Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Cédric Gruet, exploitant du site Le Coin du Parieur. Pour toute question relative à vos données : contact@lecoinduparieur.com.

L’adresse postale et les identifiants légaux de l’activité seront ajoutés aux mentions légales avant l’ouverture commerciale définitive.

2. Données collectées

Lors de l’inscription, nous traitons les informations de votre compte sécurisé, vos nom et prénom, adresse e-mail, date de naissance, numéro de téléphone, pays ainsi que vos choix d’acceptation. Lors d’un paiement, Stripe nous transmet les références nécessaires au suivi de votre abonnement, son statut, la formule choisie et l’identifiant client. Nous ne recevons ni ne stockons votre numéro complet de carte bancaire.

3. Finalités et bases légales

Ces données servent à créer et sécuriser votre espace membre, vérifier l’âge requis, gérer les accès VIP et les paiements, assurer le support, envoyer les notifications indispensables au service, prévenir la fraude et respecter nos obligations légales. Ces traitements reposent selon le cas sur l’exécution du contrat, le respect d’une obligation légale, votre consentement ou notre intérêt légitime à sécuriser le service.

4. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes habilitées du Coin du Parieur et à ses prestataires strictement nécessaires : Stripe pour le paiement, OpenAI/ChatGPT Sites pour l’authentification et l’hébergement applicatif, Cloudflare pour l’infrastructure technique, IONOS pour le nom de domaine, Telegram lorsque vous choisissez d’ouvrir un canal, et le prestataire d’e-mail transactionnel lorsqu’il est activé. Chacun applique sa propre politique de confidentialité.

5. Durées de conservation

Les données de compte et d’accès sont conservées pendant la relation contractuelle, puis pendant les délais nécessaires à la gestion des réclamations et aux obligations légales. Les justificatifs de transaction sont conservés pendant les durées comptables applicables. Les données devenues inutiles sont supprimées ou anonymisées.

6. Cookies et stockage local

Les mécanismes strictement nécessaires assurent la connexion et la sécurité de l’espace membre. Le calculateur de mise fonctionne comme un outil de simulation et n’enregistre jamais automatiquement le montant saisi. Une bankroll de référence et un journal personnel de mises peuvent être enregistrés côté compte uniquement sur action explicite du membre ; ces données privées de gestion restent sans lien avec un dépôt, un solde bancaire ou Stripe. Aucune publicité personnalisée n’est mise en place par le site dans sa version actuelle.

6 bis. Challenge Invitations : attribution, Telegram et conservation

Si vous ouvrez le lien personnel d’un participant, nous vous présentons un choix avant de mémoriser l’invitation. Si vous acceptez, un cookie lcp_challenge contenant uniquement un jeton aléatoire opaque est déposé pour 24 heures. Il est protégé par les paramètres HttpOnly, Secure et SameSite=Lax. Le code du participant n’est pas contenu dans le cookie. Votre choix positif et la version de l’information présentée sont enregistrés avec l’invitation et, en cas d’inscription, avec l’attribution. Un refus ne crée ni cookie ni attribution ; l’inscription et les achats restent possibles.

Lors de votre inscription par ce lien, nous rattachons votre identifiant de compte au participant, contrôlons que le compte est nouveau, que l’e-mail est confirmé et que la personne est majeure. Si vous choisissez de lier Telegram, le bot reçoit un jeton à usage unique et votre identifiant numérique Telegram : aucun pseudo ou nom d’utilisateur Telegram ne sert de preuve. Nous vérifions votre présence dans le canal PUBLIC pendant le Challenge et lors du contrôle final. Nous conservons le résultat de ces contrôles, le statut d’attribution, le palier et, le cas échéant, la preuve de la remise manuelle du lot. L’administrateur voit les informations nécessaires au contrôle ; le participant ne reçoit ni votre adresse e-mail complète ni votre identifiant Telegram.

Les invitations expirées sont supprimées 7 jours après leur expiration. Les jetons Telegram expirés ou consommés sont supprimés 7 jours après leur expiration ou consommation. Les contrôles Telegram intermédiaires sont supprimés 30 jours après la clôture, après finalisation. Les attributions abandonnées ou refusées sans litige sont supprimées 3 mois après la clôture, après finalisation. Participation et attribution validée ainsi que liaison Telegram Challenge sont conservées 1 an après la clôture. La preuve d’une récompense attribuée est conservée 3 ans après sa remise. Un dossier faisant l’objet d’une revue, d’une fraude suspectée ou d’un litige est préservé jusqu’à sa résolution, puis selon la durée probatoire documentée applicable. Les données générales du compte suivent leurs propres règles de conservation.

Vous pouvez retirer à tout moment votre choix pour une attribution future : cette action efface le cookie et invalide l’invitation encore utilisable sur ce navigateur. Elle ne retire pas rétroactivement une attribution déjà enregistrée ni une preuve devant être conservée.

7. Transferts hors Union européenne

Certains prestataires techniques peuvent traiter des données hors de l’Espace économique européen. Lorsqu’un tel transfert existe, il doit être encadré par les mécanismes reconnus par la réglementation applicable, notamment une décision d’adéquation ou des clauses contractuelles types.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ainsi que vous opposer à certains traitements ou retirer votre consentement. Écrivez à contact@lecoinduparieur.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

9. Sécurité et modifications

Nous appliquons des mesures techniques et organisationnelles adaptées : authentification sécurisée, accès administrateur réservé, contrôle des droits, communications chiffrées et vérification des notifications Stripe. Cette politique peut évoluer pour refléter le fonctionnement du service ou les exigences légales ; sa date de mise à jour figure en tête de page.