Politique de confidentialité

1. Introduction

La présente politique de confidentialité a pour but d'informer les utilisateurs du site EVA Bet (evabet.gg) sur la manière dont leurs données personnelles sont collectées, traitées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Responsable du traitement

3. Données collectées

Dans le cadre de l'utilisation du site EVA Bet, les données personnelles suivantes peuvent être collectées :

3.1 Données fournies directement par l'utilisateur

• Adresse email - utilisée comme identifiant de connexion et pour les communications liées au compte
• Pseudo - nom d'affichage unique choisi lors de l'inscription
• Mot de passe - stocké sous forme hashée (Argon2), jamais en clair
• Avatar - choix parmi une sélection d'avatars prédéfinis (avatar-01 à avatar-10)

3.2 Données issues de la connexion via un service tiers

Si vous vous inscrivez via Discord ou Google, nous recevons de ces services votre adresse email et votre identifiant public. Dans le cas de Discord, votre avatar peut également être récupéré. Aucun mot de passe n'est transmis.

3.3 Données liées à l'utilisation du service

• Pronostics - prédictions effectuées sur les matchs (choix de vainqueur, scores)
• Statistiques de jeu - points, classements, taux de réussite, streaks

4. Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

• Gestion des comptes utilisateurs (création, authentification, personnalisation)
• Fonctionnement du service de pronostics (enregistrement des prédictions, calcul des scores et classements)
• Sécurité et prévention des abus (détection de triche, protection contre les attaques)
• Amélioration du service (suivi des erreurs techniques, correction de bugs)
• Communication avec les utilisateurs (notifications liées au service)

5. Base légale du traitement

• Exécution du contrat - le traitement est nécessaire à la fourniture du service de pronostics (article 6.1.b du RGPD)
• Intérêt légitime - sécurité du site et prévention des fraudes (article 6.1.f du RGPD)
• Consentement - pour les traitements non essentiels, le cas échéant (article 6.1.a du RGPD)

6. Stockage local et cookies

Le site EVA Bet utilise le stockage local du navigateur (localStorage) pour conserver les jetons d'authentification (JWT). Ces données sont nécessaires au fonctionnement du service et permettent de maintenir la session de l'utilisateur connecté. Elles sont transmises au serveur via des connexions sécurisées (HTTPS).

7. Durée de conservation

• Données de compte - conservées pendant toute la durée d'existence du compte, puis supprimées dans un délai de 30 jours après la demande de suppression
• Pronostics et statistiques - conservés pendant la durée de vie du compte

8. Partage des données

Les données personnelles ne sont pas vendues ni louées à des tiers. Elles peuvent être partagées avec :

• OVH SAS - hébergeur du site (stockage des données sur des serveurs situés en France)
• Sentry - service de suivi d'erreurs techniques, permettant d'améliorer la stabilité du site (données anonymisées : type de navigateur, URL, traces d'erreur)
• Autorités compétentes - en cas d'obligation légale

9. Transferts de données hors Union européenne

Certaines données techniques (traces d'erreur, type de navigateur) peuvent être transférées vers les États-Unis dans le cadre de l'utilisation du service Sentry (Functional Software, Inc.).

Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'article 46.2.c du RGPD, garantissant un niveau de protection adéquat des données personnelles.

10. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Les mots de passe sont hashés avec l'algorithme Argon2. Les communications entre le navigateur et le serveur sont chiffrées. L'accès aux données est restreint aux seules personnes habilitées.

11. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer ces droits, contactez-nous via Discord ou Instagram.

En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

12. Caractère obligatoire des données

La fourniture d'une adresse email et d'un pseudo est nécessaire à la création d'un compte et à l'utilisation du service. En cas de refus de fournir ces données, l'inscription ne pourra pas être finalisée. Le choix d'un avatar est facultatif (un avatar par défaut est attribué).

13. Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Vous pouvez exercer ce droit en nous contactant ou en supprimant votre compte depuis les paramètres.

14. Décision automatisée et profilage

Le site n'effectue aucune prise de décision automatisée ni profilage au sens de l'article 22 du RGPD. Les classements et statistiques sont calculés de manière transparente à partir des résultats des pronostics.