Politique de confidentialité

1. Responsable de traitement

SYNERHEX, SAS au capital de 1 000 €, 60 rue François I^er, 75008 Paris, RCS Paris 990 442 063, éditrice de Predict. Contact pour toute question sur vos données : hey@jouepredict.fr, avec « Données personnelles » dans l'objet. SYNERHEX n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour ses traitements.

2. Données collectées

• Compte : adresse e-mail, pseudo, avatar facultatif. Si vous vous connectez avec Google, Apple, Facebook ou X, nous recevons de ce service votre adresse e-mail, votre nom affiché et, le cas échéant, votre photo de profil, rien d'autre.
• Acceptation du règlement : la version acceptée et la date.
• Activité de jeu : vos réponses, la certitude choisie, leur date, vos points, séries et badges.
• Réponses données avant l'inscription : elles restent dans votre navigateur (stockage local) et ne nous parviennent qu'au moment où vous créez votre compte.
• Signalements : le message que vous envoyez, la page concernée, le type de navigateur et, si vous la donnez, votre adresse e-mail.
• Lettre du lundi : votre adresse e-mail, si vous vous inscrivez.
• Remise d'un lot : uniquement si vous êtes tiré au sort, vos nom, adresse postale et, si le transporteur l'exige, votre numéro de téléphone.
• Données techniques : adresse IP et données de connexion conservées dans les journaux de sécurité de nos hébergeurs.

Aucune donnée bancaire n'est collectée : le service ne comporte aucun moyen de paiement. Predict est réservé aux personnes majeures ; nous ne collectons pas sciemment de données concernant des mineurs.

3. Finalités et bases légales

• Créer et gérer votre compte, enregistrer vos réponses, calculer vos points et classements : exécution du règlement et des conditions d'utilisation (art. 6.1.b du RGPD).
• Qualifier, tirer au sort et remettre les lots : exécution du règlement.
• Conserver la preuve de l'acceptation du règlement et du déroulement des tirages : intérêt légitime (art. 6.1.f) de pouvoir répondre à une réclamation.
• Prévenir la fraude (comptes multiples, robots) et sécuriser le site : intérêt légitime.
• Traiter vos signalements et vos demandes : intérêt légitime.
• Vous envoyer les e-mails liés au compte (confirmation, connexion, mot de passe, gain) : exécution des conditions d'utilisation.
• Vous envoyer la lettre du lundi : consentement (art. 6.1.a), donné par double confirmation et retirable à tout moment.
• Mesurer la fréquentation de façon agrégée, sans cookie : intérêt légitime.

4. Durées de conservation

• Compte : tant qu'il est actif. Un compte sans connexion depuis trois ans est supprimé, après un e-mail de prévenance.
• Après la suppression du compte : effacement sous 30 jours, sauvegardes comprises. Votre pseudo disparaît des classements.
• Données d'un tirage (liste des qualifiés, graine du tirage, gagnant) : 5 ans après la fin de la période, durée de la prescription civile.
• Coordonnées de remise d'un lot : 6 mois après l'expédition, le temps de traiter un éventuel problème de livraison, puis effacement.
• Signalements et échanges avec le support : 12 mois après leur clôture.
• Lettre du lundi : jusqu'à votre désinscription, ou après trois ans sans ouverture d'une lettre. Les demandes d'inscription non confirmées sont effacées sous 7 jours.
• Journaux techniques : selon la durée fixée par l'hébergeur, au plus 12 mois.

5. Destinataires et sous-traitants

Vos données sont traitées par SYNERHEX et par les prestataires techniques suivants, liés par un contrat conforme à l'article 28 du RGPD. Aucune donnée n'est vendue ni cédée à des fins publicitaires, et aucune n'est transmise aux médias partenaires de Predict.

• Supabase (Supabase Inc.) : base de données et authentification, hébergées dans l'Union européenne (Francfort, Allemagne).
• Vercel (Vercel Inc., États-Unis) : hébergement du site, avec des traitements exécutés à Paris.
• Brevo (Sendinblue SAS, France) : envoi des e-mails et de la lettre du lundi.
• Hostinger (Hostinger International Ltd, Lituanie) : messagerie hey@jouepredict.fr.
• Perplexity (Perplexity AI Inc., États-Unis) : assistance à la rédaction des réponses du support, à partir du texte de la demande anonymisé (adresses e-mail et numéros de téléphone masqués), et rédaction de brouillons d'articles relus par la rédaction.
• Google, Apple, Meta (Facebook) et X : seulement si vous choisissez de vous connecter avec leur service, qui agit alors selon sa propre politique de confidentialité.
• Transporteur : uniquement pour l'expédition d'un lot.

6. Transferts hors de l'Union européenne

Certains prestataires (Vercel, Perplexity, et Supabase pour son support technique) sont établis aux États-Unis. Les transferts éventuels sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés certifiées et, à défaut, par les clauses contractuelles types de la Commission européenne.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Vous pouvez supprimer vous-même votre compte depuis votre profil. Pour le reste, écrivez à hey@jouepredict.fr ; nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Supprimer votre compte et vos données

1. Connectez-vous, puis ouvrez votre profil.
2. Dans « Supprimer mon compte », saisissez le mot demandé et confirmez.
3. Votre compte, vos réponses, vos points et vos photos sont effacés immédiatement, et des sauvegardes sous 30 jours.

Si vous vous êtes connecté avec Google, Apple, Facebook ou X, la suppression efface aussi les données reçues de ce service. Vous pouvez en outre retirer l'accès de Predict dans les réglages de votre compte Google, Apple, Facebook ou X. Sans accès à votre compte, écrivez à hey@jouepredict.fr depuis l'adresse du compte : la suppression est faite sous 30 jours.

8. Cookies et stockage dans le navigateur

Predict n'utilise aucun cookie publicitaire ni traceur de mesure tiers. Les seuls éléments déposés sont strictement nécessaires au service ou demandés par vous ; ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés) :

• les cookies de session de connexion (Supabase) ;
• le choix du thème clair ou sombre ;
• les réponses données avant l'inscription et l'acceptation du règlement en attente, jusqu'à leur rattachement au compte ;
• le nom du site partenaire dont vous venez (paramètre « utm_source »), gardé dans le stockage de l'onglet et effacé à sa fermeture. Il sert à compter les visites venues de ce partenaire et, si vous créez un compte pendant cette visite, il est noté comme origine de l'inscription, dans une table que seul l'éditeur peut lire.

La fréquentation est mesurée par le site lui-même, sans cookie ni identifiant : seuls des compteurs journaliers de pages vues sont conservés.

9. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est limité par des règles appliquées par la base elle-même : chaque joueur ne lit que ce qui le concerne, et les données privées ne sont accessibles qu'à l'éditeur.

10. Modifications

Cette politique peut évoluer, notamment à l'arrivée d'un nouveau prestataire. La date de mise à jour figure en haut de la page ; une modification importante est signalée sur le site. Pour les conditions du jeu lui-même, voir le règlement du jeu-concours.