Politique de confidentialité

Qui nous sommes

BuyMeATee (« nous ») est la plateforme accessible sur buymeatee.com — un moyen, centré sur le golf, pour des supporters de soutenir des créateurs avec un « Tee ». Elle est exploitée par Simon Berriman, entrepreneur individuel établi Karl-Rothe-Str. 4, 04105 Leipzig, Allemagne, qui est le responsable du traitement des données personnelles décrites ici. Pour les paiements, nous travaillons avec Stripe, qui agit en qualité de responsable de traitement indépendant pour les données de paiement et de vérification d'identité qu'il collecte (voir « Paiements » ci-dessous). Pour toute demande relative à vos données, contactez hello@buymeatee.com ou le +49 15207075439. Les coordonnées complètes de l'exploitant figurent dans notre Impressum.

Ce que nous collectons

Comptes : nous utilisons une connexion sans mot de passe ; nous conservons donc votre adresse e-mail et les données de session de connexion. Nous ne stockons jamais de mots de passe.

Profils de créateur : les informations que vous choisissez de publier — nom affiché, lien de page (nom d'utilisateur), bio et texte « À propos », photo et image de couverture, et, en option, des détails golf (index, localisation, club d'attache, joueur droitier ou gaucher), liens vers les réseaux sociaux, médias épinglés, objectifs et actualités publiées. Ces informations sont publiques par conception.

Envoi ou réception de Tees : lorsque vous envoyez un Tee, nous traitons le montant, un message facultatif, le nom affiché (ou « Anonyme » si vous le choisissez) et — si vous en fournissez une — une adresse e-mail pour votre reçu. Les données de carte sont saisies directement auprès de Stripe et n'atteignent jamais nos serveurs. Les créateurs qui reçoivent des Tees effectuent la vérification d'identité et la configuration des versements auprès de Stripe.

Cookies et analyse d'audience

Nous utilisons des cookies strictement nécessaires pour vous maintenir connecté, ainsi qu'un cookie fonctionnel (`NEXT_LOCALE`) pour mémoriser votre choix de langue — ils sont toujours actifs, car le site en a besoin pour fonctionner et ne servent pas au suivi. Nous utilisons également Google Analytics (GA4) pour comprendre, de manière agrégée, comment le site est utilisé, ce qui dépose des cookies d'analyse. L'analyse d'audience ne se charge que si vous l'acceptez : lors de votre première visite, un bandeau vous demande votre choix, et rien de lié à l'analyse ne s'exécute tant que vous n'avez pas donné votre accord. Vous pouvez modifier ou retirer votre choix à tout moment via Paramètres des cookies dans le pied de page.

Pourquoi nous les collectons, et notre base légale

• Pour fournir le service — comptes, pages de créateur, objectifs, actualités et traitement des Tees (exécution d'un contrat).
• Pour envoyer des e-mails transactionnels — liens de connexion, reçus de soutien et notifications aux créateurs (contrat / intérêts légitimes).
• Pour assurer la sécurité de la plateforme, prévenir la fraude et les abus, et comprendre l'utilisation du service (intérêts légitimes).
• Pour respecter les obligations légales, fiscales et de lutte contre le blanchiment d'argent liées aux paiements (obligation légale, en grande partie via Stripe).

Nous ne vendons pas vos données personnelles.

Paiements (Stripe)

Les paiements reposent sur Stripe, via Stripe Connect. Lorsque vous payez, vos données de carte vont directement à Stripe — BuyMeATee ne les voit ni ne les stocke jamais. Les créateurs qui reçoivent des Tees s'inscrivent auprès de Stripe, qui collecte les informations d'identité et les coordonnées bancaires dont il a besoin pour les vérifier et leur verser les fonds ; Stripe traite ces données en qualité de responsable de traitement indépendant, conformément à sa propre politique de confidentialité. Nous conservons un enregistrement de chaque Tee (montants, statut, références et message éventuel) pour faire fonctionner le service, afficher la progression et gérer les remboursements et les litiges.

Qui traite vos données

Nous ne partageons des données personnelles qu'avec les prestataires de services qui nous aident à faire fonctionner BuyMeATee :

• Supabase — base de données, stockage de fichiers et authentification (hébergés dans l'UE).
• Stripe — paiements, versements et vérification d'identité.
• Resend — envoi des e-mails transactionnels.
• Vercel — hébergement du site web et journaux serveur standard.
• Google Analytics — statistiques d'utilisation agrégées, uniquement après votre acceptation.
• OpenAI — rédaction facultative, assistée par IA, de suggestions de textes de partage et de publications sociales ; il ne traite que le contenu qu'un créateur choisit de faire personnaliser (établi aux États-Unis).
• Printful — production à la demande et expédition des commandes de produits dérivés, y compris le nom du client et l'adresse de livraison nécessaires à l'exécution et à l'envoi d'une commande (établi aux États-Unis).

Certains de ces prestataires (notamment Stripe, Vercel, Google Analytics, OpenAI et Printful) sont établis aux États-Unis ou y traitent des données. Lorsque des données personnelles quittent le Royaume-Uni ou l'EEE, elles sont protégées par des garanties appropriées, telles que des clauses contractuelles types. La liste complète des sous-traitants et les mécanismes de transfert seront confirmés lors de l'examen juridique.

Combien de temps nous les conservons

Nous conservons les données de votre compte et de votre profil aussi longtemps que vous avez un compte, et nous les supprimons dans un délai d'environ 30 jours après la fermeture de votre compte — sauf lorsque la loi nous impose de les conserver plus longtemps. Les enregistrements de paiement, les factures et les documents fiscaux sont conservés pendant la durée légale imposée à une entreprise allemande (généralement jusqu'à 10 ans en vertu du Code de commerce allemand (Handelsgesetzbuch, HGB) et du Code des impôts allemand (Abgabenordnung, AO)). Le contenu public que vous publiez reste visible jusqu'à ce que vous le supprimiez ou fermiez votre compte.

Vos droits

En vertu du RGPD de l'UE (et du droit équivalent au Royaume-Uni), vous pouvez demander l'accès à vos données personnelles, leur rectification, leur suppression ou leur portabilité, vous opposer à certains traitements ou en demander la limitation, et retirer votre consentement à tout moment. Vous pouvez également adresser une réclamation à une autorité de contrôle de la protection des données : l'exploitant étant établi en Allemagne, l'autorité compétente est la Déléguée saxonne à la protection des données et à la transparence (Sächsische Datenschutz- und Transparenzbeauftragte), et vous pouvez aussi contacter l'autorité de votre propre pays de résidence. Certains enregistrements de paiement et documents fiscaux doivent être conservés même si vous demandez leur suppression.

Mineurs

BuyMeATee s'adresse aux adultes (18 ans et plus). Les jeunes golfeurs ne participent que par l'intermédiaire d'un parent ou d'un tuteur approprié, qui est responsable de leur participation.

Modifications de cette politique

Nous mettrons cette politique à jour à mesure que le produit évolue ; la date ci-dessus correspond à la dernière révision. Les modifications substantielles seront mises en évidence avant leur entrée en vigueur.