Politique de confidentialité

1. Responsable du traitement

Doriane ANDRÉ
2 passage de la forge, 89190, Saint-Maurice-aux-Riches-Hommes
Contact : doriane.andre16@gmail.com

2. Données collectées et finalités

Nous traitons uniquement les données nécessaires au fonctionnement du service de pronostics :

• Identifiants de compte : email, nom (optionnel), mot de passe haché.
• Pronostics : matchs, vainqueur prédit, scores, cotes au moment du pari.
• Actions d’administration : gestion des divisions, équipes, journées, résultats (pour les comptes admin).
• Statistiques agrégées : nombre d’utilisateurs, de pronostics, de journées (affichées sur le site).

3. Base légale

Le traitement est fondé sur l’exécution du contrat (utilisation du service) et, le cas échéant, sur l’intérêt légitime pour les statistiques et le bon fonctionnement de la plateforme (RGPD art. 6-1 b et f).

4. Durée de conservation

Les données de compte et les pronostics sont conservés tant que le compte est actif. Après suppression du compte ou demande d’effacement, les données sont supprimées dans un délai raisonnable (sauf obligation légale de conservation). Les logs techniques peuvent être conservés pour la sécurité pendant une durée limitée.

5. Destinataires et transferts

Les données sont hébergées en France / dans l’Union européenne. Elles ne sont pas vendues ni cédées à des tiers à des fins commerciales. Seuls les administrateurs de la plateforme et l’hébergeur technique (sous-traitant) ont accès aux données nécessaires à leurs missions.

6. Vos droits (RGPD)

Vous disposez des droits suivants :

• Droit d’accès et de rectification (art. 15 et 16).
• Droit à l’effacement (« droit à l’oubli ») et à la limitation du traitement (art. 17 et 18).
• Droit à la portabilité des données (art. 20).
• Droit d’opposition (art. 21).

Pour les exercer, contactez-nous à doriane.andre16@gmail.com. Vous pouvez introduire une réclamation auprès de la CNIL : Commission nationale de l'informatique et des libertés (CNIL).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (mot de passe haché, session sécurisée, limitation des accès) pour protéger vos données contre tout accès ou divulgation non autorisés.