Politique de confidentialité

La présente politique décrit la manière dont Tipsters League (« nous », « la plateforme ») collecte, utilise, conserve et protège les données personnelles de ses utilisateurs dans le cadre de sa version Bêta gratuite et, le cas échéant, des abonnements payants lorsqu'ils sont proposés.

Tipsters League n'est pas un opérateur de paris sportifs. Aucun pari en argent réel n'est possible sur la plateforme.

L'éditeur du site est Variance Labs, SAS au capital de 100,00 euros, siège social 47 rue Vivienne, 75002 Paris, immatriculée au RCS de Paris sous le numéro 107 240 749 (voir Mentions légales).

Contact données personnelles : john@tipstersleague.com

A. Données fournies à l'inscription et au profil

• Adresse e-mail (obligatoire) : compte, connexion, vérification, récupération de mot de passe
• Mot de passe (obligatoire) : stocké de façon sécurisée par Firebase Auth, jamais en clair chez nous
• Pseudonyme (obligatoire) : profil public, classements, mentions
• Type de compte tipster ou abonné (obligatoire) : fonctionnalités adaptées
• Date de création du compte et statut de vérification e-mail (automatiques)

Données optionnelles : niveau déclaré (tipsterLevel / parieurLevel), sports sélectionnés (selectedSports), photo de profil, image de bannière, préférences de notifications in-app et par e-mail, consentement à la newsletter (case optionnelle à l'inscription).

Non collectées : date de naissance, adresse postale, numéro de téléphone, pièce d'identité.

B. Données liées aux abonnements payants (lorsqu'ils sont proposés)

• Identifiant client Stripe et identifiant d'abonnement (pour gérer la facturation et l'accès premium)
• Historique des abonnements : formule souscrite (Solo, Pack marché, Pack Élite ou Pack à la carte), Tipsters inclus, dates de début et de fin, statut (actif, résilié, en échec de paiement)
• Montants facturés, dates de paiement et références de transaction (nous ne stockons pas les numéros de carte bancaire complets)
• Choix de composition du Pack au renouvellement (conservation ou remplacement d'un Tipster)
• Pour les Tipsters Pro humains : numéro SIRET, identifiant de compte Stripe Connect (acct_…), statut de vérification du compte connecté, et métadonnées de versement nécessaires à la rémunération

Les coordonnées bancaires des Abonnés et des Tipsters Pro humains sont collectées et traitées directement par Stripe (y compris via Stripe Connect pour les Tipsters Pro). Tipsters League n'a accès qu'aux informations strictement nécessaires à la gestion des abonnements et des versements (derniers chiffres de la carte, type de carte, statut du paiement, identifiant et statut du compte connecté).

C. Données générées par l'usage

• Pronostics publiés : sélections, cotes affichées, mise virtuelle (stake), analyses texte ou audio, statuts et dates de match
• Simulations (comptes Abonné) : pronos simulés à partir des tipsters suivis
• Statistiques agrégées : ROI, séries, classements
• Interactions : relations de suivi entre abonnés et tipsters, commentaires, mentions @pseudo, messages Vestiaire
• Notifications in-app liées à l'activité
• Notifications par e-mail liées à l'activité (mentions, pronos des tipsters suivis, pronos simulés gagnants)
• Signalements de profil : identifiants, motifs, texte libre éventuel
• Motifs de suppression de compte (sans lien permanent à l'identité après anonymisation)

D. Données techniques

• Journaux serveur (Vercel) : sécurité, débogage, maintenance
• SessionStorage : panier de pronos en cours, indicateur de connexion récente
• LocalStorage : préférences d'affichage, suivi des célébrations déjà affichées
• Cookie tl_cookie_consent (12 mois) : mémorise votre choix analytics
• Cookies / identifiants de session : Firebase Auth et Stream Chat (strictement nécessaires au service)

Lors de votre première visite, une bannière vous permet de choisir entre :

• Cookies essentiels uniquement : connexion, chat, préférences, fonctionnement du site
• Tout accepter : inclut Vercel Analytics pour mesurer l'audience de façon agrégée

Vercel Analytics (Vercel Inc.) n'est activé qu'avec votre consentement explicite. Il permet de comprendre l'usage global du site (pages visitées, performances) sans profilage publicitaire. Vous pouvez refuser les cookies analytics et continuer à utiliser le service.

Votre choix est enregistré dans un cookie navigateur (tl_cookie_consent, valable 12 mois).

Si vous le demandez explicitement (formulaire « Reste informé » en pied de page ou case optionnelle à l'inscription), nous enregistrons votre adresse e-mail dans notre liste de contacts gérée via Resend Audience (segment newsletter), afin de vous envoyer des actualités sur Tipsters League (nouveautés, événements, informations produit).

• Inscription au pied de page : consentement donné en cliquant sur « Je m'inscris »
• Inscription à la création de compte : case optionnelle, non cochée par défaut
• Désinscription : lien présent dans chaque e-mail marketing, ou contact à john@tipstersleague.com
• Suppression de compte : désinscription automatique de la newsletter et retrait du segment Resend

Les e-mails strictement nécessaires au compte (vérification, mot de passe oublié) sont envoyés indépendamment de ce consentement, via ce même prestataire.

