Politique de confidentialité

Le service TAB (le site tabesports.gg, ses sous-domaines et l'application mobile associée — ensemble, le « Service ») est édité par Never Too Late Studio, responsable du traitement de vos données personnelles.

Pour toute question relative à vos données : alexis@nevertoolate.studio.

Nous collectons uniquement ce qui est nécessaire au fonctionnement du Service :

• Compte— adresse e-mail, nom d'affichage, mot de passe (stocké haché, jamais en clair), langue et préférences d'interface.
• Connexion via un tiers(Discord, Google ou Apple) — l'identifiant de compte, l'adresse e-mail et le nom transmis par le fournisseur choisi. Nous n'accédons à rien d'autre sur ces comptes.
• Paiement— les paiements sont traités par Stripe ; vos numéros de carte ne transitent jamais par nos serveurs et n'y sont jamais stockés. Nous conservons l'état de votre abonnement, votre solde de crédits et l'historique de facturation.
• Contenus— vos conversations avec l'assistant, plans de draft, préparations, pronostics et organisations, stockés pour vous restituer votre travail.
• Notifications— si vous les activez dans l'application mobile, le jeton de notification push de votre appareil.
• Usage et journaux techniques— événements de navigation mesurés en first-party avec un identifiant pseudonyme stocké localement (aucun suivi entre sites), pays approximatif dérivé de l'adresse IP, journaux d'appels API et d'erreurs.

Chaque traitement repose sur une base légale du RGPD :

• Fournir le Service (compte, contenus, abonnement, support) — exécution du contrat.
• Facturation et comptabilité — exécution du contrat et obligations légales.
• Sécurité(prévention des abus, limites d'usage, journaux) — intérêt légitime.
• Mesure d'audience first-party — statistiques anonymisées exemptées de consentement au sens des lignes directrices de la CNIL (pas de cookies, pas de suivi inter-sites) — intérêt légitime.
• Google Analytics— uniquement si vous l'acceptez via la bannière de consentement ; refuser n'affecte en rien le Service — consentement.
• E-mails transactionnels(vérification d'adresse, factures, sécurité) — exécution du contrat. Nous n'envoyons pas de prospection sans votre accord.
• Notifications push — uniquement si vous les activez ; désactivables à tout moment depuis les réglages — consentement.

Nous ne vendons ni ne louons vos données personnelles à qui que ce soit.

Les questions que vous posez à l'assistant sont transmises à Anthropic(modèles Claude) pour générer les réponses. Conformément aux conditions commerciales d'Anthropic, ces échanges ne sont pas utilisés pour entraîner leurs modèles.

Évitez de saisir des données sensibles (santé, opinions, données de tiers…) dans le chat : elles ne sont pas nécessaires au Service.

Nous partageons des données avec les seuls prestataires nécessaires à l'exploitation du Service, chacun agissant sous contrat :

• Stripe — traitement des paiements et facturation.
• Anthropic — génération des réponses de l'assistant.
• Resend — envoi des e-mails transactionnels.
• Expo — acheminement des notifications push mobiles.
• Google Analytics — mesure d'audience, uniquement avec votre consentement.
• Notre hébergeur — infrastructure serveur et bases de données.

Certains de ces prestataires (Stripe, Anthropic, Google, Expo) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des garanties reconnues par le RGPD : décision d'adéquation (EU-U.S. Data Privacy Framework) ou clauses contractuelles types de la Commission européenne.

• Données de compte et contenus — conservés tant que votre compte est actif ; supprimés ou anonymisés dans les 30 jours suivant la suppression du compte.
• Documents de facturation — 10 ans, conformément aux obligations comptables françaises.
• Journaux techniques — 12 mois au maximum.
• Mesure d'audience — données pseudonymisées, conservées 13 mois au maximum.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données, ainsi que du droit de retirer un consentement à tout moment.

Pour les exercer, écrivez-nous à alexis@nevertoolate.studiodepuis l'adresse associée à votre compte. Vous pouvez également supprimer votre compte directement depuis les paramètres.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Le Service utilise le strict minimum :

• Stockage local technique— session de connexion et préférences d'interface ; indispensable au fonctionnement, exempté de consentement.
• Mesure d'audience first-party — identifiant pseudonyme local, sans cookie tiers ni suivi inter-sites ; exemptée de consentement (CNIL).
• Google Analytics — déposé uniquement après votre accord via la bannière ; votre choix est mémorisé et modifiable.

Les échanges avec le Service sont chiffrés (TLS), les mots de passe sont stockés sous forme hachée, l'accès aux données de production est restreint et journalisé. Aucun système n'étant infaillible, nous vous notifierions sans retard injustifié en cas de violation de données susceptible de vous affecter, conformément au RGPD.

Le Service n'est pas destiné aux enfants de moins de 15 ans. Si vous pensez qu'un mineur nous a fourni des données sans l'accord requis, contactez-nous pour leur suppression.

Nous pouvons faire évoluer cette politique pour suivre le Service ou la réglementation. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, nous vous en informerons par le Service ou par e-mail.

Never Too Late Studio — alexis@nevertoolate.studio