Politique de confidentialité

1. Responsable et contact

Le responsable du traitement est Maxime DUPRE, entrepreneur individuel, nom commercial MD Formations. Contact pour la confidentialité : dupre.maxime@sfr.fr. Adresse professionnelle : à compléter. Cette adresse e-mail est un point de contact ; elle ne signifie pas qu’un délégué à la protection des données a été désigné.

2. Données, finalités et bases légales

Les bases ci-dessous constituent le cadre proposé à valider dans le registre des traitements. La publication de ce texte ne régularise pas à elle seule un traitement.

• Compte et accès : nom, prénom, e-mail, mot de passe haché, rôle, offre, dates d’accès et quotas. Finalité : fournir les fonctionnalités demandées. Base envisagée : exécution du contrat ou mesures précontractuelles. Les champs obligatoires du formulaire sont nécessaires à l’inscription ; leur absence empêche sa finalisation.
• Stratégies et simulations : formules, paramètres, courses sélectionnées, classements, backtests, exports et historique. Finalité : exécuter et restituer vos analyses. Base envisagée : exécution du service demandé.
• Assistance et suggestions : messages, statut et dates des demandes. Finalité : répondre, résoudre les incidents et examiner les propositions. Bases envisagées selon le contexte : exécution du service ou intérêt légitime à son amélioration. Évitez d’inclure des informations sensibles sans nécessité.
• Authentification et sécurité : identifiants de session, IP, navigateur, dates et journaux techniques. Finalité : maintenir les accès et diagnostiquer les incidents. Base envisagée : intérêt légitime à la sécurité, avec minimisation et accès restreint à documenter.
• Navigation nominative : pour les comptes connectés, le fonctionnement actuel enregistre les pages et titres consultés, l’heure, l’IP, le navigateur et une estimation de durée, liés au compte. Un identifiant de session haché n’anonymise pas ces informations. La nécessité, la proportionnalité, la base légale et les exigences de consentement de ce suivi doivent être arrêtées avant ouverture commerciale. Il ne doit pas être assimilé automatiquement à un suivi strictement nécessaire.

Cette notice ne met en place ni paiement ni prospection commerciale. Un futur prestataire de paiement et tout nouvel usage devront faire l’objet d’une information adaptée avant activation. Les scores portent sur les courses et les stratégies choisies ; aucun mécanisme de décision produisant un effet juridique sur un utilisateur n’est décrit dans le périmètre actuel.

3. Informations professionnelles collectées indirectement

Les fiches de jockeys, drivers, entraîneurs et propriétaires peuvent contenir, selon les sources, nom, identifiants professionnels, nationalité, date de naissance, photographie, mensurations et historique de participation. Ces informations proviennent notamment des données PMU, LeTROT et de sources publiques d’enrichissement ; elles ne sont pas toutes fournies directement par les personnes concernées.

Finalité envisagée : identifier les intervenants et contextualiser les statistiques hippiques. Le caractère public d’une donnée ne dispense ni de justifier son traitement ni de respecter les droits des personnes. L’intérêt légitime envisagé, la nécessité de chaque champ, l’information des personnes et les durées restent à documenter. Toute personne concernée peut demander une correction ou faire examiner une opposition par le contact ci-dessus, même sans compte.

4. Accès aux données, prestataires et transferts

Les administrateurs habilités disposent d’outils de consultation des comptes, activités, templates et analyses pour l’exploitation et l’assistance. Les intervenants techniques et prestataires ne doivent accéder qu’aux informations nécessaires à leur mission. Les fiches professionnelles hippiques sont consultables par les utilisateurs selon leurs droits ; elles ne sont pas des données privées de compte.

Inventaire de production à compléter : hébergeur, sauvegarde, messagerie, éventuel paiement, lieux de traitement, contrats de sous-traitance et accès autorisés. Les messages envoyés à l’adresse de contact transitent par la messagerie correspondante.

Des ressources externes peuvent être chargées par le navigateur, notamment Google Fonts, jsDelivr et cdnjs, ainsi que des images distantes selon les fiches. Leurs serveurs peuvent recevoir l’IP et des informations de requête. Leur localisation et les garanties applicables aux éventuels transferts hors Espace économique européen doivent être vérifiées. Nous n’affirmons pas que toutes les données restent en France ou dans l’Union européenne.

