Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site EquiPredict est :
HDB Agency — Email : hmbt.hugo@gmail.com

2. Données collectées

Lors de votre inscription et de l'utilisation du service, nous collectons les données suivantes :

• Données d'identification : adresse e-mail, prénom (optionnel)
• Données de paiement : traitées directement par Stripe — nous ne stockons aucune donnée bancaire
• Données d'utilisation : pages consultées, prédictions générées, horodatages de connexion
• Données techniques : adresse IP, type de navigateur, système d'exploitation (via les logs d'hébergement Vercel)

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Fournir le service de prédictions hippiques
• Traiter vos paiements et abonnements
• Vous envoyer des communications liées au service (confirmation d'inscription, factures)
• Améliorer la qualité et les performances du service
• Respecter nos obligations légales et réglementaires

4. Base légale

Le traitement de vos données repose sur :
— L'exécution du contrat : pour la fourniture du service auquel vous avez souscrit ;
— Le consentement : pour toute communication marketing (vous pouvez le retirer à tout moment) ;
— L'intérêt légitime : pour la sécurité et l'amélioration du service ;
— L'obligation légale : pour la conservation des données de facturation.

5. Sous-traitants et transferts

Nous faisons appel aux prestataires suivants, chacun disposant de garanties de protection adéquates :

• Supabase Inc. (base de données & authentification) — hébergé en Europe (West EU Ireland)
• Vercel Inc. (hébergement frontend) — USA, avec clauses contractuelles types UE
• Stripe Inc. (paiement) — USA, certifié PCI-DSS, clauses contractuelles types UE
• Railway Corp. (microservice ML) — USA, clauses contractuelles types UE

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

6. Durée de conservation

• Compte actif : données conservées pendant toute la durée de votre compte
• Compte supprimé : données supprimées dans les 30 jours suivant la demande
• Données de facturation : conservées 10 ans en application des obligations comptables françaises
• Logs techniques : conservés 12 mois maximum

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre temporairement le traitement

Pour exercer vos droits, contactez-nous à : hmbt.hugo@gmail.com. Nous répondrons dans un délai de 30 jours. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du service :

• Cookie de session : maintient votre connexion (Supabase Auth — durée : session)
• Cookie CSRF : protection contre les attaques de falsification de requêtes

Aucun cookie publicitaire, de tracking ou analytique tiers n'est déposé sur votre navigateur.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées (HTTPS/TLS), authentification sécurisée via Supabase Auth, contrôles d'accès stricts (Row Level Security) et journalisation des accès.

10. Modifications

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, vous en serez informé par e-mail ou par une notification sur le site. La version en vigueur est toujours accessible sur cette page.