Politique de confidentialité

Introduction

Chez nades.ai (« nous », « notre » ou « nos »), nous nous engageons à protéger votre vie privée et à garder vos informations personnelles en sécurité. Cette politique explique ce que nous collectons, comment nous l'utilisons et les choix dont vous disposez.

Le responsable du traitement des informations décrites ici est Avichai Nissim, Israël, qui exploite nades.ai. Pour toute question sur vos données, ou pour exercer les droits décrits ci-dessous, contactez-nous à [email protected].

En utilisant nades.ai, vous acceptez la collecte et l'utilisation des informations conformément à cette politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le service.

Informations que nous collectons

Informations que vous fournissez

• Informations de compte : lorsque vous créez un compte, nous collectons votre adresse e-mail et, si vous vous inscrivez par e-mail et mot de passe, votre mot de passe (stocké et vérifié de manière sécurisée par Firebase Authentication, de sorte que nous ne voyons ni ne stockons jamais votre mot de passe en clair). Vous pouvez aussi ajouter ou modifier votre e-mail, ou définir un mot de passe, plus tard depuis les Paramètres. Nous conservons également le fait que vous avez coché ou non la case pour recevoir des e-mails marketing, et la date à laquelle vous avez accepté nos conditions.
• Compte Steam : lorsque vous liez Steam, nous collectons votre identifiant Steam, votre nom de profil (affiché) et votre avatar. Steam est l'identité de référence qui nous permet de vous reconnaître dans les données des matchs professionnels ; l'une ou l'autre méthode (e-mail et mot de passe, ou Steam) permet ensuite de se connecter au même compte.
• Communications : si vous nous écrivez par e-mail ou utilisez le formulaire de contact, nous collectons votre nom, votre adresse e-mail et le contenu de votre message.
• Conversations avec le bot Steam : si vous ajoutez notre bot Steam en ami et lui envoyez un message, nous conservons votre identifiant Steam, le message envoyé et la réponse donnée ; voir Bot Steam ci-dessous.
• Recherches : les mots que vous tapez dans la recherche du site. Les mots que notre propre recherche ne sait pas situer sont envoyés à OpenAI pour trouver les lineups correspondants (voir ci-dessous). Nous ne rattachons pas vos recherches à vous ou à votre compte.
• Signalements : si vous signalez un lineup ou un combo, nous conservons le motif indiqué et, si vous avez choisi de la laisser, votre adresse e-mail pour pouvoir vous recontacter.
• Serveurs d'entraînement : lorsque la fonctionnalité est disponible, nous conservons un historique des sessions que vous avez lancées et les journaux de serveur correspondants.

Informations collectées automatiquement

• Données d'utilisation : la façon dont vous utilisez la plateforme, par exemple les pages visitées, les fonctionnalités utilisées et le temps passé sur le site.
• Informations sur l'appareil : votre adresse IP, votre type de navigateur, votre système d'exploitation et les identifiants de votre appareil.
• Journaux de serveur et de sécurité : chaque requête vers le site passe par Cloudflare et arrive sur nos serveurs, et tous deux conservent pendant une courte durée des journaux contenant l'adresse IP, la page demandée et le navigateur utilisé. Nous les utilisons pour maintenir le site en ligne et empêcher les abus ; ils ne servent pas à vous profiler.
• Cookies et suivi : des cookies et technologies similaires utilisés pour vous garder connecté, mémoriser vos préférences et comprendre l'utilisation du site.
• Mesure d'audience et publicité : nous utilisons Google Analytics pour comprendre comment les visiteurs utilisent le site. Lorsque la publicité est activée, des fournisseurs publicitaires tiers (dont Google) peuvent aussi déposer des cookies et recevoir des signaux d'utilisation, sous réserve des choix de consentement décrits ci-dessous.

Comment nous utilisons vos informations

• Pour fournir, maintenir et améliorer la plateforme.
• Pour vérifier votre identité et gérer votre compte.
• Pour répondre à vos demandes liées à votre compte, aux mises à jour et au support.
• Pour personnaliser votre expérience et mettre en avant des contenus pertinents.
• Pour détecter, prévenir et traiter les problèmes techniques et les menaces de sécurité.
• Pour respecter nos obligations légales et faire appliquer nos conditions.
• Pour mener des recherches et des analyses qui améliorent le service.
• Pour vous envoyer des e-mails marketing, uniquement avec votre consentement (vous pouvez vous désabonner à tout moment).

