Politique de confidentialité

Successtats exploite ce site web et le service en ligne associé, y compris toutes les informations, fonctionnalités, outils et services connexes (les « Services »), afin de vous fournir une expérience d'analyse sportive. La présente Politique de confidentialité décrit la façon dont nous collectons, utilisons et divulguons vos informations personnelles lorsque vous accédez aux Services, les utilisez, souscrivez un abonnement ou communiquez avec nous. En cas de contradiction entre nos Conditions et la présente Politique de confidentialité, cette dernière prévaut s'agissant de la collecte, du traitement et de la divulgation de vos informations personnelles.

En accédant aux Services et en les utilisant, vous reconnaissez avoir lu la présente Politique de confidentialité et compris les modalités de collecte, d'utilisation et de divulgation de vos informations qui y sont décrites.

1. Responsable du traitement

Le responsable du traitement, au sens de l'article 4.7 du RGPD, est :
Théo Chabal, entrepreneur individuel (micro-entreprise) sous l'enseigne Successtats
60 rue François Ier, 75008 Paris, France
SIREN : 934 087 412 — SIRET : 934 087 412 00011
TVA non applicable, article 293 B du CGI (franchise en base de TVA)
E-mail : contact@successtats.com

Aucun délégué à la protection des données (DPO) n'a été désigné, cette obligation ne s'imposant pas à l'activité de Successtats au sens des articles 37 et 38 du RGPD.

2. Les informations personnelles que nous collectons

Selon la façon dont vous interagissez avec les Services, nous pouvons collecter ou traiter les catégories suivantes d'informations personnelles :

• Coordonnées : nom ou pseudo et adresse e-mail.
• Informations de compte : identifiants, mot de passe (stocké de façon chiffrée), préférences et paramètres.
• Informations financières : en cas d'abonnement, les informations de paiement sont traitées directement par notre prestataire de paiement Whop. Nous ne collectons ni ne conservons jamais votre numéro de carte ; nous conservons uniquement les détails nécessaires au suivi de l'abonnement (statut, dates, montant, confirmation de paiement).
• Informations d'utilisation : favoris, historique des analyses consultées, interactions avec les Services (comment et quand vous y accédez).
• Échanges avec l'assistant : les messages que vous envoyez à l'assistant / au chat sont transmis à notre prestataire d'intelligence artificielle pour générer une réponse.
• Vos communications avec nous : les informations que vous incluez lorsque vous nous contactez (support, e-mail).
• Informations sur l'appareil : appareil, navigateur, connexion réseau, adresse IP et autres identifiants techniques.

3. Sources des informations personnelles

• Directement auprès de vous : lors de la création d'un compte, de l'utilisation des Services ou de vos communications avec nous.
• Automatiquement via les Services : depuis votre appareil, via l'utilisation de cookies et de technologies similaires.
• Auprès de nos fournisseurs de services : lorsqu'ils collectent ou traitent des informations en notre nom.

4. Comment nous utilisons vos informations personnelles

• Fournir, adapter et améliorer les Services : exécuter notre contrat avec vous, gérer votre compte, traiter les abonnements et paiements, mémoriser vos préférences, vous fournir les analyses et vous proposer une expérience personnalisée.
• Marketing et communication : vous envoyer, le cas échéant et avec votre consentement, des communications d'information ou promotionnelles par e-mail. Vous pouvez vous désabonner à tout moment.
• Sécurité et prévention de la fraude : authentifier votre compte, sécuriser les paiements, détecter et prévenir les activités frauduleuses ou malveillantes.
• Communiquer avec vous : assurer le service client et répondre à vos demandes.
• Raisons légales : nous conformer à la loi applicable, répondre à des procédures judiciaires valides et faire respecter nos conditions.

5. Base légale du traitement (RGPD, article 6)

Conformément à l'article 13.1.c) du RGPD, le tableau ci-dessous récapitule la base légale applicable à chaque finalité :

6. Comment nous divulguons les informations personnelles

Nous pouvons divulguer vos informations personnelles, pour des raisons légitimes, aux catégories de destinataires suivantes :

• Nos prestataires et sous-traitants qui fournissent des services en notre nom (hébergement, base de données, traitement des paiements, envoi d'e-mails, assistant IA, support) ;
• Lorsque vous nous en donnez l'instruction ou y consentez ;
• Dans le cadre d'une transaction commerciale (fusion, cession) ou pour nous conformer à une obligation légale(réquisitions, décisions de justice), faire respecter nos conditions, ou protéger nos droits et ceux de nos utilisateurs.
• Nos partenaires publicitaires (à ce jour TikTok) : uniquement après votre consentement et sous forme hachée (pseudonymisée), aux fins de mesure de nos campagnes et de suivi des inscriptions issues de nos publicités (voir la section 12).

Nous ne vendons jamais vos données. Tout partage à des fins de mesure publicitaire a lieu uniquement avec votre consentement (bannière cookies) et porte sur des données hachées, jamais en clair.

