Légal
Politique de confidentialité
Dernière mise à jour : mai 2026
1. Responsable du traitement
[VOTRE NOM / RAISON SOCIALE] — [contact@votre-domaine.com]
Pour toute demande RGPD : même adresse email.
2. Données collectées
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Authentification | Contrat | Compte + 3 ans | |
| Mot de passe (hashé) | Sécurité | Contrat | Durée du compte |
| Historique paris | Performances, bankroll | Contrat | Compte + 3 ans |
| Config bankroll | Calcul mises Kelly | Contrat | Durée du compte |
| Équipes favorites | Personnalisation | Consentement | Durée du compte |
| IP (logs) | Sécurité, débogage | Intérêt légitime | 30 jours |
Aucune donnée bancaire collectée. Aucune donnée vendue à des tiers.
3. Cookies
| Cookie | Catégorie | Durée | Finalité |
|---|---|---|---|
| koteo_token | Essentiel | Session | Authentification JWT |
| koteo_refresh_token | Essentiel | 30 jours | Renouvellement session |
| koteo_cookie_consent | Essentiel | 1 an | Mémorisation choix cookies |
4. Sous-traitants
| Sous-traitant | Rôle | Localisation | Conformité |
|---|---|---|---|
| Supabase (AWS) | Base de données | eu-west-1, Irlande | UE |
| Hetzner Online GmbH | Hébergement | Nuremberg, Allemagne | UE |
| Google Gemini API | Modèle IA | États-Unis | CCS |
5. Vos droits (RGPD art. 15-22)
→Accès — obtenir une copie de vos données
→Rectification — corriger des données inexactes
→Effacement — supprimer votre compte via Profil
→Portabilité — recevoir vos données au format JSON
→Opposition — s'opposer à certains traitements
Réclamation CNIL : cnil.fr