Politique de confidentialité
Données collectées
Predictium collecte uniquement les données strictement nécessaires au fonctionnement du service :
- Identité du compte : adresse email, nom d'affichage choisi, mot de passe (stocké sous forme de hash bcrypt — jamais en clair)
- Identifiants techniques : UUID utilisateur Supabase, jeton de session
- Données d'abonnement : statut (gratuit / actif / annulé), plan choisi, date d'expiration
- Historique d'achat : référence des transactions in-app (montants et numéros de carte ne nous sont jamais transmis — gérés par Stripe ou Google Play)
- Activité dans l'application : matchs analysés, analyses sauvegardées (favoris), 10 dernières analyses récentes, analyses Expert IA rédigées à votre demande, signalements de ces analyses, vidéos récompensées regardées et contenus qu'elles ont débloqués
- Notifications (application Android, si vous les activez) : identifiant de notification attribué à votre appareil par Google Firebase, langue, fuseau horaire et version de l'application, matchs que vous suivez et réglages de vos notifications, journal des notifications envoyées ; ces données sont rattachées à votre compte si vous êtes connecté
- Empreinte de l'appareil (application Android, version gratuite) : empreinte non réversible de l'identifiant Android de votre appareil, calculée sur votre téléphone et transmise avec vos demandes à l'Expert IA, pour appliquer le plafond quotidien des vidéos Expert IA par appareil ; nous n'en conservons qu'une version renouvelée chaque jour, rattachée à aucun compte
- Données techniques minimales : adresse IP (logs serveur, conservés 30 jours pour la sécurité), type d'appareil pour adapter l'affichage
Aucune donnée de localisation précise, de contacts, de microphone, de caméra, de carnet d'adresses, de calendrier ou de fichiers personnels n'est collectée.
Finalité du traitement
Ces données servent à :
- Vous identifier de manière sécurisée (authentification)
- Gérer votre abonnement Premium et sa facturation
- Améliorer le moteur de prédiction (calcul de l'accuracy, calibration, retraining)
- Détecter les usages abusifs (rate-limiting, fraude, plafonds quotidiens des vidéos récompensées et de l'Expert IA) et traiter les contenus de l'Expert IA signalés
- Vous envoyer les notifications que vous avez demandées pour les matchs que vous suivez (compositions officielles, buts et cartons rouges, résultat final)
Vos données de compte ne sont jamais revendues. La version gratuite de l'application Android affiche des annonces fournies par Google AdMob (voir la section « Publicité » ci-dessous) ; l'abonnement Premium supprime toute publicité.
Hébergement et sous-traitants
Predictium s'appuie sur les sous-traitants suivants, chacun ayant son propre rôle :
- Supabase (UE — Irlande) : authentification, base de données utilisateurs.
- Railway (États-Unis) : hébergement des serveurs applicatifs Predictium.
- Stripe (Irlande) : paiements depuis le navigateur web (carte bancaire). Stripe collecte directement les informations de carte ; Predictium ne les voit jamais.
- Google Play Billing (États-Unis) : paiements in-app sur Android. Géré directement par Google ; Predictium ne reçoit que la confirmation de l'achat, pas les coordonnées de paiement.
- RevenueCat (États-Unis) : intermédiaire technique qui centralise les achats in-app mobile. Reçoit votre identifiant utilisateur pseudonyme (UUID Supabase) et les données de vos achats, pour relier ceux-ci à votre compte. Ni votre email ni votre nom ne lui sont transmis.
- API-Football et API-Hockey (Roumanie / UE) : fournisseurs des données factuelles de matchs de football et de hockey sur glace (équipes, scores, statistiques). Nos serveurs ne leur transmettent aucune donnée personnelle utilisateur ; les logos des équipes et des compétitions sont toutefois chargés par votre appareil depuis leurs serveurs d'images (media.api-sports.io), qui reçoivent à cette occasion son adresse IP.
- Sources de données hippiques (UE) : fournisseurs des données factuelles de courses (programmes, partants, arrivées officielles). Aucune donnée personnelle utilisateur ne leur est transmise.
- Analyses rédactionnelles : L'analyse de match affichée à tous est générée par nos serveurs. La rubrique « Expert IA », ouverte aux abonnés Premium et, après une vidéo récompensée, aux utilisateurs de la version gratuite, est lancée uniquement à leur demande et rédigée par un modèle d'intelligence artificielle d'Anthropic PBC (États-Unis). Seules les données sportives de l'évènement lui sont transmises (équipes, joueurs ou chevaux, probabilités calculées par Predictium), aucune donnée personnelle.
