Politique de confidentialité

§ 1. Informations générales

• PREDICT STATS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (ci-après : « PredictStats » ou « Administrateur ») traite les données à caractère personnel conformément à la réglementation applicable en matière de protection des données, notamment le RGPD (règlement (UE) 2016/679) et les autres dispositions relatives à la vie privée.
• Administrateur : PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Pologne, identifiant fiscal (NIP) : 7343656695, KRS : 0001176159, REGON : 541866775.
• Contact pour les questions de protection des données : contact@predictstats.com.
• La présente politique de confidentialité définit les principes de traitement des données à caractère personnel des utilisateurs de la plateforme PredictStats, disponible à l'adresse predictstats.com.

§ 2. Quelles données collectons-nous ?

§ 3. Base juridique du traitement des données

• Exécution du contrat (art. 6(1)(b) RGPD) – traitement des données nécessaires à la fourniture des services de la plateforme PredictStats, y compris la gestion du compte utilisateur et de l'abonnement Premium.
• Intérêt légitime (art. 6(1)(f) RGPD) – traitement des données à des fins analytiques et marketing, sécurisation de la plateforme contre les abus, et poursuite de prétentions.
• Consentement (art. 6(1)(a) RGPD) – pour le traitement des données à des fins marketing, le profilage et l'utilisation de cookies non essentiels au fonctionnement de la plateforme.
• Obligation légale (art. 6(1)(c) RGPD) – dans la mesure où l'Administrateur est tenu de traiter des données en vertu du droit applicable (p. ex. réglementation fiscale et comptable).

§ 4. Finalités du traitement des données

• Fourniture des services de la plateforme PredictStats (inscription, connexion, accès aux contenus et fonctionnalités).
• Gestion des abonnements Premium, y compris le traitement des paiements et l'émission de factures.
• Communication avec les utilisateurs (réponses aux demandes, assistance technique, informations sur les modifications du service).
• Analyse du comportement des utilisateurs afin d'améliorer les fonctionnalités de la plateforme.
• Marketing et publicité (avec le consentement de l'utilisateur).
• Sécurisation de la plateforme contre les abus, les attaques et les accès non autorisés.
• Respect des obligations légales (p. ex. conservation des données comptables).
• Poursuite et défense contre des prétentions.
• Détermination du pays depuis lequel l'utilisateur accède à la plateforme, afin d'adapter le contenu et l'offre présentés au droit applicable dans ce pays (en particulier, ne pas présenter aux personnes se trouvant en Pologne des informations relatives à des opérateurs ne disposant pas d'une licence de paris polonaise), et documentation de ces déterminations — y compris l'historique de connexion et les changements d'adresse IP ou de pays au cours d'une session — afin de démontrer le respect des règles applicables (art. 6(1)(c) et (f) RGPD).

§ 5. Quelles technologies de suivi utilisons-nous ?

Les utilisateurs peuvent gérer les paramètres des cookies dans leur navigateur. Le blocage de certains cookies peut affecter les fonctionnalités de la plateforme.

§ 6. Combien de temps conservons-nous les données ?

• Données du compte utilisateur – conservées jusqu'à la suppression du compte par l'utilisateur ou sur demande de suppression des données.
• Données de transaction et factures – conservées pendant la durée exigée par la loi (min. 5 ans en vertu de la réglementation fiscale).
• Données analytiques (Google Analytics, Facebook Pixel) – conservées jusqu'à 26 mois.
• Données de consentement marketing – jusqu'au retrait du consentement par l'utilisateur.
• Historique d'abonnement – conservé par Stripe et Przelewy24 conformément à leurs politiques de confidentialité.
• Journaux système – conservés pendant la durée nécessaire pour assurer la sécurité de la plateforme (généralement jusqu'à 12 mois).
• À l'expiration de ces durées, les données sont définitivement supprimées ou anonymisées.
• Enregistrements de connexion et du pays de connexion (adresse IP, pays déterminé, prestataire réseau, fuseau horaire et langue du navigateur, signaux VPN/proxy) – conservés pendant 24 mois à compter de l'enregistrement, puis supprimés automatiquement.

§ 7. Avec qui partageons-nous les données ?

• Prestataires de paiement – Stripe et Przelewy24 pour le traitement des transactions.
• Prestataires de services techniques – hébergeurs, bases de données et infrastructure informatique nécessaires au fonctionnement de la plateforme.
• Prestataires de services analytiques et marketing – Google Analytics, Google Ads, Facebook Pixel à des fins analytiques et publicitaires.
• Prestataires de services e-mail – pour l'envoi de messages transactionnels et marketing (avec le consentement de l'utilisateur).
• Autorités répressives et institutions juridiques – si la loi l'exige, nous pouvons communiquer les données des utilisateurs aux autorités compétentes.
• L'Administrateur ne vend pas les données à caractère personnel des utilisateurs à des tiers.
• Prestataire de géolocalisation IP (ipapi.is) – reçoit uniquement l'adresse IP afin de déterminer le pays et la nature du réseau (p. ex. centre de données, VPN) ; le responsable du traitement met le résultat en cache pendant une durée maximale de 7 jours.

