1. Responsable du traitement
Le responsable du traitement est Thibaut Delaunay, entrepreneur individuel exerçant sous le nom commercial ROOOAD (SIREN 131 539 587). Les demandes relatives aux données personnelles peuvent être adressées à support@roooad.fr.
L'adresse professionnelle sera complétée avant l'ouverture publique.
2. Données traitées
- données de compte et d'authentification ;
- progression, réponses, scores et historique d'entraînement ;
- informations de commande et statut d'accès Premium ;
- échanges avec le support ;
- données techniques nécessaires à la sécurité et au fonctionnement ;
- données de mesure d'audience ou marketing, uniquement selon les choix de consentement applicables.
3. Finalités et bases juridiques
Les données sont utilisées pour créer et sécuriser le compte, fournir les entraînements, enregistrer la progression, exécuter les commandes, gérer le support, prévenir les abus et respecter les obligations légales. Ces traitements reposent selon les cas sur l'exécution du contrat, une obligation légale ou l'intérêt légitime de ROOOAD à sécuriser son service.
Les traceurs de mesure d'audience et de marketing soumis à consentement ne sont activés qu'après un choix positif de l'utilisateur.
4. Destinataires et prestataires
Les données sont accessibles aux seules personnes habilitées et aux prestataires nécessaires au fonctionnement du service : l'hébergement chez OVH, prestataire français, le paiement avec Stripe, l'envoi d'e-mails transactionnels avec Brevo, les notifications internes de l'équipe sur Discord (numéro de compte et adresse e-mail partiellement masquée, lors d'une inscription, d'un paiement ou d'une demande au support), et, après consentement, les outils Google de mesure et de publicité configurés pour ROOOAD.
Meta Pixel ne sera utilisé que si des campagnes Facebook ou Instagram sont effectivement lancées et après consentement.
5. Durées de conservation
- compte et progression : pendant l'utilisation du service, puis suppression ou anonymisation après deux ans d'inactivité, précédée d'un avertissement trente jours avant ;
- factures et justificatifs comptables : dix ans, dans un espace à accès restreint ;
- logs techniques et de sécurité : six mois glissants ;
- échanges de support : pendant la durée nécessaire au traitement puis selon les obligations applicables ;
- choix relatifs aux cookies : durée définie dans la CMP, avec renouvellement lorsque les finalités ou partenaires changent.
6. Droits des personnes
Selon la situation, l'utilisateur peut demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de ses données. Il peut également retirer un consentement à tout moment sans remettre en cause les traitements antérieurs.
La demande peut être envoyée à support@roooad.fr. Une vérification d'identité proportionnée peut être demandée. L'utilisateur peut aussi saisir la CNIL s'il estime que ses droits ne sont pas respectés.
8. Sécurité et mise à jour
ROOOAD applique des mesures techniques et organisationnelles adaptées aux risques. Cette page sera mise à jour lorsque les prestataires, finalités ou durées évolueront de manière significative.
