Politique de confidentialité

Le responsable du traitement est l’éditeur de MMA Scan, identifié dans les mentions légales du site. Il détermine pourquoi et comment les données personnelles sont utilisées dans le cadre du service.

Toute question relative à cette politique ou à l’exercice de vos droits peut être adressée au moyen des coordonnées de contact publiées dans les mentions légales.

Selon les fonctionnalités utilisées, MMA Scan peut traiter les catégories de données suivantes :

• Données de compte : nom, adresse e-mail, photo de profil, identifiant interne et rôle du compte.
• Données d’authentification : mot de passe conservé sous forme hachée ou identifiants techniques transmis par Google lorsque vous choisissez la connexion Google. MMA Scan ne reçoit jamais votre mot de passe Google.
• Données d’utilisation : combattants suivis, comparaisons consultées, historique des analyses, quotas d’utilisation et dates d’activité associées.
• Données d’abonnement : formule choisie, statut et périodes d’abonnement, identifiants de transaction et incidents de paiement communiqués par Whop. Les données complètes de carte bancaire ne sont pas conservées par MMA Scan.
• Données techniques : adresse IP, type de navigateur, appareil, date et heure des requêtes, journaux nécessaires au fonctionnement, à la sécurité et au diagnostic du service.
• Données d’attribution : première source de découverte (UTM, page d’arrivée et site référent), partenaire affilié ou parrain, ainsi que les dates associées lorsqu’un lien concerné est utilisé.

Les données sont utilisées uniquement pour des objectifs déterminés et sur les fondements juridiques suivants :

• Créer et administrer votre compte, vous authentifier, fournir les analyses, les suivis et l’historique : exécution du contrat ou mesures précontractuelles prises à votre demande.
• Gérer l’essai, l’abonnement, les paiements, la résiliation et le support associé : exécution du contrat et respect de nos obligations légales, notamment comptables.
• Envoyer les messages indispensables au service, comme la réinitialisation du mot de passe et les informations relatives au compte : exécution du contrat et sécurité du service.
• Prévenir les abus, sécuriser l’application, diagnostiquer les erreurs et défendre nos droits : intérêt légitime de MMA Scan à assurer un service fiable et sécurisé.
• Mesurer les quotas, améliorer les fonctionnalités et comprendre l’utilisation générale du service : intérêt légitime, à partir des seules données nécessaires.
• Attribuer une inscription ou un achat à un partenaire d’affiliation : suivi de la relation commerciale et, lorsque la réglementation l’exige, votre consentement au dépôt du traceur concerné.

Si vous choisissez « Continuer avec Google », Google nous transmet les informations nécessaires à la création et à la connexion de votre compte, généralement votre nom, votre adresse e-mail, votre photo de profil et un identifiant de compte.

MMA Scan demande uniquement les autorisations nécessaires à l’authentification. L’utilisation des informations reçues des API Google respecte les règles applicables aux données utilisateur des services Google. Vous pouvez retirer l’accès depuis les paramètres de sécurité de votre compte Google.

Les données sont accessibles aux seules personnes autorisées et, dans la limite de leurs missions, aux prestataires nécessaires au fonctionnement du service :

• OVHcloud pour l’hébergement de l’application et de la base de données.
• Google pour l’authentification lorsque vous choisissez ce mode de connexion.
• Whop pour la souscription, le paiement et la gestion des abonnements.
• Resend pour l’acheminement des e-mails transactionnels.
• OpenAI pour produire les analyses de combats. Les requêtes sont conçues à partir de données sportives et ne sont pas destinées à contenir les informations d’identité de votre compte.
• Cloudflare pour mesurer de manière agrégée la fréquentation et les performances des pages au moyen de Cloudflare Web Analytics, ainsi que pour protéger l’inscription contre les robots avec Turnstile.
• Meta Platforms Ireland Limited pour mesurer les campagnes Facebook et Instagram et améliorer leur diffusion, uniquement lorsque vous avez accepté la catégorie « Publicité Meta ».
• Sentry pour détecter, diagnostiquer et corriger les erreurs et les problèmes de performance de l’application.

Certains prestataires peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Lorsque cela se produit, ces transferts doivent reposer sur une décision d’adéquation de la Commission européenne ou sur des garanties appropriées, telles que les clauses contractuelles types.

Des informations complémentaires sur les lieux de traitement et les garanties mises en œuvre peuvent être demandées au responsable du traitement.

