Politique de confidentialité

1. Le principe

Nous traitons le minimum nécessaire pour faire fonctionner le service, et rien pour le revendre. Aucune donnée personnelle n'est cédée, louée ou transmise à des fins publicitaires, et le service n'affiche aucune publicité.

2. Données traitées

Trois catégories, et rien au-delà.

• Compte : adresse électronique et mot de passe sous forme chiffrée irréversible. Aucune donnée de paiement n'est collectée : le service est gratuit.
• Usage du produit : matchs et équipes suivis, règles d'alerte activées, préférences de langue, de région et de devise.
• Notifications : si vous les activez, l'adresse technique d'abonnement fournie par votre navigateur ou votre téléphone. Elle ne contient ni votre nom ni votre adresse, et elle est supprimée dès que vous désactivez les notifications — ou dès qu'elle cesse de répondre.
• Technique : journaux de connexion, adresse IP tronquée, type d'appareil et de navigateur, aux seules fins de sécurité et de dimensionnement du service.

3. Finalités et bases légales

Chaque traitement répond à une finalité identifiée et à une base légale distincte. Nous ne réutilisons pas une donnée collectée pour une finalité à une autre sans vous en informer.

• Fournir le service et gérer votre compte — exécution du contrat.
• Envoyer les alertes que vous avez configurées — exécution du contrat.
• Facturer et tenir la comptabilité — obligation légale.
• Sécuriser le service et prévenir les abus — intérêt légitime.
• Mesurer l'usage de façon agrégée pour dimensionner le calcul — intérêt légitime, avec des données qui ne permettent pas de vous réidentifier.

4. Durées de conservation

Une donnée qu'on garde sans raison est une donnée qu'on finit par perdre.

• Données de compte : pendant la vie du compte, et pas au-delà. La suppression, accessible depuis l'espace compte, est immédiate et irréversible : profil, suivis, règles d'alerte et abonnements aux notifications partent dans la même opération, sans copie de courtoisie.
• Pièces comptables : la durée légale de conservation, indépendamment de la suppression du compte.
• Journaux techniques : douze mois au plus.

5. Sous-traitants et transferts

Nous faisons appel à des prestataires pour l'hébergement du site et du service de calcul, l'authentification et la base de données, et l'envoi de courriels transactionnels. Chacun est lié par un accord de sous-traitance et n'accède qu'aux données nécessaires à sa mission.

Les données sportives proviennent d'un fournisseur spécialisé, mais votre navigateur ne lui parle jamais : images et statistiques transitent par nos propres serveurs, et votre adresse IP ne lui est pas communiquée.

Les résumés rédigés qui accompagnent certaines analyses sont générés par un modèle de langage à partir des seules statistiques du match — aucune donnée personnelle n'est transmise à ce prestataire.

Lorsqu'un transfert hors de l'Espace économique européen est nécessaire, il s'appuie sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment lorsque le traitement repose sur lui.

L'accès, l'export et la suppression s'exercent directement depuis l'espace compte, sans avoir à écrire à personne. Pour le reste, une demande écrite reçoit une réponse dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence.

7. Sécurité

Les échanges sont chiffrés en transit. Les mots de passe ne sont jamais stockés en clair. Les accès internes aux données de production sont nominatifs, journalisés et limités aux personnes qui en ont besoin.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions l'autorité compétente dans les soixante-douze heures et vous informons directement lorsque le risque est élevé.

8. Décisions automatisées

Le service produit des analyses automatisées sur des rencontres sportives. Il ne prend aucune décision automatisée produisant des effets juridiques à votre égard, et n'établit aucun profil comportemental à des fins de ciblage.