Politique de confidentialité

Cette politique explique quelles données CoreValue utilise, pourquoi, avec qui, combien de temps, et comment exercer tes droits (Règlement général sur la protection des données, RGPD, et loi Informatique et Libertés). Tes données ne sont jamais vendues ni utilisées pour de la publicité.

Responsable du traitement

Thao Leblanc-Soeung (EI), 2 allée de la Tegula, 35770 Vern-sur-Seiche. Contact : contact@corevalue.fr.

Données utilisées

• Compte : prénom, email, date de naissance (pour vérifier que tu es majeur ou majeure), mot de passe (conservé uniquement sous forme d'empreinte chiffrée, jamais en clair).
• Utilisation du service : bankroll de départ, profil de mise, garde-fous, paris enregistrés, dépôts et retraits, favoris, matchs analysés et heure de l'analyse, pause du compte, date de dernière connexion.
• Abonnement : formule, période, dates d'échéance et de résiliation, identifiant client chez Stripe. Les données de carte bancaire sont saisies et conservées par Stripe uniquement : CoreValue ne les voit jamais.
• Temps passé sur le site, seulement si tu l'acceptes (bandeau « Cookies ») : le nombre de minutes par jour, lié à ton compte, et ta présence sur le site à l'instant (page ouverte), visible par l'éditeur. Sans ton accord, rien de tout cela n'est mesuré.
• Réponses aux questions facultatives : comment tu as connu CoreValue, ce qui te retient de t'abonner ou ce qui t'a décidé, si tu choisis d'y répondre (un bouton permet toujours de passer).
• Données techniques : adresse IP et informations de connexion, dans les journaux de Vercel et de Supabase, pour la sécurité du service.

Le prénom, l'email, la date de naissance et le mot de passe sont nécessaires pour créer un compte : sans eux, le compte ne peut pas être créé. Les autres données (bankroll, paris, favoris) sont facultatives et servent uniquement aux fonctions correspondantes.

Pourquoi et sur quelle base

• Fournir le service (compte, analyses, bankroll, abonnement, emails de compte) et vérifier que tu es majeur, le service étant réservé aux personnes majeures : exécution du contrat.
• Facturer et tenir la comptabilité : obligations légales.
• Sécurité du service, prévention de la fraude et des abus (dont les comptes créés en double, repérés grâce au numéro d'appareil gardé dans ton navigateur) : intérêt légitime.
• Mesurer le temps passé sur le site pour l'améliorer : ton consentement, donné ou refusé dans le bandeau « Cookies » et modifiable à tout moment sur la page Cookies.
• Comprendre ce qui compte pour toi (questions facultatives) : ton consentement, donné en répondant.
• Emails d'offres de CoreValue (formules Pro et Expert) : notre intérêt à te faire connaître des services proches de celui que tu utilises. Jamais pendant une pause. Tu t'y opposes gratuitement dès l'inscription (case « Je ne veux pas recevoir les offres »), puis à tout moment par le lien « Se désinscrire » de chaque email.

Prestataires

Tes données sont confiées uniquement aux prestataires nécessaires au service, qui agissent sur nos instructions :

• Supabase (Supabase Pte. Ltd., Singapour) : comptes et base de données, hébergées dans l'Union européenne (Paris).
• Vercel (Vercel Inc., États-Unis) : hébergement du site (serveurs en Europe, à Paris, et réseau mondial de diffusion des pages) et journaux techniques, conservés aux États-Unis.
• Stripe (Stripe Payments Europe, Limited, Irlande) : paiement et factures. Stripe traite aussi certaines données pour son propre compte, pour la prévention de la fraude.
• Resend (Plus Five Five, Inc., États-Unis) : envoi des emails (confirmation, mot de passe oublié, rappels liés au compte et à l'abonnement, offres). Les emails partent de l'Union européenne (Irlande), mais Resend conserve ses données aux États-Unis.

Les sources de données sportives et météo (Cores, résultats, calendriers, prévisions) ne reçoivent aucune donnée te concernant.

Programme Créateurs seulement : pour calculer ce qui est dû à un créateur, nous lisons les données publiques des comptes et des vidéos qu'il déclare (nom du compte, bio au moment de la vérification, nombre de vues), par le service ScrapeCreators. Il reçoit le nom du compte et le lien de la vidéo, rien d'autre.

