Politique de confidentialité

Le responsable du traitement des données à caractère personnel traitées via le service GameOdds (site web et application mobile) est Daïa Group. Les coordonnées complètes de la société figurent dans les Mentions légales.

Aucun délégué à la protection des données (DPO) n’a été désigné, la société ne remplissant pas les critères de désignation obligatoire prévus à l’article 37 du RGPD.

Pour toute question relative à la présente politique ou pour exercer vos droits, contactez-nous à l’adresse contact@thegameodds.com.

Dans le cadre de la fourniture du service, nous traitons les catégories de données suivantes :

• Données de compte : adresse e-mail, nom d’affichage et, le cas échéant, une image d’avatar. Elles sont collectées lors de la création de votre compte — soit par e-mail et mot de passe, soit via la connexion Google (auquel cas Google nous transmet votre nom, votre e-mail et votre photo de profil ; nous ne recevons jamais votre mot de passe Google). L’authentification est assurée par Supabase Auth.
• Données d’abonnement et d’utilisation : votre offre actuelle (Free, Starter, Pro, Pro Annual) et les compteurs des analyses IA que vous générez, utilisés pour appliquer les limites de chaque offre.
• Analyses générées : les analyses IA que vous demandez sont enregistrées sur votre compte afin que vous puissiez les relire gratuitement. Leur contenu porte sur des événements sportifs publics (équipes, joueurs, scores) — et non sur vous.
• Données techniques et de sécurité : adresse IP, type de navigateur et d’appareil, et journaux de requêtes élémentaires, conservés à des fins de sécurité sur le fondement de l’intérêt légitime. À partir de l’adresse IP, nous déduisons une localisation approximative (pays et ville) au moment de la requête, utilisée pour la sécurité du compte et l’administration du service ; l’adresse IP elle-même n’est pas stockée dans la base de données de l’application. GameOdds n’utilise aucun traceur publicitaire ni de mesure d’audience.

Les données sportives affichées dans l’application (calendriers, scores, compositions, classements) sont des informations publiques relatives à des équipes, des compétitions et des athlètes professionnels ; il ne s’agit pas de données à caractère personnel vous concernant.

Nous ne collectons aucune donnée dite « sensible » au sens de l’article 9 du RGPD (origine ethnique, opinions politiques, données de santé, etc.).

Les finalités des traitements et leurs bases légales au titre de l’article 6 du RGPD sont les suivantes :

• Fourniture du service — base légale : exécution du contrat (art. 6.1.b). Couvre la création et la gestion du compte, la consultation des matchs, ainsi que la génération et la conservation de vos analyses IA.
• Application des limites d’offre et gestion des abonnements — base légale : exécution du contrat (art. 6.1.b).
• Sécurité et prévention de la fraude — base légale : intérêt légitime (art. 6.1.f), à savoir garantir l’intégrité et la sécurité du service.
• Amélioration du service — base légale : intérêt légitime (art. 6.1.f), dans la mesure où les améliorations bénéficient directement aux utilisateurs sans porter atteinte à leurs droits fondamentaux.
• Conservation des pièces de facturation, le cas échéant — base légale : obligation légale (art. 6.1.c) au titre des règles fiscales et comptables applicables.

Les données sont conservées pendant les durées suivantes :

• Données de compte (e-mail, nom, avatar) : pendant toute la durée de vie du compte, puis supprimées lors de la suppression du compte.
• Analyses générées, données d’abonnement et d’utilisation : pendant toute la durée de vie du compte ; supprimées avec le compte.
• Journaux techniques et de sécurité : jusqu’à 12 mois à compter de leur collecte.
• Pièces de facturation, le cas échéant : jusqu’à 10 ans, conformément aux obligations légales de conservation comptable.

La suppression de votre compte (voir section 9) entraîne la suppression immédiate de vos données de compte, de votre abonnement, de votre historique d’utilisation et de vos analyses enregistrées.

Vos données ne sont jamais vendues à des tiers. Strictement aux fins de la fourniture du service, nous faisons appel aux sous-traitants suivants :

• Vercel, Inc. (États-Unis) — hébergement et diffusion du site web. Vercel traite les requêtes réseau et peut traiter les adresses IP des visiteurs.
• Supabase, Inc. (États-Unis — données hébergées dans l’Union européenne, région AWS eu-west-1, Irlande) — base de données, authentification des utilisateurs et fonctions serveur (Edge Functions). Toutes les données des utilisateurs sont stockées sur des serveurs situés dans l’UE.
• Anthropic, PBC (États-Unis) — génération des analyses IA des matchs. Les requêtes transmises à Anthropic contiennent des données sportives relatives au match analysé (équipes, statistiques, prédictions du modèle) ; elles ne comportent pas vos données à caractère personnel. Les requêtes ne sont pas conservées par Anthropic au-delà de leur traitement.
• Google Ireland Limited (Irlande) — connexion Google (OAuth), lorsque vous la choisissez : Google transmet votre profil de base (nom, e-mail, avatar) pour créer votre compte.
• Google Play (Google Ireland Limited) — traitement des paiements d’abonnement effectués via l’application Android. Les données de paiement (numéros de carte) sont intégralement gérées par Google Play ; GameOdds ne les voit ni ne les stocke jamais et reçoit uniquement le statut de votre abonnement.

