Politique de confidentialité

Le responsable du traitement des données est Mehdi Khammassi, dont l'adresse est 65 rue du Mont Cenis, 75018 Paris. Contact : khammassi.m.mehdi@gmail.com, ou via le formulaire Support du site.

Selon votre usage du service, nous pouvons traiter :

• Organisateur : adresse e-mail de récupération, titre et message d'accueil de l'événement, paramètres du jeu (questions, thème, références parentales), jetons d'accès (lien public et lien admin).
• Participant : prénom, nom, pronostics (sexe, date/heure de naissance, prénom du bébé, poids, taille, couleurs des yeux/cheveux, etc.).
• Résultats de naissance publiés par l'organisateur : données réelles de naissance et message optionnel, visibles aux personnes disposant du lien public de l'événement.
• Support : message, e-mail optionnel, URL de la page, et informations techniques minimales (ex. limitation de débit associée à l'adresse IP) pour traiter la demande.
• Cookie fonctionnel : identifiant de votre pari sur un événement (voir la politique cookies).

Les photos d'événement sont prévues techniquement mais l'envoi est actuellement désactivé. Si cette fonctionnalité est réactivée, les images associées seront traitées comme données personnelles.

Nous n'utilisons pas d'outils d'analyse publicitaire ni de traceurs marketing.

• Fournir le service (créer un jeu, enregistrer les paris, calculer les cotes/classements, publier les résultats) — exécution du contrat / mesures précontractuelles (art. 6.1.b RGPD).
• Récupération du lien admin et e-mails transactionnels — exécution du contrat (art. 6.1.b).
• Support utilisateur — intérêt légitime à répondre aux demandes (art. 6.1.f), ou exécution du contrat lorsque la demande concerne votre compte / événement.
• Sécurité et prévention des abus (limitation de débit, vérification anti-bot Cloudflare Turnstile à la création) — intérêt légitime (art. 6.1.f).

Les données de naissance publiées le sont à l'initiative de l'organisateur, pour le cercle des personnes invitées via le lien public. L'organisateur s'engage à ne publier que des informations qu'il est en droit de partager dans ce cadre privé.

Les données sont hébergées et traitées par des prestataires techniques nécessaires au fonctionnement du service :

• Hébergement applicatif : Vercel Inc.
• Base de données : Neon, Inc. (PostgreSQL managé)
• E-mails : Resend (envoi d’e-mails transactionnels)
• Anti-bot (création d'événement) : Cloudflare Turnstile — voir aussi la politique cookies

Ces prestataires agissent selon nos instructions et des garanties contractuelles appropriées. Les données d'un événement sont accessibles aux personnes disposant du lien public (consultation) ou du lien admin (administration). Il n'y a pas de compte utilisateur classique : la sécurité repose sur la confidentialité de ces liens.

Nous appliquons le principe de minimisation : les données sont conservées uniquement le temps nécessaire au jeu de pronostics et aux obligations associées.

• Événement (données organisateur, paris, résultats) : conservés tant que l'événement existe. L'organisateur peut supprimer définitivement l'événement depuis l'espace admin (suppression en cascade des paris, réponses et résultats).
• Paris individuels : l'organisateur peut supprimer un pari tant que les résultats ne sont pas publiés.
• Cookie de pari : durée maximale d'un an, ou jusqu'à suppression manuelle dans le navigateur.
• Messages de support : traités pour répondre à la demande, puis non conservés dans l'application au-delà de l'échange e-mail nécessaire.

En l'absence de suppression manuelle, un événement peut rester en base tant qu'il n'est pas effacé. Pour toute demande de purge (organisateur sans accès admin, participant, tiers), contactez-nous via le Support ou à khammassi.m.mehdi@gmail.com: nous traiterons la demande dans un délai raisonnable et au plus tard sous un mois, conformément au RGPD.

Conformément au RGPD, vous disposez des droits suivants :

• accès, rectification, effacement ;
• limitation du traitement et opposition ;
• portabilité, lorsque applicable ;
• réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : utilisez le Support du site ou écrivez à khammassi.m.mehdi@gmail.com. Les participants peuvent aussi demander à l'organisateur la suppression de leur pari via l'espace admin.

Nous mettons en œuvre des mesures raisonnables : accès admin par jeton secret, cookies de pari httpOnly, communications HTTPS en production, validation des entrées. La divulgation du lien admin équivaut à donner les clés de l'événement : conservez-le précieusement.

Certains prestataires (notamment l'hébergeur) peuvent traiter des données depuis des pays hors de l'Espace économique européen. Dans ce cas, des garanties appropriées (clauses contractuelles types ou mécanismes équivalents) sont prévues par ces prestataires.

Voir aussi les conditions générales d'utilisation, la politique cookies et les mentions légales.