Politique de confidentialité
⚠️ IASHARK N'EST PAS UN SITE DE PARIS : AUCUNE MISE N'EST PRISE SUR CE SITE. LES ANALYSES SONT DES ESTIMATIONS STATISTIQUES, SANS AUCUNE GARANTIE DE RÉSULTAT.
LES JEUX D'ARGENT COMPORTENT DES RISQUES : ENDETTEMENT, DÉPENDANCE. BESOIN D'AIDE ? JOUEURS INFO SERVICE : 09 74 75 13 13 (APPEL NON SURTAXÉ).
SERVICE RÉSERVÉ AUX PERSONNES ÂGÉES DE 18 ANS ET PLUS.
1. Responsable du traitement
IASHARK (auto-entrepreneur, siège social à Paris, France) est responsable du traitement des données personnelles collectées via le site iashark.com. Contact : contact@iashark.com.
IASHARK n'a pas désigné de délégué à la protection des données ; toute demande relative à vos données peut être adressée à l'adresse ci-dessus.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Données de compte — adresse email, mot de passe (géré par notre prestataire d'authentification et jamais stocké en clair), formule (gratuite ou Pro), dates de création et de mise à jour.
- Préférences (facultatives) — pseudonyme, championnats favoris, langue, fuseau horaire, préférences de notification, paramètres de gestion (exposition quotidienne, seuil d'arrêt) et capital de départ renseigné volontairement dans l'espace Outils. Ces données restent privées et ne sont jamais partagées.
- Journal des décisions (abonnés Pro, facultatif) — les entrées que vous enregistrez : match, marché, cote, probabilité estimée, mise, statut et résultat.
- Abonnement — identifiant client chez notre prestataire de paiement, statut et formule de l'abonnement, date de fin de période, événements de paiement. Les données de carte bancaire sont traitées exclusivement par Stripe et ne sont jamais stockées par IASHARK.
- Mesure interne du parcours — identifiant de session aléatoire, page consultée, langue, type d'étape (visite, inscription, ouverture du paiement…) et, si vous êtes connecté, l'identifiant de votre compte.
- Mesure d'audience — pages visitées, durée et déroulé des visites, informations techniques sur l'appareil et le navigateur et localisation approximative, via Google Analytics, chargé dès votre arrivée sur le site ; vous pouvez vous y opposer à tout moment depuis la Politique cookies.
- Sécurité — adresse IP utilisée pour limiter les tentatives de connexion abusives, et journaux techniques de nos hébergeurs.
- Échanges — le contenu des messages que vous nous adressez.
Nous ne collectons aucune donnée sensible. Nous ne vendons aucune donnée à des tiers.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte, accès aux analyses et aux outils | Exécution du contrat (art. 6.1.b) |
| Gestion de l'abonnement, paiement, facturation | Exécution du contrat (art. 6.1.b) et obligations légales comptables (art. 6.1.c) |
| Sauvegarde de vos préférences et de votre journal | Exécution du contrat (art. 6.1.b) |
| Sécurité du service, prévention de la fraude et des connexions abusives | Intérêt légitime (art. 6.1.f) |
| Mesure interne du parcours pour améliorer le service | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience via Google Analytics | Intérêt légitime (art. 6.1.f) ; opposition possible à tout moment |
| Réponse à vos demandes et réclamations | Exécution du contrat ou intérêt légitime |
4. Destinataires et sous-traitants
Vos données sont accessibles à l'éditeur et à ses prestataires techniques, dans la limite de leurs missions :
- Supabase — base de données, authentification et fonctions serveur ; données hébergées dans l'Union européenne (région Paris).
- Stripe — paiement et gestion de l'abonnement ; Stripe agit également comme responsable de traitement distinct pour certaines finalités propres (lutte contre la fraude, obligations réglementaires).
- Netlify — hébergement du site et journaux techniques.
- Google Ireland Limited — Google Analytics (mesure d'audience), sauf si vous vous y êtes opposé.
- Fournisseurs de ressources techniques — polices de caractères (Google Fonts), bibliothèque technique (jsDelivr) et images de logos d'équipes (API-SPORTS) : lors du chargement de ces ressources, votre adresse IP leur est transmise.
Vos données peuvent enfin être communiquées aux autorités lorsque la loi l'impose.
5. Transferts hors de l'Union européenne
Certains prestataires (notamment Netlify, Stripe, Google et Supabase, sociétés dont le siège est situé hors de l'Union européenne) peuvent traiter des données en dehors de l'Espace économique européen, en particulier aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le destinataire y est certifié, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.
6. Durées de conservation
- Données de compte, préférences et journal — pendant la durée d'utilisation du compte ; en cas d'abonnement, jusqu'à un an après sa fin, sauf suppression anticipée du compte à votre demande. La suppression du compte efface le compte et les données qui y sont rattachées.
- Données d'abonnement et de paiement — gérées et conservées par Stripe selon ses propres règles ; les pièces comptables sont conservées pendant la durée légale.
- Mesure interne du parcours — pour la durée nécessaire à l'analyse statistique du service ; le lien avec votre compte est supprimé lors de la suppression de celui-ci.
- Google Analytics — selon la durée de conservation paramétrée dans Google Analytics (2 ou 14 mois pour les données au niveau de l'utilisateur et des événements).
- Échanges — pendant la durée nécessaire au traitement de votre demande.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès — obtenir la copie des données que nous détenons sur vous ;
- Rectification — corriger des données inexactes ;
- Effacement — demander la suppression de vos données ;
- Limitation — demander le gel temporaire d'un traitement ;
- Portabilité — recevoir vos données dans un format structuré et lisible par machine ;
- Opposition — vous opposer aux traitements fondés sur l'intérêt légitime ;
- Retrait du consentement — à tout moment, pour les traitements fondés sur celui-ci ;
- Directives post-mortem — définir des directives relatives au sort de vos données après votre décès.
Depuis la page « Mon compte », vous pouvez à tout moment exporter vos données (fichier JSON) et supprimer votre compte.
Pour exercer vos droits, écrivez à contact@iashark.com. Nous répondons dans un délai d'un mois, prolongeable dans les conditions prévues par le RGPD.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.
8. Décisions automatisées
Les modèles statistiques d'IASHARK portent sur des matchs de football, pas sur les personnes. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.
9. Sécurité
Vos données sont stockées via Supabase (infrastructure chiffrée, certifiée SOC 2), avec un contrôle d'accès limitant chaque utilisateur à ses propres données. Les paiements sont traités par Stripe, certifié prestataire PCI DSS de niveau 1. Nous n'avons jamais accès à vos coordonnées bancaires.
10. Mineurs
Le service est réservé aux personnes âgées de 18 ans et plus. Si nous apprenons qu'un compte a été créé par un mineur, nous le supprimons.
11. Cookies
Le détail des cookies et traceurs utilisés figure dans notre Politique cookies.
12. Modifications et contact
Cette politique peut être mise à jour ; la date de dernière mise à jour figure en haut de page. Pour toute question relative à la protection de vos données : contact@iashark.com.