Politique de confidentialité

1. Responsable de traitement

Mondor Sport SAS, dont le siège est à Dakar (Sénégal), est responsable du traitement de vos données personnelles dans le cadre du Service (site web et applications mobiles Android et iOS).

Délégué à la protection des données (DPO) : dpo@mondorsport.com.

2. Cadre juridique applicable

Notre politique s'inscrit dans le respect :

• de la loi sénégalaise n°2008-12 du 25 janvier 2008 sur la protection des données personnelles ;
• du Règlement Général sur la Protection des Données (RGPD) pour les utilisateurs de l'Union européenne ;
• des lois américaines applicables aux consommateurs, notamment le California Consumer Privacy Act (CCPA/CPRA) pour les résidents de Californie ;
• des lois applicables aux mineurs (COPPA aux États-Unis).

3. Données que nous collectons

a. Données que vous fournissez

• Identité : nom d'affichage, adresse e-mail, numéro de téléphone (facultatif) ;
• Authentification : mot de passe (haché), ou identifiants d'un fournisseur tiers (Google) ;
• Paiement : moyen de paiement, historique des transactions (les numéros de carte ne sont jamais stockés chez nous — ils sont traités par Stripe et les opérateurs mobile money) ;
• Préférences : équipes suivies, notifications, langue.

b. Données collectées automatiquement

• Données techniques : adresse IP, type d'appareil, système d'exploitation, identifiants applicatifs, informations de session ;
• Données d'usage : matchs visionnés, durée, qualité de flux, événements de lecture (play, pause, erreurs) ;
• Données de géolocalisation approximative (pays / région) déduites de l'adresse IP, pour respecter les restrictions de diffusion.

c. Données provenant de tiers

• Informations transmises par Google lors d'une connexion via Google Sign-In (nom, e-mail, photo de profil) ;
• Confirmations de paiement transmises par Stripe, Wave, Orange Money.

4. Finalités et bases légales

5. Destinataires

Vos données peuvent être partagées avec :

• Nos sous-traitants techniques : Supabase (base de données et authentification), Cloudflare (hébergement, CDN), fournisseurs de streaming HLS ;
• Nos prestataires de paiement : Stripe (cartes bancaires), Wave, Orange Money ;
• Nos partenaires analytiques uniquement si vous y consentez (voir Politique cookies) ;
• Les autorités compétentes lorsque la loi l'exige.

Nous ne vendons pas vos données personnelles. Pour les résidents de Californie : nous ne vendons ni ne « partageons » (au sens du CCPA/CPRA) vos données à des fins de publicité comportementale croisée.

6. Transferts internationaux

Notre audience est mondiale (Sénégal, États-Unis, Europe, diaspora). Vos données peuvent être transférées vers des pays hors du Sénégal ou hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne, engagements contractuels de nos sous-traitants, mesures techniques (chiffrement).

7. Durée de conservation

• Données de compte : pendant la durée de vie du compte + 3 ans après la dernière activité ;
• Données de facturation : 10 ans (obligation comptable) ;
• Journaux techniques : 12 mois maximum ;
• Cookies : durée précisée dans la Politique cookies.

8. Vos droits

Conformément aux lois applicables, vous disposez des droits suivants :

• Accès à vos données ;
• Rectification des données inexactes ;
• Effacement (« droit à l'oubli ») ;
• Limitation et opposition au traitement ;
• Portabilité des données ;
• Retrait du consentement à tout moment ;
• Pour les résidents de Californie : droits d'accès, de suppression, de correction, et opt-out de la vente/du partage (bien que nous ne pratiquions ni l'un ni l'autre) ;
• Introduire une réclamation auprès de la Commission de Protection des Données Personnelles du Sénégal (CDP) ou de votre autorité locale (CNIL, DPA européenne, Attorney General californien).

Pour exercer vos droits : dpo@mondorsport.com. Nous répondons dans un délai maximum de 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement en transit (TLS), chiffrement des données sensibles au repos, contrôle d'accès basé sur les rôles, RLS (row-level security) au niveau de la base, journalisation des accès, sauvegardes régulières et tests de vulnérabilités.

10. Mineurs

Le Service n'est pas destiné aux enfants de moins de 13 ans. Aux États-Unis, nous nous conformons au COPPA et ne collectons pas sciemment de données auprès d'enfants de moins de 13 ans. Un parent ou tuteur qui constate qu'un mineur nous a communiqué des données peut demander leur suppression à dpo@mondorsport.com.

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification dans l'application avant l'entrée en vigueur.

12. Contact

DPO : dpo@mondorsport.com — Mondor Sport SAS, Dakar, Sénégal.