Politique de confidentialité

Compte avec mot de passe. Votre adresse email et votre mot de passe, saisis à la création du compte. Le mot de passe n'est jamais stocké en clair : il est conservé sous forme d'empreinte par Supabase Auth ; Bprédict n'y a pas accès. Finalité : créer votre compte, vous authentifier et vous donner accès aux analyses. Base légale : l'exécution du service que vous demandez.

Connexion Google. Si vous choisissez cette méthode, Google transmet à Supabase Auth votre identifiant Google, votre adresse email et les informations de profil autorisées, notamment votre nom et votre photo lorsqu'ils sont disponibles. Ces données servent à créer ou retrouver votre compte Bprédict et à vous authentifier. Base légale : l'exécution du service que vous demandez.

Abonnement. Si vous souscrivez à une formule payante, nous conservons un identifiant client et un identifiant d'abonnement fournis par Stripe, ainsi que la formule souscrite, son statut, la date d'échéance et l'éventuel code promotionnel utilisé. Aucune donnée bancaire n'est collectée, transmise ou stockée par Bprédict : le numéro de carte est saisi directement sur les pages de Stripe, qui traite le paiement en qualité de marchand officiel. Finalité : ouvrir les droits correspondant à votre formule.

Provenance (attribution). Si vous arrivez sur le site via un lien de partenaire ou de campagne (paramètres ref ou utm_*), la source est enregistrée dans un cookie (bp_utm, 30 jours) puis rattachée à votre profil à l'inscription. Ce cookie ne contient aucune donnée personnelle — uniquement le nom de la source (par exemple le pseudonyme d'un partenaire) — et sert exclusivement à mesurer l'acquisition et à rémunérer les partenaires. Aucun traceur publicitaire tiers, aucune revente de données.

Consultations d'analyses. Les analyses que vous consultez sont enregistrées (identifiant du match et date) pour appliquer le quota quotidien de votre formule et alimenter votre historique.

L'authentification repose sur des cookies déposés par Supabase Auth : ils maintiennent votre session et sont supprimés à la déconnexion. Le cookie d'attribution bp_utm est décrit ci-dessus. La page d'administration utilise un cookie d'accès réservé à l'éditeur. Aucun cookie publicitaire, aucune mesure d'audience tierce.

Les comptes et les données d'abonnement sont hébergés par Supabase dans la région eu-west-1, c'est-à-dire dans l'Union européenne. L'application est servie par Vercel. Les données de paiement sont détenues par Stripe.

Les analyses sont générées par l'API d'OpenAI : seules des statistiques sportives publiques (équipes, scores, classements) lui sont transmises — jamais vos données personnelles.

Bprédict n'envoie aucun email de prospection. Le seul email transactionnel est la réinitialisation de mot de passe, envoyée par Supabase à votre demande.

Les données de compte sont conservées tant que le compte existe et effacées à sa suppression. Les données d'abonnement sont conservées le temps requis par les obligations comptables, puis effacées.

Dans la version iPhone, les favoris de joueurs sont conservés sur l’appareil. Les photos sont chargées depuis les serveurs publics de la NBA. Les achats intégrés, lorsqu’ils sont disponibles, sont traités par Apple ; Bprédict conserve l’identifiant de transaction, la formule, sa validité et un identifiant de compte pour vérifier l’accès, sans recevoir les coordonnées bancaires.

Tu peux supprimer ton compte depuis Profil → Mon profil → Supprimer mon compte, après confirmation de ton mot de passe. Le profil, les préférences et l’historique personnel sont supprimés. Les sessions sont révoquées et le client Stripe est supprimé, ce qui résilie ses abonnements. Les justificatifs que les prestataires doivent légalement conserver restent soumis à leurs obligations. Un abonnement Apple se résilie séparément dans Réglages → compte Apple → Abonnements. Aucun suivi publicitaire inter-applications n’est effectué par la version iPhone.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer : contact@gpredict.fr. Réponse sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont transmises aux seuls prestataires nécessaires au service : Supabase (authentification, base de données), Vercel (hébergement), Stripe (paiement, marchand officiel), ainsi que Google si vous choisissez la connexion Google. Certains prestataires sont établis hors de l'Union européenne et interviennent dans le cadre des mécanismes de transfert prévus par le RGPD (clauses contractuelles types).