§ 8. Droits des utilisateurs

• Droit d'accès aux données – les utilisateurs peuvent obtenir une copie de leurs données à caractère personnel traitées par PredictStats.
• Droit de rectification – les utilisateurs peuvent corriger des données inexactes ou obsolètes.
• Droit à l'effacement (« droit à l'oubli ») – les utilisateurs peuvent demander la suppression de leurs données à caractère personnel, sauf s'il existe des motifs juridiquement justifiés de poursuivre le traitement.
• Droit à la limitation du traitement – les utilisateurs peuvent demander la limitation du traitement de leurs données dans certaines situations.
• Droit à la portabilité des données – les utilisateurs ont le droit de recevoir leurs données dans un format structuré et couramment utilisé et de les transmettre à un autre responsable du traitement.
• Droit d'opposition au traitement – les utilisateurs peuvent s'opposer au traitement des données à des fins marketing et au profilage.
• Droit de retirer le consentement – si les données sont traitées sur la base d'un consentement, les utilisateurs peuvent le retirer à tout moment sans affecter la licéité du traitement effectué avant le retrait.
• Droit d'introduire une réclamation – les utilisateurs ont le droit d'introduire une réclamation auprès d'une autorité de contrôle (Président de l'Office de protection des données à caractère personnel en Pologne, ou autorité compétente dans le pays de l'utilisateur).
• Pour exercer les droits ci-dessus, veuillez contacter l'Administrateur à l'adresse : contact@predictstats.com.

§ 9. Sécurité des données

• Nous utilisons le chiffrement des données (SSL/TLS) pour protéger la transmission des données entre les utilisateurs et la plateforme.
• Les données sont stockées sur des serveurs sécurisés à accès restreint.
• Nous surveillons régulièrement l'infrastructure afin de détecter d'éventuelles menaces et vulnérabilités.
• L'accès aux données des utilisateurs est restreint et n'est disponible qu'aux salariés et partenaires autorisés agissant pour notre compte.
• Nous employons des mécanismes de protection contre les attaques DDoS, l'injection SQL et d'autres menaces.
• Nous créons régulièrement des sauvegardes des données afin de nous prémunir contre leur perte.
• Les données de paiement sont traitées exclusivement par des prestataires de paiement conformes aux normes PCI DSS – l'Administrateur ne stocke pas ces données.

§ 10. Transfert de données hors UE/EEE

• PredictStats recourt à des prestataires de services externes qui peuvent traiter des données en dehors de l'Union européenne / de l'Espace économique européen (p. ex. Stripe, Google, Facebook).
• Lors du transfert de données hors UE/EEE, nous appliquons des mécanismes de protection appropriés, notamment :
• - les clauses contractuelles types (SCC) approuvées par la Commission européenne,
• - la certification Privacy Shield (le cas échéant),
• - d'autres mécanismes conformes au RGPD.
• Les utilisateurs peuvent nous contacter pour plus d'informations sur les mécanismes de protection des données applicables aux transferts hors UE/EEE.

§ 11. Cookies et leur utilisation

• Cookies de session – supprimés après la fermeture du navigateur, utilisés pour maintenir la session de l'utilisateur.
• Cookies persistants – stockés sur l'appareil de l'utilisateur pendant une durée déterminée, utilisés pour mémoriser les préférences.
• Cookies propriétaires – déposés par PredictStats afin d'assurer les fonctionnalités de la plateforme.
• Cookies de tiers – utilisés par Google Analytics, Facebook Pixel et les prestataires publicitaires.
• Les utilisateurs peuvent gérer les paramètres des cookies via leur navigateur web. Les informations sur la gestion des cookies figurent dans les paramètres du navigateur.
• Le blocage ou la suppression de certains cookies peut affecter les fonctionnalités de la plateforme.

§ 12. Données des mineurs

• La plateforme PredictStats est destinée aux personnes ayant atteint l'âge de 18 ans.
• Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 18 ans.
• Si nous apprenons que nous traitons les données d'une personne de moins de 18 ans, nous supprimons immédiatement ces données.
• Si un parent ou un représentant légal soupçonne qu'un mineur nous a fourni des données à caractère personnel, veuillez contacter : contact@predictstats.com.

§ 13. Modifications de la politique de confidentialité

• L'Administrateur se réserve le droit de mettre à jour la politique de confidentialité.
• Les utilisateurs sont informés de toute modification significative par e-mail ou par un avis sur la plateforme.
• Les nouvelles versions de la politique de confidentialité prennent effet à compter de leur publication sur la plateforme.
• Nous recommandons de consulter régulièrement la politique de confidentialité afin de rester informé de la manière dont nous protégeons les données des utilisateurs.

§ 14. Contact

• Toutes les questions relatives à la politique de confidentialité et au traitement des données à caractère personnel peuvent être adressées à :
• E-mail : contact@predictstats.com
• Adresse postale : PREDICT STATS SP. Z O.O., Świniarsko 134, 33-395 Chełmiec, Pologne
• Nous répondons à toutes les demandes dans les meilleurs délais, au plus tard dans un délai de 30 jours.