Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

• GROUPE J — SAS au capital de 20 000,00 €
• SIREN : 853 075 489
• Siège social : 2A Rue Pasteur, 57360 Amnéville, France
• Contact DPO : contact@prono.pro

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation de la plateforme prono.pro :

2.1 Données d'identification

• Nom, prénom, adresse e-mail (lors de l'inscription)
• Identifiant Telegram (Telegram User ID, nom d'utilisateur Telegram)
• Nom de pronostiqueur, slug personnalisé (pour les pronostiqueurs)

2.2 Données de paiement

• Les données de paiement (numéro de carte, etc.) sont traitées directement par Stripe et ne sont jamais stockées sur nos serveurs
• Nous conservons uniquement les identifiants Stripe (customer ID, subscription ID) nécessaires à la gestion des abonnements

2.3 Données de navigation

• Adresse IP, type de navigateur, pages visitées
• Cookies techniques, analytiques et publicitaires (voir section Cookies)

2.4 Données d'utilisation

• Contenus publiés par les pronostiqueurs (pronostics, analyses)
• Historique d'abonnement, statut d'accès, préférences de notification

3. Bases légales du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), les traitements de données personnelles reposent sur les bases légales suivantes :

• Exécution du contrat (article 6.1.b du RGPD) : traitement nécessaire à la création du compte, à la gestion des abonnements, au fonctionnement de la plateforme et au paiement
• Consentement (article 6.1.a du RGPD) : dépôt de cookies analytiques et publicitaires, envoi de communications marketing
• Intérêt légitime (article 6.1.f du RGPD) : amélioration du service, prévention de la fraude, statistiques agrégées, sécurité de la plateforme
• Obligation légale (article 6.1.c du RGPD) : conservation des données de facturation et obligations fiscales

4. Durée de conservation

• Données de compte : conservées pendant la durée d'activité du compte, puis 3 ans après la dernière activité ou la suppression du compte
• Données de facturation : conservées 10 ans conformément aux obligations comptables et fiscales
• Cookies : durée maximale de 13 mois conformément aux recommandations de la CNIL
• Journaux de connexion : conservés 12 mois conformément à la législation applicable

5. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants, dans le cadre strict de la fourniture du service :

6. Transferts internationaux

Certains de nos sous-traitants sont situés en dehors de l'Espace Économique Européen (EEE), notamment aux États-Unis. Ces transferts sont encadrés par :

• Des clauses contractuelles types (CCT) adoptées par la Commission européenne
• Le cadre EU-U.S. Data Privacy Framework pour les entreprises américaines certifiées
• Des mesures techniques et organisationnelles complémentaires (chiffrement, pseudonymisation)

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
• Droit à la limitation : demander la limitation du traitement dans certains cas
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement fondé sur le consentement avant son retrait

Pour exercer ces droits, contactez-nous à : contact@prono.pro

Nous nous engageons à répondre dans un délai maximum de 30 jours.

8. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• En ligne : www.cnil.fr/fr/plaintes
• Par courrier : CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

9. Cookies

9.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés :

• Session BetterAuth (better-auth.session_token) : authentification et maintien de la session utilisateur

9.2 Cookies analytiques

Ces cookies nous permettent de mesurer l'audience et d'améliorer le service :

• Google Analytics 4 (_ga, _ga_*) : mesure d'audience, pages vues, parcours utilisateur — durée : 13 mois

9.3 Cookies publicitaires

Ces cookies sont utilisés pour le suivi des conversions et le ciblage publicitaire :

• Meta Pixel (_fbp, _fbc) : suivi des conversions Facebook/Instagram Ads — durée : 90 jours
• Google Ads (_gcl_au, _gcl_aw) : suivi des conversions Google Ads — durée : 90 jours

Vous pouvez gérer vos préférences de cookies à tout moment via les paramètres de votre navigateur. La désactivation de certains cookies peut affecter votre expérience de navigation.

10. Sécurité

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, la destruction ou l'altération, notamment :

• Chiffrement des communications (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification sécurisée et gestion des sessions
• Accès restreint aux données sur la base du besoin d'en connaître
• Monitoring et alertes de sécurité (Sentry)

11. Modifications

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.