Politique de confidentialité
Dernière mise à jour :
Quelles données personnelles sportfitracker.com traite, pourquoi, sur quelle base légale, qui les reçoit, combien de temps elles sont conservées et comment exercer vos droits.
1. Responsable du traitement
Le responsable du traitement est Hitbox Agency, SAS, 60 rue François 1er, 75008 Paris, France (RCS Paris 999 796 238), représentée par son Président, Clément Guérin. Contact vie privée : [email protected].
La présente politique s'applique au titre du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés. La création d'un compte est facultative et ne demande qu'une adresse e-mail et un mot de passe ; le site ne demande jamais votre nom, votre adresse postale, un moyen de paiement ou une clé privée ; une adresse publique de wallet n'est nécessaire que si vous choisissez d'en importer une.
2. Données traitées, finalités et durées de conservation
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Fourniture du site et sécurité (diffusion des contenus, protection contre les abus et les attaques, diagnostic des erreurs) | Adresse IP, date et heure, adresse demandée, page de provenance, agent utilisateur du navigateur | Intérêt légitime à exploiter un site sécurisé (art. 6.1.f RGPD) | Journaux du serveur : 6 mois au plus. Journaux Cloudflare : selon les durées propres à Cloudflare. |
| Limitation du nombre de requêtes sur les points d'accès publics aux données, sur l'assistant et sur les points d'accès de connexion et de compte | Adresse IP | Intérêt légitime à garder le service disponible pour tous (art. 6.1.f) | Conservée uniquement en mémoire du serveur, pour la fenêtre en cours (1 minute pour les données et les comptes, 5 minutes pour l'assistant, 10 minutes pour la création de compte), jamais écrite sur disque |
| Compte utilisateur (facultatif) : création, connexion et maintien de la connexion | Adresse e-mail, empreinte du mot de passe (jamais le mot de passe lui-même), dates de création et de mise à jour ; pour chaque appareil connecté : un jeton de session aléatoire, l'adresse IP et l'agent utilisateur du navigateur, la date d'expiration | Exécution du contrat, les conditions de votre compte (art. 6.1.b RGPD) ; intérêt légitime à sécuriser les comptes pour l'adresse IP et l'agent utilisateur de la session (art. 6.1.f) | Données du compte : jusqu'à la suppression de votre compte. Sessions : jusqu'à votre déconnexion, ou 30 jours au plus après votre dernière visite, puis supprimées dans la journée. |
| Favoris, alertes de prix et notifications, avec un compte | Les tokens que vous mettez en favoris ; chaque alerte (token, condition, valeur, date et valeur de déclenchement) ; les notifications qu'elle crée dans le site | Exécution du contrat (art. 6.1.b) | Jusqu'à ce que vous les supprimiez ou supprimiez votre compte |
| Portefeuille manuel, avec un compte | Les positions que vous saisissez (token, quantité, coût moyen et note facultatifs) et les transactions que vous choisissez de noter (type, date, quantité, prix facultatif) | Exécution du contrat (art. 6.1.b) | Jusqu'à ce que vous les supprimiez ou supprimiez votre compte |
| Import d'un wallet, avec un compte (facultatif, en lecture seule) | L'adresse publique Chiliz Chain que vous collez, la date de sa dernière synchronisation et les positions lues à partir d'elle (token et quantité) | Exécution du contrat (art. 6.1.b) | Adresse : jusqu'à ce que vous retiriez le wallet depuis la page Portefeuille ou supprimiez votre compte. Soldes lus sur l'explorateur : conservés en mémoire du serveur pendant 5 minutes, jamais écrits sur disque. |
| Favoris sans compte | Les tokens que vous mettez en favoris, enregistrés uniquement dans votre navigateur (stockage local) | Intérêt légitime à fournir la fonctionnalité que vous utilisez (art. 6.1.f) ; la liste ne nous parvient pas tant que vous ne vous connectez pas | Jusqu'à l'effacement des données de votre navigateur ; à la connexion, elle est transférée sur votre compte et quitte le navigateur |
| Réponse à vos questions dans l'assistant Ask SportFi | Les questions que vous saisissez et la conversation affichée dans la fenêtre de l'assistant (12 messages au plus), la langue de la page | Intérêt légitime à répondre à la question que vous posez (art. 6.1.f) | Non conservées par nous. La conversation reste dans l'onglet de votre navigateur jusqu'à sa fermeture ou son rechargement. |
