Politique de confidentialité

1. Responsable et périmètre

Cette politique explique les traitements de données liés au site Bet Funding, à l’espace client et au support. L’exploitant identifié dans la rubrique « Exploitant et contact » est responsable de ces traitements. Les mêmes coordonnées permettent de poser une question sur vos données ou d’exercer vos droits.

2. Données utilisées

• Compte : nom, adresse e-mail, pays de résidence, fuseau horaire, coordonnées de profil que vous renseignez, confirmation de majorité et version des conditions acceptées.
• Sécurité : mot de passe sous forme hachée, sessions, événements de connexion, adresse IP et informations techniques nécessaires à la protection du service. Les mots de passe ne sont pas conservés en clair.
• Activité : comptes Démo et challenges, règles associées, sélections, cotes acceptées, tickets, résultats, soldes, mouvements comptables, progression, certificats et notifications.
• Paiement et retrait : références de transaction, montants, statuts, justificatifs utiles au traitement et IBAN fourni pour un retrait. Les coordonnées bancaires de retrait sont chiffrées ; leur consultation par un administrateur est contrôlée et journalisée. La plateforme ne demande pas de numéro complet de carte bancaire dans le support.
• Identité : informations et documents transmis dans le parcours de vérification. Les documents sont conservés dans un espace privé et accessibles aux personnes habilitées, selon les besoins du contrôle.
• Assistance : messages, pièces jointes, conversations avec l’assistant et réponses du support. N’envoyez pas de mot de passe, de code à usage unique ou de document d’identité dans un échange de support ordinaire.

Les données obligatoires permettent de créer et sécuriser le compte, fournir le service ou examiner un retrait. Leur absence peut empêcher l’opération correspondante. Une photo de profil ou les informations facultatives ne conditionnent pas l’accès aux fonctions qui n’en ont pas besoin.

3. Pourquoi ces données sont traitées

L’exécution du contrat et les mesures demandées avant sa conclusion fondent la gestion du compte, du challenge, des tickets, du paiement, des retraits et de l’assistance liée au service. Les obligations légales applicables fondent les conservations et contrôles effectivement imposés à l’exploitant.

L’intérêt légitime à protéger la plateforme et ses utilisateurs fonde les mesures de sécurité, la prévention de la fraude, la recherche d’incidents et la défense de droits en cas de litige, avec des accès limités à ce qui est nécessaire. Lorsque votre consentement est requis pour un usage facultatif, il doit être recueilli séparément et peut être retiré sans effet rétroactif.

Les statistiques de vos paris et de votre progression sont calculées à partir de l’activité du compte pour vous fournir le tableau de bord. Elles ne constituent pas, à elles seules, un suivi publicitaire de votre navigation sur d’autres sites.

4. Destinataires et prestataires

Les données sont accessibles aux membres habilités de l’équipe selon leurs fonctions : assistance, contrôles, finance et administration technique. L’hébergement, l’envoi d’e-mails et les services techniques peuvent nécessiter l’intervention de prestataires agissant dans le cadre de leurs missions. Un prestataire de paiement ou de vérification d’identité ne reçoit que les données requises pour le parcours effectivement activé ; son identité et ses informations doivent être présentées lors de ce parcours.

Bet Funding ne vend pas vos données personnelles. Elles ne sont pas transmises aux bookmakers pour y exécuter vos tickets. Une communication aux autorités compétentes ou à des conseils peut intervenir en réponse à une obligation légale ou pour la défense de droits, dans les limites applicables.

5. Assistant de support

Lorsque vous utilisez l’assistant IA et que ce service est activé, le texte de votre demande, une partie de la conversation récente et des informations utiles sur le compte sélectionné peuvent être transmis à l’API OpenAI pour produire une réponse. Ce contexte peut comprendre le nom du compte, son statut, ses règles, son solde, sa progression et ses échéances. L’identifiant utilisateur transmis pour la sécurité est pseudonymisé ; le contenu que vous écrivez peut néanmoins contenir des données personnelles.

L’intégration demande de ne pas stocker les réponses comme objets persistants chez le fournisseur. Cela ne signifie pas une absence de tout traitement ou de toute conservation technique par ce fournisseur. Vous pouvez choisir le support humain par ticket au lieu de l’assistant. L’assistant ne valide ni retrait, ni identité, ni décision financière et ne tranche pas une réclamation.

6. Cookies et stockage du navigateur

Un cookie de session indispensable, bf_session, permet de rester connecté. Sa validité est de 7 jours au maximum par session ; la déconnexion révoque la session utilisée. Les sessions expirées sont nettoyées par les tâches techniques. Les liens de sécurité ont une durée limitée : par exemple, la réinitialisation du mot de passe expire après une heure.

