Politique de confidentialité

1. Responsable du traitement des données

Le responsable du traitement des données est :
Manuel Bißinger, Haubachstr. 21, 22765 Hambourg, Allemagne.
E-mail : privacy@localrook.com.

2. Hébergement

Notre plateforme et notre base de données sont hébergées en toute sécurité sur des serveurs fournis par netcup GmbH en Allemagne (UE). Le traitement des données est basé sur notre intérêt légitime à fournir un service sécurisé et fiable (Art. 6(1)(f) RGPD).

3. Informations que nous collectons et base légale

Lorsque vous utilisez Local Rook, nous traitons les données sur la base de l'exécution de notre contrat avec vous (Art. 6(1)(b) RGPD) :

• Données d'authentification: Nous utilisons des fournisseurs OAuth (Google, GitHub). Nous recevons des données de profil de base (nom, e-mail, URL de l'avatar) pour créer votre compte.
• Données de profil et d'utilisation: Lieux ajoutés, évaluations soumises, check-ins et messages.
• Données techniques: Adresses IP hachées pour la limitation du débit et la sécurité (Art. 6(1)(f) RGPD).

4. Services externes et transferts de données vers les États-Unis

Nous intégrons plusieurs services tiers. Certains fournisseurs sont basés aux États-Unis. Les transferts de données vers les États-Unis sont protégés par le cadre de protection des données UE-États-Unis (DPF) ou par des clauses contractuelles types (CCT).

• Fournisseurs OAuth (Google et GitHub): Utilisés pour une connexion sécurisée.
• Cartes interactives (Stadia Maps): Pour afficher les lieux d'échecs, votre navigateur se connecte directement à Stadia Maps (États-Unis), transmettant votre adresse IP. Cela est nécessaire pour fournir la fonctionnalité de cartographie principale (Art. 6(1)(f) RGPD).
• API des plateformes d'échecs: Vous pouvez lier vos comptes Lichess (UE), Chess.com (États-Unis) ou FIDE. Nous ne récupérons que vos classements publics sur la base de votre initiation explicite.
• Intégrations d'IA: Si vous utilisez des fonctionnalités d'IA (comme l'analyse de parties ou les traductions), des données textuelles ou PGN sont envoyées à nos partenaires d'IA (OpenAI, Anthropic, DeepSeek, Moonshot AI, OpenRouter). Si vos fichiers PGN contiennent des noms d'utilisateur, ceux-ci sont transmis pour analyser la partie.
• Sécurité (Cloudflare Turnstile): Utilisé sur des formulaires spécifiques pour prévenir les attaques de robots.

5. Cookies et analyses

Nous utilisons des cookies strictement nécessaires à l'authentification et à la sécurité de la plateforme. Pour les analyses, nous utilisons une instance auto-hébergée de Umami Analytics. Umami anonymise votre adresse IP de manière sécurisée et ne définit pas de cookies de suivi. Aucune donnée personnelle n'est partagée avec des tiers. Cela nous aide à comprendre l'utilisation de la plateforme sur la base de notre intérêt légitime (Art. 6(1)(f) RGPD). Vous pouvez gérer vos préférences via notre bannière de paramètres de cookies.

6. Vos droits en vertu du RGPD

Vous avez le droit de :

• Demander l'accès à vos données personnelles (Art. 15 RGPD).
• Demander la rectification de données inexactes (Art. 16 RGPD).
• Demander la suppression de vos données / "Droit à l'oubli" (Art. 17 RGPD).
• Restreindre le traitement de vos données (Art. 18 RGPD).
• Portabilité des données (Art. 20 RGPD).
• Vous opposer au traitement basé sur un intérêt légitime (Art. 21 RGPD).
  Pour exercer ces droits, veuillez contacter privacy@localrook.com. Vous avez également le droit de déposer une plainte auprès d'une autorité de contrôle.