Politique de confidentialité.

Gestion Dek est exploitée par Les Samouraï du Web inc. (Québec, Canada). Pour toute question concernant tes données :

• Courriel : info@lesamouraiduweb.com

Nous collectons strictement les informations nécessaires à la gestion de tes activités d'arbitrage et de marquage :

• Identité : prénom, nom, courriel, numéro de téléphone
• Authentification : mot de passe (hashé avec bcrypt, jamais en clair)
• Activité d'arbitrage : disponibilités, assignations, confirmations, paies
• Journaux techniques : adresse IP au moment de la connexion, type de navigateur (à des fins de sécurité)

Nous ne collectons jamais : géolocalisation précise, données biométriques, données de carte de crédit (paiements gérés par des tiers conformes PCI-DSS), historique de navigation hors plateforme.

Gestion Dek utilise uniquement des cookies strictement nécessaires :

• access_token : session d'authentification (httpOnly, Secure, SameSite=None, 12h)
• refresh_token : prolongation de session (httpOnly, Secure, 30 jours)

Aucun cookie publicitaire, de tracking ou d'analytics tiers. Aucun cookie n'est partagé avec des partenaires externes.

• Te permettre de te connecter et de gérer ton profil
• T'envoyer des SMS (via Twilio) pour les demandes de disponibilités, les assignations et les réinitialisations de mot de passe
• Te lier à ton gestionnaire de tournoi pour la coordination des matchs
• Assurer la sécurité du service (détection de brute-force, audit log)

Tes données ne sont jamais vendues à des tiers.

Conformément au RGPD et à la LPRPDE, tu peux à tout moment :

• Consulter, corriger ou supprimer tes informations personnelles
• Demander une copie de toutes les données te concernant
• Retirer ton consentement (entraîne la suppression de ton compte)
• Déposer une plainte auprès de la CAI (Commission d'accès à l'information du Québec)

Pour exercer ces droits, écris à info@lesamouraiduweb.com. Délai de réponse maximal : 30 jours.

• Mots de passe hashés avec bcrypt (jamais stockés en clair)
• Connexions chiffrées TLS 1.2+ (HTTPS partout)
• Sessions automatiquement déconnectées après 30 minutes d'inactivité
• Protection contre la force brute (5 tentatives → verrouillage 15 min)
• Sauvegardes quotidiennes chiffrées
• Audit log de toutes les actions sensibles

• Compte actif : tant que tu utilises le service
• Compte inactif : suppression automatique après 24 mois d'inactivité (préavis par courriel 30 jours avant)
• Journaux d'audit : 12 mois
• Demandes de réinitialisation de mot de passe : 15 minutes (puis effacées)