Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [À COMPLÉTER : dénomination sociale, ex. « Pick'Ems SAS »], [À COMPLÉTER : adresse complète du siège social].
Pour toute question relative à vos données : [À COMPLÉTER : email dédié aux données personnelles, ex. privacy@pickems.pro].

2. Données que nous collectons

• Compte : pseudo, adresse e-mail, mot de passe (stocké chiffré/haché, jamais en clair), préférence newsletter, confirmation d'âge (18 ans).
• Activité de jeu : pronostics (« picks »), points, historique, classements, clans, achats de la boutique interne.
• Données techniques : adresse IP, journaux de connexion, type de navigateur, horodatage (sécurité et prévention des abus).
• Cookies : cookie de session strictement nécessaire ; cookies de mesure d'audience soumis à votre consentement (voir §5).

3. Finalités et bases légales

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées par des prestataires agissant pour notre compte :

• OVH SAS (hébergement du site et de la base de données, en France / Union européenne) ;
• Google Ireland Ltd / Google LLC (mesure d'audience via Google Analytics, sous réserve de votre consentement) ;
• le cas échéant, prestataires de paiement des lots et autorités légalement habilitées.

5. Cookies et traceurs

Le site utilise un cookie de session strictement nécessaire à son fonctionnement (connexion, sécurité), qui ne requiert pas votre consentement. Avec votre accord, nous déposons des cookies de mesure d'audience (Google Analytics) afin de comprendre l'usage du site. Vous pouvez accepter ou refuser ces cookies via le bandeau affiché lors de votre première visite, et modifier votre choix à tout moment en supprimant le cookie cookie_consent de votre navigateur.

6. Transferts hors Union européenne

L'utilisation de Google Analytics peut entraîner un transfert de données vers les États-Unis. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au cadre de protection des données UE–États-Unis). En l'absence de consentement, aucun cookie de mesure d'audience n'est déposé.

7. Durées de conservation

• Compte et données de jeu : pendant la durée de vie du compte, puis supprimées ou anonymisées dans un délai raisonnable après sa fermeture (sauf obligation légale de conservation).
• Journaux techniques : jusqu'à 12 mois.
• Données comptables (lots versés) : jusqu'à 10 ans, conformément à la loi.
• Cookies de mesure d'audience : 13 mois maximum.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : mots de passe hachés, connexions chiffrées (HTTPS), protection contre les attaques courantes (CSRF, injection), limitation des tentatives de connexion et accès restreint aux données.

9. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, contactez-nous à [À COMPLÉTER : email dédié aux données personnelles, ex. privacy@pickems.pro]. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

10. Âge minimum

Le service est réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs ; tout compte identifié comme appartenant à un mineur sera supprimé.

11. Modifications

Cette politique peut être mise à jour. En cas de changement significatif, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.