Politique de confidentialité

SECTION 01

Informations que nous collectons

1.1 Informations personnelles

Nous collectons les informations que tu nous fournis directement, notamment :

→
Adresse e-mail pour la création du compte.
→
Informations de profil provenant des fournisseurs de connexion : sur le site web, Google ; dans l'application mobile, Google et Apple. Le détail de ce que transmet chaque fournisseur figure au point 10.4.
→
Informations de paiement. Sur le site web, les paiements sont traités par Stripe. Dans l'application mobile, l'abonnement est vendu et traité par Apple via l'achat intégré. Dans les deux cas, les données de ta carte vont directement au prestataire de paiement et ne sont jamais conservées sur nos serveurs. Voir le point 10.1.
→
Coordonnées de versement, si tu participes à notre programme de parrainage et demandes un paiement : l'adresse PayPal, le compte bancaire ou l'adresse de portefeuille crypto de ton choix. Contrairement aux données de carte, ces coordonnées sont conservées sur nos serveurs — voir les sections 03, 04 et 07.
→
Préférences et paramètres de communication.

1.2 Informations d'utilisation

Nous collectons automatiquement des informations sur ton utilisation de notre plateforme :

→
Pages visitées et fonctionnalités utilisées.
→
Temps passé sur la plateforme.
→
Informations sur l'appareil et le navigateur.
→
Adresse IP et données générales de localisation.

SECTION 02

Comment nous utilisons tes informations

Nous utilisons les informations collectées pour :

→
Fournir et maintenir nos services d'analyse esport.
→
Traiter les paiements d'abonnement et gérer ton compte.
→
Envoyer des mises à jour importantes concernant nos services.
→
Améliorer notre plateforme et développer de nouvelles fonctionnalités.
→
Garantir la sécurité de la plateforme et prévenir la fraude.
→
Respecter les obligations légales.

2.1 Bases légales du traitement

Conformément au RGPD, nous nous appuyons sur les bases légales suivantes :

→
Exécution d'un contrat — création et fonctionnement de ton compte, fourniture des pronostics, vente et gestion de ton abonnement.
→
Intérêts légitimes — sécurité de la plateforme, prévention de la fraude et des abus, et les mesures nécessaires au fonctionnement du service. En dehors des pays où nous demandons un consentement préalable, cette même base couvre les événements de mesure des campagnes envoyés depuis nos serveurs, décrits à la section 03. Nous les mettons en balance avec tes droits, et tu peux t'y opposer à tout moment (section 08).
→
Consentement — analyse produit, messages marketing et tout cookie non strictement nécessaire. Tu le donnes expressément et peux le retirer à tout moment ; le retrait ne remet pas en cause le traitement déjà effectué.
→
Obligation légale — conservation des registres comptables et de paiement pendant les durées exigées par la législation fiscale.

2.2 Décisions automatisées

Nos pronostics sont produits par des modèles automatisés, mais ils relèvent du contenu informatif. Ils ne produisent pas d'effets juridiques te concernant et ne t'affectent pas de manière significative de façon similaire ; nous ne procédons donc pas à une décision automatisée au sens de l'article 22 du RGPD.

SECTION 03

Partage des informations

Nous ne vendons jamais tes informations personnelles et n'en faisons jamais commerce. Nous les partageons avec des tiers dans les cas suivants :

