1. Vue d'ensemble et philosophie

Sur ChessRank.org (« ChessRank », « nous »), la confidentialité est intégrée à l'architecture. Contrairement aux plateformes commerciales qui tirent profit de la publicité ciblée ou de la revente de profils à des courtiers en données, ChessRank.org fonctionne sans pistage publicitaire.

Cette politique détaille les données minimales que nous collectons, leur usage, leur lieu de stockage et vos droits au titre des législations sur la vie privée, notamment le Règlement général sur la protection des données (RGPD) et le California Consumer Privacy Act (CCPA).

Qui est responsable de vos données. ChessRank.org est développé et exploité par Matej Staif, une personne physique établie en République tchèque, responsable du traitement décrit ici. Vous pouvez le joindre à tout moment à [email protected]. Nous ne sommes pas tenus de désigner un délégué à la protection des données ; cette adresse mène donc directement au responsable du traitement.

2. Données que nous NE collectons PAS

Pour être parfaitement transparents sur ce que nous ne faisons pas :

Aucune technologie publicitaire commerciale : nous n'utilisons ni Google AdSense, ni Quantcast CMP, ni places de marché publicitaires programmatiques. Nous ne déposons pas de cookies publicitaires et ne partageons pas votre profil avec des partenaires publicitaires.
Aucune monétisation des données : nous ne vendons, ne louons, n'échangeons et ne partageons jamais vos données personnelles ou votre historique de parties avec des tiers à des fins marketing.
Aucun pistage inter-sites : nous ne suivons pas votre activité sur des sites externes.

3. Données collectées et usage

A. Analytique respectueuse de la vie privée (sans cookies)

Nous collectons une télémétrie d'usage agrégée de base à l'aide d'Umami Analytics (s.chessrank.org/cr.js) et de Vercel Analytics, afin de garder la plateforme fiable :

Fonctionnement sans cookies : aucun cookie de pistage persistant ni identifiant publicitaire n'est stocké dans votre navigateur à des fins d'analytique.
Aucun profil de visiteur : votre adresse IP n'est utilisée que de façon transitoire, pour dériver une empreinte quotidienne non réversible qui distingue une visite d'une autre ; elle n'est pas conservée avec les statistiques obtenues. Nous mesurons le nombre total de pages vues, les outils populaires (Free Game Review, Blunder Trainer, etc.), le pays approximatif et les performances du site - jamais un historique de navigation individuel.
Production uniquement : l'analytique ne fonctionne que sur le site en ligne ; les versions de développement et de préversion n'envoient rien du tout.

B. Informations de compte (utilisateurs enregistrés)

Vous pouvez utiliser ChessRank.org en tant qu'invité, sans inscription. Si vous choisissez de créer un compte :

Identifiants de compte : nous stockons votre adresse e-mail et votre nom d'utilisateur de manière sécurisée via Supabase Auth.
Progression d'entraînement : vos exercices personnalisés, l'historique des gaffes résolues, l'évolution de votre classement et les analyses de parties mises en favori sont enregistrés pour que vous y accédiez depuis tous vos appareils.

C. E-mails produit et de service

Nous pouvons utiliser l'adresse e-mail d'un utilisateur enregistré pour envoyer des messages occasionnels et pertinents sur les fonctionnalités de ChessRank.org et les mises à jour étroitement liées, lorsque la loi applicable le permet. À cette fin, nous traitons l'adresse e-mail, la préférence relative aux e-mails produit et des métadonnées limitées de livraison, de désabonnement et de suppression. Notre base légale est l'intérêt légitime à informer nos utilisateurs enregistrés de nos propres services similaires, sous réserve des règles d'opposition applicables à la prospection électronique.

Vous pouvez vous opposer aux e-mails produit à tout moment dans les Réglages, via le lien de désabonnement de chaque message, ou en écrivant à [email protected]. Après votre désinscription, nous cessons de les envoyer. Ce choix n'empêche pas les messages de service nécessaires au fonctionnement ou à la sécurité de votre compte : vérification de l'adresse, réinitialisation de mot de passe, avis de sécurité ou notifications de modifications substantielles de la Plateforme ou de ses conditions.

D. Import de données d'échecs publiques

En utilisant des outils comme Analyse de partie gratuite ou Prépa adversaire, vous pouvez saisir un nom d'utilisateur public Chess.com ou Lichess, ou un texte PGN. Nous récupérons les archives de parties publiquement disponibles via les API ouvertes officielles pour produire l'analyse demandée.