5. Durées de conservation

• Navigation sur le DEV : suppression quotidienne des événements de plus de 30 jours lorsque le nettoyage DEV est activé. Cette règle ne vaut pas pour toutes les catégories ni pour tous les environnements.
• Sessions : expiration après 120 minutes d’inactivité selon la configuration de cette instance, hors connexion persistante. Les lignes expirées sont nettoyées quotidiennement sur le DEV ; expiration d’accès et suppression physique sont distinctes.
• Journaux applicatifs du DEV : rotation quotidienne et rétention configurée sur 30 fichiers, complétée par le nettoyage des fichiers quotidiens anciens. L’ancien fichier unique, les journaux du proxy et de Docker ne sont pas couverts par cette purge.
• Comptes, stratégies, analyses et backtests : pas de purge automatique liée à l’ancienneté mise en place dans ce module ; durée après inactivité ou clôture à fixer. L’expiration d’une offre n’efface pas automatiquement l’historique.
• Support : 12 mois après résolution est une proposition, non une purge activée. La durée définitive et les exceptions nécessaires restent à valider.
• Fiches professionnelles, réponses sources, sauvegardes et archives : calendrier et procédure d’effacement à finaliser. Une suppression en base ne signifie pas une disparition immédiate de toutes les sauvegardes.

Les éventuelles conservations imposées par une obligation légale ou nécessaires à un litige devront être limitées, justifiées et séparées des usages courants. Le calendrier de production doit être validé avant son lancement.

6. Cookies et ressources externes

Des cookies servent à la session, à la protection des formulaires et, si vous cochez « Rester connecté », à la connexion persistante. La durée de session est indiquée ci-dessus ; la connexion persistante utilise actuellement la durée standard du framework, jusqu’à 400 jours, sous réserve des limites du navigateur et des invalidations de sécurité. Ces réglages devront être réévalués avant lancement.

Vous pouvez supprimer les cookies via votre navigateur ; cela peut vous déconnecter. La qualification de cookie technique n’autorise pas sa réutilisation sans examen pour d’autres finalités. Aucune exemption de consentement n’est revendiquée ici pour la mesure nominative de navigation.

Le mécanisme de choix pour les traceurs non nécessaires reste à mettre en place si de tels traceurs sont conservés. Lire cette page, s’inscrire ou accepter des CGU ne constitue pas un consentement global. Cette page n’ajoute aucun traceur et ne remplace pas une interface de choix lorsqu’elle est requise.

7. Exercer vos droits

Écrivez à dupre.maxime@sfr.fr en précisant votre demande et, si utile, le compte ou la fiche concernés. Aucun abonnement payant n’est nécessaire. N’envoyez pas de mot de passe. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable, sans exiger systématiquement une pièce d’identité.

Selon la base et les conditions applicables, vous pouvez obtenir l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, ou vous opposer à leur traitement. Lorsqu’un traitement repose sur un consentement, son retrait doit être possible sans affecter la licéité du traitement antérieur. Certains droits connaissent des limites, notamment en présence d’une obligation légale de conservation.

Une réponse est apportée en principe dans un délai d’un mois à compter de la réception. Une prolongation pouvant aller jusqu’à deux mois supplémentaires est possible dans les cas prévus par le RGPD ; vous devez alors être informé dans le premier mois de cette prolongation et de ses motifs. Vous pouvez adresser une réclamation à la CNIL.

8. Sécurité et mise à jour

Les mots de passe sont hachés et l’accès aux outils administratifs est restreint. Ces mesures ne constituent pas une garantie absolue de sécurité. Les données nécessaires aux tests doivent être minimisées. Les incidents doivent être évalués et, lorsqu’il y a lieu, notifiés conformément aux règles applicables.

Cette notice sera mise à jour lorsque les prestataires, traitements ou durées seront arrêtés. Une information complémentaire et un nouveau choix seront fournis lorsqu’ils sont requis ; aucune modification ne vaut consentement implicite.