Politique de confidentialité

Le responsable du traitement est Killian Paulic, personne physique établie en France, qui édite Staq.

Pour toute question sur tes données, une seule adresse : contact@staq.gg.

Pour les paiements, Creem (Armitage Labs OÜ, Estonie), qui vend nos offres payantes, est responsable distinct des données que tu lui donnes au moment du paiement : sa politique de confidentialité s'applique.

• Compte : nom d'affichage, adresse e-mail, avatar, identifiant technique et jetons de connexion transmis par Discord ou Google à la connexion, identifiant Discord, langue choisie, dates de création et de dernière connexion. Si tu lies un compte Discord depuis Mon compte : son identifiant, son pseudo et son avatar.
• Notifications par e-mail : ton e-mail de contact si tu en ajoutes un (il ne sert qu'aux notifications, jamais à te connecter), tes préférences de notification, l'historique des e-mails envoyés (adresse, type d'e-mail, date, statut de remise) et, si une adresse rejette nos e-mails ou les signale comme spam, cette adresse et la raison.
• Profil de jeu : ton Riot ID, si tu choisis de le renseigner. Staq ne se connecte pas à ton compte Riot et ne récupère aucune donnée chez Riot Games.
• Vie de l'équipe : équipes et rôles, disponibilités, sessions planifiées et réponses de présence, résultats, notes, stratégies et lineups, images que tu importes (logo d'équipe, images sur une stratégie), revues VOD (lien vers la vidéo et notes horodatées), fiches adversaires, journal d'activité de l'équipe.
• Fiches joueurs (outils du coach) : les notes, bilans (notes par critère et commentaires), objectifs et l'historique dans le roster (arrivées, départs, changements de rôle et de statut, présences passées) que le staff de ton équipe tient sur toi, et tes réponses aux bilans.
• Screenshots de scoreboard : l'image que tu importes, la lecture brute qu'en fait l'IA et les statistiques extraites pour les joueurs de ton équipe. L'image et la lecture brute contiennent aussi les pseudos des joueurs adverses : ce sont des données personnelles, gardées peu de temps (voir plus bas).
• Discord : l'adresse du webhook de ton serveur (chiffrée en base) ou, avec le bot, les identifiants du serveur et du salon et le nom du salon ; l'historique des messages envoyés ; l'identifiant Discord de la personne qui utilise une commande /staq ou un bouton.
• Abonnement : offre de l'équipe, statut et dates de l'abonnement ou du pass, montant payé, identifiants client et abonnement chez Creem, code promo utilisé, et la confirmation de majorité du propriétaire d'une organisation. Pour préremplir le paiement, Staq transmet à Creem l'adresse e-mail de ton compte et des identifiants techniques (équipe, compte). Tes données de carte sont saisies chez Creem : Staq ne les voit jamais.
• Origine de ta visite : si tu arrives par un lien de campagne (paramètres utm, ref ou code promo, par exemple depuis Facem), la source, la campagne, le code, la première page vue et la date. Ces informations sont rattachées à ton compte quand tu t'inscris.
• Données techniques : adresse IP, type de navigateur, pages demandées et erreurs, dans les journaux du serveur.

On ne collecte aucune donnée sensible au sens du RGPD et on ne te demande pas ta date de naissance.

Finalité

Créer ton compte et te connecter

Données

Compte

Base légale

Exécution du contrat (les conditions d'utilisation)

Finalité

Faire fonctionner l'équipe : roster, dispos, planning, présences, contenus

Données

Compte, profil de jeu, vie de l'équipe

Base légale

Exécution du contrat

Finalité

Envoyer les rappels Discord, répondre aux commandes et aux boutons du bot, générer le flux d'agenda

Données

Vie de l'équipe, Discord

Base légale

Exécution du contrat

Finalité

Permettre au staff de suivre la progression de chaque joueur (notes, bilans, objectifs)

Données

Fiches joueurs, vie de l'équipe

Base légale

Exécution du contrat

Finalité

T'envoyer les notifications par e-mail que tu as gardées actives (sessions, rappels, dispos, rôle, fin d'essai ou de pass) et confirmer ton adresse de contact

Données

Compte, notifications par e-mail, vie de l'équipe

Base légale

Exécution du contrat. Tu choisis lesquelles dans Mon compte, et chaque e-mail a un lien de désinscription

