Politique de confidentialité

Chess Platform est un service d'échecs en ligne exploité par Mini Apps Builder, Inc., une C-Corporation du Delaware (« nous », « notre »). La présente politique couvre chessplatform.cc, la Mini App Telegram ainsi que nos applications iOS et Android.

Pour toute question ou demande relative à la confidentialité, écrivez à admin@chessplatform.cc.

Données de compte et de profil : identifiant de compte, e-mail, nom, pseudo, avatar, pays, ainsi que les identifiants fournis par Apple, Google ou Telegram lorsque vous choisissez ces méthodes de connexion.

Données de jeu et de service : coups, positions, pendules, résultats, classements, activité en tournoi et en club, succès, notifications, jetons d'appareil, événements de sécurité, ainsi que les dossiers d'assistance ou d'administration.

Rapports importés : le compte source ou le PGN que vous soumettez, les statistiques de parties qui en sont dérivées, les ouvertures, les adversaires et les résultats d'analyse. Nous n'avons pas besoin de votre mot de passe Chess.com ou Lichess.

Analyse facultative du site : après votre consentement, Google Analytics reçoit les chemins de page débarrassés des identifiants UUID, des informations sur l'appareil et le navigateur, une localisation approximative et des données d'interaction agrégées. Nous n'envoyons pas intentionnellement de noms, d'adresses e-mail, d'identifiants de compte, d'identifiants de rapport ni d'identifiants publicitaires.

Nous utilisons les données pour authentifier les comptes, faire fonctionner les parties et l'appariement, calculer les classements, fournir les rapports et leur partage, envoyer les notifications, gérer les clubs et les tournois, prévenir les abus, assister les utilisateurs et améliorer la fiabilité.

Le contrôle Fair Play analyse les coups et les schémas de temps enregistrés côté serveur afin de prioriser les parties soumises à l'examen d'administrateurs formés. Un score ne constitue pas une preuve et le système actuel ne bannit personne automatiquement et ne modifie ni les classements ni les résultats.

L'analyse du site web et l'analyse Android sont distinctes. Google Analytics ne fonctionne que sur le site web et uniquement après que vous avez choisi « Autoriser l'analyse ». Il reçoit les chemins de page débarrassés des UUID, des informations sur l'appareil et le navigateur, une localisation approximative déduite de l'IP et des interactions agrégées. Vous pouvez retirer votre consentement dans « Paramètres d'analyse » ; la conservation est configurée pour 14 mois au maximum.

Android utilise Amplitude, et non Google Analytics. L'analyse ne démarre qu'après authentification et uniquement si l'utilisateur sélectionne la catégorie locale « 18 ans ou plus ». Android ne stocke sur l'appareil que adult, minor ou unknown ; aucune date de naissance n'est collectée ni transmise. L'analyse ne démarre pas pour les utilisateurs de moins de 18 ans ni lorsque l'âge est inconnu.

Pour les utilisateurs éligibles, Android transmet l'UUID Supabase comme identifiant utilisateur Amplitude ; des événements de session, de cycle de vie de l'application, de connexion/inscription et d'utilisation des problèmes ; un identifiant d'appareil SDK aléatoire ; des informations sur l'appareil, l'opérateur, le système d'exploitation, la langue, la version et le build de l'application ; l'adresse IP ; ainsi que le pays, la région ou la ville approximés à partir de l'IP. Les diagnostics du SDK Amplitude, la localisation précise, l'identifiant publicitaire Google et l'App Set ID sont désactivés. Les données d'analyse Android sont conservées jusqu'à 14 mois, sauf demande de suppression antérieure.

Supabase fournit la base de données, l'authentification, le stockage et les Edge Functions ; Vercel héberge le site et l'interface d'administration ; Google Analytics assure l'analyse du site soumise au consentement ; et Amplitude, Inc. traite pour nous l'analyse Android soumise à la vérification d'âge, dans la région de données américaine par défaut. Apple, Google et Telegram traitent des données lorsque leurs services de connexion ou de messagerie sont utilisés.

Nous utilisons les données pour faire fonctionner les parties, les classements, les rapports, les clubs, les tournois et les notifications, prévenir les abus, assister les utilisateurs, diagnostiquer la fiabilité et améliorer le produit. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires tierces.

Sous Android, ouvrez Paramètres → Compte → Supprimer le compte, lisez l'avertissement, saisissez le mot de confirmation et validez. Vous pouvez également écrire à admin@chessplatform.cc depuis l'adresse liée au compte. La page publique détaillant la marche à suivre est chessplatform.cc/account-deletion.

Le serveur enregistre d'abord une demande durable, puis supprime le compte d'authentification Supabase, le profil, l'avatar, les jetons d'appareil, les rapports importés et les autres enregistrements appartenant au compte. Les enregistrements de parties, de tournois et d'audit nécessaires à l'intégrité peuvent subsister, l'identifiant de compte en étant retiré. La suppression chez Amplitude est demandée séparément par UUID Supabase sur l'ensemble des projets de notre organisation Amplitude et peut prendre jusqu'à 30 jours. Appuyer sur le bouton ne signifie pas que tous les sous-traitants ont déjà terminé.

Les journaux de sécurité et de prévention des abus peuvent être isolés pendant 90 jours au maximum. Les enregistrements requis par la loi peuvent être conservés pour la durée légale et utilisés à cette seule fin. Les sauvegardes des prestataires expirent selon leur rotation habituelle et ne sont pas remises en service actif, sauf en cas de reprise après sinistre.

L'API Amplitude User Privacy v2 supprime les données existantes mais ne bloque pas la collecte future. Android se désinscrit donc et efface l'identité précédente dès le lancement de la suppression du compte ; aucun nouvel événement n'est envoyé avec l'ancien UUID après la suppression.

Des versions antérieures pouvaient créer des événements anonymes avant la connexion. Amplitude peut ensuite les relier via son identifiant d'appareil aléatoire, mais la v2 n'accepte que les identifiants utilisateur et les identifiants Amplitude, pas les identifiants d'appareil Android. Nous demandons la suppression par UUID Supabase et ne pouvons pas garantir la suppression d'un événement anonyme qui n'a jamais été associé à cet UUID. Les versions actuelles ne démarrent pas l'analyse avant l'authentification et la vérification 18+.

Selon votre lieu de résidence, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer au traitement. Nous mettrons à jour la date ci-dessus lorsque cette politique changera.