Confidentialité

1. Qui nous sommes

Gowinbet est une plateforme d'analyse sportive qui utilise l'IA pour évaluer la sécurité et la valeur des paris avant qu'un utilisateur ne les place chez un bookmaker. Nous sommes un outil d'analyse, pas un bookmaker : nous n'acceptons aucune mise, ne détenons aucun fonds et n'exploitons aucune forme de jeu d'argent.

Gowinbet est constituée dans l'État du Delaware (États-Unis) et sert des utilisateurs dans toute l'Amérique du Nord. Au sens des lois de confidentialité des États américains (dont le CCPA/CPRA en Californie, le VCDPA en Virginie, le CPA au Colorado) et des lois canadiennes (PIPEDA au niveau fédéral, Loi 25 au Québec), Gowinbet agit en qualité de « entreprise » ou « responsable du traitement » des données personnelles décrites dans cette politique. Les questions et demandes d'exercice de droits doivent être adressées à contact@gowinbet.ai.

2. Données que nous collectons

2.1 Données de compte

À la création du compte, nous collectons votre adresse e-mail, un mot de passe haché et, si vous le souhaitez, un nom affiché. Si vous vous inscrivez via Google ou un autre fournisseur OAuth, nous recevons votre e-mail et, si vous l'autorisez, l'URL de votre photo de profil — jamais votre mot de passe chez ce fournisseur.

2.2 Données de facturation

Les paiements d'abonnement sont traités par un prestataire tiers certifié PCI-DSS. Nous ne voyons ni ne stockons jamais votre numéro de carte complet ; nous conservons uniquement les quatre derniers chiffres, le réseau de la carte, la date d'expiration et une référence client interne. Pour la facturation dans les juridictions qui l'exigent, nous pouvons aussi conserver votre nom de facturation, votre adresse et votre numéro fiscal.

2.3 Préférences de paris et historique de pronostics

Ce sont les données qui font fonctionner le produit. Elles comprennent :

• Les sports, ligues et équipes que vous suivez ou consultez
• Les matchs que vous analysez sur la plateforme et les verdicts de l'IA (GoScore™, GoPick™) que nous avons produits pour eux
• Préférences de mise que vous déclarez (fourchette de mise habituelle, catégorie de bankroll) — uniquement si vous choisissez de les renseigner
• Vos interactions avec nos alertes de risque (ignorées, suivies, écartées)

Nous utilisons ces données pour personnaliser le service et, dans agrégées et anonymisées , pour améliorer nos modèles de prédiction. Nous ne rattachons pas ces données à votre identité lorsque nous les partageons avec un tiers, et nous ne les vendons jamais à des bookmakers, des pronostiqueurs ou des courtiers en données.

2.4 Données d'usage

Statistiques produit standard : pages consultées, fonctions utilisées, temps passé dans l'application, erreurs rencontrées. Nous nous en servons pour repérer des bugs, prioriser des fonctionnalités et détecter les abus. Nous n'en tirons aucun profil publicitaire.

2.5 Données techniques

Adresse IP, agent utilisateur (navigateur et système), localisation approximative déduite de l'IP (pays et région — pas au niveau de la rue) et identifiants d'appareil nécessaires à la sécurité (par exemple, détecter qu'une personne située dans un nouveau pays tente de se connecter à votre compte).

3. Comment nous utilisons vos données

Nous traitons vos données personnelles aux fins suivantes :

• Faire fonctionner le service — vous authentifier, générer des prédictions, afficher votre tableau de bord, envoyer les alertes auxquelles vous vous êtes abonné. Base légale : exécution du contrat.
• Améliorer nos modèles d'IA — utiliser des données de prédiction agrégées et anonymisées pour rendre GoScore™ et GoPick™ plus précis au fil du temps. Base légale : intérêt légitime.
• Support client — répondre à vos questions, résoudre les incidents, traiter les remboursements. Base légale : exécution du contrat.
• Communication produit — messages de prise en main, mises à jour importantes du service, alertes de sécurité. Base légale : intérêt légitime, avec désabonnement en un clic pour les messages non critiques.
• E-mails marketing — uniquement si vous y avez consenti. Vous pouvez vous désabonner à tout moment. Base légale : consentement.
• Prévention de la fraude et sécurité — détection des tentatives de prise de contrôle de compte, des abus, de l'extraction automatisée et de la fraude à la rétrofacturation. Base légale : intérêt légitime et obligation légale.
• Conformité légale et réglementaire — fiscalité, comptabilité et réponse aux demandes légitimes des autorités compétentes. Base légale : obligation légale.