→
Aux prestataires de confiance qui nous aident à exploiter la plateforme : Stripe (paiements sur le site web), Apple (achats et facturation de l'abonnement dans l'application mobile), Abios (données esport).
→
À des plateformes de mesure et de marketing — Google Analytics, Meta, TikTok, X, Reddit et Brevo — afin de mesurer la performance du site web et de nos campagnes. Cela ne concerne que le site web ; cela n'a pas lieu dans l'application mobile. Tout ce que ces plateformes déposent ou lisent dans ton navigateur n'a lieu qu'avec ton consentement. Les événements de conversion envoyés depuis nos serveurs (comme « inscription » ou « achat ») ne sont eux aussi envoyés qu'avec ton consentement si tu te trouves dans l'UE/EEE, au Royaume-Uni, en Suisse ou au Brésil ; ailleurs, nous les envoyons sur la base de notre intérêt légitime à mesurer notre publicité (point 2.1) — sauf si tu as refusé, car le refus arrête ces événements où que tu sois.
→
Si tu es arrivé sur Ensitics par un lien ou un code d'invitation, la personne qui t'a invité touche une commission sur nos revenus issus de tes paiements. Dans son tableau de parrainage, elle voit ton adresse e-mail uniquement sous forme masquée (du type m•••@example.com), ainsi que le montant, le statut et la date de la commission — jamais les données de ta carte, tes factures ni ce que tu as précisément acheté. Si tu supprimes ton compte, même la référence masquée disparaît et son tableau affiche un tiret.
→
Si tu es partenaire de parrainage et demandes un versement, nous transmettons les coordonnées que tu nous as données — adresse PayPal, compte bancaire ou adresse de portefeuille crypto — au prestataire qui exécute le virement, et à personne d'autre.
→
Lorsque la loi l'exige ou pour protéger nos droits.
→
Avec ton consentement explicite.

Certains de nos prestataires sont situés en dehors de l'Espace économique européen. Dans ce cas, le transfert repose soit sur une décision d'adéquation de la Commission européenne, soit sur les clauses contractuelles types de la Commission européenne, assorties de garanties complémentaires lorsque celles-ci sont requises. Tu peux demander une copie des garanties applicables à privacy@ensitics.io.

SECTION 04

Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger tes informations personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Les informations de paiement ne sont jamais conservées sur nos serveurs : sur le site web elles sont traitées par Stripe, et dans l'application mobile par Apple via l'achat intégré. La seule exception concerne les versements du programme de parrainage : les coordonnées de versement que les partenaires nous confient (section 01) sont conservées sur nos serveurs afin d'exécuter le virement et d'en rendre compte.

SECTION 05

Cookies et suivi

Nous utilisons des cookies et des technologies similaires en trois catégories :

→
Strictement nécessaires — connexion, session, sécurité. Le site ne fonctionne pas sans eux et ils sont déposés sans consentement.
→
Mesure d'audience — comment le site est utilisé, afin de le corriger et de l'améliorer. Déposés uniquement avec ton consentement.
→
Marketing et mesure — évaluer la performance de nos campagnes. Déposés uniquement avec ton consentement.
→
Attribution de parrainage — si tu ouvres un lien d'invitation, un unique cookie interne (ensitics_ref) mémorise le code d'invitation pendant 60 jours, afin que l'invitation soit créditée lors de ton inscription. Nous ne le déposons que lorsque tu suis un tel lien — ce clic est précisément la demande qu'il sert. Il ne sert à rien d'autre et n'est jamais partagé.

Nous demandons ton accord avant de déposer quoi que ce soit qui ne soit pas strictement nécessaire, et refuser est aussi simple qu'accepter. Tu peux modifier ou retirer ton choix à tout moment via le bandeau de consentement ; le retrait vaut pour l'avenir. L'application mobile n'utilise pas de cookies : la session et les réglages sont stockés localement sur l'appareil.

SECTION 06

Services tiers

Notre plateforme s'intègre à des services tiers :

→
Fournisseurs de connexion : sur le site web, Google ; dans l'application mobile, Google et Apple.
→
Stripe — traitement des paiements sur le site web.
→
Apple In-App Purchase — achat et facturation de l'abonnement dans l'application mobile.
→
API Abios — données esport.
→
Plateformes de mesure et de marketing — Google Analytics, Meta, TikTok, X, Reddit, Brevo. Site web uniquement ; la section 03 décrit précisément quand elles reçoivent des données et sur quelle base légale.
→
L'application mobile ne contient aucun SDK tiers de publicité, d'attribution ou d'analyse.