| Mesure d'audience et analyse d'usage (PostHog), uniquement si vous l'acceptez | Identifiant aléatoire enregistré dans un cookie et dans le stockage local, pages consultées, page de provenance, clics et autres interactions, type de navigateur et d'appareil, taille d'écran, localisation approximative (pays, ville) déduite de l'adresse IP, erreurs JavaScript | Votre consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés) | Identifiant : 12 mois sur votre terminal. Événements : 12 mois. |
| Mémorisation de votre choix en matière de cookies | Votre choix (accepté ou refusé), la version du bandeau et la date | Obligation légale de pouvoir démontrer le consentement (art. 6.1.c et art. 7.1 RGPD) | 6 mois, dans un cookie sur votre terminal |
| Lettre d'information | Adresse électronique, langue de la page d'inscription, date d'inscription, état de l'abonnement, dates de confirmation et de désinscription | Votre consentement (art. 6.1.a RGPD et art. L.34-5 du Code des postes et des communications électroniques) | Jusqu'à votre désinscription, puis conservation limitée au statut « désinscrit » afin de ne plus vous écrire (voir la section 5). Adresses non confirmées : supprimées au bout de 30 jours. |
| Réponse à vos messages et à vos demandes d'exercice de droits | Adresse électronique, contenu du message, éventuels éléments d'identité que vous choisissez de transmettre | Intérêt légitime (art. 6.1.f) ; obligation légale pour les demandes d'exercice de droits (art. 6.1.c) | 3 ans après notre dernier échange ; demandes d'exercice de droits : 5 ans, pour la preuve de notre réponse |
Nous ne vendons pas de données personnelles, ne constituons pas de profils publicitaires et ne prenons aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative. Si votre navigateur envoie un signal « Do Not Track », la mesure PostHog ne s'exécute pas, quel que soit votre choix en matière de cookies.
3. L'assistant Ask SportFi
Lorsque vous posez une question, notre serveur transmet votre question, les messages précédents de la conversation affichée dans la fenêtre de l'assistant, la langue de la page et des extraits de nos propres données de marché à Cloudflare Workers AI, service de Cloudflare, Inc., qui génère la réponse. La requête est émise par notre serveur : Cloudflare Workers AI ne reçoit pas votre adresse IP de notre part.
Nous n'enregistrons pas les conversations sur notre serveur. Cloudflare indique ne pas utiliser les contenus Workers AI pour entraîner des modèles ni pour améliorer ses services, et ne pas les conserver sauf si le client les associe à un service de stockage Cloudflare, ce que nous ne faisons pas. Merci de ne pas saisir d'informations personnelles dans l'assistant.
4. Votre compte
Le compte est facultatif : toutes les pages du site fonctionnent sans. Avec un compte, vos favoris, vos alertes de prix et votre portefeuille sont conservés sur notre serveur pour que vous les retrouviez sur tous vos appareils. Notre serveur compare les alertes actives aux derniers prix toutes les 5 minutes ; une alerte déclenchée crée une notification affichée uniquement sur le site, puis reste en pause jusqu'à ce que vous la réactiviez.
Le portefeuille contient les chiffres que vous saisissez et, si vous le choisissez, les soldes d'une adresse publique Chiliz Chain que vous importez. Le site ne l'affiche qu'à vous. Nous le valorisons avec nos propres derniers prix. Vous pouvez le télécharger à tout moment dans un fichier CSV depuis la page Portefeuille.
Si vous importez un wallet, la consultation se fait en lecture seule : nous ne demandons jamais de clé privée, de phrase de récupération ni de signature, et rien sur le site ne peut déplacer vos tokens. Notre serveur envoie l'adresse, et rien d'autre vous concernant (pas votre adresse IP), à l'explorateur public Chiliz Chain (scan-api.chiliz.com, exploité par Chiliz), qui renvoie ses soldes. Enregistrer l'adresse la relie à votre compte ; une adresse de blockchain étant publique, toute personne qui la connaît peut voir ses soldes et son historique sur l'explorateur : nous ne la montrons donc qu'à vous. Retirer le wallet depuis la page Portefeuille efface l'adresse immédiatement ; les positions lues à partir d'elle restent, en positions manuelles que vous pouvez modifier ou supprimer.
