Politique de confidentialité

Responsable du traitement : KACZOR IT CONSULTING, SARL au capital de 1 000 €, éditrice du site ZeroStake

Siège social : 4 rue du Lavoir, 95680 Montlignon, France — RCS Pontoise 995 084 308

Contact pour les questions relatives aux données personnelles : [email protected]

Exécution du contrat (art. 6.1.b RGPD) : traitement des données de compte et de jeu fictif pour fournir le service auquel l'utilisateur s'est inscrit.

Intérêt légitime (art. 6.1.f RGPD) : sécurisation de l'application (logs d'accès, détection de fraude, rotation des tokens).

Consentement (art. 6.1.a RGPD) : cookies non strictement nécessaires — uniquement après consentement explicite de l'utilisateur.

Données de compte : pendant toute la durée d'activité du compte. En cas de demande de suppression, le compte et l'ensemble des données associées sont supprimés immédiatement et définitivement de la base de données active.

Données de jeu fictif : pendant toute la durée d'activité du compte, puis suppression immédiate à la clôture (suppression en cascade avec le compte).

Sauvegardes : des copies résiduelles peuvent subsister au maximum 30 jours dans les sauvegardes chiffrées de la base de données, avant leur écrasement automatique. Ces sauvegardes ne sont jamais restaurées, sauf en cas d'incident technique majeur.

Messages de support : 3 ans à compter du dernier échange, conformément à la durée de prescription applicable aux litiges de consommation. Suppression anticipée sur simple demande si aucun litige n'est en cours.

Données d'abonnement : conservées pendant la durée de l'abonnement. Les factures et pièces comptables associées sont conservées 10 ans par obligation légale (art. L123-22 du Code de commerce) — cette obligation prime sur une demande de suppression.

Logs techniques : 90 jours glissants.

Tokens de refresh : 30 jours, puis invalidation automatique.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• Droit de rectification : faire corriger des données inexactes vous concernant.
• Droit à l'effacement : demander la suppression de vos données (via la fonction "Supprimer mon compte" dans les paramètres).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : s'opposer au traitement fondé sur l'intérêt légitime.
• Droit à la limitation : demander la suspension temporaire du traitement.

Pour exercer ces droits : [email protected]. Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.

L'infrastructure de ZeroStake est hébergée par OVHcloud sur des serveurs situés en Union Européenne. Vos données de compte et de jeu fictif y sont stockées et n'en sortent pas.

Stripe (Stripe Payments Europe Ltd, Irlande) reçoit votre adresse email et votre identifiant de compte uniquement si vous souscrivez à l'abonnement PRO, pour la gestion du paiement et de la facturation. Stripe peut transférer ces données vers Stripe Inc. (États-Unis), encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types. Sans abonnement, aucune donnée n'est transmise à Stripe.

Si, et seulement si, vous acceptez les cookies de mesure d'audience, l'outil Google Analytics peut entraîner un transfert de données techniques vers Google LLC (États-Unis). Ce transfert est encadré par le Data Privacy Framework UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023), auquel Google LLC a adhéré, ainsi que par les clauses contractuelles types. En refusant ces cookies, aucun transfert de ce type n'a lieu.

Analyses générées par IA : les analyses de rencontres et sélections du jour sont produites via l'API d'Anthropic (Claude). Seules des données sportives publiques (équipes, compétition, cotes, statistiques) lui sont transmises — aucune donnée personnelle vous concernant : ni email, ni pseudonyme, ni identifiant, ni historique de paris. Vos analyses sont ensuite stockées sur notre infrastructure européenne et rattachées à votre compte, chez nous uniquement.

ZeroStake met en œuvre les mesures techniques et organisationnelles suivantes :

• Hachage des mots de passe avec argon2id
• Tokens de refresh hachés en base de données (SHA-256)
• Transmission chiffrée via HTTPS/TLS
• Rotation automatique des tokens JWT (15 min d'expiration)
• Cookies httpOnly, secure, sameSite=strict
• Rate limiting sur les endpoints d'authentification