Le navigateur peut également conserver des préférences d’interface, le choix du thème, des éléments du panier ou de la démonstration, et des données de cache nécessaires à la fluidité de l’affichage. Ces éléments peuvent être supprimés depuis les réglages du navigateur ; cela peut réinitialiser vos préférences ou nécessiter une nouvelle connexion.

La version décrite ici n’intègre pas de traceur publicitaire ni de dispositif tiers d’enregistrement des sessions de navigation. Si des traceurs non essentiels sont ajoutés, les informations et, lorsque nécessaire, le choix préalable de consentement devront être mis à jour avant leur activation.

7. E-mails et préférences

Les messages indispensables à l’accès, à la sécurité ou à une opération demandée peuvent être envoyés pour fournir le service : confirmation d’adresse, réinitialisation, informations nécessaires sur un paiement ou un retrait. Les notifications facultatives de tickets et de résultats peuvent être gérées dans vos préférences e-mail, accessibles depuis les messages concernés. Leur désactivation ne supprime ni le compte, ni l’historique des opérations. Les communications commerciales, si elles sont proposées, restent soumises aux règles de consentement et d’opposition applicables.

8. Conservation

Les données de compte et d’activité sont conservées pendant l’utilisation du service et le traitement des tickets, paiements, retraits ou réclamations associés. Après la fermeture, seules les données encore nécessaires à une obligation applicable, à une opération non terminée ou à la constatation et à la défense de droits doivent être conservées, avec des accès restreints. Les documents d’identité ne doivent pas être conservés au-delà de ce qui est nécessaire au contrôle et aux obligations réellement applicables.

La durée dépend de la catégorie de données, de l’existence d’une opération ou d’un litige en cours et des délais légaux applicables à l’exploitant. La fermeture du compte ne signifie donc pas l’effacement immédiat de toute pièce comptable. Lors d’une demande de suppression, vous pouvez obtenir les catégories conservées, le motif et la durée ou le critère retenu. Les sauvegardes suivent leur cycle de rotation et ne doivent pas servir à réutiliser des données supprimées pour un autre objectif.

9. Sécurité et transferts

Les accès aux données sont limités par des habilitations et des contrôles de session. La plateforme utilise notamment le hachage des mots de passe, le chiffrement des coordonnées bancaires de retrait, des espaces privés pour les justificatifs et la journalisation des opérations sensibles. Aucune mesure ne permet de garantir un risque nul ; protégez vos identifiants et signalez les incidents au support.

Certains prestataires techniques, notamment pour l’assistance IA, peuvent traiter des données en dehors de l’Espace économique européen. Lorsque le RGPD s’applique, ces transferts doivent reposer sur un mécanisme valable, tel qu’une décision d’adéquation ou des clauses contractuelles types assorties des garanties nécessaires. Les informations sur les destinataires et garanties effectivement retenus peuvent être demandées à l’exploitant. Cette politique ne présume pas que tous les traitements sont hébergés dans l’Union européenne.

10. Vos droits et leur exercice

Selon la réglementation applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation d’un traitement, ainsi que la portabilité lorsque ses conditions sont réunies. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation et retirer un consentement donné pour un usage facultatif.

Adressez votre demande au contact de l’exploitant ou au support depuis le compte concerné, en précisant le droit que vous souhaitez exercer. Une vérification d’identité proportionnée peut être nécessaire en cas de doute. Lorsque le RGPD s’applique, une réponse doit intervenir en principe dans un mois ; une prolongation motivée est possible dans les conditions prévues par ce règlement. Un refus total ou partiel doit être expliqué.

Vous pouvez également saisir l’autorité de protection des données compétente, notamment la CNIL en France. Pour les traitements relevant du droit suisse, vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence. L’exercice de vos droits n’impose pas de renoncer aux recours disponibles.

11. Contrôles automatisés et mise à jour

Les règles de mise, de disponibilité des cotes, de progression et de perte sont vérifiées automatiquement afin d’appliquer les conditions du compte. Un contrôle peut bloquer une opération ou modifier le statut d’un challenge. Vous pouvez demander au support une explication et l’examen humain d’une décision contestée. Les documents et droits liés à une décision ne sont pas remplacés par une réponse de l’assistant IA.

Cette politique peut évoluer avec les traitements réellement mis en œuvre. Sa version permet d’identifier la mise à jour. Une modification importante fait l’objet d’une information adaptée ; un nouvel usage soumis au consentement ne découle pas de votre seule poursuite de navigation.