Politique de confidentialité.

01Qui est le responsable du traitement

Le responsable du traitement de vos données est Juan José Cirera Ortiz, qui exploite Betplanners en tant que professionnel indépendant établi en Espagne. Son NIF et son adresse figurent dans les Mentions légales. Vous pouvez nous contacter pour toute question de confidentialité, y compris l'exercice de vos droits, à contact@betplanners.com.

02Informations que nous collectons

Nous traitons les catégories de données suivantes :

• Données de compte : nom d'utilisateur, adresse e-mail et mot de passe (conservé uniquement sous forme de hash) lors de la création d'un compte, ainsi que votre pays si vous choisissez de l'indiquer.
• Données d'utilisation : les pronostics que vous enregistrez, vos favoris, alertes, recherches et comparaisons enregistrées, ainsi que votre activité dans l'Arena si vous y participez.
• Données de paiement : lorsque vous souscrivez à un plan payant, les informations de paiement sont traitées par Stripe ou, pour les achats que Link traite en tant que vendeur, par Link (groupe Stripe). Nous ne stockons pas les données de carte sur nos serveurs ; nous conservons en revanche le statut de votre abonnement.
• Données techniques : l'adresse IP et les données de chaque requête (navigateur, page, heure) qu'enregistre tout serveur web. Nous les utilisons pour la sécurité, pour limiter les tentatives d'accès abusives et pour diagnostiquer les erreurs.
• Données de navigation, uniquement avec votre consentement : si vous acceptez les cookies d'analyse d'audience ou de publicité, Google Analytics et le pixel Meta collectent un identifiant de cookie, les pages que vous visitez, votre provenance et des données sur votre appareil, et, si vous vous inscrivez, le signalement que vous avez créé un compte, sans votre e-mail ni votre nom. Si vous ne les acceptez pas, rien n'est collecté. Si vous acceptez l'analyse d'audience et que vous vous inscrivez, nous enregistrons en outre avec votre compte votre provenance : la campagne ou le site d'origine et la page d'entrée, jamais l'identifiant d'une publicité.

Betplanners s'adresse exclusivement aux personnes de plus de 18 ans. Nous ne collectons pas sciemment de données de mineurs ; si nous détectons le compte d'un mineur, nous le supprimons.

03Comment nous utilisons vos informations

• Pour fournir et maintenir le service Betplanners.
• Pour traiter vos pronostics, les régler sur les résultats réels et calculer vos statistiques.
• Pour gérer votre abonnement et votre facturation.
• Pour publier votre nom d'utilisateur dans le classement et sur votre profil public, que les moteurs de recherche peuvent indexer (uniquement si vous l'activez).
• Pour vous envoyer les e-mails propres au service : création de compte, récupération du mot de passe, modifications et renouvellements de l'abonnement, avis de paiement et les alertes que vous configurez.
• Si vous êtes abonné, pour vous envoyer un résumé hebdomadaire de votre activité dans l'Arena. Chaque envoi comprend un lien de désinscription.
• Si vous vous inscrivez sans activer aucun abonnement, pour vous le rappeler une seule fois avant de supprimer l'inscription (voir Conservation des données).
• Pour comprendre comment le site est utilisé et l'améliorer : avec des statistiques agrégées de nos propres serveurs et, uniquement si vous les acceptez, avec Google Analytics.
• Pour savoir quelles campagnes et quels canaux nous apportent des inscriptions, uniquement si vous acceptez l'analyse d'audience.
• Pour mesurer nos campagnes publicitaires sur Meta, uniquement si vous acceptez les cookies de publicité.

04Base juridique

Chaque traitement repose sur sa propre base juridique. L’exécution du contrat couvre la gestion de votre compte, la fourniture des pronostics de votre plan, l'envoi des e-mails du service et votre facturation. L’intérêt légitime couvre la protection de la plateforme contre les abus, l'analyse agrégée des journaux de nos propres serveurs et l'envoi du résumé hebdomadaire et du rappel d'inscription, qui portent sur un service avec lequel vous êtes déjà en relation et auxquels vous pouvez vous opposer à tout moment. Le consentement, que vous pouvez retirer quand vous le souhaitez, couvre les cookies d'analyse d'audience (Google Analytics, et avec elle l'enregistrement de votre provenance lors de l'inscription) et ceux de publicité (pixel Meta), chacun séparément, ainsi que votre apparition dans le classement public. Enfin, le respect des obligations légales couvre la conservation des documents de facturation et des registres relatifs à la consommation.

05Partage des données

Nous ne vendons pas vos informations personnelles. Nous ne partageons des données qu'avec les prestataires suivants, qui les traitent pour notre compte (sauf Link, qui agit en tant que responsable de traitement indépendant pour les achats qu’elle gère), et avec Google et Meta uniquement si vous l'acceptez :

