Politique de confidentialité

Le responsable du traitement est l'éditeur du site NextRank, dont les coordonnées figurent sur la page Mentions légales.

Pour toute question relative à vos données, écrivez à contact@nextrank.eu.

Nous collectons les données strictement nécessaires au fonctionnement du service de mise en relation entre clients et coachs :

• Compte — adresse e-mail, nom d'affichage et image de profil transmis par Discord ou Google lors de la connexion. Finalité : créer et sécuriser votre compte.
• Jeu — pseudonyme en jeu, région et rang associés à vos comptes de jeu (League of Legends, Valorant, TFT, Counter-Strike 2, Fortnite, World of Warcraft). Finalité : vous proposer un coach au niveau adapté.
• Sessions — historique des commandes, des parties jouées, des messages échangés en session et des avis déposés. Finalité : exécuter le service, arbitrer un éventuel litige.
• Paiement — montants, dates et références de transaction. Nous ne voyons jamais votre numéro de carte : il est saisi directement chez notre prestataire de paiement et ne transite pas par nos serveurs.
• Support — contenu de vos conversations avec le support et pièces jointes que vous y déposez.
• Technique — journaux de connexion (adresse IP, date, page consultée), conservés pour la sécurité du service et le diagnostic d'incidents.

Vos données ne sont ni vendues ni échangées. Les coachs n'ont accès qu'aux informations nécessaires pour mener la séance avec vous — pseudonyme en jeu, région, formule commandée. Jamais votre adresse e-mail, jamais vos informations de paiement.

Nous faisons appel aux sous-traitants suivants, chacun pour une finalité précise :

• OVH (France) — hébergement des serveurs et de la base de données. Vos données sont stockées dans l'Union européenne.
• Discord et Google — authentification. Ils nous transmettent votre adresse e-mail et votre nom d'affichage lorsque vous vous connectez.
• Stripe — encaissement des paiements et versements aux coachs.
• PayPal et Wise — moyens de versement alternatifs, uniquement si un coach les choisit.
• Resend, qui s'appuie sur Amazon SES — acheminement des e-mails transactionnels (confirmation de commande, mise en relation, versement).
• Sentry — collecte des erreurs techniques, pour corriger les pannes.
• Google Ads — mesure de l'efficacité de nos campagnes publicitaires, uniquement si vous avez accepté le bandeau de cookies (voir la section « Cookies et traceurs »).
• Reddit Ads et Trustpilot — mesure de l'efficacité de nos campagnes sur cette régie et widget de collecte d'avis affiché en pied de page et sur la page d'accueil, chargés dès votre arrivée sur le site, sans attendre votre choix sur le bandeau de cookies (voir la section « Cookies et traceurs »).

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

• Compte et données de jeu — pendant toute la vie du compte, puis supprimés dans un délai de trente jours après sa fermeture.
• Pièces comptables (commandes, transactions, versements) — dix ans, durée imposée par le code de commerce. Elles survivent donc à la fermeture du compte, réduites aux seules informations exigées par cette obligation.
• Conversations de support et pièces jointes — trois ans à compter du dernier échange.
• Journaux techniques — douze mois.
• Mesure d'audience interne — treize mois, durée repère de la CNIL pour ce type de mesure.

La plupart des cookies déposés sont strictement nécessaires au fonctionnement du site : le cookie de session qui vous maintient connecté, un cookie de préférence retenant la devise d'affichage choisie, un cookie interne qui retient la campagne à l'origine de votre visite, et un cookie anonyme de mesure d'audience (pages consultées, liens cliqués) qui nous sert uniquement à comprendre l'usage du site — jamais transmis à un tiers, jamais croisé avec votre identité. L'adresse IP associée à ces mesures est irréversiblement hachée avant tout enregistrement, et les données brutes sont supprimées après treize mois. Ils sont exemptés de consentement.

Google Ads, Reddit Ads et Trustpilot — ces services tiers servent à mesurer l'efficacité de nos campagnes publicitaires ou à afficher leurs widgets. Ils ne sont chargés qu'après votre accord explicite via le bandeau affiché en bas de page. En refusant ou en ignorant le bandeau, vous continuez à utiliser le site normalement, sans aucune limitation. Votre choix est mémorisé six mois et peut être changé à tout moment en effaçant le cookienr_consentement_pubde votre navigateur.

Conformément au règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Pour les exercer, écrivez à contact@nextrank.eu depuis l'adresse associée à votre compte. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe — auquel cas nous vous en informons.

L'effacement ne peut pas porter sur les pièces comptables, que la loi nous impose de conserver dix ans.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Les échanges avec le site sont chiffrés de bout en bout (HTTPS). Les coordonnées bancaires de versement des coachs sont chiffrées au repos en base de données. L'accès aux données de production est restreint et journalisé.