Politique de confidentialité

Cette politique explique ce que Basketora collecte quand vous utilisez le site, pourquoi, et ce que vous pouvez nous demander d’en faire.

Qui est responsable

Basketora (basketora.app) est responsable des données personnelles décrites sur cette page. Écrivez à [email protected] pour toute question à leur sujet.

Quand vous lisez simplement le site

• Nous enregistrons les visites pour comprendre ce que les lecteurs utilisent : la page, la page d’origine, la chaîne user-agent de votre navigateur, le pays d’où vient votre requête et votre adresse IP sans sa dernière partie. Nous ne posons pas de cookie de suivi à nous pour cela : une clé de visiteur qui change chaque jour regroupe les pages d’une journée, et quelques actions (ouvrir la page des tarifs, commencer un paiement) sont comptées sous la même clé.
• Un cookie de courte durée (cc, un jour) retient le pays d’où vient votre requête, pour que le site sache s’il doit d’abord vous demander votre consentement aux cookies.
• Nous utilisons Google Analytics et Microsoft Clarity, qui posent leurs propres cookies pour mesurer l’usage du site ; Clarity enregistre aussi les clics et le défilement. Les visiteurs de l’EEE, du Royaume-Uni et de Suisse sont d’abord consultés, et ces outils ne se chargent qu’après leur accord.
• Pour protéger le site et les comptes, nous enregistrons les connexions échouées (l’adresse e-mail essayée, le navigateur et un hachage de l’adresse IP) et les pages qui finissent en erreur (l’adresse, le navigateur et un hachage de l’adresse IP).

Quand vous créez un compte

• Nous conservons votre adresse e-mail, un nom facultatif, votre langue et votre mot de passe sous forme de hachage irréversible (nous ne voyons ni ne stockons jamais le mot de passe lui-même). Si vous vous connectez avec Google, Google nous transmet votre nom, votre adresse e-mail et votre photo de profil, et nous conservons l’identifiant de votre compte Google au lieu d’un mot de passe.
• La connexion crée un cookie de session valable jusqu’à 30 jours, que nous ne conservons de notre côté que sous forme d’empreinte.
• À l’inscription, nous enregistrons comment vous avez découvert le site (à partir du cookie bt_src) ; tant que vous êtes connecté, nous notons la dernière page visitée, quand, et depuis quel pays.
• Les titulaires d’un compte peuvent recevoir un e-mail quotidien de pronostics et des nouvelles ponctuelles du site ; désactivez-les dans votre compte ou avec le lien de désinscription en un clic présent dans chaque e-mail. La newsletter n’est envoyée qu’aux personnes inscrites. Nous gardons un journal des envois, avec l’adresse masquée.

Quand vous payez

Les paiements sont gérés par Stripe. Nous ne voyons ni ne stockons jamais les données de votre carte ; nous conservons le statut de votre abonnement, la référence client Stripe et une trace de chaque paiement, nécessaires pour vous donner accès. Stripe conserve les factures.

Sur quelle base nous les utilisons

• Pour fournir ce que vous avez demandé (contrat) : votre compte, la connexion, les abonnements et les paiements, et les e-mails qu’ils exigent, comme la réinitialisation du mot de passe et les avis de paiement.
• Avec votre consentement : les cookies de mesure d’audience là où la loi l’exige, et la newsletter. Vous pouvez retirer votre consentement à tout moment.
• Notre intérêt légitime à faire fonctionner et à protéger le site : le journal des visites avec adresses IP tronquées, les journaux de sécurité, et les e-mails de pronostics quotidiens et de nouvelles aux titulaires d’un compte, que vous pouvez désactiver à tout moment.

Qui les traite pour nous

Nous ne vendons pas vos données. Ces prestataires les traitent pour notre compte, uniquement pour le service qu’ils nous rendent. Le fournisseur de nos données sportives ne reçoit aucune donnée personnelle.

• Hetzner (Allemagne) : les serveurs qui font tourner le site et sa base de données.
• Cloudflare : distribue le site et le protège des attaques ; chaque requête passe par lui.
• Stripe : paiements et abonnements.
• Google : connexion avec Google.
• Google et Microsoft : Google Analytics et Microsoft Clarity.
• Mailgun : envoie nos e-mails depuis sa région UE.

Certains de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Durée de conservation

Les données du compte sont conservées tant que le compte existe et supprimées quand vous le supprimez. Une session de connexion prend fin après 30 jours, un lien de réinitialisation du mot de passe après une heure, et les traces de limitation de requêtes sont effacées après environ deux jours. Le journal des visites, les journaux de sécurité et le journal des e-mails sont conservés pour les statistiques et la sécurité jusqu’à ce que nos administrateurs suppriment les anciennes entrées. Stripe conserve les factures aussi longtemps que la loi fiscale l’exige.

Supprimer votre compte

Vous pouvez supprimer votre compte vous-même : ouvrez la page de votre compte et appuyez sur « Supprimer le compte » (si votre compte a un mot de passe, vous confirmez avec lui). Votre compte, ses sessions et ses réglages d’e-mail sont effacés immédiatement, et un abonnement actif est résilié. Vous pouvez aussi nous le demander à [email protected].

Vos droits

Vous pouvez demander une copie de vos données, leur rectification, leur effacement ou une copie dans un format portable, et vous pouvez vous opposer à leur utilisation ou la limiter. Écrivez à [email protected] ; nous répondons sous un mois. Vous pouvez retirer votre consentement aux cookies à tout moment sur la page cookies, et introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

Âge

Le site est réservé aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données de mineurs ; si vous pensez que c’est arrivé, écrivez-nous et nous les supprimerons.

Modifications

Nous mettrons cette page à jour si ce que nous collectons change, et modifierons la date en haut de page.