Politique de confidentialité

1. Responsable du traitement

Turfobet, Turfmedia et Pronostic Facile sont des marques et noms commerciaux de Kyro International LLC. Les services présentés sous ces noms relèvent du même responsable du traitement.

2. Données traitées

Selon les fonctions utilisées, nous traitons :

• Compte et identité : adresse email, pseudonyme, identifiant interne, rôles, préférences, preuve de validation et mot de passe haché lorsque cette méthode est utilisée ;
• Authentification et sécurité : sessions, adresses IP, journaux de connexion, tentatives, appareils et événements de sécurité ;
• Abonnements et paiements : offre, prix, statut, identifiants de commande et de prestataire, échéances, remboursements et historique comptable. Turfobet ne reçoit pas le numéro complet de carte ;
• Utilisation du service : fonctionnalités consultées, analyses et stratégies sauvegardées, paris et défis virtuels, mouvements de turfos, clés API et consommation des services ;
• Salon et contributions : messages, réactions, signalements, présence, pseudonyme et mesures de modération ;
• Assistant IA : demandes, réponses, contexte nécessaire, consommation et retours transmis volontairement ;
• Support et communication : messages, préférences d’email, envois, désinscriptions et, lorsqu’il est activé, suivi d’ouverture ou de clic ;
• Audience et attribution : pages, actions, liens sortants, informations de navigateur et code partenaire, selon vos choix de traceurs.

3. Finalités et bases juridiques

Lorsqu’une donnée est obligatoire pour créer un compte, fournir une fonction ou traiter une commande, son absence peut empêcher l’opération concernée. Les autres champs sont facultatifs.

4. Destinataires et sous-traitants

Les données sont accessibles aux personnes autorisées de Kyro International LLC. Nous ne vendons ni ne louons les données personnelles.

Nous faisons appel aux catégories de prestataires suivantes, dans la limite nécessaire :

• Cloudflare : réseau, sécurité, stockage et diffusion du service ;
• Hetzner Online GmbH : hébergement de serveurs et de données ;
• Stripe et PayPal : traitement des paiements ;
• Resend : acheminement des emails ;
• Fireworks AI : traitement des requêtes envoyées aux fonctions d’intelligence artificielle ;
• Sentry : diagnostic des erreurs et de la performance, avec l’envoi automatique des données personnelles désactivé ;
• OpenPanel auto-hébergé : mesure d’audience et événements produit. L’éditeur du logiciel n’accède pas aux données du seul fait de cette utilisation.

Une autorité publique ou un conseil peut aussi recevoir des données lorsque la loi l’exige ou pour constater, exercer ou défendre un droit.

5. Intelligence artificielle

Une demande adressée à une fonction d’IA peut être transmise à Fireworks AI avec le contexte strictement nécessaire à la réponse. N’insérez pas de donnée sensible, de secret, de coordonnées bancaires ou d’information personnelle concernant un tiers. Les réponses automatisées peuvent être inexactes et doivent être vérifiées.

Turfobet ne prend pas, sur la seule base d’un traitement automatisé, de décision produisant un effet juridique ou un effet similaire significatif sur l’utilisateur.

6. Transferts hors de l’Espace économique européen

Le responsable du traitement est établi aux États-Unis et certains prestataires peuvent traiter des données aux États-Unis ou dans d’autres pays. Ces traitements doivent être encadrés par un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation, le cadre UE–États-Unis applicable au prestataire ou les clauses contractuelles types, avec des mesures complémentaires lorsque nécessaire. Vous pouvez demander des informations sur les garanties applicables aux coordonnées indiquées dans les mentions légales.

7. Durées de conservation

Les données sont conservées pendant la durée nécessaire à chaque finalité, puis supprimées, anonymisées ou archivées lorsqu’une obligation ou la défense de droits le justifie. Les principaux critères sont :

• données de compte : pendant la vie du compte, puis le temps nécessaire à la clôture et aux obligations résiduelles ;
• sessions de connexion : 30 jours au maximum, sauf révocation anticipée ;
• commandes, abonnements, opérations de turfos et preuves : pendant la relation puis selon les délais comptables, fiscaux, contractuels et de prescription applicables ;
• journaux de sécurité et support : durée proportionnée à l’incident, à la prévention de la fraude et aux délais de recours ;
• messages publics du Salon : pendant leur utilité dans la conversation et pour la modération ; après suppression d’un compte, ils peuvent être conservés sans lien direct avec l’auteur afin de préserver les échanges et droits de tiers ;
• cookie partenaire : 30 jours ; choix de traceurs : 180 jours au maximum.

8. Cookies et mesure d’audience

Le script OpenPanel côté navigateur et le cookie d’attribution partenaire ne sont activés qu’avec votre accord. Vous pouvez accepter, refuser ou retirer séparément ces choix à tout moment. Les détails et le bouton de gestion figurent dans la politique relative aux cookies.

9. Emails

Les emails nécessaires au compte ou à une commande sont envoyés indépendamment d’une inscription marketing. Les communications commerciales sont désactivées par défaut et comportent un moyen de désinscription. Les emails d’onboarding et certaines communications produit incluent un pixel d’ouverture et des liens de redirection afin de mesurer leur efficacité. Ces événements associent l’envoi, la date, le lien consulté, le navigateur et une empreinte irréversible de l’adresse IP ; l’adresse IP brute n’est pas enregistrée.

10. Vos droits

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement à tout moment. Vous pouvez également définir des directives relatives au sort de vos données après votre décès lorsque le droit français le prévoit.

Adressez votre demande aux coordonnées indiquées dans les mentions légales. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Nous répondons en principe dans un délai d’un mois, prolongeable dans les conditions prévues par le RGPD. Vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente dans votre pays.

11. Sécurité et personnes mineures

Nous appliquons des mesures techniques et organisationnelles adaptées, notamment le chiffrement des communications, le hachage des mots de passe, des cookies de session sécurisés, des contrôles d’accès et une journalisation des événements sensibles. Aucun système ne peut toutefois garantir une sécurité absolue.

Les comptes, le Salon et les fonctions de jeux virtuels sont réservés aux personnes de 18 ans ou plus. Si vous pensez qu’un mineur a fourni des données, contactez-nous.

12. Modification et contact

Cette politique peut évoluer avec le service ou la loi. Une modification importante sera signalée par un moyen approprié. Pour toute question ou demande, utilisez les coordonnées indiquées dans les mentions légales.