Politique de confidentialité

1. Le principe

Nous traitons le minimum nécessaire pour faire fonctionner le service, et rien pour le revendre. Aucune donnée personnelle n'est cédée, louée ou transmise à des fins publicitaires, et le service n'affiche aucune publicité.

2. Données traitées

Trois catégories, et rien au-delà.

• Compte : adresse électronique, mot de passe sous forme chiffrée irréversible, plan actif et historique de facturation.
• Usage du produit : matchs et équipes suivis, règles d'alerte activées, préférences de langue, de région et de devise.
• Technique : journaux de connexion, adresse IP tronquée, type d'appareil et de navigateur, aux seules fins de sécurité et de dimensionnement du service.

3. Finalités et bases légales

Chaque traitement répond à une finalité identifiée et à une base légale distincte. Nous ne réutilisons pas une donnée collectée pour une finalité à une autre sans vous en informer.

• Fournir le service et gérer votre compte — exécution du contrat.
• Envoyer les alertes que vous avez configurées — exécution du contrat.
• Facturer et tenir la comptabilité — obligation légale.
• Sécuriser le service et prévenir les abus — intérêt légitime.
• Mesurer l'usage de façon agrégée pour dimensionner le calcul — intérêt légitime, avec des données qui ne permettent pas de vous réidentifier.

4. Durées de conservation

Une donnée qu'on garde sans raison est une donnée qu'on finit par perdre.

• Données de compte : pendant la vie du compte, puis trente jours après sa suppression, le temps de traiter une suppression involontaire.
• Suivis, alertes et préférences : supprimés avec le compte.
• Pièces comptables : la durée légale de conservation, indépendamment de la suppression du compte.
• Journaux techniques : douze mois au plus.

5. Sous-traitants et transferts

Nous faisons appel à des prestataires pour l'hébergement, l'authentification, l'envoi de courriels transactionnels et le paiement. Chacun est lié par un accord de sous-traitance et n'accède qu'aux données nécessaires à sa mission.

Lorsqu'un transfert hors de l'Espace économique européen est nécessaire, il s'appuie sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment lorsque le traitement repose sur lui.

L'accès, l'export et la suppression s'exercent directement depuis l'espace compte, sans avoir à écrire à personne. Pour le reste, une demande écrite reçoit une réponse dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence.

7. Sécurité

Les échanges sont chiffrés en transit. Les mots de passe ne sont jamais stockés en clair. Les accès internes aux données de production sont nominatifs, journalisés et limités aux personnes qui en ont besoin.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions l'autorité compétente dans les soixante-douze heures et vous informons directement lorsque le risque est élevé.

8. Décisions automatisées

Le service produit des analyses automatisées sur des rencontres sportives. Il ne prend aucune décision automatisée produisant des effets juridiques à votre égard, et n'établit aucun profil comportemental à des fins de ciblage.