4. Traitement par l'IA

Notre moteur de prédiction traite des données au niveau du match (cotes, forme des équipes, blessures, confrontations passées, signaux de liquidité du marché, etc.) — dont la plupart ne sont pas des données personnelles. La part personnelle, c'est votre interaction avec nos résultats : quels matchs vous avez analysés, sur quelles alertes vous avez agi, quelles fonctions vous avez utilisées.

Nous utilisons ces données d'interaction pour affiner nos modèles de deux façons : (a) statistiques agrégées sur l'ensemble des utilisateurs, où les identités individuelles sont retirées avant même que les données n'atteignent notre chaîne d'entraînement, et (b) une personnalisation propre à chaque compte, où le modèle s'ajuste aux sports et au niveau de risque que vous avez indiqués, mais ne partage jamais cette personnalisation en dehors de votre compte.

Nous ne nous servons pas de vos données pour entraîner des grands modèles de langage tiers. Nous ne partageons jamais votre historique de pronostics avec des bookmakers, des opérateurs de paris, des affiliés marketing de bookmakers, ni avec quiconque pourrait s'en servir pour influencer les cotes qui vous sont proposées ailleurs.

5. Sous-traitants

Pour fournir le service, nous faisons appel aux sous-traitants suivants. Chacun est lié par un accord de traitement des données (DPA) conforme aux lois américaines et canadiennes applicables :

• Amazon Web Services (AWS) — hébergement applicatif et stockage des bases de données (régions nord-américaines : us-east-1 et ca-central-1)
• Cloudflare — CDN, protection anti-DDoS et filtrage des robots
• Prestataire de paiement (certifié PCI-DSS) — traitement des paiements et facturation
• Postmark — e-mails transactionnels (vérification de compte, reçus de facturation)
• Plausible Analytics — statistiques produit sans cookie et respectueuses de la vie privée
• Crisp — chat en direct pour le support client
• Sentry — surveillance des erreurs (nous retirons les identifiants personnels des traces d'exécution avant leur envoi)

Une liste à jour, précisant les données traitées et la localisation de chaque sous-traitant, est disponible sur demande à contact@gowinbet.ai.

6. Transferts internationaux

L'essentiel de notre infrastructure est hébergé aux États-Unis (région AWS us-east-1), avec une région canadienne secondaire (ca-central-1) principalement destinée aux clients canadiens. Pour les utilisateurs situés aux États-Unis, vos données sont traitées dans notre région américaine conformément aux lois de confidentialité des États applicables — dont le CCPA/CPRA (Californie), VCDPA (Virginie), CPA (Colorado), CTDPA (Connecticut), UCPA (Utah) et TDPSA (Texas) — ainsi que les lois fédérales sectorielles pertinentes (le FTC Act, ou COPPA lorsque des mineurs sont concernés).

Pour les utilisateurs situés au Canada, vos données sont traitées autant que raisonnablement possible dans notre région canadienne (ca-central-1), conformément à PIPEDA au niveau fédéral et des lois provinciales telles que la Loi 25 du Québec, BC PIPA, et Alberta PIPA.

Lorsque des données personnelles sont transférées entre les États-Unis et le Canada — ou vers un sous-traitant opérant dans une autre juridiction — nous nous appuyons sur des garanties contractuelles (accords de traitement des données comportant des obligations de confidentialité, de sécurité et de notification des violations) qui répondent au standard de « protection comparable » de la PIPEDA ainsi qu'aux exigences contractuelles imposées par les lois de confidentialité des États américains aux prestataires tiers.

7. Conservation des données

• Comptes actifs : nous conservons vos données aussi longtemps que votre compte existe.
• Comptes fermés : vos données personnelles sont supprimées dans les 30 jours suivant la clôture de votre compte, à l'exception des données que la loi nous oblige à conserver (voir ci-dessous).
• Pièces de facturation : conservées pendant 7 ans conformément aux règles de conservation de l'IRS américaine et aux exigences fiscales de l'ARC canadienne.
• Journaux serveur : conservées pendant 30 jours, puis supprimées ou agrégées au-delà de toute identification.
• Données d'entraînement anonymisées : conservées indéfiniment une fois débarrassées de tout identifiant de façon irréversible.

