Politique de confidentialité

Informations de compte. Lors de la création d'un compte, nous collectons votre adresse e-mail et un pseudo. Si vous utilisez Google OAuth, nous récupérons également la photo de profil de votre compte Google (avatar_url). Votre e-mail sert à l'authentification et à la récupération de compte. Votre pseudo et avatar sont affichés publiquement avec vos commentaires et votre activité sur l'application.

Informations d'abonnement et facturation. Si vous vous abonnez, nous stockons un pays de facturation (code ISO issu de l'adresse saisie sur Stripe, utilisé pour la TVA et le prix), un identifiant client Stripe (stripe_customer_id) liant votre compte à votre dossier Stripe, la date d'acceptation de nos Conditions Générales (tos_accepted_at), et la version de la politique acceptée. Vos nom, adresse et moyens de paiement (numéro de carte) sont collectés et conservés directement par Stripe, notre prestataire de paiement : nous ne voyons ni ne stockons jamais vos informations de carte bancaire.

Données d'utilisation et d'analyse. Avec votre consentement, nous utilisons Google Analytics, Microsoft Clarity et Vercel Analytics pour comprendre l'utilisation du site et surveiller ses performances. Ces outils collectent des données comme les pages vues, la localisation approximative, les informations sur l'appareil et le navigateur, ainsi que les métriques de chargement des pages. Nous utilisons ces données pour améliorer le Service, non pour créer des profils publicitaires, et nous ne les vendons jamais. L'analyse ne s'active qu'après acceptation dans la bannière ; voir Cookies ci-dessous. Microsoft Clarity enregistre également vos interactions (clics, défilement et mouvements de souris) sous forme d'enregistrements et de cartes de chaleur, votre adresse e-mail et vos saisies étant masquées.

Surveillance des erreurs. Nous utilisons Sentry pour détecter et diagnostiquer les erreurs. Par défaut, Sentry effectue une capture de base masquée, limitée aux erreurs : détails de l'erreur (URL, navigateur, trace de pile) sans votre adresse IP ni données identifiantes. Si vous acceptez les cookies, Sentry passe à un niveau avancé capturant aussi votre IP, les en-têtes de requête, et active Session Replay, une reconstitution de l'activité sur la page (mouvements de souris, clics, navigation) enregistrée pour environ 10 % des sessions et 100 % des sessions en cas d'erreur. Tout texte est masqué et les médias sont bloqués ; les contenus saisis et images ne sont jamais capturés. Sentry traite ces données dans l'UE (ingest.de.sentry.io).

Modération des commentaires. Si vous publiez un commentaire, le texte est envoyé à l'API de modération d'OpenAI pour filtrer les contenus haineux, violents ou sexuels avant publication. OpenAI n'utilise pas ces données pour entraîner ses modèles.

Données de jeu et notifications. Lorsque vous jouez à Beat the AI, nous conservons vos pronostics, scores et séries, et votre pseudo ainsi que vos points apparaissent sur le classement public. Si vous activez les notifications push, nous enregistrons un jeton d'appareil (émis via Firebase Cloud Messaging ou le service push de votre navigateur) ainsi que le fuseau horaire de votre appareil, utilisés uniquement pour envoyer les notifications et éviter les heures nocturnes (23h00 à 07h00 heure locale). Nous conservons votre langue de site préférée afin que les e-mails vous parviennent dans cette langue, ainsi qu'un historique des notifications et e-mails envoyés (le type, la course et s'il s'agissait d'un push ou d'un e-mail) pour éviter tout envoi en double. Lorsque vous êtes connecté, nous enregistrons aussi le fuseau horaire de votre navigateur afin que les e-mails affichent les heures à votre heure locale. Si un e-mail vous étant destiné est rejeté ou marqué comme spam, nous l'enregistrons et cessons d'envoyer des e-mails à cette adresse.

Liens partagés. Lorsque vous partagez vos pronostics ou le résultat d'une course, le lien et son image de prévisualisation contiennent ces pronostics et, uniquement si vous figurez dans le classement public, votre pseudo. Toute personne à qui vous envoyez le lien, ou qui le trouve, peut les voir.

