Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Mathieu Morio (ChessPivot), 1 passage Saint-Sébastien, 75011 Paris.

Contact : contact@chesspivot.com.

Données que nous traitons

Les pseudos Chess.com / Lichess renseignés, et les parties associées, importées via leurs API publiques.

L’adresse e-mail, en cas de prise de contact ou de souscription à un abonnement.

Des données techniques minimales (pages consultées, pays et type d’appareil), via une mesure d’audience maison, sans cookie et sans adresse IP conservée.

L’usage des fonctionnalités : quelles fonctions sont utilisées et combien de fois par jour (par exemple « Devine d’abord » joué, un indice demandé, une recherche lancée dans l’Explorer). Cette mesure est rattachée au pseudo public du compte importé sur l’appareil, ou au compte connecté ; sans l’un ni l’autre, elle reste anonyme. Elle ne contient jamais ce que tu saisis (texte d’une recherche, contenu d’une partie).

Le journal des e-mails envoyés : type de message, date, langue et statut d’envoi. Les liens de nos e-mails ne portent aucun traceur visible, et aucun pixel ne mesure leur ouverture.

Les données de paiement de l’abonnement Plus sont traitées par Stripe ; le numéro de carte n’est jamais stocké.

Des journaux d’erreurs techniques (message d’erreur, page concernée, pseudo, navigateur et configuration d’affichage de l’appareil), générés automatiquement en cas d’incident, pour diagnostiquer et corriger les dysfonctionnements.

Finalités et bases légales

Fournir le service d’analyse et d’entraînement (exécution du contrat).

Mesurer l’audience de façon anonyme (intérêt légitime).

Améliorer le produit : savoir quelles fonctionnalités servent vraiment, lesquelles font revenir et lesquelles sont ignorées, pour décider quoi améliorer ou retirer (intérêt légitime). Pour juger l’utilité du bilan envoyé par e-mail, une petite part des comptes, tirée au sort, ne le reçoit pas ; le bilan reste consultable sur le site. Ces mesures ne servent à aucune publicité et ne sont ni vendues ni partagées.

Assurer la fiabilité et la sécurité du service et corriger les anomalies, via un journal d’erreurs technique (intérêt légitime).

Gérer les abonnements et la facturation (exécution du contrat et obligations légales).

Sous-traitants

Vercel (hébergement et exécution du site), Neon (base de données), Render (service d’évaluation Stockfish, qui ne reçoit que des positions d’échecs), Stripe (paiements), Resend (envoi d’e-mails), Anthropic (génération du coaching à partir des positions des parties) et Google (uniquement si tu choisis de te connecter avec un compte Google).

Chaque prestataire n’accède qu’aux données strictement nécessaires à sa fonction.

Hébergement et localisation des données

Les fonctions serveur du site — rendu des pages, routes d’API, tâches planifiées — s’exécutent dans la région fra1 de Vercel, à Francfort, en Allemagne. La base de données est hébergée par Neon en Allemagne également, dans la région eu-central-1. Tes parties, tes analyses et ton compte sont donc traités et stockés dans l’Union européenne.

Deux réserves, que nous préférons écrire plutôt que taire. Le réseau qui sert les fichiers publics du site (pages en cache, images, code du navigateur) est mondial par construction, et la génération de l’image de partage social est la seule fonction du site à s’y exécuter : elle ne lit aucune donnée personnelle. Par ailleurs, le service d’évaluation Stockfish hébergé chez Render ne reçoit que des positions d’échecs, sans aucune donnée d’identité, et sa région d’exécution n’est pas garantie européenne.

Durées de conservation

Les parties et analyses sont conservées tant que le compte est actif, dans la limite des seuils du service.

Les journaux d’erreurs techniques sont conservés au maximum 90 jours, puis supprimés automatiquement.

La mesure d’usage des fonctionnalités et le journal des e-mails envoyés sont conservés 13 mois, puis supprimés automatiquement.

Les données de facturation sont conservées conformément aux obligations comptables légales.

Tes droits

L’utilisateur dispose d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de ses données.

Pour les exercer, écrire à contact@chesspivot.com.

Une réclamation peut également être introduite auprès de la CNIL (cnil.fr).

La mesure d’usage fait partie du fonctionnement du service et ne demande aucune action de ta part : si tu ne l’acceptes pas, tu peux choisir de ne pas utiliser ChessPivot.

Cookies

Le site ne charge aucun script tiers dans ton navigateur et ne dépose aucun cookie publicitaire : ni régie, ni pixel de réseau social, ni outil de mesure externe. La politique de sécurité du contenu appliquée en production interdit d’ailleurs au navigateur toute connexion vers un autre domaine que le nôtre, et les polices de caractères sont servies depuis nos propres serveurs.

Les cookies déposés sont fonctionnels : la préférence de langue, et les cookies de session qui te maintiennent connecté à ton compte, à l’espace coach ou à l’espace élève.

Un seul cookie sort de ce cadre. Quand un lien de campagne est suivi, un cookie d’attribution conserve pendant 90 jours l’identifiant de la campagne, pour savoir laquelle a fait connaître le service. Il ne contient ni identité, ni pseudo, ni historique de navigation, et il est effacé dès qu’il a servi.

La mesure d’audience, elle, est faite maison et sans cookie : chaque visite est comptée sous une empreinte non réversible, recalculée chaque jour, dont l’adresse IP n’est jamais conservée. La mesure d’usage des fonctionnalités ne dépose pas de cookie non plus : elle réutilise le pseudo que le site garde déjà sur l’appareil pour afficher tes parties.