Politique de Confidentialité

Le responsable du traitement des données personnelles collectées sur la Plateforme est Brain Foot Pro, représenté par son équipe de direction.

• Contact : support@brainfootpro.com
• Finalité : fourniture du service d'analyse football et de génération de pronostics par IA, gestion des comptes utilisateurs, facturation et amélioration continue de l'expérience utilisateur.

Brain Foot Pro s'engage à traiter vos données dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés modifiée.

Nous collectons et traitons les catégories de données suivantes :

• Données d'identification : adresse email, identifiant unique de compte, pseudonyme (si renseigné).
• Données de connexion : date et heure de connexion, adresse IP, type de navigateur, système d'exploitation.
• Données d'utilisation : nombre d'analyses IA effectuées, tickets générés, préférences de championnats, historique de navigation dans l'application.
• Données de paiement : identifiant client Stripe, statut d'abonnement, dates de facturation (les numéros de carte bancaire ne transitent jamais par nos serveurs).

La collecte est limitée au strict nécessaire (minimisation des données) et chaque traitement repose sur une base légale appropriée : exécution du contrat, obligation légale ou consentement explicite lorsque requis.

L'authentification sur Brain Foot Pro est assurée via un fournisseur d'identité sécurisé (email / mot de passe et connexion Google). Nous ne stockons pas les mots de passe en clair.

• Les mots de passe sont hachés avec des algorithmes robustes côté fournisseur d'authentification.
• Les tokens de session sont chiffrés, à durée limitée et renouvelés automatiquement.
• L'accès aux fonctionnalités est contrôlé côté serveur en fonction du plan d'abonnement actif.

Il est de votre responsabilité de conserver vos identifiants de manière confidentielle et de signaler toute suspicion de compromission.

Les paiements des abonnements Starter et Premium sont traités par Stripe, Inc., prestataire de paiement agréé. Stripe agit en tant que sous-traitant au sens du RGPD.

• Nous ne conservons pas les numéros de carte bancaires sur nos serveurs.
• Les données de facturation (identifiant client Stripe, statut de l'abonnement, dates de renouvellement) sont stockées de manière sécurisée dans notre backend.
• Stripe peut être amené à traiter vos données conformément à sa propre politique de confidentialité, disponible sur stripe.com/privacy.

Les données personnelles sont stockées dans une infrastructure gérée par Supabase, hébergée dans des centres de données sécurisés situés dans l'Union européenne.

• Sécurité des accès : chaque utilisateur ne peut accéder qu'à ses propres données grâce à des politiques de sécurité au niveau des lignes (Row Level Security — RLS).
• Chiffrement : les données sont chiffrées en transit (TLS 1.2+) et au repos.
• Sauvegardes : des sauvegardes automatisées sont effectuées régulièrement pour assurer la résilience du service.

Supabase intervient en tant que sous-traitant d'hébergement. Brain Foot Pro reste responsable de la configuration des règles de sécurité et de l'accès aux données applicatives.

Lorsque vous utilisez les outils d'analyse IA ou le générateur de tickets, certaines données relatives à vos requêtes sont traitées :

• Contenu des requêtes soumises à l'IA (sélections de matchs, paramètres de tickets, questions au coach IA).
• Résultats générés (pronostics, analyses, tickets optimisés) conservés dans votre historique personnel.
• Quotas d'utilisation quotidiens (nombre d'analyses, nombre de tickets) pour le respect des limites de votre abonnement.

Ces données sont utilisées exclusivement pour vous fournir le service, assurer le respect des quotas et améliorer la pertinence des réponses IA. Elles ne sont ni vendues ni partagées à des tiers à des fins commerciales.

Brain Foot Pro utilise des cookies et technologies similaires pour assurer le bon fonctionnement du service et comprendre comment les utilisateurs interagissent avec la Plateforme.

• Cookies strictement nécessaires : indispensables à l'authentification et à la sécurité de votre session. Ils ne peuvent pas être désactivés.
• Cookies de performance et d'analytiques : nous permettent de mesurer l'audience, d'identifier les erreurs et d'optimiser les performances. Ils sont déposés uniquement après recueil de votre consentement lorsque la réglementation l'exige.

Vous pouvez à tout moment modifier vos préférences de cookies via les paramètres de votre navigateur. Pour plus d'informations, consultez la documentation de votre navigateur (Chrome, Firefox, Safari, Edge, etc.).

Vos données sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : conservées tant que votre compte est actif. Elles sont supprimées dans un délai de 30 jours suivant la suppression de votre compte, sauf obligation légale contraire.
• Données de facturation : conservées pendant la durée légale requise (10 ans pour les obligations comptables et fiscales en droit français).
• Données d'utilisation et logs : agrégées anonymisées peuvent être conservées à des fins statistiques ; les données brutes sont supprimées après 12 mois d'inactivité du compte.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées, ainsi que l'accès à ces données et à une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation du traitement : obtenir la limitation du traitement dans certains cas.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière.

Pour exercer ces droits, contactez-nous à l'adresse support@brainfootpro.com. Nous nous engageons à répondre dans un délai maximum d'un (1) mois. En cas de réponse insuffisante, vous avez le droit d'introduire une réclamation auprès de la CNIL.

Brain Foot Pro fait appel aux sous-traitants suivants pour l'hébergement et le traitement des données :

• Supabase — hébergement de la base de données, authentification et fonctions serveur.
• Stripe — traitement des paiements et gestion des abonnements.
• Lovable — plateforme d'hébergement et de déploiement de l'application.

Chaque sous-traitant est soumis à des obligations contractuelles garantissant la sécurité et la confidentialité de vos données, conformément à l'article 28 du RGPD.

Brain Foot Pro se réserve le droit de modifier la présente politique à tout moment pour refléter les évolutions légales, techniques ou organisationnelles. Toute modification substantielle sera notifiée aux utilisateurs par email ou via un bandeau visible sur la Plateforme.

La date de dernière mise à jour figure en haut de cette page. La poursuite de l'utilisation du service après publication des modifications vaut acceptation de la nouvelle politique.

Pour toute question relative à cette politique de confidentialité, pour exercer vos droits ou pour signaler un incident de sécurité, vous pouvez nous contacter :

• Email : support@brainfootpro.com
• Objet recommandé : « RGPD / Données personnelles »

Nous nous engageons à traiter vos demandes avec diligence et transparence.