Tipsters League peut vous envoyer des e-mails d'activité liés à votre usage de la plateforme, distincts de la newsletter marketing :

• Mention dans le Vestiaire ou dans un commentaire (@pseudo)
• Nouveau prono publié par un Tipster que vous suivez (comptes Abonné)
• Prono gagné d'un Tipster que vous suivez (comptes Abonné)
• Prono simulé gagnant lorsque vous aviez simulé le ticket (comptes Abonné)

Ces e-mails peuvent inclure le pseudonyme, la photo de profil de l'auteur de l'événement, des logos d'équipes et un extrait du contenu concerné. Ils sont activés par défaut et peuvent être désactivés individuellement dans Réglages → Préférences → Notifications par e-mail. La désactivation n'affecte pas les e-mails indispensables au compte (vérification, mot de passe).

Base légale : exécution du contrat et intérêt légitime (vous informer des interactions auxquelles vous participez ou des tipsters que vous suivez), avec possibilité de retrait à tout moment via les réglages.

• Créer, authentifier et gérer votre compte
• Afficher votre profil public et vos statistiques de pronostics
• Calculer, afficher et classer les performances
• Permettre les interactions communautaires (Vestiaire, commentaires, suivi de tipsters, mentions)
• Envoyer des e-mails transactionnels (vérification, mot de passe oublié)
• Envoyer des e-mails d'activité configurables (mentions, pronos suivis, simulations gagnantes)
• Envoyer la newsletter et les actualités Tipsters League (uniquement avec votre consentement)
• Gérer les préférences de notification in-app et par e-mail
• Modérer la plateforme (signalements, lutte contre les bilans truqués)
• Mesurer l'audience agrégée du site (avec consentement)
• Assurer la sécurité, la maintenance et l'amélioration du service
• Gérer les abonnements payants, la facturation et l'accès premium (lorsqu'ils sont proposés)
• Verser la rémunération aux Tipsters Pro conformément au mandat de facturation

Bases légales : exécution du contrat (CGU), intérêt légitime (sécurité, modération), consentement (cookies analytics, newsletter), obligation légale (facturation le cas échéant).

Lorsque les abonnements payants sont proposés, le traitement des paiements est confié à Stripe. Stripe agit en qualité de sous-traitant pour le traitement des données de paiement des Abonnés et, le cas échéant, de responsable de traitement pour certaines obligations liées à la lutte contre la fraude et à la conformité réglementaire.

Stripe Connect. Tipsters League utilise Stripe Connect pour reverser aux Tipsters Pro humains leur part des abonnements. Les données d'identité, fiscales et bancaires collectées lors de l'onboarding du compte connecté sont traitées par Stripe. Nous conservons l'identifiant du compte connecté et son statut de vérification pour gérer les versements.

Nous conservons les données d'abonnement (formule, statut, historique de facturation) tant que le compte est actif et pendant la durée nécessaire aux obligations comptables et fiscales (en principe dix ans pour les pièces comptables). Les données de paiement détaillées sont conservées chez Stripe selon sa propre politique de confidentialité.

Pour plus d'informations sur le traitement des données par Stripe : stripe.com/fr/privacy.

• Google (Firebase) : Auth, Firestore (europe-west1), Storage (Irlande / UE)
• Vercel : hébergement site et API (États-Unis)
• Stream (GetStream) : chat Vestiaire
• Resend : e-mails transactionnels et gestion de l'audience newsletter (contacts / segments)
• Stripe : traitement des paiements, gestion des abonnements et versements Stripe Connect aux Tipsters Pro (lorsqu'ils sont proposés), États-Unis / UE selon configuration
• API-Football (API-Sports) : données sportives ; aucune donnée personnelle utilisateur transmise, uniquement des requêtes techniques liées aux matchs
• Vercel Blob : stockage ponctuel de rendus vidéo de pronos (fonction « générer vidéo »)

Nous ne vendons pas vos données personnelles.

Votre pseudonyme, photo de profil, pronostics, statistiques et une partie de votre activité Vestiaire sont visibles par d'autres utilisateurs. Les profils publics peuvent être consultés par des visiteurs non connectés dans certaines limites. Ne publiez pas d'informations que vous souhaitez garder privées.

• Compte actif : données conservées tant que le compte existe
• Suppression de compte (Réglages → Mon compte) : suppression de l'authentification, du profil, des fichiers, des relations de suivi, notifications et données identifiables ; désinscription de la newsletter Resend
• Anonymisation de certains contenus déjà publiés (pronos tipster, simulations) pour préserver l'intégrité des statistiques historiques
• Conservation possible de journaux de modération et agrégats anonymisés (signalements, logs de suppression)

Les données sont transmises via HTTPS. Les mots de passe ne sont jamais stockés en clair dans notre base. Les fichiers uploadés (photos, audios) sont stockés sur Firebase Storage (Google Cloud).

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (lorsque applicable).

Pour les exercer : john@tipstersleague.com. Vous pouvez aussi supprimer votre compte directement depuis l'application.

Réclamation auprès de la CNIL : cnil.fr

Certains sous-traitants (notamment Vercel, Stream, Resend) peuvent traiter des données hors Union européenne. Le cas échéant, ces transferts s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types, etc.).