Politique de confidentialité

1. Qui sommes-nous

OpeningOS est un service d'entraînement aux ouvertures d'échecs, opéré depuis l'Union européenne. Dans cette politique, « nous » et « OpeningOS » désignent l'éditeur de openingos.com. Nous agissons en qualité de responsable du traitement pour les données personnelles décrites ci-dessous.

2. Ce que nous collectons

À la création de votre compte, nous collectons :

• Votre adresse e-mail (obligatoire, pour la connexion et les e-mails transactionnels) ;
• Votre prénom et nom ;
• Optionnellement, votre classement ELO et votre titre FIDE (les joueurs titrés bénéficient ainsi de Pro gratuit) ;
• Votre mot de passe, stocké uniquement sous forme de hash bcrypt - nous ne voyons jamais le texte en clair.

À l'usage du produit, nous stockons en plus :

• Les répertoires que vous importez ou construisez (arbres PGN, commentaires, annotations) ;
• Votre historique d'entraînement : positions vues, coups joués, précision, temps de réponse ;
• Métadonnées de session : navigateur, dernière connexion, langue d'interface ;
• Si vous connectez Lichess : un token OAuth refresh et votre pseudo Lichess.

Nous n'utilisons pas de traceurs publicitaires tiers, de fingerprinting comportemental, ni de pixels de réseaux sociaux.

3. Pourquoi nous l'utilisons

• Faire fonctionner le produit - votre compte, vos répertoires, vos statistiques d'entraînement.
• Envoyer des e-mails essentiels - confirmation d'inscription, réinitialisation de mot de passe, factures. Pas d'e-mails marketing sauf opt-in explicite.
• Améliorer le produit - des données d'usage agrégées et anonymisées guident nos prochaines décisions. Nous ne partageons jamais d'historique individuel.
• Respecter la loi - par exemple, conserver les factures sur la durée requise par l'administration fiscale française.

4. Base légale (RGPD)

Nous traitons vos données sur la base de (a) l'exécution du contrat - vous nous avez demandé de faire tourner le service ; (b) l'intérêt légitime - exploiter notre activité et sécuriser la plateforme ; (c) l'obligation légale - comptabilité et fiscalité ; et (d) votre consentement, lorsque la loi l'exige (par exemple, des analyses optionnelles activables dans Paramètres).

5. Avec qui nous partageons

• Hébergeur - notre application tourne sur un serveur dédié situé dans l'Union européenne. Vos données ne quittent pas l'UE en fonctionnement normal.
• Service d'envoi d'e-mails (Resend, région UE) - pour transmettre les e-mails transactionnels en notre nom.
• Processeur de paiement (Stripe) - uniquement pour les abonnements Pro. Stripe stocke vos coordonnées bancaires sous sa propre politique de confidentialité ; nous ne stockons jamais votre numéro de carte.
• Lichess - uniquement si vous choisissez de connecter votre compte, et uniquement pour lire les études que vous nous autorisez via OAuth.

Nous ne vendons ni ne louons jamais vos données personnelles.

6. Combien de temps nous gardons

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte depuis Paramètres → Zone dangereuse, nous le désactivons immédiatement (vous ne pouvez plus vous connecter) et le supprimons définitivement après 30 jours. Les factures que la loi nous oblige à conserver le sont pour la durée légale (10 ans en France).

7. Vos droits

En vertu du RGPD, vous pouvez :

• Demander une copie de vos données (droit d'accès) ;
• Faire corriger des données inexactes ;
• Demander leur suppression (« droit à l'oubli ») ;
• Exporter vos répertoires (téléchargement PGN depuis la page de détail) ;
• Vous opposer à un traitement particulier ;
• Saisir la CNIL (autorité française de protection des données).

La plupart des droits sont accessibles depuis Paramètres. Pour le reste, écrivez à privacy@openingos.com - nous répondons sous 30 jours.

8. Cookies

Nous utilisons un seul cookie de session de première partie (os_sid) pour vous garder connecté, et un cookie de préférence minimal pour mémoriser votre langue d'interface. Aucun cookie publicitaire ou de tracking n'est posé par défaut.

9. Modifications

Quand nous modifions cette politique, nous mettons à jour la date en tête et vous envoyons un e-mail au moins 30 jours avant l'entrée en vigueur. Continuer à utiliser le service après cette date vaut acceptation des changements.

10. Contact

Questions, demandes, réclamations - écrivez à privacy@openingos.com.