Dernière mise à jour : 7 septembre 2026
Florian Laprand, Personne physique exerçant en nom propre, non inscrite au registre du commerce —
Rue du Pont 5, 1963 Vétroz (Valais), Suisse.
Contact : florianlaprand@gmail.com.
Aucune donnée n'est vendue. Elle est communiquée uniquement aux prestataires nécessaires au fonctionnement du service, chacun pour la finalité indiquée :
| Prestataire | Rôle | Données | Localisation |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement du site et de la base de données | Toutes les données du compte | Allemagne (UE) |
| Stripe, Inc. (vendeur officiel — Managed Payments) |
Vente des crédits, encaissement, facturation, TVA, remboursements | E-mail, données de facturation et de paiement (saisies chez lui) | États-Unis — voir « transferts » ci-dessous |
| Brevo (Sendinblue SAS) | Envoi des e-mails de service : vérification d'adresse, réinitialisation de mot de passe, confirmation d'achat | Adresse e-mail, contenu du message | France (UE) |
| API-Sports / API-Football | Fourniture des données sportives et des cotes | Aucune donnée personnelle : nous interrogeons des matchs, pas des utilisateurs | Hors UE possible |
| Telegram, X (le cas échéant) | Diffusion publique des analyses du jour sur nos canaux | Aucune donnée personnelle de membre — publications éditoriales uniquement | Hors UE |
L'hébergement du site et l'envoi des e-mails ont lieu dans l'Union européenne. En revanche, le traitement du paiement implique un transfert vers les États-Unis (Stripe, Inc.), et la récupération des données sportives peut impliquer des serveurs situés hors de l'UE.
Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD — clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion du destinataire au cadre de protection des données UE–États-Unis. Une copie des garanties applicables peut être demandée à florianlaprand@gmail.com.
Conformément au RGPD et à la loi fédérale suisse sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
Les analyses publiées sont produites par un modèle statistique appliqué à des données de matchs, jamais à vos données personnelles. Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée.
Le site dépose un cookie de session strictement nécessaire au maintien de la connexion, ainsi qu'un jeton anti-CSRF. Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d'audience externe n'est déposé. C'est pourquoi aucune bannière de consentement n'est affichée. La page de paiement, hébergée par notre partenaire, applique sa propre politique de cookies.
Mots de passe hachés (PBKDF2-SHA256, salés individuellement), connexion chiffrée (HTTPS), limitation des tentatives de connexion par compte et par adresse IP, protection contre les requêtes inter-sites (CSRF), cookie de session HttpOnly et Secure, secrets stockés hors du code dans un fichier à accès restreint, sauvegarde quotidienne protégée par les droits d'accès du système et conservée 14 jours.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé par e-mail dans les meilleurs délais, et l'autorité compétente sera notifiée dans les 72 heures.