Finalité

Arrêter d'écrire à une adresse qui rejette nos e-mails ou nous signale comme spam

Données

Notifications par e-mail

Base légale

Intérêt légitime : ne pas insister auprès d'une boîte qui refuse, et garder nos e-mails délivrables

Finalité

Lire les scoreboards et calculer les stats de ton équipe

Données

Screenshots, statistiques

Base légale

Exécution du contrat

Finalité

Lire les pseudos adverses présents sur un screenshot, et ne les garder que jusqu'à la suppression de l'image

Données

Pseudos adverses (courte durée)

Base légale

Intérêt légitime : analyser un match auquel ton équipe a participé, avec un impact minimal pour les joueurs adverses

Finalité

Vendre et gérer les offres payantes, l'essai et les codes promo (avec Creem)

Données

Abonnement, origine de la visite

Base légale

Exécution du contrat

Finalité

Savoir quelles campagnes amènent des équipes (par exemple une campagne Facem)

Données

Origine de la visite

Base légale

Intérêt légitime : comprendre ce qui marche, sans profilage publicitaire

Finalité

Sécuriser le service, prévenir les abus, corriger les bugs

Données

Données techniques

Base légale

Intérêt légitime : sécurité du service

Finalité

Répondre à tes messages et à tes demandes

Données

Ce que tu nous écris

Base légale

Intérêt légitime, ou obligation légale pour l'exercice de tes droits

Finalité

Garder la preuve des paiements et respecter nos obligations légales

Données

Abonnement, données techniques

Base légale

Obligation légale, et intérêt légitime (preuve)

Quand tu importes un screenshot de scoreboard, l'image est stockée sur notre serveur et envoyée à Anthropic, notre prestataire d'IA, qui en lit le tableau des stats.

Seules les lignes des joueurs de ton équipe sont gardées durablement. De l'équipe adverse, on ne garde que les agents joués (aucun pseudo).

L'image et la lecture brute de l'IA, qui contient les dix pseudos, sont supprimées automatiquement 30 jours après l'import. D'ici là, elles ne sont jamais publiques : seuls les membres de ton équipe peuvent voir l'image.

Anthropic agit comme sous-traitant. Selon ses conditions commerciales, il n'utilise pas ces données pour entraîner ses modèles.

Si tu apparais sur un screenshot importé par une autre équipe et que tu veux exercer tes droits, écris-nous à contact@staq.gg.

• Les membres de ton équipe voient ton pseudo, ton avatar, ton Riot ID si tu l'as renseigné, tes dispos et tes réponses de présence. Ils voient aussi les stats issues des scoreboards.
• Les personnes qui ont un lien de partage (par exemple d'une stratégie) voient le contenu partagé, pas tes données de compte.
• Le staff de tes équipes (propriétaire, managers, coachs) voit ton e-mail de contact et si ton compte Discord est lié, pour vérifier que les rappels te parviennent. Les autres joueurs ne voient pas ton e-mail.
• Le salon Discord configuré par ton équipe reçoit les rappels, qui peuvent te mentionner si ton compte Discord est lié.
• Creem, pour les paiements, comme décrit plus haut.
• Nos prestataires, listés ci-dessous, uniquement pour ce qui est nécessaire à leur mission.
• Les autorités, si la loi nous y oblige.

On ne vend, ne loue et n'échange aucune donnée. Il n'y a pas de publicité sur Staq.

Le staff de ton équipe (propriétaire, managers, coachs) peut tenir une fiche par joueur : notes, bilans et objectifs. Chaque note et chaque objectif est soit réservé au staff, soit partagé avec toi. Un bilan t'arrive quand le staff le partage.

Tu vois tout ce qui est partagé avec toi sur ta fiche joueur, et tu peux répondre aux bilans. Les autres joueurs ne voient jamais ta fiche.

Les notes réservées au staff te concernent aussi : comme toute donnée personnelle, tu peux nous les demander à contact@staq.gg.

Le staff doit écrire comme si tu pouvais lire un jour, et ne jamais noter de données de santé ou d'autres données sensibles. Beaucoup de joueurs sont mineurs.

Quand tu quittes une équipe, ta fiche reste à son staff pendant 12 mois, puis elle est supprimée automatiquement. Si tu reviens avant, ton historique continue.

