Politique de Confidentialité
Dernière mise à jour : 31 mars 2026
1. Responsable du traitement
ChessMentor AI est édité par une entité indépendante opérant sous la marque ChessMentor AI. Pour toute question relative à vos données : contact@chessmentorai.com
2. Données collectées
Nous collectons les données suivantes :
- Compte : adresse e-mail, via Clerk (authentification tierce).
- Parties d'échecs : PGN et métadonnées importés depuis Lichess ou Chess.com.
- Analyses : résultats Stockfish, annotations IA, profils de jeu générés.
- Paiements : traités par Stripe — nous ne stockons aucune donnée bancaire.
- Cookies : session Clerk, préférences de langue, analytics anonymes (Vercel Analytics).
3. Finalités du traitement
- Fournir le service d'analyse et de coaching.
- Gérer votre abonnement et vos paiements.
- Améliorer le service (analytics agrégés, sans identification individuelle).
- Vous contacter si vous en faites la demande.
4. Base légale (RGPD)
- Exécution du contrat pour la fourniture du service.
- Consentement pour les communications marketing (opt-in).
- Intérêt légitime pour la sécurité et la prévention de la fraude.
5. Conservation des données
Vos données sont conservées pendant toute la durée de votre compte actif, puis supprimées dans un délai de 30 jours après résiliation, sauf obligation légale contraire (ex. données comptables : 10 ans).
6. Partage avec des tiers
Nous ne vendons ni ne louons vos données. Nous utilisons :
- Clerk — authentification (politique de confidentialité).
- Stripe — paiements (politique de confidentialité).
- Anthropic — génération de contenu IA (les données de jeu peuvent être transmises pour analyse).
- Vercel — hébergement et analytics anonymes.
7. Vos droits (RGPD)
Vous disposez des droits suivants :
- Droit d'accès, de rectification et d'effacement.
- Droit à la portabilité de vos données.
- Droit d'opposition au traitement.
- Droit de retirer votre consentement à tout moment.
Pour exercer vos droits : contact@chessmentorai.com. Vous pouvez également déposer une réclamation auprès de la CNIL : cnil.fr.
8. Sécurité
Nous utilisons des connexions chiffrées (HTTPS/TLS), le hachage bcrypt pour les mots de passe, et des tokens JWT à durée limitée. Les données sont hébergées sur serveurs sécurisés en Europe.