Bases légales

Lorsque le RGPD ou le RGPD britannique s'applique, nous nous appuyons sur l'une des bases suivantes pour chaque traitement :

• L'exécution de notre contrat avec vous : faire fonctionner votre compte, vous garder connecté, enregistrer vos favoris, répondre à vos messages au bot Steam et fournir des serveurs d'entraînement.
• Nos intérêts légitimes : assurer la sécurité et la disponibilité du site (journaux de serveur, détection des bots, limitation du débit), répondre à vos messages et signalements, comprendre l'utilisation agrégée lorsque aucun consentement n'est requis, et afficher les données des matchs professionnels (voir Personnes présentes dans les données de match).
• Votre consentement : les cookies de mesure d'audience et de publicité dans l'Espace économique européen, au Royaume-Uni et en Suisse, et les e-mails marketing partout. Vous pouvez le retirer à tout moment : pour les cookies depuis Paramètres des cookies en bas de page, pour les e-mails via le lien de désabonnement présent dans chacun d'eux ou en nous contactant. Le retrait n'affecte pas ce qui a eu lieu auparavant.
• Obligations légales : lorsqu'une loi nous impose de conserver ou de communiquer des informations.

Partage et divulgation des données

Nous ne vendons pas vos informations personnelles. Nous ne les partageons que dans les cas suivants :

• Prestataires de services : des tiers qui fournissent des services pour notre compte, chacun ne recevant que ce dont sa mission a besoin et chacun les traitant selon ses propres conditions de protection des données (y compris un accord de traitement des données lorsque le prestataire en propose un) : Google Cloud (hébergement, en Belgique), MongoDB Atlas (notre base de données, en Belgique), Cloudflare (diffusion, sécurité, stockage et diffusion des images et vidéos du site, comptage du trafic sans cookie, et la vérification anti-bot Turnstile sur nos formulaires), Sentry (surveillance des erreurs : l'adresse IP, le navigateur et l'agent utilisateur, et les détails d'une erreur survenue sur le site, traités dans sa région de données de l'UE), Firebase Authentication (connexion), Google Analytics (mesure d'audience, sous réserve de votre consentement), CookieYes (gestion du consentement), Resend (les e-mails que nous vous envoyons, comme les codes de suppression de compte), OpenAI (le texte des recherches sur le site et des messages au bot Steam, pour trouver les lineups correspondants) et Steam (connexion et bot de chat). Lorsque la publicité est activée, Google est aussi un fournisseur publicitaire, sous réserve de votre consentement.
• Obligations légales : lorsque la loi, une décision de justice ou une réglementation l'exige, ou pour protéger nos droits, nos biens ou notre sécurité.
• Transferts d'activité : en cas de fusion, d'acquisition ou de vente d'actifs, vos informations peuvent être transférées dans le cadre de cette opération.

Sécurité des données

Nous utilisons des mesures conformes aux standards du secteur pour protéger vos informations :

• Chiffrement des données en transit via SSL/TLS.
• Authentification sécurisée via Firebase Authentication.
• Évaluations et mises à jour de sécurité régulières.
• Contrôles d'accès pour notre équipe.
• Infrastructure d'hébergement sécurisée sur Google Cloud Platform.

Aucune méthode de transmission ou de stockage n'est sûre à 100 % : même si nous travaillons dur pour protéger vos informations, nous ne pouvons pas garantir une sécurité absolue.

Durée de conservation

• Votre compte et vos favoris : jusqu'à la suppression du compte.
• Conversations avec le bot Steam et journaux des serveurs d'entraînement : 180 jours, puis suppression automatique. Historique des sessions sur les serveurs d'entraînement : 1 an.
• Signalements et messages de contact : aussi longtemps que nécessaire pour y donner suite.
• Journaux de serveur et de sécurité : jusqu'à 30 jours.
• Favoris anonymes : jusqu'à 15, liés à un cookie valable un an, et supprimés après 6 mois sans utilisation ; ils sont fusionnés avec votre compte si vous vous inscrivez.

