Politique de confidentialité

NOVA, 71 boulevard Raymond Poincaré, 06160 Antibes, France, immatriculée sous le SIREN 941 222 671.

Pour toute question ou pour exercer vos droits : contact@trackstake.com.

Aucun délégué à la protection des données n’a été désigné : la taille de la structure et la nature des traitements ne l’imposent pas.

Votre compte : adresse e-mail, nom d’affichage, mot de passe sous forme d’empreinte irréversible, et éventuellement un identifiant public si vous en choisissez un. S’y ajoutent votre langue, votre devise et votre fuseau horaire, qui ne servent qu’à l’affichage.

Ce que vous enregistrez : vos bankrolls, vos paris et leurs sélections, ainsi que les noms de compétitions, d’équipes, de bookmakers et de tipsters que vous saisissez vous-même. Ces noms sont vos propres mots ; nous ne les traduisons ni ne les enrichissons.

Le fonctionnement du service : un cookie de session sur le web, des jetons d’authentification sur l’application mobile, et le journal des actions menées sur une bankroll vérifiable. Ce journal est ce qui rend un historique opposable ; il est indissociable de la fonction.

Ce que nous ne collectons pas : aucun traceur publicitaire, aucun outil de mesure d’audience tiers, aucun profilage. Il n’y a pas de bandeau de consentement parce qu’il n’y a rien à consentir.

Lorsque vous utilisez la lecture d’un ticket, votre image est transmise à un modèle qui en extrait les informations, puis elle est abandonnée. Elle n’est écrite dans aucune base et dans aucun fichier : notre base ne comporte aucun champ pour la stocker.

Ce qui est conservé, c’est uniquement ce qui a été lu — la mise, les cotes, les équipes — parce que c’est ce qui remplit votre formulaire, et vous relisez ces valeurs avant tout enregistrement.

La requête envoyée au prestataire lui interdit de router votre image vers un fournisseur qui conserverait les contenus soumis ou s’en servirait pour entraîner un modèle. Cette interdiction est portée par chaque requête, et non par un réglage de compte qui pourrait être modifié sans que cela se voie.

Fournir le service que vous avez demandé — tenir vos bankrolls, calculer vos statistiques, publier ce que vous choisissez de rendre public : exécution du contrat qui nous lie.

Sécuriser les comptes et limiter les abus — empreintes de mots de passe, limitation du nombre d’appels, journal des actions d’administration : intérêt légitime à protéger le service et ses utilisateurs.

Vous écrire pour confirmer votre adresse ou réinitialiser votre mot de passe : exécution du contrat. Nous n’envoyons aucun message commercial.

À personne d’autre que les prestataires ci-dessous, qui agissent sur nos instructions. Vos données ne sont ni vendues, ni louées, ni échangées.

Ce que vous publiez volontairement — un profil public, une bankroll publique, un pari partagé par un lien — est visible de quiconque en connaît l’adresse. C’est le but de ces fonctions, et elles sont désactivées par défaut.

L’hébergement reste en Allemagne : vos bankrolls et vos paris ne quittent pas l’Union européenne.

Deux prestataires sont établis aux États-Unis : celui qui achemine nos e-mails, et celui qui achemine les photos soumises à la lecture de ticket. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne. Vous pouvez utiliser Trackstake sans jamais déclencher le second : la lecture de ticket ne s’active que lorsque vous choisissez d’envoyer une image.

Votre compte et ce qu’il contient : tant que le compte existe. La suppression est immédiate et définitive, et vous pouvez la déclencher vous-même depuis les réglages, sur le web comme sur le téléphone.

Les jetons de l’application mobile : soixante jours, et ils sont tous révoqués dès qu’un mot de passe est réinitialisé.

Les liens de confirmation d’adresse et de réinitialisation : vingt-quatre heures, à usage unique, et stockés sous forme d’empreinte — nous ne conservons pas le lien lui-même.

Une bankroll publique supprimée laisse une trace comptée sur votre profil public. C’est une exigence du produit : un historique qu’on peut faire disparaître sans que cela se voie n’est pas un historique vérifiable.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. L’export de vos paris est disponible directement dans le produit, sans avoir à le demander.

Pour tout le reste, écrivez à contact@trackstake.com. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, ou www.cnil.fr.

Les mots de passe sont stockés sous forme d’empreinte irréversible et ne peuvent pas être relus, y compris par nous. Les jetons de l’application mobile sont conservés dans le trousseau sécurisé de l’appareil et non dans un stockage en clair.

Les endpoints qui pourraient révéler quelles adresses possèdent un compte répondent de la même manière que l’adresse existe ou non. Sur un service lié au pari, savoir qui a un compte est déjà une information sensible.