Politique de confidentialité

Les données personnelles des joueurs sont collectées et traitées par StormTeam, composée de M. Mathieu Menara (agent commercial, RSAC d'Évry n° 532 741 410) et Mme Sarah Chéron (agent commercial, RSAC d'Évry n° 932 776 255), agissant conjointement en qualité de responsables de traitement.

Contact dédié aux données personnelles : contact@stormteam.fr (email).

Dans le cadre du jeu, nous collectons :

• Données de compte : pseudonyme, nom, prénom, adresse email et mot de passe. Le mot de passe n'est jamais conservé en clair : seule une empreinte chiffrée (hachage) est stockée.
• Données de jeu : vos pronostics, vos points et votre position au classement.
• Données facultatives (marketing) : si, et seulement si, vous y consentez explicitement, votre éventuel type de projet immobilier (achat, vente ou estimation).
• Données techniques : un cookie de session strictement nécessaire pour vous maintenir connecté.

Seul le pseudonyme est affiché publiquement (notamment dans le classement). Le nom et le prénom servent uniquement à identifier le ou les gagnants en fin de tournoi.

• Gestion du compte et du jeu (suivi des pronostics, calcul du classement, désignation des gagnants) : base légale = exécution du règlement du jeu auquel vous adhérez (contrat).
• Prise de contact commerciale immobilière (estimation, opportunités) : base légale = votre consentement explicite, recueilli via une case à cocher distincte et non pré-cochée, totalement indépendante de la participation au jeu, et révocable à tout moment.

Refuser le contact commercial n'a aucun impact sur votre participation ni sur vos chances de gagner.

Vos données ne sont jamais vendues. Elles sont accessibles à l'Organisateur (StormTeam) et à ses sous-traitants techniques, agissant sur instruction et dans le cadre d'un accord de traitement :

• Clever Cloud (France), hébergement de l'application ;
• Turso, hébergement de la base de données (région Union européenne) ;
• Brevo (France), envoi des emails transactionnels (ex. : réinitialisation de mot de passe) ;
• Cloudflare, gestion du nom de domaine (DNS), routage des emails et protection réseau ;
• Google (Gmail), réception des messages envoyés à notre adresse de contact.

L'application, la base de données et les emails transactionnels sont hébergés au sein de l'Union européenne. Certains traitements techniques (DNS, réception des emails de contact) peuvent faire intervenir des prestataires établis hors Union européenne ; ces transferts sont alors encadrés par des garanties appropriées (clauses contractuelles types ou cadre de protection des données entre l'Union européenne et les États-Unis).

• Données du jeu : conservées pendant toute la durée de la compétition, puis archivées pour une durée maximale de 3 mois avant suppression.
• Données des joueurs consentant au recontact : conservées tant que le consentement n'est pas retiré, et au maximum 3 ans après le dernier contact.

À tout moment, vous pouvez supprimer votre compte depuis votre profil : vos données sont alors anonymisées ou effacées.

Conformément au RGPD, vous disposez sur vos données d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Ces droits s'exercent directement depuis votre espace personnel (modification des informations, retrait du consentement marketing, suppression du compte) ou par email à contact@stormteam.fr.

Nous mettons en œuvre des mesures techniques adaptées : connexion chiffrée (HTTPS), mots de passe stockés sous forme d'empreinte chiffrée, contrôle des accès d'administration et limitation du nombre de tentatives de connexion pour prévenir les abus.

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seul un cookie technique de session est déposé : il est strictement nécessaire au fonctionnement de la connexion et ne requiert donc pas de consentement préalable.

Pour toute question relative à vos données : contact@stormteam.fr (email).

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.