Politique de confidentialité

Ce que couvre cette page

KDL est ici l'outil d'administration, réservé aux administrateurs : il sert à régler les paramètres et les formules et à calculer les résultats. Il n'a pas d'inscription : les comptes sont créés par l'exploitant. Il ne traite aucune donnée d'abonné — le portail des abonnés est une application distincte, qui aura sa propre politique.

Qui est responsable

Le service est édité et exploité par LYANNAJWEB (voir les mentions légales). Responsable de traitement : À compléter — responsable de traitement : la qualification de KDL (application exploitée pour un client ou outil interne) n'est pas encore établie

Aucun DPO désigné à ce jour : les demandes vont à contact@lyannajweb.fr.

Ce qui est enregistré

• Le compte de chaque administrateur : son adresse e-mail et son mot de passe. Le mot de passe n'est jamais conservé en clair : seule une empreinte l'est, qui permet de le vérifier sans pouvoir le relire. À compléter — durée de conservation d'un compte d'administrateur
• Chaque connexion : l'adresse IP et le navigateur (user-agent) depuis lesquels l'administrateur s'est connecté, et la date. Ils sont enregistrés à l'ouverture de la connexion et en gardent la trace. La connexion est supprimée à la déconnexion ; le cookie qui la désigne expire au bout de deux semaines. Une connexion jamais fermée reste enregistrée : À compléter — durée de conservation d'une connexion jamais fermée (aucune suppression automatique n'est en place)
• Les journaux techniques du serveur : pour chaque page demandée, la page, l'heure, l'adresse IP d'origine et le navigateur (user-agent). Les mots de passe et adresses e-mail saisis y sont masqués. Ils servent à comprendre une panne. À compléter — durée de conservation des journaux
• Les sauvegardes : la base de données est sauvegardée chaque nuit, sur un serveur situé en France. À compléter — durée de conservation des sauvegardes

Les statistiques de matchs

Le service traite des statistiques publiques de matchs de NBA, obtenues auprès d'api-sports.io : noms des équipes et des joueurs, et leurs statistiques de match. Aucune donnée sur les administrateurs n'est transmise à api-sports.io.

Pourquoi ces traitements sont permis

À compléter — bases légales de chaque traitement (comptes, connexions, journaux, statistiques de matchs)

Qui y accède

Les administrateurs du service et l'exploitant. Rien n'est vendu, ni cédé, ni utilisé pour de la publicité ou de la mesure d'audience. L'hébergeur, JCJP CONNECT, opère l'infrastructure sur des serveurs de Scaleway ; les noms de domaine sont gérés chez LWS. Aucune donnée n'est hébergée hors de l'Union européenne.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation de leur traitement, vous y opposer, ou les recevoir pour les emporter, en écrivant à contact@lyannajweb.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.