Chaque service dispose de sa propre politique de confidentialité régissant l'utilisation de tes informations.

SECTION 07

Conservation des données

Nous ne conservons les données personnelles que le temps nécessaire. Concrètement :

→
Données de compte — tant que ton compte existe. À sa suppression, le compte et les données qui y sont rattachées disparaissent, sauf ce que la loi nous impose de conserver.
→
Événements de mesure — 180 jours, puis suppression automatique.
→
Registres de paiement et d'abonnement — pendant la durée exigée par la réglementation comptable et fiscale ; les réponses brutes du prestataire de paiement sont effacées au bout de 30 jours et seule l'écriture du registre subsiste.
→
Registres des commissions et des versements de parrainage — pendant la même durée que les autres registres de paiement et comptables ; lorsque le compte d'un filleul est supprimé, la ligne de commission ne garde à sa place qu'un tiret sans lien.
→
Enregistrements de notifications push — 30 jours après leur expiration.
→
Sessions web — 7 jours d'inactivité.
→
Registres d'audit internes des actions sur un compte — 5 ans : nous en avons besoin pour montrer ce qui est arrivé à un compte et quand.
→
Sur ton appareil — la file d'attente de mesure conserve les événements 7 jours au maximum ; les diagnostics 30 jours au maximum, et ils ne quittent jamais l'appareil.
→
Le motif facultatif que tu peux indiquer en supprimant ton compte — conservé 24 mois, puis supprimé. Lorsque nous supprimons un compte, nous écrasons ton nom, ton adresse e-mail et tes identifiants, mais l'enregistrement interne du compte et son identifiant subsistent ; le motif est donc pseudonymisé, et non totalement anonyme. Nous lisons ces motifs de manière agrégée pour comprendre pourquoi les gens partent ; nous ne les utilisons jamais pour te contacter.

Tu peux demander la suppression de ton compte et des données associées à tout moment.

SECTION 08

Tes droits

Tu as le droit de :

→
Accéder à tes informations personnelles.
→
Corriger les informations inexactes.
→
Demander la suppression de tes données.
→
Retirer ton consentement au traitement des données.
→
Exporter tes données dans un format portable.
→
T'opposer au traitement fondé sur nos intérêts légitimes.
→
Demander la limitation du traitement pendant que nous instruisons une demande que tu as formulée.
→
Introduire une réclamation auprès de l'autorité de protection des données du pays où tu résides ou travailles, ou dans lequel tu estimes que le problème s'est produit.

Comment nous saisir, et quand nous répondons. Envoie toute demande relevant de cette section à privacy@ensitics.io, depuis l'adresse e-mail de ton compte. Si nous ne pouvons pas établir que la demande vient bien de toi, nous te demanderons un élément qui le confirme — nous le faisons pour ne jamais remettre tes données à quelqu'un d'autre. Nous répondons dans un délai d'un mois à compter de la réception de ta demande. Si la demande est complexe, ou si tu en as envoyé plusieurs, nous pouvons avoir besoin de deux mois supplémentaires au maximum ; dans ce cas, nous te le dirons au cours du premier mois et en expliquerons la raison. La réponse est gratuite. Si nous ne pouvons pas faire ce que tu as demandé, nous te le dirons et expliquerons pourquoi.

SECTION 09

Restrictions d'âge

// 21+ uniquement

Notre plateforme est destinée aux utilisateurs âgés de 21 ans et plus. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 21 ans.

SECTION 10

Application mobile

Cette section concerne l'application mobile Ensitics. Les sections 01 à 09 décrivent la plateforme dans son ensemble ; lorsque l'application fonctionne différemment du site web, c'est la présente section qui s'applique.

10.1 Achats et paiements

Les abonnements achetés dans l'application sont vendus et traités par Apple via l'achat intégré (In-App Purchase).