Suppression du compte

Vous pouvez supprimer votre compte à tout moment depuis les Paramètres. La suppression est un effacement, pas une désactivation :

• La fiche de votre compte est supprimée, ainsi que vos identifiants de connexion : e-mail, mot de passe et lien vers votre compte Steam.
• Tout ce qui y est rattaché disparaît avec elle : vos favoris, les signalements que vous avez envoyés, vos sessions sur les serveurs d'entraînement et leurs journaux, et votre historique de conversation avec le bot Steam.
• Tout compte doté d'un e-mail confirme la suppression avec un code à usage unique que nous vous envoyons par e-mail ; un compte uniquement Steam la confirme en tapant DELETE.
• Cette action est irréversible. Si vous vous reconnectez plus tard avec le même compte Steam, vous obtenez un compte entièrement nouveau et vide. Rien de l'ancien compte ne revient, car plus rien n'en existe.

Si un point concernant une suppression n'est pas clair, ou si vous voulez la confirmation qu'elle a bien été effectuée, contactez-nous à [email protected].

Transferts internationaux de données

Nous opérons depuis Israël, que la Commission européenne reconnaît comme offrant un niveau adéquat de protection des données. Les données personnelles des visiteurs de l'Espace économique européen peuvent donc être transférées et traitées en Israël sur cette base, sans qu'aucune garantie supplémentaire ne soit requise.

Le site lui-même et sa base de données sont hébergés dans l'Union européenne (Belgique). Certains de nos prestataires traitent des données aux États-Unis, parmi lesquels OpenAI, qui reçoit le texte des recherches sur le site et des messages au bot Steam. Pour ceux-ci, nous nous appuyons sur le Data Privacy Framework UE-États-Unis lorsque le prestataire est certifié, et sinon sur les clauses contractuelles types de l'UE.

Vos droits en matière de vie privée

Vous disposez de certains droits sur vos informations personnelles :

• Accès : demander une copie des informations personnelles que nous détenons sur vous.
• Rectification : demander que nous corrigions des informations inexactes ou incomplètes.
• Effacement : demander que nous supprimions vos informations personnelles.
• Opposition : vous opposer à la façon dont nous traitons vos informations personnelles.
• Limitation : nous demander de suspendre le traitement pendant la résolution d'un litige.
• Portabilité : recevoir les informations que vous nous avez fournies dans un format lisible par machine.
• Retrait du consentement : pour tout traitement fondé sur votre consentement, à tout moment, depuis Paramètres des cookies en bas de page ou en nous contactant.

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondons dans un délai d'un mois ; si une demande est complexe, nous vous en informerons et pourrons prendre jusqu'à deux mois supplémentaires.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données : l'Autorité israélienne de protection de la vie privée ou, si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, l'autorité du pays où vous résidez.

Cookies et suivi

Nous utilisons des cookies et des technologies similaires pour :

• Maintenir votre session et votre état de connexion.
• Mémoriser vos préférences et vos paramètres.
• Mesurer le trafic et les habitudes d'utilisation.
• Lorsqu'elle est activée, permettre la publicité sur le site.

Les cookies essentiels, ceux qui vous gardent connecté et mémorisent vos favoris, sont toujours actifs car le site ne peut pas fonctionner sans eux. Tous les autres sont regroupés dans les catégories mesure d'audience et publicité.

Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, une bannière de consentement vous demande de choisir avant qu'un cookie de mesure d'audience ou de publicité soit déposé, et aucun cookie de ce type n'est déposé tant que vous n'avez pas accepté. Avant votre choix, Google Analytics peut envoyer des signaux anonymes sans cookie, qui enregistrent qu'une page a été vue sans aucun cookie ni identifiant permettant de vous reconnaître lors d'une visite ultérieure. Ailleurs, la mesure d'audience fonctionne par défaut, comme le permet la loi locale. Dans tous les cas, vous pouvez modifier ou retirer votre choix à tout moment depuis Paramètres des cookies en bas de page.

Chaque cookie que nous déposons est listé sur notre page Politique relative aux cookies. Vous pouvez aussi gérer les cookies via les paramètres de votre navigateur ; désactiver les cookies essentiels peut limiter certaines fonctionnalités.

Vie privée des enfants

Tout le monde peut parcourir nades.ai sans compte, mais vous devez avoir 16 ans ou plus pour en créer un, et nous ne collectons pas sciemment d'informations personnelles auprès de personnes plus jeunes. Si vous pensez qu'un enfant de moins de 16 ans nous a communiqué des informations, contactez-nous à [email protected] et nous les supprimerons.

Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de temps à autre. Nous publierons la nouvelle version ici et mettrons à jour la date de « dernière mise à jour » ; consultez donc cette page régulièrement.