• Hetzner Online : héberge nos serveurs, la base de données et ses sauvegardes chiffrées, au sein de l'Union européenne.
• Stripe : traite les paiements et conserve les documents de facturation. Nous ne stockons pas de données de carte sur nos serveurs.
• Link (Link, LLC, groupe Stripe) : lorsqu'elle gère votre achat en tant que vendeur officiel, elle traite vos nom, adresse e-mail, adresse de facturation et données de paiement en qualité de responsable de traitement indépendant, afin de vous facturer, de vous délivrer la facture, de respecter ses obligations fiscales et de répondre à vos questions sur les paiements. Sa politique de confidentialité est disponible sur link.com/privacy.
• IONOS : envoie les e-mails relatifs au compte et à l'abonnement depuis des serveurs situés dans l'Union européenne.
• Sentry : reçoit les rapports techniques d'erreurs du site et du serveur pour que nous puissions les corriger, et les conserve dans sa région de l'Union européenne. Nous ne lui envoyons ni votre mot de passe ni vos données de paiement.
• Cloudflare : vérifie que la personne qui s'inscrit ou demande la réinitialisation de son mot de passe est bien une personne et non un programme automatique. Lorsque vous ouvrez ces deux formulaires, votre navigateur contacte Cloudflare, qui reçoit votre adresse IP et des données techniques du navigateur ; nous ne lui envoyons ni votre e-mail ni votre mot de passe. Nous le faisons pour protéger le service contre les abus.
• Google (analyse d'audience) : uniquement si vous acceptez les cookies d'analyse d'audience. Le service est configuré sans Google Signals ni personnalisation des annonces, de sorte que ces données ne servent pas à vous montrer de la publicité. Si vous les refusez, rien ne lui est envoyé.
• Meta (Facebook) : uniquement si vous acceptez les cookies de publicité. Si vous les refusez, rien ne lui est envoyé.
• Classement public : si vous l'activez, votre nom d'utilisateur, votre pays et votre score forment une page publique accessible à tous, et pas seulement aux utilisateurs inscrits, que les moteurs de recherche peuvent indexer. Vous pouvez en sortir quand vous le souhaitez depuis les Paramètres.
• Autorités : uniquement lorsqu'une loi ou une décision de justice nous y oblige.

06Transferts hors de l'Union européenne

Certains de ces prestataires sont des entreprises des États-Unis ou peuvent accéder aux données depuis ce pays : Stripe et Link, pour le traitement des paiements et, dans le cas de Link, la vente des abonnements qu'elle traite ; Cloudflare, pour la vérification anti-robots des formulaires d'inscription et de récupération du mot de passe ; Sentry, bien qu'il conserve les rapports d'erreurs dans l'Union européenne ; et, uniquement si vous les acceptez, Google (analyse d'audience) et Meta (publicité). Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et, à titre subsidiaire, sur les clauses contractuelles types approuvées par la Commission européenne. Si vous refusez les cookies d'analyse d'audience et de publicité, rien n'est transféré à Google ni à Meta.

07Sécurité des données

Nous appliquons des mesures de sécurité standard du secteur : connexions chiffrées (HTTPS), mots de passe toujours conservés au moyen d'un algorithme de hachage conçu à cet effet (bcrypt) et jamais en clair, et authentification par jetons signés à durée limitée. Chaque requête qui touche aux données d'un compte identifie d'abord son auteur et ne renvoie que ce qui lui appartient ; les opérations d'administration passent par une voie distincte avec ses propres identifiants. Nous limitons en outre la fréquence des requêtes pour compliquer les tentatives d'accès par force brute. Aucune mesure ne supprime totalement le risque, mais ce sont celles que nous appliquons.

08Cookies et analyse d'audience

Nous utilisons des cookies et un stockage local propres, nécessaires à la session, à la sécurité et à vos préférences, qui ne requièrent pas votre autorisation. Les cookies d'analyse d'audience (Google Analytics) et ceux de publicité (pixel Meta) ne se chargent que si vous les acceptez dans le bandeau qui s'affiche à votre arrivée, et vous pouvez accepter les uns et refuser les autres. Vous pouvez modifier votre choix à tout moment depuis la Politique de cookies, où ils figurent tous avec leur durée. Les formulaires d'inscription et de récupération du mot de passe chargent en outre une vérification anti-robots de Cloudflare (Turnstile), nécessaire à la sécurité du service, qui peut déposer un cookie technique de courte durée.

09Vos droits

Vous avez le droit de :

• Accéder à vos données personnelles et en obtenir une copie.
• Rectifier les données inexactes ou incomplètes.
• Supprimer votre compte et les données associées.
• Limiter certains traitements ou vous y opposer, y compris le résumé hebdomadaire et le rappel d'inscription.
• Exporter votre historique de pronostics dans un format réutilisable. Il n'existe pas encore de bouton pour le faire vous-même : demandez-le par e-mail et nous vous l'enverrons.
• Quitter le classement public à tout moment.
• Retirer votre consentement quand vous le souhaitez, sans que cela affecte les traitements effectués auparavant.
• Introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es) ou de l'autorité de contrôle de votre pays de résidence, si vous estimez que nous n'avons pas correctement donné suite à vos droits.

10Conservation des données

Nous conservons vos données tant que votre compte est actif. Si vous vous inscrivez sans activer aucun abonnement ni période d'essai, nous supprimons automatiquement l'inscription au bout de 48 heures, après vous avoir prévenu une fois par e-mail. Lorsque vous supprimez votre compte, votre profil, vos pronostics et vos favoris sont définitivement effacés de notre base de données ; ils ne peuvent subsister que dans les sauvegardes chiffrées, renouvelées par rotation et supprimées au plus tard au bout de 12 mois. Il existe deux exceptions que nous ne pouvons pas effacer même si vous le souhaitez : les documents de facturation, que nous conservons, tout comme Stripe et, le cas échéant, Link, pendant les délais exigés par la réglementation commerciale et fiscale (jusqu'à six ans) ; et les registres attestant le respect de la réglementation sur la consommation (demandes d'exécution immédiate, rétractations et avis de renouvellement), qui sont conservés sans votre identifiant d'utilisateur. Les journaux techniques du serveur sont écrasés automatiquement par rotation et ne servent qu'à la sécurité et au diagnostic. Google conserve les données de Google Analytics pendant 2 mois puis les supprime ; la durée de chaque cookie figure dans la Politique de cookies.

11Contact

Pour toute question relative à la confidentialité, écrivez-nous à contact@betplanners.com.