→
Tes données de paiement — numéro de carte, adresse de facturation et identifiants Apple ID — sont traitées entièrement par Apple. Nous ne les recevons pas, ne les voyons pas et ne les conservons pas.
→
Apple nous transmet un reçu d'achat : quel produit a été acheté, quand, et si l'abonnement est toujours actif. Nous ne l'utilisons à aucune autre fin.
→
Les remboursements, les résiliations et les litiges de facturation portant sur les achats intégrés sont gérés par Apple, selon ses propres conditions et sa propre politique de confidentialité.
→
Stripe traite uniquement les paiements effectués sur le site web. Stripe n'est pas utilisé dans l'application mobile et n'en reçoit aucune donnée.
→
Si tu as installé l'application via une invitation et que tu t'abonnes ensuite, la personne qui t'a invité touche une commission calculée sur ce que nous recevons d'Apple — la section 03 décrit ce qu'elle voit et ce qu'elle ne voit pas. Rien de plus n'est collecté auprès de toi à cette fin, hormis le code d'invitation mentionné au point 10.5.

10.2 Identifiant d'appareil et historique d'achats

L'application nous transmet un identifiant d'appareil et un identifiant d'installation de l'application, ainsi que ton historique d'achats et d'abonnements : quelle formule tu as achetée, quand elle a commencé, quand elle se renouvelle ou expire, et si elle est actuellement active. L'identifiant d'appareil est une valeur aléatoire que nous générons et conservons dans le trousseau de ton appareil ; ce n'est ni l'identifiant publicitaire d'Apple ni l'identifiant de fournisseur. Ces données sont rattachées à ton compte Ensitics. Nous les utilisons pour :

→
vérifier que ton abonnement est actif et débloquer les fonctionnalités payantes ;
→
restaurer ton abonnement lorsque tu réinstalles l'application ou te connectes sur un autre appareil ;
→
détecter les achats en double ou frauduleux.

10.3 Analyse dans l'application

L'application enregistre une liste fermée et prédéfinie d'événements : ouverture de l'application, affichage d'un écran, consultation de la page des tarifs, appuis sur les incitations à passer au Pro, consultation d'un pronostic, tentatives de déblocage d'un pronostic et ouvertures de liens de parrainage. Nous l'utilisons uniquement pour corriger les bugs, mesurer si une fonctionnalité remplit son rôle et décider quoi construire ensuite.

→
Cette activité est rattachée à ton compte Ensitics et n'est envoyée qu'aux serveurs d'Ensitics.
→
L'application ne contient aucun SDK tiers de publicité, d'attribution ou d'analyse. Nous n'utilisons pas ton activité dans l'application à des fins publicitaires et nous ne te suivons pas à travers les applications et les sites web d'autres entreprises.
→
Tu peux retirer ton consentement à l'analyse à tout moment. Dans ce cas, les événements encore en attente sur ton appareil sont effacés.
→
Les diagnostics de plantage, de blocage et de performance ne quittent jamais ton appareil. Ils sont conservés localement sous forme de compteurs bornés — sans traces d'exécution ni données personnelles — pendant 30 jours au maximum, sont exclus des sauvegardes et sont effacés lorsque tu te déconnectes ou supprimes ton compte. Nous ne les recevons pas.
→
La seule bibliothèque tierce présente dans l'application qui traite tes données est la connexion avec Google.

10.4 Connexion à l'application

L'application propose deux modes de connexion : Google et Apple.

→
Connexion avec Google — Google nous transmet ton nom, ton adresse e-mail et ta photo de profil. Selon les paramètres de ton compte Google, un numéro de téléphone et une localisation approximative à l'échelle de la ville peuvent également être transmis.
→
Connexion avec Apple — Apple nous transmet ton nom et ton adresse e-mail. Apple te permet de masquer ton adresse réelle et de partager à la place une adresse de relais privé. Dans ce cas, nous ne connaîtrons jamais ton véritable e-mail, et nos messages te parviendront quand même via le relais d'Apple.