Nous n'envoyons aucun e-mail aux titulaires d'un compte : il n'y a pas encore de vérification de l'adresse e-mail ni de réinitialisation du mot de passe par e-mail. Nous mettrons à jour la présente politique avant que cela change.
Vous pouvez à tout moment changer de mot de passe ou supprimer votre compte depuis la page Compte. La suppression efface immédiatement de notre base de données votre compte, vos sessions, vos favoris, vos alertes, vos notifications, votre portefeuille et l'adresse du wallet importé. Si vous ne parvenez plus à vous connecter, écrivez à [email protected] depuis l'adresse du compte et nous le supprimerons.
6. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à Hitbox Agency et aux prestataires suivants, qui agissent en qualité de sous-traitants sur nos instructions (art. 28 RGPD) :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre | Hébergement du serveur (site, base de données et journaux du serveur) | Francfort, Allemagne |
| Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis | Réseau de diffusion de contenu, DNS, sécurité et réponses de l'assistant Ask SportFi (Workers AI) | Réseau mondial, pouvant inclure les États-Unis |
| PostHog Inc., États-Unis (PostHog EU Cloud) | Mesure d'audience et analyse d'usage, uniquement si vous l'acceptez | Francfort, Allemagne |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, États-Unis | Envoi des courriels et liste de contacts de la lettre d'information | Région UE (Irlande) ; prestataire établi aux États-Unis |
| Google (Google Workspace) | Messagerie de [email protected] | Centres de données de Google |
Lorsque vous importez un wallet, notre serveur envoie l'adresse publique à l'explorateur Chiliz Chain, un service public exploité par Chiliz qui n'est pas notre sous-traitant (voir la section 4).
Des données peuvent également être communiquées aux autorités publiques lorsque la loi l'exige.
7. Transferts hors de l'Union européenne
Cloudflare, Inc., PostHog Inc. et Plus Five Five, Inc. (Resend) sont établies aux États-Unis. Toutes trois sont certifiées au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), dont la Commission européenne a reconnu le niveau de protection adéquat le 10 juillet 2023 (art. 45 RGPD). À défaut, toutes trois s'appuient sur les clauses contractuelles types de la Commission européenne (art. 46 RGPD). Les données de mesure PostHog sont stockées à Francfort ; un transfert ne peut résulter que d'un accès à distance, couvert par les mêmes garanties. Resend envoie nos courriels depuis sa région UE, en Irlande ; prestataire établi aux États-Unis, il peut accéder aux données depuis ce pays ou les y conserver, dans le cadre des mêmes garanties.
8. Vos droits
- Accès à vos données et obtention d'une copie
- Rectification des données inexactes
- Effacement
- Limitation du traitement
- Portabilité des données que vous nous avez fournies sur la base de votre consentement ou de notre contrat (compte, favoris, alertes, portefeuille et adresse du wallet importé)
- Opposition, à tout moment, aux traitements fondés sur notre intérêt légitime
- Retrait de votre consentement à tout moment, sans remettre en cause les traitements effectués auparavant : via « Paramètres des cookies » en bas de chaque page pour la mesure d'audience, et via le lien de désinscription présent dans chaque courriel pour la lettre d'information
- Directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés)
Écrivez à [email protected] ou à notre adresse postale indiquée ci-dessus. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons. Nous ne vous demandons de justifier de votre identité qu'en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes — ou auprès de l'autorité de contrôle de votre pays de résidence dans l'Union européenne.
9. Mineurs
Le site traite de crypto-actifs et ne s'adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu'un mineur nous a transmis des données personnelles, écrivez-nous et nous les supprimerons.
10. Sécurité
Les échanges sont chiffrés (HTTPS). L'accès au serveur et à l'outil de mesure d'audience est réservé aux personnes habilitées, disposant de comptes individuels. Les secrets sont exclus du code source. Les mots de passe ne sont conservés que sous forme d'empreinte salée (scrypt). Les cookies de session sont HttpOnly, Secure et SameSite=Lax, et les tentatives de connexion sont limitées.
11. Modifications
Nous mettrons à jour la présente politique avant tout nouveau traitement, par exemple des e-mails aux titulaires d'un compte, la connexion via un autre service ou des liens affiliés, et indiquerons la date de dernière mise à jour en haut de cette page.