Politique de confidentialité

Solutions Dynamics SAS — SIREN 953208873
Capital social : 30 000 €
Siège social : France
Email : contact@solutions-dynamics.com

En utilisant DuoDesk (app.duodesk.fr), vous acceptez les présentes conditions de traitement de vos données personnelles.

• Identification : adresse email, prénom (ou nom d'affichage)
• Préférences : sport favori sélectionné à l'onboarding
• Utilisation : analyses consultées, historique des grilles, préférences de ligues
• Paiement : géré exclusivement par Stripe — DuoDesk n'accède jamais à vos coordonnées bancaires
• Technique : adresse IP (logs de sécurité, 30 jours), navigateur, logs d'erreurs Sentry
• Anti-fraude de l'essai Pro : empreintes HMAC-SHA256 (non réversibles) de l'adresse email canonique et, le cas échéant, d'un identifiant d'appareil aléatoire, ainsi qu'une empreinte HMAC d'un préfixe réseau (/24 IPv4 ou /48 IPv6) associé à la famille et à la version majeure du navigateur, et l'identifiant interne du compte dans le registre anti-abus. Aucune adresse IP ni adresse email en clair n'est conservée à cette fin

• Personnalisation des analyses selon le sport favori
• Envoi d'emails de nurture (actualités, résultats, offres) — désabonnement en 1 clic
• Authentification et gestion de l'abonnement (Stripe)
• Emails transactionnels via Resend (confirmation, renouvellement)
• Amélioration du service par analyse agrégée et anonymisée des usages
• Sécurité et prévention des abus (rate limiting, détection de fraude)

• Exécution du contrat (art. 6.1.b) : authentification, analyses, abonnement
• Intérêt légitime (art. 6.1.f) : sécurité, prévention des abus, amélioration du service
• Consentement (art. 6.1.a) : mesure d'audience Google Analytics 4 et PostHog — retrait possible à tout moment

• Compte actif : données conservées pendant toute la durée de l'abonnement
• Après inactivité : suppression automatique 3 ans après la dernière activité
• Après suppression du compte : données effacées sous 30 jours (hors obligations légales)
• Facturation : archives comptables conservées 10 ans (obligation légale)
• Logs techniques : 30 jours glissants (IP sécurité) ; logs d'erreurs Sentry conservés selon la politique de conservation de Sentry
• Anti-fraude de l'essai Pro : empreinte réseau conservée 90 jours (suppression automatique par TTL) ; cookie dd_tg conservé 1 an ; empreinte du jeton d'appareil conservée sur le compte jusqu'à sa suppression ; empreintes liées au compte supprimées avec le compte. L'empreinte réseau peut survivre jusqu'à 90 jours à la suppression du compte au titre de la prévention des abus (intérêt légitime) : ce registre ne contient ni adresse IP ni adresse email en clair

Nous ne vendons jamais vos données. Partages strictement limités à :

• Vercel Inc. (USA) — hébergement frontend. Transfert encadré par les clauses contractuelles types (CCT) de la Commission européenne.
• MongoDB Atlas — base de données, hébergement UE possible, DPA signé
• Render — backend API, DPA conforme RGPD
• Stripe — paiement, Privacy Shield + DPA signé
• Resend — emails transactionnels, DPA conforme RGPD
• Sentry — monitoring des erreurs techniques ; certaines données sensibles (jetons, adresses e-mail, identifiants) sont masquées avant l'envoi
• PostHog — mesure d'audience du parcours produit, hébergée dans l'Union européenne (eu.posthog.com), uniquement avec votre consentement
• Mistral AI (France, Union européenne) — les commentaires déposés dans l'espace communautaire (Le Vestiaire) peuvent être analysés par Mistral AI pour une modération automatisée ; seul le texte du commentaire est transmis, sans pseudonyme, adresse e-mail ni identifiant de compte

• Cookies essentiels (session, authentification) : nécessaires au service — pas de consentement requis
• dd_guest (identifiant invité) : cookie essentiel, illisible par du code côté client, qui sécurise temporairement la continuité d'un parcours invité (durée maximale : 30 jours) — il ne sert ni à la publicité ni au suivi marketing
• dd_2fa_device (appareil de connexion) : cookie de sécurité strictement nécessaire, illisible par du code côté client, déposé après une connexion avec double authentification. Il contient un identifiant aléatoire qui permet de reconnaître un appareil déjà utilisé pour se connecter, afin de ne pas renvoyer l'e-mail « Nouvelle connexion » à chaque connexion depuis cet appareil (durée : 365 jours). Seule une empreinte de cet identifiant est conservée sur le compte — il ne sert ni à la publicité ni au suivi marketing
• dd_tg (anti-fraude de l'essai) : cookie de sécurité strictement nécessaire, illisible par du code côté client, déposé uniquement lors de l'attribution de l'essai Pro gratuit. Il contient un identifiant aléatoire de 128 bits qui permet de reconnaître un appareil ayant déjà bénéficié de l'essai (durée : 1 an). Seule une empreinte HMAC-SHA256 de cet identifiant est conservée — il ne sert ni à la publicité ni au suivi marketing
• dd_door (univers choisi) : cookie fonctionnel déposé uniquement quand vous choisissez un univers sur la page d'accueil (« Loto Foot » ou « Turf »). Il contient seulement ce choix, pour vous y ramener directement lors de votre prochaine visite (durée : 180 jours) ; aucun identifiant, aucune donnée personnelle. Le lien « Changer d'univers » le supprime — il ne sert ni à la publicité ni au suivi marketing
• Google Analytics 4 : uniquement avec votre consentement explicite via notre bandeau CNIL — données anonymisées, IP tronquée
• PostHog (mesure d'audience, hébergée dans l'UE) : chargé uniquement si vous cliquez sur « Tout accepter ». Il ne dépose aucun cookie : un identifiant aléatoire est conservé dans le stockage local de votre navigateur. Seules quelques étapes du parcours sont mesurées (pages vues, inscription, tarifs, paiement, première analyse), sans enregistrement de session, sans capture de saisie, sans adresse e-mail ni nom. Le retrait du consentement arrête la mesure immédiatement
• Aucun cookie publicitaire ou de tracking tiers sans consentement
• Gérer mes cookies

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos données inexactes
• Effacement : supprimer votre compte et vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer à certains traitements (ex. emails nurture)
• Retrait du consentement : désactiver les cookies analytiques à tout moment

Pour exercer ces droits : contact@solutions-dynamics.com — Réponse sous 30 jours.
Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).

Pour toute question relative à la protection de vos données personnelles, contactez notre DPO : contact@solutions-dynamics.com

• Chiffrement en transit : TLS 1.3
• Chiffrement au repos : AES-256 (MongoDB Atlas)
• Authentification : sessions sécurisées NextAuth.js, 2FA TOTP disponible
• Accès aux données : restreint aux seuls développeurs autorisés
• Journalisation IP : 30 jours, sur base de l'intérêt légitime (art. 6.1.f RGPD)

Toute modification substantielle sera notifiée par email avec un préavis de 30 jours. La date de dernière mise à jour figure en bas de cette page.