Quand tu supprimes ton compte, toutes les fiches sur toi sont supprimées. Si tu étais dans le staff, tes notes réservées au staff et tes brouillons de bilan non partagés partent aussi ; ce qu'un joueur a déjà reçu reste sur sa fiche, signé « ancien staff ».

Rien d'une fiche joueur n'est envoyé sur Discord ni par e-mail.

Prestataire

Hostinger International Ltd (Chypre)

Pour quoi

Hébergement du site, de la base de données et des fichiers importés (serveur privé virtuel)

Données

Toutes les données décrites sur cette page

Localisation

Allemagne (UE)

Prestataire

Cloudflare, Inc.

Pour quoi

Copie des sauvegardes de la base de données hors du serveur (stockage R2)

Données

Sauvegardes de la base de données

Localisation

États-Unis

Prestataire

Anthropic, PBC

Pour quoi

Lecture des screenshots de scoreboard par IA

Données

Le screenshot (pseudos et stats des joueurs)

Localisation

États-Unis

Prestataire

Resend, Inc.

Pour quoi

Envoi des e-mails de notification

Données

Adresse e-mail de contact, contenu de l'e-mail, statut de remise

Localisation

Union européenne (Irlande)

Prestataire

Discord Inc.

Pour quoi

Connexion avec Discord, rappels par les webhooks et le bot Staq

Données

Identifiant et profil Discord, contenu des rappels (noms des sessions, joueurs mentionnés)

Localisation

États-Unis

Prestataire

Google (Google Ireland Limited)

Pour quoi

Connexion avec Google

Données

Nom, adresse e-mail, avatar

Localisation

Irlande et États-Unis

Creem n'est pas notre sous-traitant : comme revendeur officiel, il est responsable distinct des données de paiement (voir plus haut).

Anthropic, Cloudflare, Discord, Google et Resend sont des sociétés américaines ou appartiennent à des groupes américains. Pour les transferts vers les États-Unis, on s'appuie sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) quand le prestataire y adhère, et sinon sur les clauses contractuelles types de la Commission européenne.

Discord et Google sont aussi responsables de leurs propres traitements quand tu utilises leurs services : leurs politiques de confidentialité s'appliquent.

Staq n'utilise aucun outil de mesure d'audience ni de publicité.

Données

Compte et profil

Durée

Tant que ton compte existe. Effacés (le compte est anonymisé) quand tu le supprimes.

Données

Contenus d'une équipe

Durée

Tant que l'équipe existe. Effacés avec l'équipe.

Données

Fiche joueur d'un membre actuel (notes, bilans, objectifs, historique)

Durée

Tant que l'équipe et le compte existent

Données

Fiche joueur d'une personne partie de l'équipe

Durée

12 mois après son départ, puis suppression automatique

Données

Screenshots de scoreboard et lecture brute de l'IA

Durée

30 jours après l'import, puis suppression automatique

Données

Stats de ton équipe extraites des screenshots

Durée

Tant que l'équipe existe

Données

Adresses de webhook Discord, salons liés et historique des messages

Durée

Jusqu'à ce que tu les retires, ou jusqu'à la suppression de l'équipe

Données

E-mail de contact et préférences de notification

Durée

Tant que ton compte existe. Effacés quand tu supprimes ton compte.

Données

Lien de confirmation d'une adresse

Durée

24 heures, puis il ne marche plus

Données

Historique des e-mails envoyés

Durée

60 jours

Données

Adresse qui a rejeté nos e-mails ou nous a signalés comme spam

Durée

Jusqu'à ce que son propriétaire la confirme à nouveau depuis Mon compte

Données

Origine de la visite

Durée

30 jours dans ton navigateur (cookie acq) ; si tu t'inscris, tant que ton compte existe

Données

Données d'abonnement

Durée

Pendant l'abonnement, puis 5 ans (preuve et obligations légales). Creem garde ses propres registres en tant que vendeur.

Données

Journaux techniques du serveur

Durée

Effacés par rotation automatique, au plus tard après 12 mois

Données

Sauvegardes

Durée

30 jours au plus : une donnée effacée disparaît aussi des sauvegardes dans ce délai

Données

Échanges avec le support

Durée

3 ans après le dernier message

Staq ne dépose aucun cookie publicitaire ni traceur tiers, et n'utilise aucun outil de mesure d'audience. Les cookies ci-dessous sont déposés par Staq lui-même : ils font fonctionner le service ou retiennent un choix que tu as fait.