Vos données sont utilisées pour :

• Vous authentifier et maintenir votre session
• Afficher votre pseudo et votre avatar dans l'application
• Envoyer des emails transactionnels (ex. réinitialisation de mot de passe)
• Traiter votre abonnement, calculer le prix et la taxe corrects en fonction de votre pays, et gérer la facturation via Stripe.
• Surveiller les erreurs, sécuriser le Service et prévenir les abus.
• Comprendre l'utilisation du Service et diagnostiquer les bugs via Google Analytics, Microsoft Clarity, Vercel Analytics et Sentry Session Replay
• Filtrer les commentaires du blog pour détecter les contenus abusifs via l'API de modération d'OpenAI.
• Envoyer des notifications de jeu que vous contrôlez : notifications push que vous activez, et au maximum deux e-mails par week-end de course (un rappel de pronostic quelques heures avant le verrouillage de la course, envoyé uniquement si le push ne peut pas vous atteindre, et un récapitulatif de votre score après la course). Ces e-mails ne contiennent ni marketing ni pixels de suivi. Leurs liens comportent un court tag afin que, avec votre consentement analytique, nous puissions compter quel e-mail vous a ramené.

Nous ne vendons, ne louons et ne partageons pas vos informations personnelles avec des tiers à des fins marketing.

Conformément au RGPD, chaque utilisation de vos données nécessite une base légale. Voici la base pour chaque objectif :

Création de compte, connexion et gestion de session

Contrat : nécessaire pour fournir le Service auquel vous avez souscrit

Abonnement et facturation, traités via Stripe

Contrat : nécessaire pour fournir le Service payant et traiter votre paiement

Sécurité, prévention des fraudes et suivi des erreurs masqué

Intérêt légitime : maintenir la sécurité et le fonctionnement du Service, mis en balance avec votre droit à la vie privée

Modération des commentaires du blog via OpenAI

Intérêt légitime : maintenir la section des commentaires exempte de contenu abusif

E-mails de jeu concernant vos propres pronostics et résultats (rappel de pronostic, récapitulatif de course)

Intérêt légitime : vous aider à suivre un jeu auquel vous avez participé. Ils sont activés par défaut pour les comptes ; désactivez chaque type dans vos paramètres de compte ou utilisez le lien de désinscription présent dans chaque e-mail, et nous arrêterons immédiatement.

Analytique, cookies non essentiels, Microsoft Clarity et Sentry Session Replay

Consentement : ne s'active qu'après votre acceptation via la bannière de cookies

Notifications push

Consentement : envoyées uniquement après que vous les ayez activées dans votre navigateur ou l'application ; désactivez-les à tout moment dans les paramètres de votre compte.

Vous pouvez retirer votre consentement à tout moment via le lien des paramètres des cookies dans le pied de page. Le retrait du consentement n'affecte pas les traitements effectués avant celui-ci.

Nous utilisons des cookies essentiels pour maintenir votre session et mémoriser vos choix ; ils sont requis pour le fonctionnement du Service et ne nécessitent pas de consentement. Nous utilisons aussi des cookies non essentiels (analytiques) via Google Analytics et Microsoft Clarity (par exemple _ga, _clck) ainsi que Sentry Session Replay, qui ne s'activent qu'après votre acceptation. Vous pouvez changer d'avis via le lien en pied de page ou bloquer les cookies dans votre navigateur. Nous n'utilisons pas de cookies publicitaires et ne vendons pas vos données.

Nous partageons le minimum de données nécessaires avec les processeurs suivants pour faire fonctionner le Service. Chacun opère selon sa propre politique de confidentialité et ne traite que les données nécessaires à sa fonction :

