Politique de confidentialité
En vigueur au 13 octobre 2026. Conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Clutch Esport. Contact pour toute question sur tes données : contact@clutch-esport.com. Aucun délégué à la protection des données n’est désigné (service de petite taille, sans traitement à risque).
2. Données traitées, pourquoi et sur quelle base
| Données | Finalité | Base légale |
|---|---|---|
| E-mail, mot de passe (haché, jamais lisible), pseudo et identifiant #1234, confirmation de majorité, acceptation des CGU | Créer et sécuriser ton compte, te reconnecter, réinitialiser ton mot de passe | Exécution du contrat (CGU) |
| Identifiant et pseudo Discord (si tu relies Discord) | Connexion en un clic | Exécution du contrat |
| Photo de profil, titre, décoration, carte favorite, jeux et équipes suivis | Personnaliser ton profil | Exécution du contrat |
| Paris, combinés, duels, échanges, cartes, boosters, crédits, XP, rang, succès, saisons | Faire fonctionner le jeu, les classements et les récompenses | Exécution du contrat |
| Amis, ligues, messages de discussion, avis envoyés | Fonctions sociales et amélioration du service | Exécution du contrat / intérêt légitime |
| Adresse technique de notification (abonnement push) | T’envoyer les notifications que tu as activées | Consentement (révocable dans Paramètres → Notifications) |
| Adresse IP | Limiter les abus (tentatives de connexion, spam) ; gardée quelques minutes en mémoire, jamais enregistrée en base | Intérêt légitime (sécurité) |
| Cookies publicitaires | Afficher des publicités (voir Cookies) | Consentement |
Aucune donnée sensible n’est demandée. Aucune décision automatisée produisant des effets juridiques, aucun profilage publicitaire réalisé par Clutch lui-même.
3. Ce que voient les autres joueurs
Ton pseudo, ta photo, ton titre, ta décoration, ton niveau, ton rang, tes succès, ta carte favorite, tes paris (fil des paris, classements, saisons, ligues) et tes messages dans les discussions. Ton e-mail, ton identifiant #ami, ton compte Discord et ton solde exact ne sont jamais montrés aux autres.
4. Destinataires et sous-traitants
| Prestataire | Rôle | Lieu |
|---|---|---|
| Railway Corporation | Hébergement du serveur et de la base de données | société américaine : transfert encadré par les clauses contractuelles types de la Commission européenne |
| Brevo (Sendinblue SAS) | Envoi des e-mails (réinitialisation de mot de passe) | France |
| Apple, Google, Mozilla (services push des navigateurs) | Acheminer les notifications ; ils ne reçoivent qu’un message chiffré | États-Unis / UE, clauses contractuelles types |
| Discord Inc. | Connexion avec Discord, si tu l’utilises | États-Unis, clauses contractuelles types |
| PandaScore | Données des matchs (aucune donnée personnelle transmise) | France |
Aucune vente ni location de données. Les données ne sont communiquées à des tiers que sur réquisition légale.
5. Durées de conservation
- Compte et données de jeu : tant que ton compte existe. Un compte sans aucune connexion depuis 3 ans peut être supprimé, après un e-mail d’avertissement 30 jours avant.
- À la suppression du compte : effacement immédiat de tes données (compte, paris, cartes, amis, messages, photo). Seules les sauvegardes techniques peuvent encore les contenir au plus 14 jours.
- Jeton de réinitialisation de mot de passe : 1 heure. Sessions : 30 jours sans activité.
- Avis envoyés via « Donner mon avis » : jusqu’à leur traitement, puis supprimés avec le compte.
- Journaux techniques du serveur (sans IP enregistrée) : 30 jours.
6. Sécurité
Connexion chiffrée (HTTPS/HSTS), mots de passe hachés avec sel, cookies de session sécurisés, protection contre la falsification de requêtes, limitation des tentatives, sauvegardes quotidiennes sur le même hébergement, accès administrateur protégé par une clé secrète. En cas de violation de données présentant un risque pour toi, tu serais informé et la CNIL notifiée sous 72 h.
7. Tes droits
Tu peux à tout moment : accéder à tes données et en obtenir une copie (portabilité), les rectifier (pseudo, photo, réglages directement dans l’app), les effacer (Paramètres → Sécurité et compte → Supprimer mon compte, effet immédiat), limiter ou t’opposer à un traitement fondé sur l’intérêt légitime, retirer ton consentement (notifications, cookies). Pour exercer un droit qui n’est pas disponible dans l’app, écris à contact@clutch-esport.com en précisant l’e-mail de ton compte : réponse sous un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
8. Mineurs
Le service est réservé aux majeurs. Si un compte d’un mineur est porté à notre connaissance, il est supprimé.
9. Modifications
Cette politique peut évoluer ; la date en haut de page indique la version en vigueur et les changements importants sont annoncés dans l’application.