Politique de confidentialité

• Navigation sans compte : aucun renseignement de compte. Nos hébergeurs conservent des journaux techniques standards (adresse IP, type de navigateur, pages demandées) pour la sécurité et la fiabilité.
• Renseignements de compte : votre adresse courriel et, si vous vous connectez avec Google ou GitHub, le profil de base que ces services partagent (nom, courriel, avatar). Les mots de passe sont gérés par notre fournisseur d'authentification et ne sont jamais conservés sous une forme lisible.
• Votre activité dans l'application : les joueurs et équipes ajoutés à votre liste de suivi, votre forfait et — si vous utilisez les fonctions d'IA — les questions que vous soumettez.
• Paiements : si vous achetez un forfait payant, le paiement est traité par Stripe sur sa propre page de paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte complet; nous conservons seulement une référence client, le forfait et l'état de la facturation.
• Rapports d'erreurs : lorsqu'un problème survient, nous recevons un rapport technique (navigateur, page, détails de l'erreur). L'enregistrement des sessions est désactivé.

• Créer et sécuriser votre compte et vous garder connecté.
• Fournir les fonctions que vous utilisez (liste de suivi, fonctions de votre forfait, analyses par IA).
• Traiter les paiements et gérer votre abonnement.
• Détecter les abus, corriger les bogues et assurer le bon fonctionnement du service.
• Envoyer les courriels essentiels (liens de connexion, invitations, avis de facturation).

Nous ne vendons pas vos renseignements personnels, nous ne les utilisons pas pour de la publicité de tiers et nous ne créons pas de profils publicitaires.

Nous utilisons des témoins (cookies) strictement nécessaires pour vous garder connecté, et le stockage local de votre navigateur pour retenir de petites préférences (par exemple, que vous avez fermé une bannière).

Nous utilisons Google Analytics, chargé par Google Tag Manager, pour compter les visites et savoir quelles pages et fonctionnalités sont utilisées. Les témoins d'analyse sont désactivés par défaut : Google Analytics ne dépose alors aucun témoin et ne reçoit que des mesures sans témoin, avec votre adresse IP sous forme abrégée. Les signaux publicitaires (stockage et personnalisation des annonces) sont aussi désactivés par défaut. Les espaces commandités sont clairement identifiés; si vous cliquez sur un lien d'affiliation, le site partenaire peut déposer ses propres témoins pour créditer la référence. Google AdSense, s'il est affiché, présente des annonces non personnalisées à moins que vous n'y consentiez.

Nous partageons des données uniquement avec les fournisseurs qui nous aident à exploiter le service, en vertu de contrats qui les protègent :

• Supabase — base de données et authentification
• Vercel — hébergement du site Web
• Railway — hébergement de l'API
• Stripe — traitement des paiements
• Sentry — surveillance des erreurs
• Anthropic — analyses par IA (seulement le contenu nécessaire pour générer une réponse)
• Google / GitHub — seulement si vous choisissez de vous connecter avec eux
• Google Analytics — statistiques de visites et d'utilisation
• Google Tag Manager — chargement de nos balises d'analyse
• Google AdSense et partenaires d'affiliation — espaces commandités, lorsqu'ils sont affichés

Certains de ces fournisseurs conservent ou traitent des données à l'extérieur du Québec et du Canada, notamment aux États-Unis. Dans ce cas, vos renseignements sont assujettis aux lois de ce territoire. Nous évaluons ces communications et nous nous appuyons sur les mesures contractuelles et de sécurité de nos fournisseurs.

Nous conservons les données de compte tant que votre compte est actif. Lorsque vous supprimez votre compte, nous détruisons ou anonymisons vos renseignements personnels dans un délai de 30 jours, sauf les dossiers de facturation que nous devons conserver à des fins fiscales et comptables (généralement jusqu'à 7 ans). Les journaux techniques sont conservés pendant une période limitée pour des raisons de sécurité.

Les données sont chiffrées en transit (HTTPS). L'accès aux données des utilisateurs est restreint par une sécurité au niveau des lignes : chaque compte ne peut lire que ses propres renseignements, et les clés secrètes restent sur nos serveurs. Aucun système n'est parfaitement sûr; si un incident de confidentialité présente un risque de préjudice sérieux, nous vous en aviserons, ainsi que la Commission d'accès à l'information, comme l'exige la loi.

Vous pouvez nous demander :

• d'accéder aux renseignements personnels que nous détenons à votre sujet et d'en obtenir une copie;
• de rectifier des renseignements inexacts ou incomplets;
• de supprimer votre compte et vos renseignements personnels;
• de retirer votre consentement à un traitement facultatif.

Écrivez à support@puckmetrics.tech. Nous répondrons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.

PuckMetrics s'adresse aux adultes. Les fonctions qui font référence aux marchés de paris sont destinées aux utilisateurs qui ont au moins l'âge de la majorité là où ils habitent. Nous ne recueillons pas sciemment de renseignements auprès d'enfants de moins de 14 ans.

Nous mettrons cette politique à jour lorsque nos pratiques changeront et modifierons la date en haut de la page. Les changements importants seront annoncés sur le site. La personne responsable de la protection des renseignements personnels peut être jointe à support@puckmetrics.tech.