Politique de confidentialité

Beau Coup est une application d'entraînement aux ouvertures d'échecs. Cette politique explique quelles données personnelles le service Beau Coup (les applications, le site beaucoupchess.com et le serveur api.beaucoupchess.com) traite, pourquoi, et quels sont vos droits.

En bref

• Nous ne collectons que ce dont le service a besoin pour fonctionner. Ni publicité, ni mesure d'audience, ni traceurs.
• Vos données sont hébergées dans l'Union européenne (Allemagne et Finlande) et ne sont jamais vendues.
• Vous pouvez supprimer vous-même votre compte et toutes ses données, à tout moment.
• Les paiements par carte sont gérés par Stripe, Google Play ou l'App Store : nous ne voyons jamais vos coordonnées bancaires.

Responsable du traitement

Le responsable du traitement est l'éditeur de Beau Coup, Julien Bachelier (voir les mentions légales). Pour toute question sur vos données, écrivez à contact@beaucoupchess.com.

Données traitées et finalités

Votre compte

Si vous créez un compte : votre adresse e-mail, votre mot de passe (conservé uniquement sous forme d'empreinte Argon2id, illisible par quiconque), l'état de vérification de l'adresse et la date de création. Si vous vous connectez plutôt avec Lichess, Google ou Chess.com : l'identifiant de votre compte chez ce fournisseur et les informations qu'il transmet (votre pseudo Lichess ou Chess.com, l'adresse e-mail confirmée par Google ou Chess.com). Finalité : fournir votre compte. Base légale : l'exécution du contrat (nos conditions d'utilisation).

Vos données d'entraînement

Vos répertoires (coups et commentaires), l'état de vos révisions espacées et votre historique de révision, afin de les synchroniser entre vos appareils. Base légale : l'exécution du contrat.

Vos sessions

Un jeton de connexion par appareil, avec le type d'appareil (par exemple « android » ou « linux ») et sa date de dernière utilisation, pour que vous restiez connecté. Les jetons sont conservés sous forme d'empreinte et supprimés à la déconnexion ou au changement de mot de passe. Base légale : l'exécution du contrat.

Premium

Si vous vous abonnez : l'état de votre abonnement, la formule et la date de renouvellement, ainsi que la référence de votre fiche client chez le prestataire de paiement (Stripe) ou de votre achat en store (Google Play, App Store). Les données de paiement sont saisies et conservées par ces prestataires uniquement. Bases légales : l'exécution du contrat et nos obligations légales de conservation comptable.

E-mails

Votre adresse e-mail sert uniquement aux messages de service : liens de confirmation d'adresse et de réinitialisation du mot de passe. Ni newsletter, ni prospection.

Données techniques

• Votre adresse IP est utilisée, uniquement dans la mémoire du serveur et pendant une heure au plus, pour limiter les tentatives répétées abusives (connexion, création de compte, mot de passe oublié). Elle n'est écrite ni dans notre base de données ni dans nos journaux.
• Nos journaux serveur enregistrent les requêtes (adresse, statut, durée) sans votre adresse IP, à des fins de dépannage.
• Les positions que vous consultez dans l'explorateur d'ouvertures ou analysez avec le moteur en ligne sont traitées pour vous répondre ; les résultats de l'explorateur sont mis en cache de façon anonyme, sans lien avec votre compte.

Base légale : notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service.

Ce qui reste sur votre appareil

L'application fonctionne sans compte : vos répertoires et révisions sont alors stockés uniquement sur votre appareil. Sans compte, l'application interroge directement l'explorateur d'ouvertures de Lichess, soumis à la politique de confidentialité de Lichess.

Cookies

Le site ne dépose que des cookies strictement nécessaires, exemptés de consentement : bc_session vous garde connecté à votre page compte (30 jours, supprimé à la déconnexion) et bc_oauth sécurise une connexion avec Lichess, Google ou Chess.com pendant qu'elle est en cours (10 minutes). bc_transfer conserve pendant 10 minutes au plus une demande de rattachement d'un moyen de connexion lié à un autre compte, le temps que vous la confirmiez. Aucun cookie de mesure d'audience, de publicité ou de tiers.

Destinataires

• Hetzner Online GmbH (Allemagne et Finlande) héberge nos serveurs et nos sauvegardes chiffrées.
• Stripe traite les paiements par carte des abonnements souscrits hors des stores.
• Google Play et Apple traitent les abonnements souscrits dans leurs stores.
• Lichess, Google et Chess.com confirment votre identité, uniquement si vous choisissez de vous connecter avec eux.

Stripe, Google, Apple et Chess.com peuvent traiter des données aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne ou du cadre de protection des données UE–États-Unis. Nous ne vendons ni ne louons vos données et ne les partageons pas à des fins publicitaires.

Durées de conservation

• Données de compte et d'entraînement : tant que votre compte existe. Supprimer votre compte efface immédiatement vos données de notre base. Elles peuvent subsister dans nos sauvegardes chiffrées, hébergées dans l'Union européenne (Allemagne et Finlande), pendant 7 mois au plus, puis sont définitivement effacées. Si nous devons restaurer une sauvegarde, les suppressions de comptes intervenues depuis sont à nouveau appliquées.
• Les liens de confirmation et de réinitialisation expirent au bout de 48 heures et d'1 heure.
• Pièces de facturation : pendant la durée imposée par la loi (10 ans pour les documents comptables en France).

Vos droits

Le RGPD vous donne un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez supprimer vous-même votre compte depuis votre page compte ou dans l'application, et exporter vos répertoires en PGN depuis l'application. Pour toute autre demande, écrivez à contact@beaucoupchess.com ; nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL ou à l'autorité de votre pays.

Sécurité

Toutes les connexions sont chiffrées (TLS), les mots de passe et jetons sont conservés sous forme d'empreinte, et le code de Beau Coup est open source : chacun peut vérifier comment vos données sont traitées.

Mineurs

Si vous avez moins de 15 ans, demandez l'accord d'un parent ou de votre tuteur avant de créer un compte.

Modifications

Nous mettrons cette page à jour quand le service évoluera ; la date en haut indique la dernière version. Les changements importants seront annoncés par e-mail ou dans l'application.