• Supabase : infrastructure de base de données et d'authentification stockant les données de votre compte.
• Stripe : traitement des paiements et facturation (États-Unis). Stripe conserve directement votre nom, votre adresse de facturation et les détails de votre moyen de paiement ; nous ne stockons que votre identifiant client Stripe.
• Google : Google Analytics (mesure de l'utilisation du site), Google OAuth (connexion facultative avec votre compte Google), Firebase Cloud Messaging (envoi de notifications push), et Gemini (les modèles d'IA qui génèrent des prédictions et du contenu éditorial) (États-Unis).
• Microsoft : Microsoft Clarity (enregistrements de session, cartes de chaleur et mesure d'utilisation, uniquement avec votre consentement analytique) (États-Unis).
• Vercel : hébergement d'application et Vercel Analytics (États-Unis).
• Sentry : suivi des erreurs et Session Replay, traité dans l'UE (ingest.de.sentry.io).
• OpenAI : reçoit le texte des commentaires du blog pour filtrer les contenus abusifs avant publication (États-Unis). OpenAI n'utilise pas ces données pour entraîner ses modèles.
• Resend : envoie nos e-mails de jeu, en utilisant une infrastructure d'envoi dans l'UE (Irlande). Resend reçoit votre adresse e-mail et le contenu de chaque e-mail (entreprise américaine). Resend nous indique également si chaque e-mail de jeu a bien été remis et si un lien qu'il contient a été cliqué. Nous conservons ces données pendant 90 jours, et nos e-mails ne suivent jamais si vous les ouvrez.

Nous ne partageons pas vos informations personnelles avec des tiers au-delà de ce qui est nécessaire pour exploiter ce service.

Google, OpenAI, Resend, Stripe et Vercel sont basés aux États-Unis, vos données peuvent donc être traitées en dehors de l'Espace économique européen. Lorsque cela se produit, le transfert repose sur le Cadre de protection des données UE-États-Unis et/ou sur les clauses contractuelles types de la Commission européenne. Sentry traite les données dans l'UE.

Les données de compte (e-mail, pseudonyme, avatar, pays, identifiant Stripe et historique de consentement) sont conservées tant que votre compte existe. Si vous supprimez votre compte, ces données sont supprimées de nos systèmes, à l'exception de celles que nous devons conserver pour des obligations fiscales et comptables.

Les interactions sur le blog (likes, enregistrements, commentaires) sont conservées jusqu'à ce que vous supprimiez votre compte ou que vous les retiriez vous-même.

Les données analytiques (Google Analytics, Vercel Analytics) sont conservées pour la période minimale offerte par chaque fournisseur. Les données d'erreur et de session Sentry sont conservées selon la période configurée par Sentry, puis supprimées automatiquement. Microsoft Clarity conserve les enregistrements de session 30 jours et les données de cartes de chaleur jusqu'à 13 mois.

Les préférences de notification, l'historique des notifications envoyées et le signalement de rejet d'e-mail sont conservés tant que votre compte existe et sont supprimés avec lui. Un jeton d'appareil push est supprimé lorsque vous désactivez les notifications sur cet appareil, lorsque le service push signale qu'il n'est plus valide, ou lorsque vous supprimez votre compte.

En vertu du RGPD et des réglementations similaires, vous avez le droit de :

• Accès : demandez une copie des données personnelles que nous détenons à votre sujet, ou téléchargez vos données vous-même depuis votre page de compte.
• Rectification : demander la correction de données inexactes ou incomplètes
• Effacement : demander la suppression de votre compte et des données associées
• Restriction : demander que nous limitions le traitement de vos données dans certains cas
• Portabilité : téléchargez vos données dans un format structuré et lisible par machine depuis votre page de compte, ou demandez-nous de les obtenir.
• Opposition : vous opposer à un traitement que nous effectuons sur la base de nos intérêts légitimes

Pour exercer l'un de ces droits, contactez-nous à l'adresse e-mail ci-dessous. Vous avez également le droit de déposer une plainte auprès d'une autorité de protection des données. En Roumanie, il s'agit de l'Autorité Nationale de Surveillance du Traitement des Données à Caractère Personnel (ANSPDCP).

Le Service ne s'adresse pas aux mineurs de moins de 16 ans, et nous ne collectons pas sciemment de données personnelles auprès de personnes de cet âge.

Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à support@f1predictions.ai et nous les supprimerons. Vous pouvez également supprimer un compte et ses données associées à tout moment via vos paramètres de compte.

Le responsable du traitement est l'opérateur qui gère F1 Predictions, identifié dans nos Conditions d'utilisation. Pour toute question relative à la confidentialité, contactez-nous à support@f1predictions.ai.