Les données ne sont conservées que pendant la durée nécessaire aux finalités décrites ci-dessus, puis supprimées ou archivées avec un accès limité :

• Données de compte, suivis et historique : pendant la durée d’utilisation du compte, puis pendant la durée strictement nécessaire à la gestion d’une demande ou d’un litige.
• Données contractuelles : pendant la relation commerciale, puis jusqu’à cinq ans à titre de preuve lorsque la législation applicable le permet ou l’impose.
• Documents et données devant être conservés à des fins comptables : jusqu’à dix ans conformément aux obligations légales applicables.
• Jetons de réinitialisation et sessions : jusqu’à leur utilisation, leur révocation ou leur expiration.
• Journaux techniques et de sécurité : pendant une durée proportionnée à leur finalité, qui ne dépasse pas douze mois sauf nécessité particulière ou obligation légale.
• Cookie d’affiliation ou de parrainage : trente jours à compter de l’utilisation du lien ; données d’acquisition rattachées à un compte : pendant la durée du compte, aux seules fins de mesure et d’attribution commerciale.

MMA Scan utilise des cookies ou mécanismes équivalents strictement nécessaires à l’authentification, à la sécurité, au maintien de votre session et au fonctionnement du paiement. Ils ne peuvent pas être désactivés sans rendre certaines fonctionnalités indisponibles.

Lorsqu’un lien d’affiliation est utilisé, le cookie « mma_affiliate » ne mémorise le partenaire à l’origine de la visite pendant trente jours qu’après votre consentement. Accepter ou refuser est proposé avec la même facilité. Votre choix est conservé à titre de preuve et peut être modifié ou retiré à tout moment depuis le bouton « Confidentialité » affiché sur le site.

Après acceptation, le cookie « mma_acquisition » mémorise la première page d’arrivée, le site référent et les paramètres UTM éventuellement fournis. Ces informations permettent de distinguer les campagnes marketing, l’affiliation et le parrainage ; elles ne remplacent pas les données métier de ces deux programmes.

Si vous acceptez « Publicité Meta », MMA Scan charge le Meta Pixel et peut transmettre à Meta, via la Conversions API, des événements de visite, d’inscription ou d’achat. Pour rapprocher un événement d’un compte Meta, l’adresse e-mail peut être transmise sous forme hachée. MMA Scan ne transmet ni mot de passe, ni détail de carte bancaire, ni données de combat ou d’analyse personnelle à Meta.

MMA Scan utilise Cloudflare Web Analytics afin d’obtenir des statistiques agrégées de fréquentation et de performance. Selon la documentation de Cloudflare, ce service n’utilise pas de cookies, ne suit pas les visiteurs d’un site à l’autre et ne collecte pas leurs données personnelles.

Lors de la création d’un compte, MMA Scan utilise Cloudflare Turnstile en mode invisible pour distinguer les personnes des robots et prévenir la fraude. Ce contrôle de sécurité est nécessaire au fonctionnement du service et ne sert ni au profilage publicitaire ni au suivi cross-site. Consultez le Turnstile Privacy Addendum.

Sentry est configuré sans relecture de session et sans collecte volontaire des informations d’identité du compte. Les données techniques envoyées sont limitées à ce qui est nécessaire au diagnostic des erreurs et des performances.

MMA Scan n’utilise aucun traceur publicitaire avant votre accord. Vous pouvez retirer votre consentement à tout moment depuis le bouton « Confidentialité ».

Dans les conditions prévues par le RGPD, vous pouvez exercer les droits suivants :

• Accéder aux données personnelles vous concernant et en obtenir une copie.
• Faire rectifier des données inexactes ou incomplètes.
• Demander l’effacement de vos données ou la limitation de leur traitement.
• Vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation particulière.
• Recevoir les données que vous avez fournies dans un format structuré et demander leur transmission lorsque le droit à la portabilité s’applique.
• Retirer votre consentement à tout moment pour les traitements qui reposent sur celui-ci, sans remettre en cause leur licéité antérieure.

Vous pouvez exercer vos droits en utilisant les coordonnées indiquées dans les mentions légales. Afin de protéger votre compte, un justificatif d’identité pourra être demandé uniquement en cas de doute raisonnable sur l’identité du demandeur.

Nous nous efforçons de répondre dans un délai d’un mois, susceptible d’être prolongé dans les conditions prévues par le RGPD. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), sur cnil.fr.

MMA Scan met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données contre la perte, l’accès non autorisé, l’altération ou la divulgation. Aucun système ne pouvant garantir une sécurité absolue, ces mesures sont régulièrement réévaluées.

Les analyses assistées par intelligence artificielle sont fournies à titre informatif. Elles ne produisent aucune décision juridique ou autre effet significatif vous concernant au sens du RGPD.