Cette page explique quelles données personnelles KMD Pronostic utilise, pourquoi, avec qui elles sont partagées et comment exercer vos droits. Elle s’appuie sur la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et sur la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.
1. Responsable du traitement
Le responsable du traitement est [Raison sociale], [Forme juridique], [Adresse du siège], [NINEA / RCCM].
Pour toute question sur vos données : [Adresse e-mail données personnelles].
2. Données collectées
Nous collectons uniquement ce qui est utile au Service :
- Compte Google : nom, adresse e-mail, photo de profil et identifiant de compte. Jamais votre mot de passe.
- Téléphone : seulement si vous choisissez de nous le donner.
- Abonnements et paiements : niveau et durée d’abonnement, coupons débloqués, historique des paiements (référence PayDunya, montant, moyen de paiement, statut). Aucune donnée de carte bancaire : elles sont saisies chez PayDunya, jamais chez nous.
- Parrainage : votre code de parrainage, qui vous a parrainé et les avantages obtenus.
- Préférences e-mail : les notifications que vous avez activées ou désactivées.
- Données techniques : journaux de connexion et d’erreurs (date, heure, adresse IP, type d’appareil et de navigateur, pages demandées).
- Échanges avec le support : le contenu de vos messages, si vous nous écrivez.
Nous ne collectons aucune donnée sensible (santé, religion, opinions…).
3. Finalités et bases légales
- Créer et gérer votre compte, vous donner accès aux contenus — base légale : l’exécution du contrat (les conditions générales).
- Traiter les paiements, activer les abonnements, gérer les remboursements — base légale : l’exécution du contrat.
- Gérer le parrainage — base légale : l’exécution du contrat.
- Vous envoyer des notifications par e-mail (coupon publié, nouvelle grosse cote, fin d’abonnement) — base légale : votre consentement, que vous pouvez retirer à tout moment, notification par notification, dans votre profil.
- Répondre à vos demandes de support — base légale : l’exécution du contrat et notre intérêt légitime.
- Sécuriser le Service et lutter contre la fraude (comptes multiples, partage de contenus payants) — base légale : notre intérêt légitime.
- Tenir notre comptabilité — base légale : nos obligations légales.
- Appliquer une demande d’auto-exclusion — base légale : votre demande.
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.
4. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes de KMD qui en ont besoin. Nous faisons aussi appel à des prestataires (sous-traitants) qui ne peuvent utiliser vos données que pour nous rendre service :
- Google : connexion avec votre compte Google.
- Neon : base de données (hébergée à Francfort, Allemagne). Les comptes et mots de passe y sont stockés ; les mots de passe sont chiffrés et jamais lisibles.
- Vercel : hébergement de l’application.
- PayDunya : traitement des paiements.
- Resend : envoi des e-mails de notification.
- OpenRouter : service technique de mise en forme des textes de match. Aucune donnée personnelle n’est envoyée à OpenRouter : nous ne lui transmettons que des données de matchs (équipes, statistiques, probabilités).
Les données sportives proviennent d’API-Football ; nous ne lui transmettons aucune donnée vous concernant.
Nous pouvons enfin communiquer des données aux autorités si la loi nous y oblige.
5. Transferts hors du pays
Nos prestataires sont situés ou hébergent leurs serveurs hors du Sénégal et de la Côte d’Ivoire, notamment aux États-Unis, en Europe ou à Singapour. Vos données peuvent donc être transférées et stockées à l’étranger.
Nous choisissons des prestataires reconnus qui s’engagent contractuellement à protéger vos données. Nous effectuons les formalités prévues par la loi pour ces transferts auprès de la CDP (Sénégal) et de l’ARTCI (Côte d’Ivoire).
6. Durées de conservation
- Compte : tant que votre compte existe. Il est supprimé à votre demande, ou automatiquement après 3 ans sans aucune connexion (nous vous prévenons par e-mail avant).
- Historique des paiements : 10 ans, pour nos obligations comptables, même après la suppression du compte.
- Journaux techniques : 12 mois.
- Préférences e-mail et données de parrainage : tant que votre compte existe.
- Échanges avec le support : 3 ans après le dernier échange.
- Demande d’auto-exclusion : pendant la durée choisie, puis 3 ans pour pouvoir prouver qu’elle a été respectée.
7. Sécurité
Nous protégeons vos données avec des mesures adaptées, notamment :
- des connexions chiffrées (HTTPS) ;
- une connexion par Google, sans mot de passe stocké chez nous ;
- des règles d’accès strictes à la base de données ;
- aucune donnée de carte bancaire stockée.
Aucun système n’est infaillible. En cas de violation de données présentant un risque pour vous, nous vous prévenons et nous informons l’autorité compétente.
8. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données nous avons sur vous et en obtenir une copie ;
- Rectification : corriger une donnée inexacte ;
- Opposition : vous opposer à un traitement pour un motif légitime, et à tout moment aux e-mails de notification ;
- Suppression : demander l’effacement de vos données, sauf celles que la loi nous oblige à garder (comptabilité).
Pour les exercer, écrivez à [Adresse e-mail données personnelles] depuis l’adresse e-mail de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d’un mois au plus.
Vous pouvez désactiver chaque notification e-mail directement dans votre profil, ou avec le lien présent dans chaque e-mail.
9. Réclamation auprès de l’autorité
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données :
- au Sénégal : la Commission de Protection des Données Personnelles (CDP) — www.cdp.sn ;
- en Côte d’Ivoire : l’Autorité de Régulation des Télécommunications/TIC de Côte d’Ivoire (ARTCI) — www.artci.ci.
Nous vous invitons à nous contacter d’abord : nous ferons tout pour régler le problème rapidement.
11. Mineurs
Le Service est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs. Si vous pensez qu’un mineur a créé un compte, écrivez-nous : nous le supprimerons.
12. Modifications
Nous pouvons modifier cette politique. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons par e-mail ou sur le Service.
Voir aussi : conditions générales, mentions légales, contact.