Retour à l’accueil
Onstreak

Politique de confidentialité

Dernière mise à jour :

Onstreak est conçu dans l’Union européenne autour du RGPD. Cette politique explique les données collectées, leurs usages, les prestataires concernés et vos droits.

1. Responsable du traitement

Onstreak est exploité par Julien Menthon, entrepreneur individuel en France (SIREN 833 339 815), responsable des traitements décrits ici. Pour toute question ou demande concernant vos droits, contactez contact@onstreak.gg.

2. Données collectées

Nous collectons les données nécessaires au service :

  • Compte : adresse email et, pour une connexion Google ou Discord, fournisseur choisi et identifiant renvoyé par celui-ci.
  • Profil : pseudonyme et plateforme de jeu, par exemple PlayStation, Xbox ou PC.
  • Captures de fin de match que vous importez et statistiques extraites : résultat, score, mode de jeu et statistiques associées.
  • Étiquettes d’humeur facultatives, uniquement si vous choisissez de les renseigner.
  • Informations techniques : appareil, navigateur et adresse IP, pour la sécurité et la prévention des abus.
  • Lorsque l’analyse produit est activée, les destinations produit consultées, les résultats des requêtes Scan ainsi que certaines actions et états visibles du Coach ou de l’offre Pro sont associés à votre identifiant interne. Les événements utilisent des catégories limitées : destination, saisie manuelle ou Scan, résultat du Scan, application d’une Action, décision de Review et période de facturation.

Nous ne demandons ni vos identifiants EA, ni vos documents d’identité, et ne stockons pas vos données de carte bancaire. Stripe collecte directement les informations de paiement ; nous recevons des identifiants de facturation et le statut de l’abonnement.

3. Finalités et bases légales

Les données de compte, profil, match, capture et humeur servent à fournir le service : exécution du contrat, article 6(1)(b) du RGPD. Les informations techniques limitées servent à sécuriser le service et prévenir les abus : intérêt légitime, article 6(1)(f). Les emails de lancement ou promotionnels reposent sur votre consentement, article 6(1)(a), que vous pouvez retirer à tout moment.

4. Traitement des captures par l’IA

Scan envoie d’abord votre capture à Google Cloud Vision pour reconnaître le texte (DOCUMENT_TEXT_DETECTION). Seul le texte OCR obtenu, qui peut inclure les noms de joueurs ou de clubs visibles, est ensuite envoyé à GPT-4o mini d’OpenAI via l’API Chat Completions pour structurer les statistiques. Onstreak n’envoie pas l’image de votre capture à OpenAI.

Google indique que cette opération Vision en ligne traite l’image en mémoire sans la conserver sur disque, tout en journalisant temporairement des métadonnées de requête. Google n’utilise pas ce contenu pour entraîner Cloud Vision. Les données de l’API OpenAI ne servent pas à l’entraînement par défaut ; ses journaux de surveillance des abus peuvent conserver le texte envoyé et les réponses jusqu’à 30 jours, avec des exceptions pour des motifs légaux ou de sécurité. Nous ne promettons ni conservation nulle ni traitement IA exclusivement dans l’UE. Consultez la documentation Google et les contrôles de données OpenAI.

  • Vos captures ne sont pas vendues, concédées sous licence ni partagées à des fins publicitaires ou de profilage.
  • Onstreak n’utilise pas vos captures ou le texte extrait pour entraîner des modèles IA publics. Le traitement des prestataires est décrit ci-dessus.
  • L’extraction ne constitue pas une décision automatisée produisant des effets juridiques ou comparables : elle produit des statistiques pour votre historique.
  • L’extraction peut se tromper. Vous pouvez corriger ou supprimer un match extrait.

5. Stockage, sécurité et conservation

Les données sont stockées avec Supabase, dans une base Postgres et un stockage de fichiers. Les règles de sécurité au niveau des lignes (RLS) limitent l’accès aux données de chaque compte. Les données sont chiffrées en transit (TLS) et au repos.

Les données de compte, profil, match et capture sont conservées tant que le compte est actif. L’effacement du compte est traité manuellement après vérification de la demande, avec coordination des prestataires. Les éléments soumis à une obligation légale ou de facturation sont exclus et expliqués dans notre réponse. Vous pouvez supprimer des matchs et leurs captures sans supprimer le compte.

