Politique de confidentialité

1. Responsable du traitement

Les données personnelles sont traitées par [à compléter : raison sociale, forme, capital, RCS, siège social]. Pour toute question relative à vos données : missive@vizir.bet.

2. Données collectées

Compte : adresse email, pseudo, photo de profil facultative, mot de passe (stocké sous forme hachée, jamais en clair), rôle, dates de création, de modification et de dernière connexion. Connexion : pour chaque session, adresse IP, navigateur (user-agent) et dates. Double authentification, si vous l’activez : secret chiffré, empreintes des codes de secours, date d’activation et nombre d’essais erronés.

Forum : sujets et messages publiés (y compris masqués ou supprimés, avec leur motif), signalements et sujets lus. Favoris : les pronostics mis en favori. Abonnement : formule, statut, échéance et identifiants client et abonnement chez Stripe — aucune donnée de carte bancaire. Demandes relatives à vos droits : type, statut, dates et, en cas de refus, son motif légal. Interventions de l’équipe : toute action d’un administrateur sur votre compte (consultation de votre fiche, changement de rôle ou d’adresse email, fermeture des sessions, réinitialisation de la double authentification, traitement d’une demande) est inscrite dans un journal, avec son motif.

Formulaire de contact : nom facultatif, email, sujet et message, transmis par email à notre support sans être enregistrés sur le service.

3. Finalités et bases légales

Fournir le service, gérer le compte, les abonnements et le forum (exécution du contrat) ; établir et conserver les factures (obligation légale) ; sécuriser les comptes, détecter les usages frauduleux, modérer le forum et tracer les interventions de l’équipe sur les comptes (intérêt légitime).

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires ou de profilage.

4. Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de l’éditeur (administrateurs, et modérateurs pour les contenus du forum) et à nos sous-traitants : Stripe, pour le paiement et la facturation ; [à compléter : hébergeur et pays d’hébergement] ; [à compléter : prestataire d’envoi des emails].

Les polices de caractères du site sont chargées depuis les serveurs de Google (Google Fonts), qui reçoivent à cette occasion l’adresse IP du visiteur. Un transfert hors de l’Union européenne, notamment vers Stripe ou Google, est encadré par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types).

5. Durées de conservation

Les données du compte sont conservées tant que le compte est actif. Les sessions de connexion expirent au bout de 30 jours. Le journal des interventions de l’équipe est conservé 12 mois. Les liens envoyés par email expirent après 24 heures (vérification de l’adresse), 1 heure (nouveau mot de passe, réactivation du compte) ou 72 heures (export des données).

Après une demande de suppression, le compte est archivé 30 jours, ou jusqu’à l’échéance de l’abonnement si elle est plus lointaine, puis anonymisé : l’email, le pseudo, la photo, le mot de passe, les sessions, les favoris et les sujets lus sont effacés. Les messages du forum restent visibles sous le nom « Utilisateur supprimé », et les motifs du journal des interventions qui vous concernent sont effacés. Les informations d’abonnement nécessaires à la facturation sont conservées, et les factures le sont dix ans par Stripe.

6. Cookies et stockage local

Le site dépose un seul cookie, vzr_refresh_token, strictement nécessaire au maintien de votre connexion (inaccessible aux scripts, valable 30 jours). Il stocke aussi dans votre navigateur un indicateur de session, votre pseudo pour l’affichage et votre choix de thème clair ou sombre.

Aucun cookie publicitaire ni outil de mesure d’audience n’est utilisé : ces traceurs étant exemptés de consentement, aucun bandeau n’est affiché.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Depuis le profil, vous pouvez modifier votre pseudo, votre email, votre mot de passe et votre photo, télécharger une copie de vos données (archive .zip, lien valable 72 heures envoyé par email) et supprimer votre compte. Pour toute autre demande, contactez-nous (article 1) : si vous n’avez plus accès à votre boîte email, nous pouvons modifier votre adresse après avoir vérifié votre identité par un autre moyen.

Nous répondons dans un délai d’un mois à compter de la demande, prolongeable de deux mois pour une demande complexe ; vous en êtes alors informé dans le premier mois. Une demande peut être refusée, en tout ou partie, si elle est manifestement infondée ou excessive, si votre identité ne peut être vérifiée, si y répondre porterait atteinte aux droits d’autrui, ou si la loi impose de conserver les données (factures notamment). Tout refus vous est notifié par email avec son motif.

Vous pouvez à tout moment introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes) ou former un recours devant la juridiction compétente.

8. Sécurité

Les mots de passe sont hachés, les liens envoyés par email sont à usage unique et seule leur empreinte est conservée, une seule session est ouverte à la fois et les échanges sont chiffrés (HTTPS). Une double authentification par application (code à 6 chiffres) peut être activée depuis le profil ; elle est obligatoire pour les administrateurs.

9. Modification de la politique

Cette politique peut évoluer ; la date de dernière mise à jour figure en tête de page. Toute modification substantielle vous est signalée par email ou sur le service.