Cookie

authjs.session-token

À quoi il sert

Te garder connecté (préfixé __Secure- en HTTPS)

Durée

30 jours, prolongé quand tu utilises Staq

Cookie

authjs.csrf-token, authjs.callback-url, authjs.pkce.code_verifier, authjs.state

À quoi il sert

Sécuriser la connexion

Durée

Le temps de la connexion, ou jusqu'à la fermeture du navigateur

Cookie

NEXT_LOCALE

À quoi il sert

Retenir ta langue

Durée

1 an

Cookie

active_team

À quoi il sert

Retenir l'équipe affichée

Durée

1 an

Cookie

pending_promo

À quoi il sert

Retenir le code promo d'un lien Staq que tu as ouvert, pour l'appliquer à ton équipe

Durée

30 jours

Cookie

acq

À quoi il sert

Si tu arrives par un lien de campagne : retenir d'où vient ta visite (source, campagne, code promo), rattachée à ton compte si tu t'inscris

Durée

30 jours

Cookie

staq_hide_payment, staq_hide_trial_ending, staq_hide_trial_ended

À quoi il sert

Retenir que tu as fermé un bandeau

Durée

Jusqu'à la fermeture du navigateur, 1 jour ou 7 jours

Staq garde aussi quelques réglages dans le stockage local de ton navigateur, lus uniquement par les pages de Staq : l'équipe partagée entre tes onglets (staq.activeTeam), les visites guidées et tutoriels déjà vus (staq.tour.*, staq.tutorial.editor), le filtre des dispos (staq.heatmap.filter), l'affichage et la dernière étape vue du strat board (strategy.*) et l'affichage des lineups (lineups.callouts). Tant qu'une modification de stratégie n'a pas atteint le serveur (connexion perdue), une copie est gardée dans ton navigateur (IndexedDB staq-strategy), puis supprimée une fois envoyée.

Quand tu ouvres une revue VOD ou une lineup avec vidéo, la vidéo est lue dans le lecteur intégré de YouTube (youtube-nocookie.com), Twitch ou Streamable, et les miniatures YouTube viennent de i.ytimg.com. Ces services reçoivent alors ton adresse IP et peuvent utiliser leurs propres cookies ou stockage, selon leurs propres règles.

Tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les faire rectifier ;
• les faire effacer (supprimer ton compte depuis Mon compte le fait directement) ;
• t'opposer à un traitement fondé sur notre intérêt légitime ;
• en demander la limitation ;
• récupérer les données que tu nous as fournies dans un format lisible par une machine (portabilité) : télécharge les tiennes, avec ce que ton staff a partagé avec toi, depuis ta fiche joueur (Mes données) ; pour une équipe, le propriétaire ou un manager peut aussi tout exporter lui-même depuis Staq ;
• définir des directives sur le sort de tes données après ton décès.

Écris-nous à contact@staq.gg. On répond sous un mois. On peut te demander de prouver ton identité, par exemple en écrivant depuis l'adresse liée à ton compte.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr) ou l'autorité de protection des données de ton pays.

Staq s'adresse aussi à des joueurs mineurs. En France, tu peux consentir seul au traitement de tes données dès 15 ans ; avant 15 ans, il faut aussi l'accord d'un parent. Dans les autres pays de l'UE, l'âge applicable est celui de ta loi nationale.

On ne collecte pas plus de données sur les mineurs que sur les autres, on ne fait pas de publicité et on ne profile personne. Les offres payantes sont achetées par un adulte.

Un parent qui veut faire supprimer le compte de son enfant peut nous écrire à contact@staq.gg.

Connexions chiffrées (HTTPS), adresses de webhook chiffrées en base, fichiers importés jamais publics et servis uniquement aux membres de l'équipe, accès au serveur restreint et sauvegardes quotidiennes. Aucun système n'est infaillible : en cas de violation de données présentant un risque, on prévient la CNIL et les personnes concernées comme la loi l'exige.

Si cette politique change de façon importante, on te prévient dans l'app avant l'entrée en vigueur. La date de dernière mise à jour est indiquée en haut de la page.