ProBettingHub — Politique de confidentialité

1. Qui sommes-nous

Le Service est exploité par ProVision Entertainment s.r.o., une société constituée en vertu des lois de la République tchèque. Nous agissons en tant que responsable du traitement pour toutes les données personnelles traitées via le Service.

2. Informations que nous collectons

Nous ne collectons que les données nécessaires pour fournir, sécuriser et améliorer le Service. Voici ce que nous collectons et pourquoi.

Informations de compte

• Adresse e-mail (requise pour l’inscription et la connexion)
• Mot de passe (stocké sous forme de hachage sécurisé — nous ne voyons ni ne stockons jamais votre mot de passe réel)
• Nom d’affichage ou nom d’utilisateur (facultatif)
• Préférences de fuseau horaire et de langue
• Préférence d’inscription à la newsletter (vous choisissez lors de l’inscription)

Données collectées automatiquement

• Adresse IP et pays approximatif (via les en-têtes d’infrastructure Cloudflare, utilisés pour la localisation et la sécurité)
• Cookie de session (cookie httpOnly de 30 jours pour maintenir votre connexion)
• Cookie de préférence de fuseau horaire (cookie d’un an pour un affichage cohérent de l’heure)
• Cookie de préférence de visibilité des statistiques (cookie d’un an)
• Préférences de sélection de ligues (stockées dans le localStorage de votre navigateur — jamais envoyées à nos serveurs)
• Données de campagne et de parrainage (paramètres UTM lors de l’inscription — source, medium, campagne)

Authentification tierce

• Lorsque vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil de la part de Google. Nous ne recevons ni ne stockons votre mot de passe Google.

3. Comment nous utilisons vos informations

Nous traitons vos données personnelles sur les bases juridiques suivantes :

Exécution du contrat

• Fourniture et maintenance de votre compte
• Authentification de votre identité et gestion des sessions
• Fourniture de statistiques sportives personnalisées et de données de matchs
• Stockage de vos préférences d’affichage (fuseau horaire, format des cotes, ligues favorites)

Intérêts légitimes

• Protection du Service contre la fraude, les abus et les attaques automatisées
• Compréhension de l’utilisation du Service afin d’améliorer les fonctionnalités et les performances
• Diffusion de données de matchs en temps réel via des connexions real-time (fonctionnel, pas de suivi)

Consentement

• Envoi d’e-mails marketing ou de newsletters (uniquement si vous y avez souscrit ; vous pouvez vous désabonner à tout moment)
• Cookies analytiques (lorsqu’ils sont activés — voir Section 4)

Obligations légales

• Conformité aux lois, réglementations et demandes légales des autorités applicables

4. Cookies et stockage local

Nous utilisons des cookies et des technologies de stockage du navigateur pour faire fonctionner le Service. Voici exactement ce que nous utilisons :

Cookies essentiels

• Cookie de session ("session") — maintient votre connexion pendant 30 jours. HttpOnly et Secure en production.

Cookies fonctionnels

• Cookie de fuseau horaire ("tz") — stocke votre fuseau horaire pour un affichage cohérent de la date et de l’heure. Expire après 1 an.
• Cookie de visibilité des statistiques ("show_stats") — mémorise si vous affichez ou masquez les statistiques. Expire après 1 an.

Stockage local

• Sélection de ligues — stocke les identifiants des ligues sélectionnées dans votre navigateur. Ces données ne quittent jamais votre appareil.

Analytique (pas actuellement actif)

• Google Analytics (GA4) — configuré mais pas encore actif. Lorsqu’il sera activé, il utilisera des adresses IP anonymisées et nécessitera un consentement le cas échéant.
• Meta Pixel — configuré mais pas encore actif. Lorsqu’il sera activé, un consentement sera requis avant le chargement.