10.5 Ce que l'application collecte — récapitulatif

Les catégories ci-dessous correspondent au questionnaire de confidentialité "App Privacy" de l'App Store pour cette application. Toutes sont rattachées à ton compte ; aucune n'est utilisée à des fins publicitaires ni pour te suivre à travers les applications et les sites web d'autres entreprises.

→
Adresse e-mail — connexion, compte, messages de service (10.4 ; section 01).
→
Nom — profil du compte (10.4).
→
Numéro de téléphone — uniquement s'il est transmis par ton compte Google (10.4).
→
Identifiant utilisateur — l'identifiant de ton compte Ensitics (section 01).
→
Identifiant d'appareil — vérification de l'abonnement, sessions d'appareil et restauration des achats (10.2).
→
Historique d'achats — statut de l'abonnement et restauration (10.1 ; 10.2).
→
Interaction avec le produit — la liste fermée des événements de l'application (10.3).
→
Autres données d'usage — ton code de parrainage, si tu as installé l'application depuis un lien d'invitation (10.3).
→
Autres contenus utilisateur — le motif facultatif que tu indiques en supprimant ton compte (10.6).
→
Localisation approximative — à l'échelle de la ville, uniquement si le fournisseur de connexion la transmet (10.4 ; point 1.2).
→
Autres types de données — données supplémentaires déclarées par la bibliothèque de connexion Google (10.4).

10.6 Tes droits dans l'application

Tout ce qui figure à la section 08 s'applique pleinement à l'application.

→
Tu peux supprimer ton compte directement dans l'application ou en écrivant à privacy@ensitics.io. La suppression efface de nos systèmes ton activité dans l'application, les identifiants d'appareil et l'historique de tes pronostics.
→
Si tu indiques un motif facultatif au moment de la suppression, nous le conservons 24 mois pour comprendre pourquoi les gens partent. Il reste rattaché à un enregistrement interne de compte pseudonymisé : ton nom, ton adresse e-mail et tes identifiants sont écrasés, mais l'enregistrement interne et son identifiant subsistent. Nous n'utiliserons jamais ce motif pour te contacter.
→
Apple conserve son propre enregistrement de ton achat ; nous ne pouvons pas le supprimer. Tu le gères dans les réglages de ton identifiant Apple.
→
L'application, comme le site web, est réservée aux personnes de 21 ans et plus (section 09).

SECTION 11

Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous t'informerons de toute modification importante en publiant la nouvelle politique sur cette page et en mettant à jour la date « Dernière mise à jour ».

Langues. Cette politique est publiée en anglais, russe, portugais, espagnol, polonais, allemand et français. La version de référence est la version anglaise : si une traduction s'en écarte, c'est la formulation anglaise qui fait foi. Cela ne te retire aucun droit que te confère le droit de la consommation ou de la protection des données de ton pays, et ne t'empêche pas d'invoquer la version dans ta langue là où ce droit te le permet.

SECTION 12

Qui nous sommes

ENSITICS.IO, société par actions simplifiée (SAS), immatriculée en France sous le numéro 928 888 858 (RCS Paris), dont le siège social est situé 1 rue de Stockholm, 75008 Paris, France, est le responsable du traitement des données personnelles décrites dans cette politique.

→
Écris-nous pour toute question relative à cette politique — y compris toute demande au titre de la section 08 — à privacy@ensitics.io, ou par courrier à l'adresse ci-dessus.
→
Nous n'avons pas désigné de délégué à la protection des données (DPO), car l'article 37 du RGPD ne nous y oblige pas. La protection des données relève du fondateur, joignable aux mêmes adresses.
→
Notre autorité de contrôle chef de file est la CNIL (Commission Nationale de l'Informatique et des Libertés), France. Cela ne limite pas le droit, décrit à la section 08, de saisir l'autorité de ton pays.

Confidentialité &Règles.