Politique de confidentialité
Dernière mise à jour : 19 mai 2026
1. Responsable du traitement
Le responsable du traitement des données est l'éditeur du site Stream-Tracker.live, dont les coordonnées sont indiquées dans les Mentions légales.
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : contact@stream-tracker.live
2. Données collectées
Données de compte
Lors de votre inscription, nous collectons :
- Adresse email (identifiant unique)
- Nom d'affichage (display name) choisi lors de l'inscription
- URL de l'avatar (facultatif)
- Date de création du compte
Données d'abonnement
Si vous souscrivez à un abonnement payant, Stripe collecte vos informations de paiement (numéro de carte, etc.). Ces données ne nous sont jamais transmises. Nous ne conservons que l'identifiant client Stripe et le statut de votre abonnement.
Données d'utilisation
Nous collectons les données suivantes lors de l'utilisation du service :
- Listes de streamers créées et leurs membres
- Sections personnalisées et leurs configurations
- Préférences de filtrage et d'affichage (stockées localement)
- Journaux d'accès (adresse IP, user-agent, timestamp) — conservés 12 mois maximum
3. Finalités et bases légales
Nous traitons vos données pour les finalités suivantes :
- Fourniture du service (création et gestion de compte) — base légale : exécution du contrat
- Facturation et gestion des abonnements — base légale : exécution du contrat
- Amélioration du service et sécurité — base légale : intérêt légitime
- Communication transactionnelle (emails de confirmation, factures) — base légale : exécution du contrat
- Dépôt de cookies techniques — base légale : intérêt légitime / consentement
4. Durée de conservation
- Données de compte : conservées pendant la durée de l'abonnement, puis 3 ans après la dernière activité
- Données d'abonnement Stripe : conformément à la politique de conservation de Stripe
- Journaux d'accès : 12 mois maximum
- Données supprimées sur demande : dans un délai de 30 jours
5. Cookies
Cookies techniques (obligatoires)
- Cookie de session Supabase (sb-*) : authentification — durée : session navigateur
- Préférences locales (localStorage) : filtres, affichage — stockage local, pas transmis
- Consentement cookies (cookie-consent) : mémorisation de votre choix — localStorage
Cookies analytics
Actuellement, aucun cookie d'analyse ou de suivi publicitaire n'est déposé sur ce site.
6. Sous-traitants et transferts hors UE
Nous faisons appel aux sous-traitants suivants :
- Supabase, Inc. (base de données, authentification) — serveurs en Europe (AWS eu-west)
- Vercel, Inc. (hébergement) — États-Unis, couvert par les Clauses Contractuelles Types (CCT)
- Stripe, Inc. (paiements) — États-Unis, couvert par les CCT et certifié PCI-DSS
- Resend, Inc. (envoi d'emails transactionnels) — États-Unis, couvert par les CCT
Les transferts hors UE vers les États-Unis sont encadrés par les Clauses Contractuelles Types de la Commission Européenne (décision du 4 juin 2021).
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli »)
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à certains traitements
- Droit à la limitation du traitement
Pour exercer vos droits, contactez-nous à contact@stream-tracker.live. Nous répondrons dans un délai de 30 jours.
Vous pouvez également supprimer votre compte directement depuis les paramètres de votre profil, ce qui entraîne l'effacement de vos données dans les 30 jours.
8. Autorité de contrôle
Vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :
- Connexions chiffrées via TLS 1.3
- Politiques de sécurité au niveau des lignes (Row Level Security) dans la base de données
- Mots de passe hashés (gérés par Supabase Auth)
- Accès aux données restreint selon les rôles
10. Modifications de cette politique
Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez notifié par email ou via une bannière sur le site, avec un préavis d'au moins 30 jours avant l'entrée en vigueur des changements.