6. Vos droits

  • Accès : obtenir une copie des données personnelles vous concernant.
  • Portabilité : recevoir votre profil et historique de matchs dans un format lisible par machine, lorsque ce droit s’applique.
  • Rectification : corriger votre profil ou une statistique mal extraite.
  • Effacement : supprimer des matchs et captures ou demander la suppression du compte et des données associées, sous réserve des exceptions légales.
  • Limitation ou opposition : demander de limiter ou arrêter un traitement, lorsque ces droits s’appliquent.
  • Retrait du consentement : vous désabonner de nos emails à tout moment.

Pour demander un accès, un export ou la suppression du compte, écrivez à contact@onstreak.gg depuis l’adresse liée à votre compte. Nous vérifions que le compte vous appartient avant de traiter la demande manuellement. Nous répondons normalement sous un mois ; toute prolongation légale nécessaire vous est expliquée. L’export et la suppression du compte ne sont pas des fonctions automatisées des paramètres. Vous pouvez saisir votre autorité nationale de protection des données, notamment la CNIL en France.

7. Destinataires et prestataires

Lorsque l’analyse produit est activée, PostHog Cloud EU reçoit des événements limités sur l’activation, les destinations produit consultées, les résultats des requêtes Scan, l’usage du Coach et les retours dans le service. Nous n’y envoyons ni email, pseudonyme, nom de club, scores ou statistiques, captures, texte OCR, preuves ou texte du Coach, notes, jetons d’authentification, URL de page ou paramètres de requête. La capture automatique d’interactions, le suivi automatique de pages, les replays, cartes de chaleur et mesures de performance sont désactivés. Seuls l’identifiant interne pseudonyme et les catégories d’événements approuvées sont envoyés ; les profils Person sont désactivés. Les visiteurs anonymes de la page publique ne sont pas suivis par PostHog. Le service reçoit les informations de connexion nécessaires ; l’enrichissement géographique à partir de l’IP est désactivé.

La conservation des événements dépend de la configuration et du forfait PostHog. La suppression du compte Onstreak ne supprime pas automatiquement ces événements ; leur effacement est traité séparément par les opérateurs.

Les prestataires nécessaires au service sont Supabase (base, authentification et fichiers), Google Cloud Vision (reconnaissance de texte dans les images), OpenAI (structuration du texte OCR), Stripe (paiements et abonnements), Vercel (hébergement et analyse de trafic anonyme) et notre prestataire d’email. Les fournisseurs IA peuvent traiter des données hors EEE. Leurs accords prévoient les garanties de transfert applicables, notamment les clauses contractuelles types de la Commission européenne lorsqu’elles sont requises. Nous ne vendons pas vos données personnelles.

8. Fournisseurs de connexion

Google ou Discord nous transmettent votre email, l’identifiant de compte et, si disponible, votre nom d’affichage. Nous ne recevons pas votre mot de passe et ne demandons pas l’accès à vos contacts, fichiers ou autres données. Révoquer l’accès d’Onstreak dans les paramètres du fournisseur arrête les échanges futurs ; pour effacer les données déjà reçues, demandez la suppression du compte Onstreak par email.

9. Cookies

Nous utilisons les cookies nécessaires à la connexion et un cookie de préférence linguistique. Nous n’utilisons pas de cookies publicitaires ni de suivi entre sites.

L’identité analytique PostHog reste en mémoire de la page, sans cookies ni stockage persistant du navigateur. Elle est effacée à la déconnexion et rétablie à partir de votre identifiant interne lors d’une visite authentifiée ultérieure. Vercel mesure séparément le trafic public anonyme.

10. Modifications et contact

Les mises à jour sont publiées sur cette page avec une nouvelle date. Pour toute question relative aux données : contact@onstreak.gg.

Onstreak est une application indépendante, sans affiliation, approbation, parrainage ni association avec Electronic Arts Inc. ou EA Sports. EA, EA SPORTS, EA SPORTS FC et FUT sont des marques d’Electronic Arts Inc. Les noms de produits, logos et marques appartiennent à leurs propriétaires respectifs.