Politique de confidentialité et cookies

1. Responsable du traitement et données traitées

Le responsable du traitement est PROP DEEP SCOUT, société par actions simplifiée (SAS), dont le siège est situé 80 rue Albert Dhalenne, 93400 Saint-Ouen-sur-Seine, France. Vous pouvez nous écrire via le formulaire de contact depuis votre compte ou à cette adresse postale, à l’attention de « Protection des données personnelles ». Le courrier postal ne nécessite pas de compte.

Compte et authentification

Nous traitons l’adresse e-mail et sa version normalisée, le nom d’affichage, la langue, le rôle, les droits d’accès, l’état du compte et les dates utiles à sa création et à sa vérification. Si vous utilisez Google, nous recevons les informations de profil et l’identifiant technique fournis par Google ; nous ne recevons pas votre mot de passe Google. Pour un compte avec mot de passe, nous conservons une empreinte sécurisée, et non le mot de passe en clair, ainsi que les empreintes et dates d’expiration des jetons de confirmation, de changement d’adresse ou de récupération. Si vous reliez Discord, son identifiant est conservé pour synchroniser les rôles associés à vos accès.

Votes et consultations de props

Si vous votez sur une prop, nous conservons le sens de votre vote, l’identifiant du match, du joueur et de la statistique, ainsi que la ligne médiane disponible au moment du vote. Votre vote reste associé à votre compte jusqu’à sa suppression. Si vous consultez une prop à venir en étant connecté, nous enregistrons une seule consultation par compte et prop ; ces consultations sont supprimées au plus tard sept jours après la date du match. Les consultations des administrateurs ne sont pas enregistrées.

Abonnements, paiements et factures

Nous enregistrons les offres, périodes et droits d’accès, montants, statuts de paiement, références de transaction, remboursements et informations de facturation. Le paiement est effectué sur l’interface de Stripe ; nous lui transmettons les informations nécessaires, notamment l’adresse e-mail et l’offre. Nous ne conservons pas le numéro complet de carte ni son cryptogramme.

Sécurité, utilisation et communications

À des fins de sécurité, nous traitons notamment l’adresse IP, des informations de navigateur, les dates de connexion et d’activité, les empreintes de sessions et leurs échéances, ainsi que des compteurs de tentatives. Un historique interne associe à votre compte les grandes sections consultées par jour (compte, NBA, WNBA et EuroLeague), sans enregistrer l’adresse de chaque page ni le nombre de consultations.

Les demandes d’assistance et les archives de messages peuvent contenir l’expéditeur, le destinataire, l’objet, le contenu, la catégorie, la date et le statut d’envoi. Les jetons de vérification ou de réinitialisation sont masqués dans ces archives. Nous conservons également vos choix relatifs aux conditions générales, aux messages promotionnels et aux préférences de confidentialité. Une empreinte utilisée pour éviter l’attribution répétée d’un avantage de bienvenue est pseudonymisée, pas anonyme.

Alertes de match et notifications push

Si vous activez les alertes de match, nous conservons les matches et catégories suivis, ainsi que l’identifiant technique, les clés de chiffrement et l’origine du navigateur abonné aux notifications push. Les alertes sont envoyées uniquement pendant que votre abonnement couvre la ligue. Le contenu push ne contient ni adresse e-mail ni donnée de compte. Le navigateur et son fournisseur push (par exemple Apple, Google, Mozilla ou Microsoft) traitent aussi les données nécessaires à l’acheminement. Une notification déjà remise au système d’exploitation peut rester visible après désactivation.

2. Finalités et bases juridiques

• Créer et sécuriser votre compte, fournir les accès, abonnements et fonctions demandés, et répondre à l’assistance contractuelle : exécution du contrat ou mesures précontractuelles.
• Établir les factures et conserver les pièces comptables : respect d’obligations légales.
• Protéger le service, prévenir les abus, gérer les accès et comprendre l’utilisation des grandes sections : intérêts légitimes de sécurité et d’amélioration du service, sous réserve de vos droits.
• Mesurer l’audience et les fonctionnalités avec Matomo : intérêt légitime à comprendre l’usage du service ; vous pouvez vous y opposer à tout moment dans les préférences.
• Envoyer des offres promotionnelles et activer les traceurs publicitaires facultatifs : votre consentement, que vous pouvez retirer.

