1. Qui sommes-nous ?

Coup de Tête est un service accessible à l'adresse coupdetete.app. Pour toute question relative à vos données personnelles, contactez-nous à : privacy@coupdetete.app.

2. Données collectées

Nous collectons les données suivantes :

• Compte utilisateur — email, nom d'utilisateur, nom d'affichage (optionnel)
• Activité — historique des destinations tirées (ville, départ, prix, timestamp), points, nombre de spins
• Préférences — archétype voyageur issu du quiz, réponses au quiz
• Abonnement — statut, identifiants Stripe (customer ID, subscription ID)
• Invités — nom d'utilisateur, empreinte d'appareil (user agent, langue, résolution d'écran, fuseau horaire)

3. Finalités du traitement

• Fournir le service (tirage de destinations, personnalisation)
• Gérer les abonnements et paiements
• Afficher le classement public (username, points)
• Améliorer le service via le suivi des erreurs (Sentry)
• Identifier les utilisateurs invités via empreinte d'appareil

4. Bases légales

• Exécution du contrat — fourniture du service, gestion de l'abonnement
• Intérêt légitime — sécurité, prévention des abus, amélioration du service
• Consentement — participation au classement public

5. Sous-traitants et tiers

• Supabase — hébergement de la base de données (UE)
• Stripe — traitement des paiements. Stripe collecte et traite vos données bancaires selon sa propre politique de confidentialité.
• Sentry — suivi des erreurs et performances. Sentry reçoit des données techniques incluant adresse IP, interactions utilisateur et logs d'erreurs. Serveurs en Allemagne (UE).
• Vercel — hébergement de l'application

6. Durée de conservation

• Données de compte — conservées tant que le compte est actif
• Historique de spins et préférences — conservés pendant la durée du compte
• Données invités — supprimées après 90 jours d'inactivité
• Données de paiement — conservées selon les obligations légales (10 ans pour les données comptables)

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données
• Rectification — corriger des données inexactes
• Effacement — demander la suppression de votre compte et données
• Opposition — vous opposer à certains traitements
• Portabilité — recevoir vos données dans un format structuré

Pour exercer ces droits, contactez-nous à privacy@coupdetete.app. Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification via Supabase). Aucun cookie publicitaire ou de tracking tiers n'est déposé.

9. Modifications

Nous nous réservons le droit de modifier cette politique. En cas de changement significatif, vous serez notifié par email ou via l'application.