ELOPolitique de Confidentialité
Dernière mise à jour : 25 mai 2026
1. Préambule
La présente Politique de Confidentialité décrit comment ELOLAND(ci-après « nous ») collecte, utilise et protège vos données personnelles dans le cadre de l'utilisation du site https://eloland.fr. Elle s'applique conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.
2. Responsable du traitement
Jean DUPONT (exerçant sous le nom commercial ELOLAND), micro-entreprise (entreprise individuelle), dont le siège social est situé 10 rue de la Paix, 75002 Paris, France.
Contact pour toute question relative à vos données : privacy@eloland.fr
3. Données collectées et finalités
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Email, mot de passe (haché) | Création et gestion du compte | Exécution du contrat | 3 ans après dernière connexion |
| Pseudo, avatar | Identification publique sur le service | Consentement | 3 ans après dernière connexion |
| Riot ID | Exécution du boost / coaching | Exécution du contrat | Durée du contrat + 1 an |
| Identifiant Discord | Communication avec le booster | Consentement (OAuth) | Jusqu'à déconnexion Discord |
| Données de facturation (nom, adresse) | Émission de factures, obligations comptables | Obligation légale | 10 ans (Code de commerce) |
| Données de paiement (carte) | Traitement du paiement | Exécution du contrat | Non stockées par nous (Stripe) |
| Messages de chat de commande | Communication client/booster | Exécution du contrat | 3 ans après clôture commande |
| Cookies de session | Maintien de la connexion (auth) | Intérêt légitime (cookies nécessaires) | Session |
4. Sous-traitants
Nous faisons appel aux sous-traitants suivants pour le fonctionnement du Site. Chacun agit dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD :
Supabase Inc.
Hébergement de la base de données, authentification, stockage de fichiers
Localisation : eu-west-1 (Irlande, Union européenne)
Transfert hors UE : aucun — les données restent dans l'Union européenne
Infomaniak Network SA
Hébergement du Site (frontend Next.js)
Localisation : Genève, Suisse
Transfert hors UE : la Suisse bénéficie d'une décision d'adéquation de la Commission européenne (depuis 2000), garantissant un niveau de protection équivalent au RGPD. Aucune formalité supplémentaire requise.
Stripe Payments Europe Ltd
Traitement des paiements par carte bancaire
Localisation : Irlande (UE) + États-Unis
Transfert hors UE : Clauses Contractuelles Types (CCT) approuvées par la Commission européenne
Discord Inc.
Connexion OAuth (uniquement si vous choisissez de lier votre compte Discord)
Localisation : États-Unis
Transfert hors UE : Clauses Contractuelles Types (CCT)
5. Cookies
Le Site utilise uniquement des cookies strictement nécessairesau fonctionnement du service :
sb-access-token/sb-refresh-token(Supabase) — maintien de votre session connectéeNEXT_LOCALE— mémorisation de votre langue préférée
Aucun cookie publicitaire, de tracking ou d'analyse tiers n'est utilisé. Les cookies strictement nécessaires ne requièrent pas de consentement préalable conformément à l'article 82 de la loi Informatique et Libertés.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données vous concernant
- Droit de rectification : corriger des données inexactes (directement dans vos paramètres ou sur demande)
- Droit à l'effacement : supprimer votre compte et vos données (« Supprimer mon compte » dans vos paramètres)
- Droit à la limitation du traitement
- Droit d'opposition au traitement basé sur un intérêt légitime
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit de retrait du consentement à tout moment, sans affecter la licéité des traitements antérieurs
Pour exercer ces droits : privacy@eloland.fr. Nous répondrons dans un délai d'un mois (extensible à trois en cas de demande complexe).
7. Conservation des données après suppression du compte
Lorsque vous supprimez votre compte :
- Vos données de profil (email, pseudo, avatar, Discord, Riot ID) sont immédiatement supprimées
- Vos commandes et factures sont conservées de manière anonymisée pendant 10 ans pour respecter nos obligations comptables (Code de commerce, art. L.123-22)
- Les avis publics que vous avez laissés sont conservés mais l'auteur est anonymisé
8. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS, mots de passe hachés (bcrypt), Row Level Security sur la base de données, accès restreint aux administrateurs, sauvegardes chiffrées.
9. Réclamation
Vous avez le droit d'introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) si vous estimez que le traitement de vos données ne respecte pas le RGPD.
Site : www.cnil.fr
10. Modifications
Nous pouvons être amenés à modifier la présente Politique. Les utilisateurs seront informés des modifications substantielles par email ou via une notification sur le Site au moins 30 jours avant leur entrée en vigueur.