8. Vos droits

Selon votre État ou votre province de résidence (notamment la Californie, la Virginie, le Colorado, le Connecticut, l'Utah et toute province canadienne), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — vous pouvez demander une copie des données que nous détenons sur vous et la liste des catégories de tiers avec lesquels nous les partageons.
• Droit de rectification — vous pouvez corriger toute donnée inexacte, directement depuis votre compte ou en nous écrivant.
• Droit à l'effacement — vous pouvez nous demander de supprimer votre compte et les données qui y sont associées.
• Droit à la portabilité — vous pouvez demander un export lisible par machine de votre compte, de votre historique de pronostics et de vos préférences.
• Droit de refuser la « vente » ou le « partage » (CCPA/CPRA) — nous ne vendons ni ne partageons vos données personnelles à des fins de publicité comportementale inter-contextes ; ce droit est donc sans objet en pratique, mais nous le respectons tout de même.
• Droit de refuser une décision entièrement automatisée — dans la mesure où une fonctionnalité impliquerait des décisions automatisées produisant des effets juridiques ou comparables.
• Droit à la non-discrimination — exercer l'un de ces droits n'affecte ni le prix ni la qualité du service dont vous bénéficiez.
• Droit de retirer votre consentement — pour tout traitement fondé sur le consentement (les e-mails marketing, par exemple), vous pouvez le retirer à tout moment, sans remettre en cause la licéité des traitements déjà effectués.
• Droit de déposer une réclamation — les résidents américains peuvent saisir le procureur général de leur État. Les résidents canadiens peuvent saisir le Commissariat à la protection de la vie privée du Canada (ou, au Québec, la Commission d'accès à l'information). Nous apprécierions de pouvoir traiter le problème d'abord, mais c'est votre droit dans tous les cas.

Pour exercer l'un de ces droits, écrivez à contact@gowinbet.ai depuis l'adresse associée à votre compte Gowinbet. Nous répondons sous 30 jours, et sous 72 heures en cas d'incident de sécurité confirmé.

9. Sécurité

Nous prenons la sécurité de vos données au sérieux. Nos mesures comprennent :

• Chiffrement TLS 1.3 pour tout le trafic entre votre navigateur et nos serveurs
• Chiffrement au repos des bases qui contiennent vos données de compte et de prédiction
• Mots de passe stockés uniquement sous forme de hachages salés (Argon2id) — jamais en clair
• Authentification à deux facteurs disponible sur chaque compte
• Accès strictement fondé sur les rôles pour notre équipe — la plupart des ingénieurs n'ont pas accès aux données de production, et tout accès effectif est journalisé
• Surveillance continue des connexions inhabituelles et des soupçons de compromission de compte
• Analyse régulière des dépendances et contact de sécurité public pour la divulgation responsable

Si vous pensez avoir découvert une faille de sécurité, écrivez à support@gowinbet.ai en détaillant votre découverte. Nous n'engageons aucune action judiciaire contre les chercheurs de bonne foi.

10. Mineurs — réservé aux 18 ans et plus

Gowinbet ne s'adresse pas et ne peut être utilisé par personne de moins de 18 ans, ou en dessous de l'âge minimum supérieur applicable dans votre région ou province de résidence (19 ou 21 ans dans certains cas). Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous découvrons avoir collecté les données d'une personne n'ayant pas l'âge minimum applicable, nous supprimons rapidement le compte et les données associées.

Si vous êtes parent ou tuteur et pensez que votre enfant a créé un compte, écrivez-nous à contact@gowinbet.ai et nous agirons dans les meilleurs délais raisonnables.

11. Cookies et traceurs

Nous utilisons un petit nombre de cookies strictement nécessaires pour l'authentification, la sécurité de session et la mémorisation de vos préférences. Pour les statistiques d'usage, nous utilisons un outil respectueux de la vie privée et sans cookie (Plausible) — aucun cookie publicitaire, aucun suivi inter-sites, aucun pixel de régie publicitaire.

Vous pouvez gérer les cookies dans les réglages de votre navigateur à tout moment. Désactiver les cookies strictement nécessaires empêchera le service de fonctionner correctement.

12. Modifications de cette politique

Nous mettons à jour cette politique de confidentialité quand nos pratiques, la loi ou notre service évoluent. La date de dernière mise à jour en haut de page correspond à la version en vigueur. Pour les changements substantiels — l'ajout d'une nouvelle finalité de traitement ou d'un nouveau sous-traitant manipulant des données personnelles, par exemple — nous prévenons les titulaires de comptes actifs par e-mail au moins 30 jours avant leur entrée en vigueur.

13. Contact

Des questions, une demande d'exercice de vos droits ou une inquiétude sur le traitement de vos données ? Écrivez à notre équipe à contact@gowinbet.ai.

Pour un problème technique ou produit, support@gowinbet.ai répond généralement sous un jour ouvré.