E. Stockage local sur votre appareil

Pour offrir une interface instantanée sans aller-retour serveur, votre thème (sombre/clair), le style des pièces, le volume sonore, vos préférences d'échiquier et le cache local du moteur sont enregistrés dans le localStorage et l'IndexedDB de votre navigateur. Vous pouvez effacer ces données à tout moment via les réglages de votre navigateur ou dans les Réglages.

4. Calcul Stockfish dans le navigateur

Lorsque vous lancez une analyse de partie ou résolvez des gaffes tactiques, le moteur Stockfish s'exécute directement dans votre navigateur via WebAssembly (WASM).

Calcul local : votre ordinateur ou votre téléphone effectue l'évaluation localement. Les calculs de coups restent sur votre appareil et ne sont pas transmis à une infrastructure serveur, sauf si vous enregistrez explicitement une analyse dans votre compte.

5. Sous-traitants et destinataires tiers

Nous utilisons les prestataires suivants strictement pour héberger et exploiter la Plateforme. Chacun agit comme sous-traitant pour notre compte, ne traite les données que pour assurer la disponibilité, la sécurité et la performance, et est lié par son propre accord de traitement :

Vercel Inc. : hébergement edge mondial, diffusion de contenu statique et exécution serverless. Vercel traite les métadonnées de connexion (dont l'adresse IP) pour servir chaque requête et fournit les mesures agrégées Vercel Analytics et Speed Insights décrites à la section 3.
Supabase : base de données cloud chiffrée et authentification des comptes enregistrés.
Umami Cloud : analytique sans cookies. Le script de mesure est servi depuis notre propre sous-domaine s.chessrank.org, mais le service d'analytique lui-même tourne sur l'infrastructure d'Umami - il n'est pas auto-hébergé par nos soins.
Cloudflare : exploite le proxy s.chessrank.org qui transmet les événements analytiques à Umami, et traite donc la connexion (dont l'adresse IP) en transit.
Resend : achemine les messages de service liés au compte et, lorsque c'est permis, les e-mails produit. Resend traite pour notre compte les adresses des destinataires et des métadonnées limitées de livraison, de rejet, de plainte, de désabonnement et de suppression.
Web3Forms : achemine le formulaire de retour facultatif présent dans les Réglages. Si vous envoyez un retour, le message - et les coordonnées que vous choisissez d'y inclure - nous parvient par e-mail via Web3Forms.
Stripe : si vous faites un don volontaire, vous quittez la Plateforme et finalisez le paiement sur la page hébergée de Stripe. Stripe agit comme responsable de traitement indépendant pour cette transaction, selon sa propre politique. Nous ne recevons ni ne conservons jamais vos données bancaires.

Nous récupérons les archives de parties publiques via les API publiques de Chess.com et Lichess uniquement lorsque vous nous le demandez. Ces requêtes partent de notre infrastructure avec le nom d'utilisateur que vous fournissez ; nous ne leur transmettons aucune donnée personnelle vous concernant.

6. Transferts internationaux de données

Certains prestataires ci-dessus exploitent des infrastructures hors de l'Espace économique européen, notamment aux États-Unis. Lorsque des données personnelles sont transférées hors de l'EEE, le transfert est couvert par les garanties de ces prestataires - en pratique les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE–États-Unis.

7. Bases légales du traitement

Au titre de l'article 6 du RGPD, chaque traitement doit reposer sur une base légale. Les nôtres sont :

Contrat (art. 6, §1, b) : créer et faire fonctionner votre compte, conserver votre progression et fournir l'analyse demandée. Sans ces données, le service demandé ne peut pas être rendu.
Intérêts légitimes (art. 6, §1, f) : mesure d'audience agrégée et sans cookies, sécurité et disponibilité de la Plateforme, prévention des abus et, lorsque les règles de prospection électronique le permettent, envoi occasionnel d'e-mails produit sur nos propres services similaires aux utilisateurs enregistrés. Vous pouvez vous opposer à ce traitement à tout moment.
Consentement (art. 6, §1, a) : l'envoi facultatif de retours et l'apparition dans un classement public sous un nom d'affichage que vous choisissez. Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements antérieurs.
Obligation légale (art. 6, §1, c) : conservation de registres lorsque la loi l'exige, par exemple pour les dons et pour l'enregistrement minimal de suppression nécessaire au respect d'un désabonnement.