5. Comment nous partageons vos informations

Nous ne vendons, ne louons et n’échangeons pas vos données personnelles. Nous ne partageons des données qu’avec les catégories de prestataires de services suivantes, et uniquement dans la mesure nécessaire :

• Cloudflare — diffusion de contenu, protection DDoS et sécurité. Cloudflare traite les adresses IP et les données de requêtes dans le cadre de ses services d’infrastructure.
• Google — authentification (OAuth) lorsque vous choisissez de vous connecter avec Google. Les données partagées sont régies par la politique de confidentialité de Google.
• Fournisseurs d’hébergement et de bases de données — pour stocker et fournir vos données de compte de manière sécurisée.
• Processeurs de paiement (lorsqu’ils sont activés) — les détails de carte seront traités directement par Stripe ; nous ne verrons ni ne stockerons jamais votre numéro de carte complet ou votre CVV.
• Services de livraison d’e-mails (lorsqu’ils sont activés) — pour envoyer des e-mails transactionnels et marketing si vous y avez souscrit.

6. Conservation et sécurité des données

Nous ne conservons vos données personnelles que le temps nécessaire à la réalisation des finalités décrites dans cette politique.

Durées de conservation

• Cookies de session : 30 jours
• Cookies de préférences : 1 an
• Données de compte : conservées tant que votre compte est actif, puis supprimées ou anonymisées dans les 30 jours suivant la clôture du compte
• Données de campagne/UTM : conservées à des fins analytiques, anonymisées après 12 mois

Mesures de sécurité

• Tout le trafic est chiffré via HTTPS/TLS
• Les mots de passe sont hachés à l’aide d’algorithmes conformes aux standards de l’industrie — nous ne stockons jamais de mots de passe en clair
• Les requêtes API sont relayées via notre backend pour éviter l’exposition directe des services internes
• Les cookies de session utilisent les indicateurs HttpOnly et Secure en production pour empêcher l’accès côté client
• L’accès aux données personnelles est limité au personnel autorisé uniquement

7. Transferts internationaux de données

ProVision Entertainment s.r.o. est basée en République tchèque, un État membre de l’Union européenne. Vos données sont principalement traitées au sein de l’UE.

• Cloudflare exploite un réseau mondial de diffusion de contenu. Vos requêtes peuvent être acheminées via des serveurs situés en dehors de l’UE, mais Cloudflare maintient les clauses contractuelles types (CCT) de l’UE et des garanties appropriées.
• Les données Google OAuth peuvent être traitées aux États-Unis, sous réserve des conditions de traitement des données de Google et des mécanismes de transfert applicables.
• Nous veillons à ce que tout transfert international de données personnelles soit protégé par des garanties appropriées conformément au GDPR.

8. Vos droits en matière de confidentialité

Selon votre lieu de résidence, vous pouvez disposer des droits suivants concernant vos données personnelles :

En vertu du GDPR (UE/EEE)

• Droit d’accès — demander une copie de vos données personnelles
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l’effacement — demander la suppression de vos données personnelles
• Droit à la limitation — limiter la manière dont nous traitons vos données
• Droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine
• Droit d’opposition — vous opposer au traitement fondé sur les intérêts légitimes
• Droit de retrait du consentement — retirer votre consentement à tout moment sans affecter le traitement antérieur

En vertu du CCPA (Californie)

• Droit de savoir quelles informations personnelles sont collectées et comment elles sont utilisées
• Droit de supprimer les informations personnelles
• Droit de refuser la vente ou le partage d’informations personnelles (nous ne vendons pas vos données)
• Droit à la non-discrimination pour l’exercice de vos droits en matière de confidentialité

9. Protection de la vie privée des enfants

Le Service ne s’adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Si nous découvrons que nous avons collecté par inadvertance des données d’une personne de moins de 18 ans, nous les supprimerons dans les plus brefs délais. Si vous pensez qu’un mineur nous a fourni des données personnelles, veuillez nous contacter à [email protected].

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie, les exigences légales ou d’autres facteurs. Lorsque nous apportons des modifications, nous mettrons à jour la date de "Dernière mise à jour" en haut de cette page. Pour les modifications importantes, nous pourrons vous en informer via le Service ou par e-mail. Votre utilisation continue du Service après toute modification vaut acceptation de la politique mise à jour.