Cette liste est tenue à jour ; toute modification substantielle sera répercutée dans la présente politique.

Les données des utilisateurs sont hébergées dans l’Union européenne (AWS eu-west-1, Irlande) via Supabase. Toutefois, certains de nos sous-traitants sont établis aux États-Unis, ce qui implique des transferts hors de l’EEE pour certaines opérations de traitement.

Ces transferts sont encadrés par les garanties suivantes :

• Cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework, DPF), pour les sous-traitants certifiés auprès du Département du Commerce des États-Unis, reconnu comme adéquat par la Commission européenne (décision du 10 juillet 2023).
• Clauses contractuelles types (CCT) adoptées par la Commission européenne, intégrées aux contrats de sous-traitance pour les transferts vers des pays tiers ne bénéficiant pas d’une décision d’adéquation.

Pour toute information sur les garanties spécifiques mises en place avec chaque sous-traitant, contactez-nous à l’adresse contact@thegameodds.com.

GameOdds utilise uniquement des cookies essentiels :

• Cookies d’authentification (jetons de session Supabase, JWT), strictement nécessaires à la connexion et au maintien de votre session. Ils ne peuvent pas être désactivés sans rendre le service inutilisable. Durée : la session, ou quelques jours pour les jetons de rafraîchissement.

Nous n’utilisons aucun cookie d’analyse d’audience, publicitaire ou de suivi intersites — c’est pourquoi le site n’affiche pas de bandeau de cookies. Vous pouvez gérer les cookies dans les paramètres de votre navigateur ; la désactivation des cookies essentiels empêchera la connexion.

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement en transit : toutes les communications entre votre appareil et nos serveurs utilisent HTTPS/TLS.
• Chiffrement au repos des données stockées dans la base de données.
• Row Level Security (RLS) : des politiques au niveau de la base de données garantissent que chaque utilisateur n’accède qu’à ses propres données, même en cas de requête malformée.
• Authentification sécurisée reposant sur des jetons JWT à courte durée de vie, gérés par Supabase Auth.
• Sauvegardes automatiques régulières de la base de données.
• Accès restreint aux environnements de production, limité aux personnes habilitées.

Aucun système d’information n’offre une garantie absolue de sécurité. En cas de violation de données à caractère personnel, nous nous engageons à notifier l’autorité de contrôle compétente dans un délai de 72 heures lorsque l’article 33 du RGPD l’exige, et à informer les utilisateurs concernés dans les meilleurs délais lorsque la violation est susceptible d’engendrer un risque élevé pour leurs droits (article 34 du RGPD).

En application du règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants sur vos données à caractère personnel :

• Droit d’accès (art. 15) et droit à la portabilité des données (art. 20) : obtenir une copie de vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit de rectification (art. 16) : vous pouvez modifier votre nom d’affichage directement depuis l’écran Profil ; pour toute autre demande, contactez-nous.
• Droit à l’effacement (art. 17), droit à la limitation du traitement (art. 18) et droit d’opposition (art. 21).
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement.
• Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Suppression du compte — deux possibilités :

• Directement dans l’application : ouvrez Profil → « Supprimer le compte » et confirmez. La suppression est immédiate et irréversible : votre compte, votre abonnement, votre historique d’utilisation et vos analyses enregistrées sont effacés.
• Par e-mail : écrivez à contact@thegameodds.com depuis l’adresse associée à votre compte, avec pour objet « Supprimer mon compte ». Après vérification de votre identité, la suppression est effectuée dans un délai maximal de 30 jours.

Pour toute demande de copie de vos données, écrivez à contact@thegameodds.com depuis l’adresse de votre compte, avec pour objet « Copie de mes données ». Nous répondons à toute demande dans un délai d’un mois à compter de sa réception ; ce délai peut être prolongé de deux mois pour les demandes complexes ou nombreuses, auquel cas nous vous en informerons.

Lorsque la loi l’exige, certaines données peuvent être conservées au-delà de la suppression du compte (notamment les pièces de facturation — voir section 4). Si vous disposez d’un abonnement payant actif via Google Play, pensez également à le résilier dans le Play Store ; la suppression du compte ne donne pas lieu au remboursement de la période en cours.

Si vous estimez que le traitement de vos données à caractère personnel n’est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente :

Commission Nationale de l'Informatique et des Libertés (CNIL) 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France www.cnil.fr

GameOdds ne procède à aucune prise de décision entièrement automatisée produisant des effets juridiques à votre égard au sens de l’article 22 du RGPD. Les analyses IA portent sur des événements sportifs et sont fournies à titre informatif et de divertissement uniquement — elles ne constituent pas un conseil de pari et ne prennent aucune décision vous concernant.

La présente politique peut être mise à jour pour tenir compte d’évolutions légales, réglementaires ou fonctionnelles du service. En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis visible dans l’application au moins 15 jours avant son entrée en vigueur. La date de la dernière mise à jour figure en haut de cette page.

Pour toute question relative à la présente politique ou au traitement de vos données à caractère personnel :

• Par e-mail : contact@thegameodds.com
• Par courrier : Daïa Group, 9 Rue Robert Lavergne, 92600 Asnières-sur-Seine, France