SCALPERSCALPER / LEGAL
Confidentialité
Pour le site et l’app mobile ScalperScalper.
Dernière mise à jour:
1. Responsable et portée
Giuseppe Lo Forte est responsable du traitement de ScalperScalper. Contact : info@scalperscalper.com pour toute question, demande de droits ou suppression de compte. Cette politique couvre le site et l’app mobile ; l’espace web temporaire ne propose pas le flux mobile.
2. Données et finalités
Identifiant, e-mail et profil servent à l’accès au compte. Favoris, filtres, préférences de notification, langue et fuseau horaire fournissent les fonctions demandées. Sur mobile, jetons push, plateforme et journaux de livraison permettent les notifications. La base légale est l’exécution du service (article 6(1)(b) du RGPD). Les réponses de l’onboarding (jeux, pays des boutiques, tranche de dépenses mensuelles et région) configurent votre premier flux (article 6(1)(b)) et nous aident à comprendre qui utilise le service, sur la base de notre intérêt légitime (article 6(1)(f)). Les journaux techniques, adresses IP et requêtes peuvent être traités pour la sécurité et la fiabilité sur la base de l’intérêt légitime (article 6(1)(f)). La correspondance sert à répondre à vos demandes. Des obligations légales peuvent nécessiter un traitement selon l’article 6(1)(c).
3. Connexion Google
Google et Supabase gèrent la connexion. Nous recevons votre identifiant Google, e-mail et profil de base, notamment nom et photo si fournis, pour authentifier et gérer le compte. Nous ne demandons pas Gmail, Drive ni les contacts, ne vendons pas les données Google et ne les utilisons pas à des fins publicitaires. Les jetons servent à la session. L’utilisation et les transferts doivent respecter la Google API Services User Data Policy, y compris Limited Use lorsque applicable. Vous pouvez révoquer l’accès dans votre compte Google ; cela ne supprime pas automatiquement le compte ScalperScalper.
4. Cookies et statistiques
Le stockage essentiel conserve la session dans l’onglet actuel et votre choix de cookies jusqu’à six mois. Google Analytics 4, si configuré, ne se charge qu’après acceptation. Il peut traiter visites, informations du navigateur et de l’appareil, localisation approximative et identifiants de cookies sur la base du consentement (article 6(1)(a)). Nous n’envoyons ni e-mail du compte, ni paramètres OAuth, ni identifiant utilisateur à Analytics ; les signaux publicitaires et la personnalisation sont désactivés. Les cookies Analytics expirent après six mois ; la conservation des événements et rapports dépend aussi des réglages de la propriété. Refusez ou retirez le consentement via les préférences en bas de page. Le retrait arrête la collecte future et supprime les cookies Analytics accessibles, sans annuler le traitement licite antérieur. L’app mobile compte les appuis sur « Voir la boutique » avec PostHog, hébergé dans l’UE, pour savoir quels boutiques, jeux et produits sont ouverts. Chaque événement contient le produit et la boutique, le prix et la disponibilité, la langue de l’app et la plateforme, ainsi qu’un identifiant aléatoire créé par l’app sur votre appareil. Il ne contient ni identifiant de compte, ni e-mail, ni nom, et n’est pas lié à votre compte ; PostHog est configuré sans localisation par IP, profils de personnes, enregistrement de session ni capture automatique des écrans. La base est notre intérêt légitime à savoir quelles sources sont utiles (article 6(1)(f)). Ces événements n’étant pas liés à votre compte, nous ne pouvons pas isoler ceux d’une personne précise ; réinstaller l’app crée un nouvel identifiant.
5. Destinataires et transferts
Vercel héberge le site, Supabase fournit l’authentification et la base de données. Google fournit la connexion et les statistiques consenties. PostHog, hébergé dans l’UE, reçoit les événements anonymes d’ouverture de boutique de l’app mobile. Les notifications passent par Expo Push Service et les infrastructures Apple ou Google. Les abonnements sont gérés par RevenueCat, qui enregistre l’état de l’abonnement rattaché à l’identifiant de votre compte ; les paiements effectués sur ce site sont traités par Stripe, qui reçoit les données de paiement que vous saisissez et que nous ne voyons jamais ; les achats faits dans les apps sont traités par Apple ou Google selon leurs propres politiques. Chaque prestataire reçoit les données nécessaires à sa fonction. Les boutiques consultées par lien appliquent leurs propres politiques. Des divulgations peuvent être exigées par la loi. Les traitements hors EEE reposent, si nécessaire, sur une décision d’adéquation ou des garanties appropriées telles que les clauses contractuelles types. Contactez-nous pour connaître les garanties applicables.
6. Conservation et sécurité
Les données de compte, préférences et favoris sont conservés tant que nécessaires au compte. Supprimez vos favoris et alertes dans l’app, et votre compte depuis les réglages de l’une ou l’autre app : le compte et ses données sont effacés immédiatement. Journaux, livraisons, correspondance et sauvegardes sont conservés selon les besoins de fonctionnement, sécurité, restauration et obligations légales ; des sauvegardes peuvent subsister jusqu’à leur rotation. Les durées sont évaluées selon la finalité et la nécessité. Contrôles d’accès et transport chiffré protègent les données sans garantie de sécurité absolue.
7. Vos droits
Selon la loi, vous pouvez demander accès, rectification, effacement, limitation et portabilité, vous opposer au traitement pour intérêt légitime et retirer le consentement. Écrivez à info@scalperscalper.com. Nous pouvons vérifier votre identité et répondons normalement sous un mois, sauf prolongation légale. Vous pouvez saisir votre autorité de contrôle, notamment le Garante italien. Désactivez les notifications dans les réglages du téléphone. Les données de compte sont nécessaires aux fonctions privées ; les statistiques du site sont facultatives. Aucune décision automatisée à effet juridique ou similaire n’est prise. Le service est destiné aux adultes. Nous actualisons cette politique et signalons les changements importants lorsque requis.
Google Privacy · Google API Services User Data Policy · Supabase Privacy · Vercel Privacy