localStorage sportleak_cookie_notice, le cas échéant.
- localStorage produit (suivi, combinés, comparateur) — confort côté navigateur ; synchronisation possible une fois connecté.
Selon la CNIL, un bandeau de consentement n’est pas exigé pour les seuls cookies strictement nécessaires ; nous affichons tout de même une information et cette politique. L’ajout d’analytics imposerait un choix de consentement avant tout cookie non essentiel.
5. Destinataires
Les données peuvent être traitées par l’hébergeur (Lecat Strategic Consulting — hébergement en propre) et Stripe (paiements). Aucune vente de données personnelles.
6. Durées de conservation
Les données de compte sont conservées pendant la vie du compte, puis supprimées ou anonymisées dans un délai raisonnable après clôture ou inactivité, sous réserve des obligations légales (facturation). Les cookies de session expirent selon la configuration Auth.js.
7. Vos droits
Conformément au RGPD / droit français, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et l’opposition le cas échéant. Contact : [email protected]. Réclamation possible auprès de la CNIL (cnil.fr).
8. Pages associées
Privacy policy
1. Controller
Personal data is processed by Lecat Strategic Consulting, SIRET 90329861000028, Argelès-sur-Mer, France. Contact: [email protected]. Site: https://sportleak.com.
2. Data processed
- Account: name, email, password hash (email/password accounts) or OAuth identifiers (e.g. Google), on SportLeak verticals where accounts are offered.
- Subscription: plan, expiry, Stripe customer / subscription identifiers when billing is used.
- Product usage needed to provide the service (e.g. synced slips / watchlist when logged in).
- On the sportleak.com landing: language preference (browser local storage).
3. Purposes & legal bases
Account and authentication: contract performance. Billing via Stripe: contract and legal obligations. Security and fraud prevention: legitimate interest. Optional marketing emails would require consent — none are sent by default beyond transactional auth/billing messages.
4. Cookies & local storage
No advertising or third-party analytics cookies are used on SportLeak today. The following are strictly necessary or functional:
- Landing (sportleak.com): localStorage « sportleak-lang » — remembers FR/EN.
- Verticals (hockey, basketball, …): session / auth cookies (Auth.js / NextAuth) — keep you signed in and secure the session.
- Language preference cookie on verticals — remembers FR/EN.
- Theme preference — localStorage only (not a cookie), where applicable.
- Cookie notice dismissal — localStorage key sportleak_cookie_notice, where applicable.
- Product localStorage (watchlist, parlays, compare cart) — client-side convenience; may sync to your account when signed in.
Under CNIL guidance, a consent banner is not required for strictly necessary cookies alone; we still show an informational notice and this policy. If analytics were added later, a consent choice would be required before non-essential cookies.
5. Recipients
Data may be processed by the host (Lecat Strategic Consulting — self-hosted) and Stripe (payments). No sale of personal data.
6. Retention
Account data is kept while the account is active, then deleted or anonymized within a reasonable period after closure or inactivity, subject to legal retention (billing). Session cookies expire according to Auth.js settings.
7. Your rights
Under GDPR / French law you may request access, rectification, erasure, restriction, portability, and objection where applicable. Contact [email protected]. You may lodge a complaint with the CNIL (cnil.fr).