Le stockage strictement nécessaire - thème, langue, préférences de son et d'échiquier, session de connexion - est exempté de l'obligation de consentement de l'article 5, §3 de la directive ePrivacy, car il fournit un service que vous avez expressément demandé. Nous ne stockons aucun identifiant publicitaire ou de pistage inter-sites, raison pour laquelle ChessRank.org n'affiche aucune bannière de cookies.

8. Sécurité et durées de conservation

Toutes les communications réseau avec ChessRank.org sont chiffrées en transit par Transport Layer Security (TLS/HTTPS). Les données de compte sont chiffrées au repos et les mots de passe sont protégés par des algorithmes de hachage cryptographique standards.

Nous ne conservons pas les données plus longtemps qu'utile à leur finalité :

Données de compte et d'entraînement : conservées tant que votre compte est actif. Sa suppression les efface, à l'exception des registres minimaux que la loi nous impose de garder, comme un enregistrement de suppression pour les e-mails produit.
Analytique : uniquement des compteurs agrégés et non identifiants ; aucun profil au niveau du visiteur n'est constitué ni conservé.
Données de distribution des e-mails : les métadonnées de livraison limitées ne sont conservées que le temps nécessaire au fonctionnement et à la protection du service. En cas de désinscription, nous gardons l'enregistrement minimal nécessaire pour respecter votre choix et empêcher tout futur e-mail produit, y compris après suppression du compte.
Messages de retour : conservés uniquement le temps de traiter ce que vous nous avez écrit.
Données d'invité : ne quittent jamais votre appareil et sont effacées dès que vous videz le stockage de votre navigateur.

9. Vos droits au titre du RGPD et du CCPA

Où que vous viviez, nous respectons vos droits fondamentaux sur vos données :

Droit d'accès : vous pouvez demander une copie de toutes les données personnelles associées à votre compte.
Droit de rectification : vous pouvez mettre à jour votre profil et vos préférences dans les Réglages.
Droit à l'effacement (« droit à l'oubli ») : vous pouvez supprimer votre compte et les données enregistrées à tout moment, directement dans les Réglages. Nous pouvons conserver des registres minimaux lorsque la loi l'exige, comme celui nécessaire au respect d'un désabonnement.
Droit à la portabilité : vous pouvez exporter vos analyses de parties enregistrées et votre progression sur les exercices.
Droit d'opposition et de limitation : vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime et demander leur limitation le temps qu'une opposition ou une rectification soit tranchée.
Droit de retirer votre consentement : lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment.

Droit d'introduire une réclamation. Si vous estimez que nous avons traité vos données de manière illicite, vous pouvez saisir une autorité de contrôle - en République tchèque, l'Office de protection des données personnelles (Úřad pro ochranu osobních údajů, uoou.gov.cz), ou l'autorité de votre pays de résidence.

Pour les résidents de Californie. Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextuelle, au sens du CCPA/CPRA. Comme nous ne diffusons aucune publicité, il n'y a rien à refuser. Exercer l'un des droits ci-dessus n'entraînera jamais un service dégradé ou limité.

Aucune décision automatisée. Vos classements, scores de précision et classifications de coups sont produits par un moteur d'échecs pour vous aider à progresser. Ils ne servent à aucune décision produisant un effet juridique ou similairement significatif à votre égard au sens de l'article 22 du RGPD.

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons dans les meilleurs délais et, en tout état de cause, dans un délai d'un mois.

10. Vie privée des enfants

ChessRank.org s'adresse aux joueurs de tous âges. Nous ne collectons pas sciemment de données personnelles identifiantes auprès d'enfants de moins de 13 ans (ou 16 ans dans les juridictions européennes concernées) sans consentement parental. Si vous pensez qu'un enfant nous a transmis des informations personnelles, contactez-nous afin que nous puissions les supprimer immédiatement.

11. Mises à jour de cette politique

Nous pouvons mettre à jour cette politique périodiquement pour refléter de nouvelles fonctionnalités, des améliorations de performance ou des exigences légales. Les mises à jour seront publiées sur cette page avec une date de dernière mise à jour révisée.

12. Nous contacter

Pour toute question, remarque ou demande relative à la protection des données, écrivez-nous à [email protected] ou consultez notre page À propos de ChessRank.org.