Politique de confidentialité

NutsLab.gg est édité par NutsLab SAS, société en cours d’immatriculation. Pour toute question ou demande relative à tes données : contact@nutslab.gg.

Ton compte : adresse email, pseudo, prénom ou nom affiché si tu en renseignes un et ton mot de passe. Celui-ci n’est jamais stocké en clair, uniquement sous forme d’empreinte bcrypt, qui ne permet pas de le retrouver. Nous gardons aussi la version des conditions d’utilisation acceptée à l’inscription.

Tes historiques de mains, quand tu les importes : le détail de tes mains et tournois. Ces fichiers contiennent aussi les pseudos des joueurs présents à tes tables et leurs actions. C’est la room qui les écrit ainsi ; nous ne pouvons pas analyser une main sans eux : ils ne servent qu’à ça.

Ton abonnement, si tu en prends un : formule, cycle, dates, identifiants du paiement chez Stripe et la preuve de tes consentements au moment de payer. Ton numéro de carte ne passe jamais par nos serveurs : il reste chez Stripe.

Tes préférences : thème, blocs du tableau de bord, avatar, réglages de visibilité, objectifs.

Il n’y a ni traceur publicitaire, ni outil de mesure d’audience, ni revente de données. Rien n’est collecté à ton insu pendant ta navigation.

L’adresse email et le mot de passe sont indispensables pour créer un compte. Tes historiques ne sont nécessaires qu’aux fonctions qui les analysent.

À faire fonctionner le service : t’authentifier, afficher tes statistiques, repérer tes mains critiques, produire les analyses et le coaching, gérer ton abonnement.

À t’envoyer des emails : la confirmation de ton adresse, le mot de passe oublié, la confirmation de commande et, pendant l’essai, deux emails (la veille de la fin, puis le bilan) qui contiennent une offre. Ces deux-là se refusent à l’inscription ou par le lien présent dans chacun.

Aucune décision automatisée n’a d’effet juridique sur toi : les analyses sont des commentaires de jeu.

• L’exécution du contrat (conditions d’utilisation et de vente) : créer et faire fonctionner ton compte, importer et analyser tes mains, gérer ton abonnement, t’envoyer les emails qui vont avec (confirmation d’adresse, mot de passe oublié, confirmation de commande).
• Une obligation légale : conserver les factures et la preuve de tes consentements au moment du paiement.
• Notre intérêt légitime : sécuriser le service (limiter les tentatives de connexion, garder une trace des erreurs, traiter tes signalements). Tu peux t’y opposer en écrivant à l’adresse de contact.
• Les deux emails de l’essai qui contiennent une offre relèvent de l’article L34-5 du Code des postes et des communications électroniques : tu utilises déjà le service et l’offre porte sur ce même service. Tu peux la refuser à l’inscription comme dans chaque email.

Cinq prestataires techniques, rien d’autre :

• Render : hébergement et base de données, dans leur région Francfort, Union européenne.
• Anthropic : le fournisseur du modèle d’IA qui rédige les analyses (NutsLab IA). Le contenu de la main analysée lui est transmis. Les données envoyées via l’API ne servent pas à entraîner les modèles.
• Resend : envoi des emails ; reçoit ton adresse email.
• Stripe : paiement des abonnements ; reçoit ton adresse email et tes données de paiement.
• Discord : seulement le contenu du formulaire de signalement, si tu l’utilises, relayé vers un salon privé de l’équipe.

Render, Anthropic, Resend, Stripe et Discord sont des sociétés américaines. Même quand les données sont stockées en Europe (c’est le cas de la base, à Francfort), elles peuvent être accessibles depuis les États-Unis.

Ces transferts sont encadrés par le cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework) quand le prestataire y est certifié et, à défaut, par les clauses contractuelles types de la Commission européenne prévues dans son contrat. Tu peux obtenir une copie de ces garanties en écrivant à l’adresse de contact.

Tes données restent tant que ton compte existe. Tu peux le supprimer à tout moment depuis les Réglages : la suppression est immédiate et définitive. Elle emporte mains, tournois, analyses, ranges, objectifs et relations d’amitié.

Les mains reçues pendant que ton compte est sans abonnement sont gardées 7 jours en attente, puis effacées. Les factures sont conservées par Stripe le temps qu’impose la loi.

Deux limites qu’il faut connaître. Les sauvegardes de la base contiennent des copies qui disparaissent à leur expiration. Et les pseudos d’adversaires figurant dans les mains d’autres joueurs appartiennent aux données de ces joueurs : supprimer ton compte ne les efface pas de chez eux.

Les liens publics de main que tu génères expirent automatiquement au bout de 7 jours.

Trois cookies, tous strictement nécessaires, aucun à des fins publicitaires : celui de session, qui te garde connecté, celui du thème, qui évite que la page clignote en clair au chargement et celui du filtre de room, qui retient la room choisie. Aucun cookie tiers sur NutsLab, donc pas de bandeau de consentement.

Tu disposes des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité sur tes données. L’effacement est directement accessible depuis les Réglages ; pour les autres, écris à l’adresse de contact ci-dessus.

Si une réponse ne te satisfait pas, tu peux saisir la CNIL (cnil.fr).

Le trafic est chiffré de bout en bout (HTTPS). Les mots de passe sont stockés sous forme d’empreinte bcrypt. Chaque requête est filtrée par identifiant de compte : personne ne peut atteindre les mains d’un autre. Les tentatives de connexion sont limitées en nombre pour contrer les attaques automatisées.

Aucun système n’est infaillible ; en cas de violation de données présentant un risque pour tes droits, tu serais informé.