La présente politique décrit comment Prognoz (ci-après « le site ») traite les données personnelles des utilisateurs, conformément au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le responsable du traitement est l’éditeur du site Prognoz. Pour toute question relative à vos données : admin@prognoz.fr.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Compte — pseudo, adresse e-mail, mot de passe (stocké de façon hachée), dates de changement de pseudo ou de mot de passe le cas échéant, statut du compte (actif / désactivé).
- Photo de profil — fichier image que vous uploadez volontairement (stocké sur nos serveurs après compression / redimensionnement).
- Activité — pronostics, points (total et saison), série en cours, badges / récompenses de saison, participations aux communautés.
- Messages — contenus publiés dans les chats de communauté (stockés chiffrés).
- Amis — pseudos des joueurs avec lesquels vous êtes en relation (demandes et acceptations).
- Notifications push — si vous les activez : abonnement navigateur (clés techniques Web Push / VAPID), utilisé pour vous alerter hors onglet ouvert.
- Technique — identifiant de session (cookie PHP), journaux techniques limités (erreurs, sync, quota API) sans contenu de chat en clair.
Votre pseudo, votre photo de profil (si présente) et vos points / classements sont visibles des autres membres selon les écrans du site (profils, chat, amis, classements).
Lors de la composition d’un ticket sans compte, vos choix peuvent être enregistrés localement dans le navigateur (localStorage) jusqu’à votre connexion ou suppression manuelle.
3. Finalités
- Création et gestion de votre compte.
- Enregistrement de vos pronostics, calcul des points et gestion des saisons.
- Fonctionnement des communautés, du chat, des amis et des photos de profil.
- Envoi d’e-mails transactionnels (réinitialisation de mot de passe).
- Notifications (écran et, avec votre accord, push navigateur).
- Sécurité, prévention des abus et modération (voir § 5).
- Amélioration et maintenance du service (version bêta).
4. Chiffrement des contenus sensibles
Les messages de chat et les noms / descriptions de communautés sont stockés en base sous forme chiffrée (AES-256-GCM). Ils ne sont pas consultables « en clair » dans un export brut de la base sans la clé serveur.
L’application déchiffre ces contenus pour les afficher aux membres autorisés de la communauté. La clé de chiffrement est conservée sur le serveur (configuration sécurisée, hors dépôt public).
5. Accès administrateur et modération
Un accès d’administration technique, distinct des comptes joueurs, permet à l’éditeur d’opérer le service. Dans ce cadre, l’éditeur peut :
- Accéder au contenu des messages de chat (après déchiffrement par l’application) uniquement en cas de nécessité absolue ou proportionnée : signalement, soupçon de contenu illicite ou harcelant, obligation légale, incident de sécurité, ou diagnostic technique lié à un dysfonctionnement.
- Masquer ou supprimer des messages ; retirer une photo de profil inappropriée.
- Désactiver / réactiver un compte ; réinitialiser un mot de passe (aide utilisateur ou sécurité).
- Consulter des données de compte nécessaires à l’exploitation (pseudo, e-mail, points, statut), sans « vendre » ni diffuser ces données à des tiers à des fins commerciales.
- Corriger des résultats de match, annuler une rencontre, ajuster des points ou gérer les saisons.
Il n’y a pas de lecture systématique de l’ensemble des conversations. L’accès admin est protégé (identifiants, URL / accès restreints) et destiné à un usage opérationnel.
6. Base légale
Le traitement repose sur l’exécution du contrat (utilisation du service), sur l’intérêt légitime (sécurité, lutte contre les abus, exploitation technique du jeu), et, le cas échéant, sur votre consentement pour les fonctionnalités optionnelles (notifications push, photo de profil).
7. Destinataires et sous-traitants
Vos données ne sont pas vendues. Elles peuvent être traitées par :
- Hébergeur — stockage de la base de données et des fichiers du site (dont photos).
- Fournisseur d’e-mail (SMTP) — envoi des messages transactionnels (réinitialisation de mot de passe) à votre adresse.
- The Odds API — le serveur du site interroge cette API pour récupérer matchs et cotes. Aucune donnée personnelle de votre compte n’est transmise à ce tiers.
- Services de push navigateur (ex. infrastructure Web Push du navigateur / OS) — uniquement si vous activez les notifications ; données techniques d’abonnement.
8. Durée de conservation
- Compte, pronostics, points, saisons — conservés tant que le compte est actif.
- Messages de chat — conservés pour l’historique des communautés (sauf masquage / suppression).
- Photos de profil — tant que vous les conservez ou jusqu’à suppression (par vous ou modération).
- Abonnements push — jusqu’au retrait de l’autorisation ou suppression du compte.
- Jetons de réinitialisation de mot de passe — valides 24 h, puis invalidés ou supprimés.
- Session — expire après une période d’inactivité ou à la déconnexion.
Vous pouvez supprimer votre compte à tout moment depuis Paramètres, ou nous écrire à admin@prognoz.fr.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès, rectification et effacement de vos données.
- Rectification du pseudo, du mot de passe ou de la photo depuis Paramètres (sous réserve, pour pseudo / MDP, du délai de 21 jours entre deux changements).
- Limitation ou opposition au traitement.
- Portabilité des données que vous avez fournies.
- Retrait du consentement lorsque le traitement en dépend (ex. push, photo).
Pour exercer ces droits : admin@prognoz.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Cookies et stockage local
Le site utilise un cookie de session strictement nécessaire à l’authentification. Sans ce cookie, la connexion et l’enregistrement des paris ne fonctionnent pas.
En navigation invitée, le ticket de pronostics peut être stocké dans le localStorage de votre navigateur jusqu’à validation ou suppression.
Des préférences locales peuvent aussi y être enregistrées : bandeau bêta déjà vu, brouillon de ticket, préférences d’affichage, curseurs de notification chat, etc. (uniquement sur votre appareil, non destinés à de la publicité ciblée).
11. Sécurité
Nous mettons en œuvre des mesures raisonnables (mots de passe hashés, chiffrement des messages, accès admin restreint, clés API côté serveur). Aucune transmission sur Internet n’est toutefois totalement exempte de risque.
12. Version bêta
Prognoz est actuellement proposé en version bêta. Des évolutions fonctionnelles ou techniques peuvent modifier le traitement des données ; cette page sera mise à jour en conséquence.