Certains prestataires sont établis hors de l'Union européenne et peuvent accéder à tes données. Ces transferts sont encadrés par les garanties prévues par le RGPD :

• Vercel et Resend : cadre de protection des données UE–États-Unis (Data Privacy Framework), dont ils sont certifiés, complété par les clauses contractuelles types ;
• Supabase : clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte et historique : tant que le compte est actif. Un compte resté 3 ans sans connexion est supprimé, après un email de rappel envoyé 30 jours avant (se connecter une fois suffit à le garder). Les comptes avec un abonnement payant en cours ne sont pas concernés.
• Compte supprimé (page Réglages) : effacement immédiat du compte et de toutes ses données, à l'exception des factures, conservées 10 ans pour nos obligations comptables.
• Factures et données de paiement nécessaires à la comptabilité : 10 ans (obligation légale).
• Journaux techniques de Vercel et de Supabase : 30 jours au plus.
• Temps passé sur le site : 13 mois, puis effacé. Réponses aux questions : tant que le compte existe.
• Numéro d'appareil lié au compte (comptes en double) : 13 mois après la dernière connexion depuis cet appareil.
• Programme créateurs : le rattachement d'un compte à un créateur tant que le compte existe ; les commissions et versements des créateurs 10 ans (comptabilité) ; l'IBAN d'un créateur tant qu'il participe au programme.

Programme créateurs

Si tu t'inscris après avoir suivi le lien d'un créateur partenaire, ton compte lui est rattaché (cookie cv_ref, voir la page Cookies). Le créateur ne voit jamais ton nom ni ton email : seulement un numéro anonyme, ta formule et ce que tes paiements lui rapportent. Pour les créateurs : nom, compte TikTok ou Instagram, code, commissions et versements, et l'IBAN, chiffré avant d'être enregistré, lu seulement pour faire le virement. Base légale : le contrat du programme.

Avis

Si tu donnes ton avis sur CoreValue (possible après au moins une analyse) : ton prénom, ta formule, ta note, ton texte et la date. Chaque avis est relu avant publication ; une fois approuvé, il paraît sur l'accueil avec ton prénom, ta formule, ta note et la date, jamais ton nom ni ton email. Base légale : ton consentement ; pour retirer ton avis, écris à contact@corevalue.fr. Il est effacé avec ton compte.

Cookies et stockage dans ton navigateur

CoreValue n'utilise ni cookie publicitaire ni outil de mesure d'audience tiers. La fréquentation est comptée de façon anonyme : un compteur par jour et par page (nombre de pages vues), et le nombre de visiteurs en ligne à l'instant (un numéro tiré au hasard par onglet, oublié à sa fermeture), sans cookie, sans adresse IP et sans rien qui permette de te reconnaître. De même, quelques étapes de l'offre sont comptées par jour, sans rien qui te relie au compteur : inscriptions, étapes de l'inscription, analyses offertes, clics sur « Analyser maintenant avec Pro » et « Débloquer avec Expert », message du week-end affiché, formulaires de paiement ouverts et premiers paiements par formule. Pour compter les visiteurs (et non les pages vues), ton navigateur garde un repère de visite (jours de ta première et de ta dernière visite, 13 mois au plus) qu'il n'envoie jamais : le site reçoit seulement « première visite du jour, de la semaine, du mois » et, pour une toute première visite, le site d'où tu arrives. L'accueil et l'espace des comptes gratuits montrent aussi, sans nom ni rien qui permette de reconnaître un membre, l'activité des 7 derniers jours : le match analysé, si son pronostic est passé ou s'il était signalé piège, ou le nombre de matchs d'un combiné. Une seule mesure demande ton accord, à travers le bandeau « Cookies » affiché une fois connecté : le temps passé sur le site, lié à ton compte (détails et changement de choix sur la page Cookies). Pour le reste, seuls sont utilisés des éléments indispensables au fonctionnement :

• les cookies de connexion de Supabase, qui gardent ta session ouverte ;
• les cookies de Stripe, dans le formulaire de paiement, qui servent à la sécurité du paiement et à la prévention de la fraude ;
• le stockage local du navigateur, qui garde une copie de tes données pour un affichage rapide (et, sans compte, les données du mode démo) ;
• si tu arrives par le lien d'un créateur partenaire, le cookie cv_ref (30 jours), qui sert seulement à rattacher ton compte à ce créateur.

Données de jeu

Tes paris, dépôts, retraits, alertes de pertes et pauses de compte servent uniquement au suivi de ta bankroll et aux garde-fous. Ils ne sont jamais partagés, jamais vendus et jamais utilisés pour t'inciter à jouer. Toi seul peux les consulter.

Sécurité

Les échanges sont chiffrés (https). Dans la base, chaque compte ne peut lire et modifier que ses propres données ; la formule ne peut être changée que par le serveur, après un paiement. Les mots de passe ne sont jamais conservés en clair.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, en limiter l'usage, t'y opposer, les récupérer (portabilité) et donner des directives sur leur sort après ton décès. Depuis la page Réglages, tu peux exporter tes données, effacer ton historique ou supprimer ton compte. Pour toute autre demande, écris à contact@corevalue.fr : réponse sous un mois au plus. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Mineurs

Le service est réservé aux personnes majeures. Ta date de naissance est demandée à l'inscription et un compte déclarant moins de 18 ans est refusé. Si nous apprenons qu'un compte appartient à une personne mineure, il est supprimé.