Politique de confidentialité

Article 1Responsable du traitement

ALPHA 2, société par actions simplifiée unipersonnelle (SASU), 66 avenue des Champs-Élysées, 75008 Paris, RCS Paris 953 921 780. Contact pour toute question relative à vos données : contact@turfia.app.

Article 2Données collectées

• Compte : adresse e-mail, mot de passe (stocké sous forme chiffrée, jamais lisible), pseudo.
• Abonnement : formule, dates d'essai et d'abonnement, offres proposées et réponses données, identifiant client chez notre prestataire de paiement. Vos coordonnées bancaires sont saisies directement chez Stripe : nous n'y avons pas accès.
• Utilisation du service : paris que vous saisissez dans votre journal, limites de mise, notes, chevaux suivis, règles personnelles, préférences d'alerte.
• Notifications : si vous les activez, l'adresse technique d'abonnement fournie par votre navigateur ou votre téléphone.
• Parrainage : lien entre parrain et filleul, nombre de clics sur votre lien, commissions ; pour un virement, les coordonnées bancaires que vous nous transmettez.
• Données techniques : journaux de connexion (adresse IP, date, navigateur) conservés par nos hébergeurs.

Article 3Finalités et bases légales

• Fournir le service, gérer votre compte, l'essai et l'abonnement — exécution du contrat.
• Encaisser les paiements, émettre les factures, tenir la comptabilité — exécution du contrat et obligation légale.
• Calculer et verser les commissions de parrainage — exécution du contrat.
• Envoyer les notifications que vous avez activées — consentement, retirable à tout moment dans l'application ou votre téléphone.
• Sécuriser le service, prévenir la fraude et les abus — intérêt légitime.
• Vous proposer les offres prévues par nos conditions (dans l'application) — intérêt légitime.
• Mesurer l'efficacité de nos annonces Google Ads et Taboola — consentement, donné ou refusé dans le bandeau cookies.

Article 4Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires strictement nécessaires :

• Supabase : base de données et authentification (données hébergées à Paris).
• Vercel : hébergement et diffusion du site.
• Stripe : paiement et facturation.
• Google Ireland Ltd (Google Ads) : mesure des annonces, uniquement si vous l'acceptez.
• Taboola Inc. (Taboola Ads) : mesure des annonces, uniquement si vous l'acceptez.
• Services de notification de votre navigateur ou de votre téléphone (Google, Apple, Mozilla), uniquement si vous activez les alertes.

Aucune donnée n'est vendue ni cédée à des fins publicitaires.

Article 5Transferts hors de l'Union européenne

Certains prestataires (Vercel, Stripe, Google, services de notification) sont établis aux États-Unis. Les transferts éventuels sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne.

Article 6Durées de conservation

• Compte et données d'utilisation : tant que le compte existe ; supprimés 3 ans après votre dernière connexion.
• Factures et pièces comptables : 10 ans (obligation légale).
• Preuve de renonciation au droit de rétractation : 5 ans après la fin de l'abonnement.
• Journaux techniques : 12 mois au plus.

Article 7Cookies et stockage local

Sans votre accord, seuls des cookies indispensables sont déposés :

• les cookies de session, indispensables pour rester connecté ;
• le cookie de parrainage (« tv_parrain », 30 jours), déposé uniquement si vous arrivez par un lien de parrainage, pour rattacher votre inscription à votre parrain ;
• des préférences d'affichage enregistrées dans votre navigateur (stockage local), par exemple pour ne pas réafficher une invitation déjà fermée, ou retenir votre choix sur les cookies ;
• un cookie de mesure d'audience interne (« tv_v », 13 mois au plus) : un numéro aléatoire, sans nom ni adresse, qui nous sert uniquement à compter les visites et les pages consultées sur ce site. Ces statistiques ne sont ni partagées, ni revendues, ni utilisées pour vous suivre sur d'autres sites, et servent exclusivement à améliorer le service.

Avec votre accord uniquement : les cookies de mesure publicitaire de Google Ads et de Taboola (13 mois au plus), qui indiquent si vous êtes arrivé par l'une de nos annonces. Le script Taboola n'est même pas chargé sans votre accord. Tant que vous n'avez pas accepté, la balise Google fonctionne en mode « consentement refusé » et ne dépose aucun cookie. Vous pouvez changer d'avis à tout moment via le lien « Gérer les cookies » en bas de chaque page.

Article 8Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez-nous à contact@turfia.app depuis l'adresse de votre compte ; nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Article 9Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, accès aux données restreint par des règles de sécurité au niveau de la base, clés d'accès sensibles conservées uniquement côté serveur. Aucune donnée bancaire complète ne transite par nos serveurs.