L’e-mail et les données d’authentification sont nécessaires à un compte ; les informations de paiement sont nécessaires à une offre payante. Refuser les offres promotionnelles ou la publicité n’empêche pas l’accès contractuel au service. Les messages de sécurité, de compte, d’achat ou de service ne sont pas des messages promotionnels.

3. Destinataires et prestataires

Les données sont accessibles aux personnes habilitées de PropDeepScout et aux prestataires concernés par leur mission :

• IONOS : serveur principal hébergé en Allemagne et e-mails SMTP.
• Cloudflare : distribution, disponibilité et protection du site ; son infrastructure traite des données techniques de trafic et de sécurité.
• Stripe : paiement et sécurisation des transactions.
• Google : connexion Google et, selon vos choix, Google Ads et AdSense.
• X : mesure publicitaire et de conversions avec X Pixel, selon votre choix.
• Discord : liaison facultative de compte et synchronisation des rôles.
• Le fournisseur push choisi par le navigateur (Apple, Google, Mozilla, Microsoft ou autre) achemine les notifications vers l’appareil abonné.

Matomo est exploité sur notre propre instance, et non via Matomo Cloud. Nous ne vendons pas le fichier des comptes. Certains prestataires peuvent également traiter des données pour leurs propres obligations, notamment légales ou antifraude.

Politiques des prestataires : IONOS, Cloudflare, Stripe, Google, X, Discord.

4. Cookies et préférences

Fonctionnement nécessaire

Des mécanismes de stockage nécessaires servent à l’authentification, à la sécurité, au passage de session entre nos deux domaines et à la mémorisation de vos choix. Leur blocage peut empêcher certaines fonctions. Le cookie de préférences de confidentialité et, si le navigateur l’autorise, le stockage local ne contiennent pas votre nom ni votre e-mail ; ils mémorisent notamment vos choix publicité/Matomo sur le navigateur et le domaine concernés, pour environ 183 jours.

Publicité : Google Ads, AdSense et X Pixel

Avec votre accord préalable, ces outils peuvent traiter des identifiants de navigateur, des informations sur l’appareil, des pages et des événements afin d’afficher ou de mesurer des publicités et conversions. Les choix publicitaires sont mémorisés environ 183 jours ; ce délai concerne notre mémorisation du choix et ne décrit pas la durée de tous les cookies tiers. Vous pouvez accepter, refuser ou modifier votre choix depuis le bouton de préférences de confidentialité en pied de page.

5. Mesure d’audience Matomo

Nous utilisons Matomo auto-hébergé pour mesurer les pages consultées, la navigation et l’utilisation de certaines fonctions. Les données de Matomo ne servent pas à attribuer les résultats des campagnes publicitaires. Le traceur du navigateur peut utiliser un identifiant visiteur pseudonyme et transmettre une adresse de page et des données techniques, dont le navigateur ; l’adresse IP reçue dépend également du paramétrage du serveur.

Lorsqu’une inscription réussit, notre serveur peut envoyer à Matomo un événement d’inscription associé à l’identifiant visiteur présent dans le navigateur, avec la page et la méthode d’inscription. Cet événement n’inclut ni votre adresse e-mail, ni votre nom, ni l’identifiant de votre compte. Il est ignoré si votre navigateur signale une opposition.

Vous pouvez vous opposer à Matomo ou retirer votre opposition depuis le bouton de préférences de confidentialité en pied de page. L’opposition arrête les pages vues et événements Matomo pris en charge par le navigateur et notre serveur ; elle est distincte du choix publicitaire. Elle ne ferme pas votre compte et ne supprime pas rétroactivement les statistiques déjà enregistrées.

Les réglages précis de conservation et de masquage d’adresse IP de l’instance Matomo sont administrés côté serveur et ne sont pas exposés dans le code du site ; aucune durée chiffrée ni anonymisation complète n’est promise ici.

6. Conservation, suppression du compte et sauvegardes

• L’historique interne des grandes sections consultées est purgé quotidiennement au-delà de 30 jours.
• Les comptes dont l’adresse n’a jamais été confirmée sont supprimés après sept jours ; un compte associé à un abonnement est conservé.
• Avec « Se souvenir de moi », une session expire après 14 jours d’inactivité et au plus tard 60 jours après son ouverture. Sans cette option, la limite serveur est d’un jour d’inactivité et le navigateur conserve normalement un cookie de session.
• Le jeton technique qui transmet une connexion entre nos domaines est à usage unique et valable 60 secondes.
• Les factures et pièces comptables sont conservées dix ans à compter de la clôture de l’exercice concerné, ainsi que plus longtemps si une obligation ou un litige l’exige.

