Confidentialité

Dernière mise à jour : Octobre 2026

Chess Owl collecte le strict minimum. Pas de compte, pas de traceurs publicitaires.

Responsable du traitement

Chess Owl est édité par Nour Jguirim, Entrepreneur individuel, SIRET 999 869 456 00015, TVA FR71999869456, 17 avenue Giacobi, 06300 Nice, France. TVA non applicable, art. 293 B du CGI, responsable du traitement de vos données. Pour toute question à leur sujet, écrivez à [email protected].

Ce que nous conservons

Vos parties (celles que vous envoyez, ou celles des API publiques de Lichess et Chess.com) et leur analyse, pour construire votre rapport.
Votre adresse e-mail, reçue de Stripe au paiement, pour vous envoyer le lien du rapport et les liens de récupération.
Une empreinte de votre lien de rapport. Nous ne stockons jamais le lien lui-même : personne chez Chess Owl ne peut ouvrir votre rapport depuis notre base.

Les données de carte sont traitées entièrement par Stripe et n’arrivent jamais sur nos serveurs.

Combien de temps

Les fichiers PGN envoyés et les devis non payés sont supprimés sous 7 jours.
Les rapports, leur analyse et votre e-mail sont supprimés 90 jours après que le rapport est prêt.
Le nombre de questions posées à l’assistant du rapport est supprimé après 48 heures. Le texte de vos questions n’est jamais conservé.
Les traces de paiement sont conservées par Stripe, comme la loi l’exige.

Inviter des amis

Les adresses e-mail de vos amis, quand vous les invitez depuis votre rapport, pour envoyer une invitation à chacun. Nous gardons l’adresse jusqu’à ce que l’invitation soit utilisée ou expire (30 jours), ou que votre rapport soit supprimé, au premier des trois termes. Votre rapport l’affiche masquée (am•••@exemple.com).
Une empreinte chiffrée de chaque adresse, carte et compte d’échecs (un code à sens unique qui ne permet pas de retrouver l’adresse ou le numéro de carte), pour appliquer les règles du programme : un seul e-mail d’invitation par adresse et par mois, aucun à une adresse qui l’a refusé, et pas de récompense pour s’inviter soi-même. Les empreintes de carte viennent de Stripe ; nous ne voyons jamais les numéros de carte.
Une personne que vous invitez reçoit seulement notre e-mail d’invitation, au texte fixe, avec un lien pour ne plus en recevoir. Vous voyez si elle a commandé grâce à votre invitation, jamais son rapport.

Qui traite les données

Stripe, pour les paiements.
Hetzner (Allemagne), qui héberge nos serveurs et notre base de données, et Brevo (France), qui envoie nos e-mails, dans le cadre de contrats de sous-traitance.
Cloudflare, qui distribue le site et le protège des attaques. Sur les pages publiques (jamais sur les rapports ni les pages de commande), il compte aussi les visites, sans cookie ni identifiant qui vous suive.
Sentry, qui reçoit les rapports d’erreur quand quelque chose ne fonctionne pas, hébergés dans l’Union européenne. Ils contiennent la page et l’erreur, jamais votre e-mail, votre adresse IP ni le lien de votre rapport.
Google (Gemini), qui rédige les textes de coaching et répond aux questions posées à l’assistant du rapport. Il ne reçoit que des faits d’échecs déjà calculés et vos questions — jamais votre e-mail ni votre pseudo — et peut s’en servir pour améliorer ses services.

Certains de ces prestataires sont établis aux États-Unis ; les transferts se font avec les garanties qu’exige le droit de l’Union européenne.

Vos droits

Vous pouvez demander à consulter, corriger, exporter ou supprimer vos données, ou à supprimer un rapport plus tôt, en écrivant à [email protected] ou en répondant à n’importe quel e-mail que nous vous avons envoyé.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l’autorité de protection des données (en France, la CNIL).