Politique de confidentialité
Dernière mise à jour : octobre 2026
1. Responsable du traitement
L'éditeur de BlackTurf — entrepreneur individuel exploitant sous le nom commercial « BlackTurf ».
Contact données personnelles : privacy@blackturf.fr
Hébergement : Union Européenne (Hetzner Online GmbH, Allemagne).
2. Données collectées
- Informations de compte : e-mail, pseudo, prénom, nom (optionnel)
- Données d'utilisation : courses consultées, plans de mise consultés, paris du Défi du mois (en points)
- Données de paiement : gérées exclusivement par Stripe (nous ne stockons aucun numéro de carte)
- Données de navigation : adresse IP, navigateur, logs d'accès (fins de sécurité)
- Préférences push : token de notification si activé
3. Finalités du traitement
- Fourniture du service (prédictions IA, conseils de mise, alertes)
- Gestion des abonnements et facturation (via Stripe)
- Amélioration du modèle ML (données agrégées et anonymisées)
- Sécurité de la plateforme
- Envoi d'alertes paris de valeur (avec consentement)
- Défi du mois : affichage public du pseudo, du solde de points et des paris au classement ; vérification des comptes (dont la détection des comptes multiples) avant la remise d'une récompense
4. Base légale
Exécution du contrat (fourniture du service), intérêt légitime (sécurité, amélioration), et consentement pour les communications marketing et notifications push.
5. Durée de conservation
- Compte actif : durée de vie du compte
- Après suppression : 30 jours (sauvegarde), puis effacement définitif
- Logs de sécurité : 12 mois
- Données comptables : 10 ans (obligation légale)
6. Partage des données
Vos données ne sont pas vendues. Sous-traitants strictement nécessaires : Stripe (paiements), Resend (emails transactionnels), Anthropic (IA), hébergeur Hetzner (EU). Avec votre consentement seulement : Meta Platforms Ireland Ltd (mesure des publicités Facebook et Instagram, voir la section 10).
7. Transferts hors Union Européenne
Certains sous-traitants (Stripe, Anthropic, Meta) sont susceptibles de traiter des données en dehors de l'Union Européenne (notamment aux États-Unis). Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou le mécanisme EU-US Data Privacy Framework, garantissant un niveau de protection adéquat.
8. Décisions automatisées
Les pronostics et plans de mise sont générés par des modèles statistiques à partir de données de courses et, le cas échéant, de votre historique. Ils constituent une aide à la décision : aucune décision produisant des effets juridiques n'est prise de façon entièrement automatisée ; vous restez seul décideur de vos paris.
9. Vos droits (RGPD)
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Pour exercer ces droits : privacy@blackturf.fr. Réponse sous 30 jours. Droit de recours auprès de la CNIL (cnil.fr).