Supprimer votre compte

Vous pouvez supprimer votre compte vous-même, sur le site comme dans l’application Android : connectez-vous, ouvrez « Mon compte », puis « Supprimer mon compte ». Un compte avec mot de passe confirme avec ce mot de passe ; un compte créé avec Google confirme en tapant « SUPPRIMER ». Sans accès à votre compte, demandez la suppression par le formulaire de contact ou par courrier à l’adresse indiquée en section 1.

La suppression est immédiate : profil, nom, mot de passe, liaisons Google et Discord, préférences, sessions, historique de consultation, votes et vues de props, compteurs de connexion et accès offerts sont effacés. Si vous avez payé un abonnement, vos factures, les paiements réglés et les abonnements qu’ils couvrent sont conservés dix ans, rattachés à votre adresse e-mail, comme la loi l’exige ; la fiche du compte ne contient alors plus que cette adresse. Le journal des messages déjà envoyés et l’empreinte pseudonymisée de l’avantage de bienvenue sont également conservés.

Les sauvegardes du serveur ne sont pas modifiées compte par compte : une copie peut y subsister jusqu’à leur renouvellement technique. Les journaux conservés par les prestataires suivent leurs propres règles.

Nous ne fermons pas automatiquement un compte après un an d’inactivité. Toute évolution de cette règle fera l’objet d’une information mise à jour avant son application.

Application Android

L’application Android PropDeepScout affiche le même service que le site et traite les mêmes données de compte, décrites ci-dessus. Elle ne vend aucun abonnement et n’affiche pas de publicité. En plus, elle conserve sur votre téléphone, dans le stockage chiffré d’Android, le jeton de votre session ; il est effacé à la déconnexion ou à la désinstallation. La connexion Google passe par le gestionnaire d’identifiants d’Android, qui nous transmet le même jeton d’identité que sur le site. L’application envoie à chaque requête la mention de la plateforme (« android ») et, en cas d’erreur technique, un rapport sans donnée personnelle (message, écran, version). La mesure d’audience Matomo y suit les mêmes choix qu’en section 5. L’application ne demande aucune autre autorisation que l’accès à Internet.

7. Hébergement et transferts internationaux

Le serveur principal est hébergé par IONOS en Allemagne. Certains prestataires peuvent traiter des données depuis des pays hors de l’Espace économique européen ou y recourir pour leurs infrastructures ou équipes. Selon le service et le transfert, les garanties applicables peuvent comprendre une décision d’adéquation ou les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander les informations pertinentes sur un transfert et ses garanties.

8. Sécurité

Nous mettons en œuvre des mesures adaptées aux risques, notamment le contrôle des accès, la protection des connexions, les empreintes sécurisées des mots de passe et jetons, et la limitation des tentatives abusives. Aucun système ne garantit une sécurité absolue ; utilisez un mot de passe unique et gardez vos identifiants confidentiels.

9. Vos droits

Dans les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification ou effacement, la limitation de certains traitements, vous y opposer et demander leur portabilité. Vous pouvez retirer à tout moment un consentement, sans remettre en cause les traitements antérieurs fondés sur celui-ci. L’effacement ne porte pas sur les données dont la conservation reste nécessaire à une obligation légale ou à la défense d’un droit.

Pour les demandes liées au compte, à l’assistance ou à vos droits, utilisez notre formulaire de contact ou écrivez à l’adresse postale indiquée à l’article 1. Les choix promotionnels sont aussi modifiables dans votre compte ; les choix publicitaires et Matomo depuis le bouton de préférences en pied de page. Nous pouvons demander des éléments proportionnés pour vérifier votre identité.

Nous répondons en principe dans un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ou nombreuse ; nous vous en informons dans le premier mois. Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

10. Mises à jour

Cette politique peut évoluer avec le service et la réglementation. En cas de changement important, une information adaptée sera affichée. Une mise à jour de la politique ne remplace pas le recueil d’un consentement lorsqu’il est nécessaire.