1. Responsable du traitement
Le responsable du traitement de tes données est [NOM DE LA SOCIÉTÉ], [ADRESSE] (SIREN [SIREN]). Pour toute question sur tes données : [EMAIL]. Aucun délégué à la protection des données n'est désigné.
2. Données collectées, pourquoi, et sur quelle base
- Compte : email, prénom, mot de passe (stocké chiffré, jamais lisible), date d'acceptation des CGU et de la déclaration de majorité. Pour créer et gérer ton compte. Base légale : le contrat.
- Connexion avec Google, seulement si tu la choisis : ton email et ton nom transmis par Google. Base légale : le contrat.
- Abonnement et facturation : offre, dates, montants, factures. Les données de carte restent chez Stripe. Pour vendre et gérer l'abonnement. Base légale : le contrat et nos obligations comptables.
- Préférences : favoris, choix de cookies. Pour faire fonctionner le site. Base légale : le contrat, ou ton consentement pour les cookies.
- Échanges avec nous : tes messages et nos réponses. Pour te répondre. Base légale : notre intérêt légitime à traiter tes demandes.
- Mesure d'audience, seulement si tu l'acceptes. Outil : aucun pour l'instant. Base légale : ton consentement.
- Sécurité : protection anti-robot, journaux techniques (adresse IP, date, page). Pour protéger le site et les comptes. Base légale : notre intérêt légitime.
Aucune décision automatisée n'est prise sur toi, et aucune donnée n'est utilisée pour te proposer des publicités de paris.
3. Durées de conservation
- Compte : tant qu'il existe ; supprimé avec toi sur demande, ou après 3 ans sans connexion (avec un email de prévenance avant).
- Factures et données comptables : 10 ans (obligation légale).
- Messages échangés : 3 ans après le dernier échange.
- Journaux techniques : 12 mois au plus.
- Choix de cookies : 6 mois, puis on te redemande.
4. Qui reçoit tes données
Tes données ne sont jamais vendues ni louées. Seuls les prestataires nécessaires au service y ont accès, pour notre compte :
- Vercel (hébergement du site)
- Supabase (comptes et base de données, région : [RÉGION D'HÉBERGEMENT DES DONNÉES])
- Stripe (paiement et factures)
- Resend (emails du site : confirmation, mot de passe oublié)
- Cloudflare Turnstile (protection anti-robot)
- Google, seulement si tu choisis « Continuer avec Google »
Certains sont situés hors de l'Union européenne, notamment aux États-Unis : ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
5. Sécurité
Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont stockés chiffrés, et l'accès aux données est limité : chaque compte ne peut lire que ses propres données. En cas de violation de données présentant un risque, tu seras prévenu.
6. Mineurs
PrediFlash est réservé aux personnes de 18 ans ou plus (18+). Nous ne collectons pas sciemment de données sur des mineurs ; si c'est le cas, le compte est supprimé.
7. Tes droits
Tu peux accéder à tes données, les corriger, les effacer, en demander une copie dans un format réutilisable (portabilité), t'opposer à un traitement ou en demander la limitation, retirer ton consentement à tout moment, et donner des directives sur le sort de tes données après ton décès. Tu peux supprimer ton compte toi-même depuis Mon compte.
Pour exercer ces droits, écris à [EMAIL]. Nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
8. Cookies
Voir la page Cookies.
9. Modification
Cette politique peut évoluer ; la version en vigueur est celle publiée sur cette page, avec sa date de mise à jour. En cas de changement important, tu en es informé par email ou sur le site.