7. Hébergement et sous-traitants

Successtats est une plateforme indépendante (elle n'est pas hébergée par une place de marché). Le site est hébergé par Vercel. Nous faisons appel aux sous-traitants suivants, qui traitent certaines données pour notre compte :

• Supabase — base de données et authentification des comptes (hébergement dans l'Union européenne).
• Resend — envoi des e-mails transactionnels (hébergement dans l'Union européenne).
• Whop — plateforme de vente et de traitement des paiements (encaissement des abonnements).
• Vercel — hébergement du site (États-Unis).
• OpenAI — fonctionnement de l'assistant conversationnel (États-Unis ; les messages du chat lui sont transmis pour générer les réponses).
• TikTok — mesure d'audience publicitaire et suivi des conversions (pixel TikTok), déposé uniquement après votre consentement (États-Unis).

8. Sites web et liens de tiers

Les Services peuvent contenir des liens vers des sites exploités par des tiers. Nous ne sommes pas responsables de la confidentialité ou de la sécurité de ces sites. Nous vous recommandons de consulter leurs propres politiques avant de leur communiquer des informations.

9. Données des enfants

Les Services ne sont pas destinés aux enfants et nous ne collectons pas sciemment d'informations personnelles concernant des personnes de moins de 16 ans. Si vous êtes le parent ou le tuteur d'un enfant qui nous a fourni ses informations, contactez-nous pour en demander la suppression.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des mots de passe, connexions sécurisées HTTPS, accès restreint aux données). Aucune mesure n'étant toutefois infaillible, nous vous recommandons de ne pas nous transmettre d'informations sensibles par des canaux non sécurisés.

11. Durées de conservation

Conformément à l'article 13.2.a) du RGPD, nous conservons vos données pendant les durées suivantes, sauf obligation légale plus longue ou consentement spécifique :

• Compte client : 3 ans à compter de la dernière activité sur le compte (recommandation CNIL).
• Facturation et abonnements : 10 ans (article L123-22 du Code de commerce).
• Prospection (newsletter) : 3 ans à compter du dernier contact actif ou du retrait du consentement.
• Échanges avec l'assistant : conservés le temps nécessaire au fonctionnement du service, puis supprimés ou anonymisés.
• Cookies de mesure d'audience et marketing : 13 mois maximum (recommandation CNIL).
• Journaux de connexion et de sécurité : 1 an (article 6 II de la LCEN).
• Support client : 3 ans à compter de la clôture du dossier.

À l'expiration de ces durées, les données sont supprimées, archivées de manière sécurisée dans la mesure exigée par une obligation légale, ou anonymisées de manière irréversible.

12. Cookies et traceurs (ePrivacy)

Conformément à la directive ePrivacy et à l'article 82 de la loi Informatique et Libertés, nous distinguons trois catégories :

• Cookies strictement nécessaires (session, sécurité, maintien de la connexion) : déposés sans consentement préalable.
• Cookies de mesure d'audience anonymisée : déposés sans consentement lorsqu'ils satisfont aux conditions d'exemption de la CNIL ; sinon, soumis à votre consentement.
• Cookies de mesure d'audience non exemptés et cookies marketing : déposés uniquement après recueil de votre consentement via notre bannière.

Outre les cookies strictement nécessaires, Successtats utilise le pixel TikTok (cookies de mesure d'audience et de publicité), déposé uniquement après votre consentement recueilli via notre bannière. Ce pixel mesure les visites et les inscriptions issues de nos publicités. Dans le cadre de la « correspondance avancée », certaines données (adresse e-mail, nom, identifiant de compte) sont hachées de manière irréversible dans votre navigateur avant tout envoi à TikTok, afin d'attribuer les conversions sans transmettre ces informations en clair. Vous pouvez refuser ces cookies via la bannière ou retirer votre consentement à tout moment en supprimant les cookies de votre navigateur. La durée de conservation des cookies n'excède pas 13 mois (recommandation CNIL).

13. Vos droits et vos choix

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement à tout moment. Vous pouvez aussi gérer vos préférences de communication via le lien de désabonnement présent dans nos e-mails.

Pour exercer ces droits : contact@successtats.com. Nous pourrons être amenés à vérifier votre identité et répondrons dans un délai d'un (1) mois à compter de la réception de votre demande (article 12.3 du RGPD), délai pouvant être prolongé de deux (2) mois en cas de demande complexe.

14. Plaintes et autorité de contrôle

Si vous souhaitez déposer une plainte, contactez-nous d'abord à contact@successtats.com. Conformément à l'article 13.2.d) du RGPD, si vous résidez en France, vous disposez du droit d'introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy – TSA 80715 – 75334 Paris CEDEX 07
www.cnil.fr/fr/plaintes

15. Transferts internationaux

Nous pouvons être amenés à transférer, stocker et traiter vos informations en dehors de votre pays de résidence. Lorsque nous transférons des données en dehors de l'Espace économique européen (notamment via Whop, Vercel, OpenAI ou TikTok, situés aux États-Unis), nous nous appuyons sur des mécanismes de transfert reconnus, tels que les clauses contractuelles types de la Commission européenne et/ou l'adhésion au Data Privacy Framework, sauf si le transfert est effectué vers un pays reconnu comme offrant un niveau de protection adéquat.

16. Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de confidentialité à tout moment, notamment pour refléter des modifications de nos pratiques ou pour des raisons opérationnelles, juridiques ou réglementaires. Nous publierons la version révisée sur cette page et mettrons à jour la date de « Dernière mise à jour ».

17. Contact

Pour toute question, demande d'exercice de vos droits ou réclamation :
E-mail : contact@successtats.com
Courrier : Successtats — 60 rue François Ier, 75008 Paris