- Google AdMob (États-Unis) : régie publicitaire affichant les annonces de la version gratuite sur l'application Android. AdMob peut accéder à l'identifiant publicitaire de votre appareil et à des données techniques (type d'appareil, interactions avec les annonces) à des fins de diffusion et de mesure. Non utilisé pour les abonnés Premium.
- Google Firebase Cloud Messaging (États-Unis) : acheminement des notifications vers votre appareil. Reçoit l'identifiant de notification de votre appareil et le contenu de la notification (équipes, score, minute) ; ni votre email ni votre nom ne lui sont transmis.
Les transferts de données hors de l'Union Européenne sont couverts par les Clauses Contractuelles Types de la Commission Européenne, conformément au RGPD.
Partage de votre identifiant
Lorsque vous effectuez un achat in-app sur Android, votre identifiant utilisateur pseudonyme (UUID Supabase) est transmis à RevenueCat et Google Play Billing dans le seul but de lier l'achat à votre compte Predictium. Lorsque vous regardez une vidéo récompensée, il est aussi transmis à Google AdMob, avec la référence de l'évènement concerné, dans le seul but de vérifier la récompense et de débloquer le contenu concerné. Cet identifiant est un code aléatoire — il ne contient aucune information personnelle directement identifiable.
Conservation des données
Vos données de compte sont conservées tant que votre compte est actif. En cas de suppression de compte, elles sont effacées dans un délai de 30 jours, à l'exception de celles que la loi nous oblige à conserver (factures, données fiscales : 10 ans).
Les données de notification sont effacées 60 jours après la dernière ouverture de l'application, les matchs suivis le lendemain du match, et le journal des notifications envoyées au bout de 7 jours. Vous pouvez désactiver les notifications à tout moment dans l'application ou dans les réglages Android. L'empreinte de l'appareil est effacée le lendemain.
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Accès : obtenir une copie de toutes vos données
- Rectification : corriger des informations erronées
- Suppression ("droit à l'oubli")
- Portabilité : recevoir vos données dans un format réutilisable
- Opposition au traitement
Pour exercer ces droits, écrivez à contact@predictium.app. Votre demande sera traitée sous 30 jours maximum.
Pour la suppression de compte, vous pouvez aussi le faire directement depuis l'application (menu utilisateur → « Supprimer mon compte ») ou consulter la page dédiée.
Publicité (version gratuite Android)
L'application Android gratuite affiche des annonces via Google AdMob : une bannière, un interstitiel au chargement de certaines analyses et des vidéos récompensées facultatives (que vous choisissez de regarder pour débloquer une analyse ou l'Expert IA d'un évènement). À cette fin, Google peut traiter l'identifiant publicitaire de votre appareil.
Consentement : au premier lancement, un écran de consentement Google (UMP) vous permet d'accepter ou de refuser les annonces personnalisées, conformément au RGPD. Vous pouvez à tout moment réinitialiser votre identifiant publicitaire ou refuser son suivi dans les paramètres Android (Google → Annonces).
Publicité ou abonnement (« consentir ou payer ») : la version gratuite de l'application étant financée par la publicité, un refus du consentement publicitaire (Espace économique européen et Royaume-Uni) suspend l'accès gratuit. Deux alternatives équivalentes sont alors proposées : accepter la publicité — le choix reste modifiable à tout moment — ou souscrire l'abonnement Premium, qui donne accès au service sans aucune publicité ni traitement de données à des fins publicitaires. Ce choix n'entraîne aucune perte de données de compte. Le détail figure dans nos CGU (article 5 ter).
L'abonnement Premium supprime toute publicité. Le traitement des données par Google est régi par la politique de confidentialité de Google.
Cookies et stockage local
Sur le site web, Predictium utilise uniquement des cookies et stockages locaux techniques (authentification, session, préférences UI) — aucun cookie publicitaire. La publicité décrite ci-dessus concerne uniquement l'application mobile Android, via l'identifiant publicitaire du système et non des cookies.
Sécurité
Les mots de passe sont stockés sous forme de hash bcrypt (jamais en clair). Les communications avec nos serveurs sont chiffrées en TLS. Les paiements sont délégués à des prestataires PCI-DSS certifiés (Stripe, Google).
Mineurs
Predictium est strictement réservé aux personnes majeures (18+). Nous ne collectons sciemment aucune donnée de mineur. Si vous pensez qu'un compte a été créé par un mineur, contactez-nous immédiatement.
Modifications de la politique
Nous pouvons modifier cette politique de confidentialité à tout moment. Les changements substantiels seront notifiés par email aux utilisateurs concernés. La date de "dernière mise à jour" en haut de cette page reflète la version en vigueur.
Contact
Pour toute question relative à vos données personnelles : contact@predictium.app.