Politique de confidentialité

Le responsable du traitement est l'éditeur de SportNestra (personne physique), joignable à support@sportnestra.com. Les informations relatives à l'édition et à l'hébergement du site figurent dans les Mentions légales.

Pour jouer, vous pouvez créer un compte avec une adresse e-mail et un mot de passe, ou continuer avec Google ou Facebook. Données traitées : adresse e-mail, nom affiché choisi par vous, mot de passe (conservé uniquement sous forme chiffrée irréversible), vos pronostics et leurs résultats, la date d’acceptation du règlement, et un cookie de session strictement nécessaire à la connexion (30 jours). Si vous utilisez Google ou Facebook, nous recevons seulement votre identifiant, votre nom et votre adresse e-mail confirmée.

Finalités : gérer votre compte, enregistrer et corriger vos cartes, calculer les résultats et le classement (qui n’affiche que le nom choisi), vous envoyer le message de confirmation du compte, la réinitialisation du mot de passe et, si vous l’acceptez, le résultat de vos cartes. Base légale : exécution du service demandé ; consentement pour les e-mails de résultat (modifiable à tout moment dans « Mon compte »). Aucun e-mail publicitaire n’est envoyé.

Conservation et droits : vous pouvez supprimer votre compte à tout moment depuis la page « Mon compte » : l’adresse e-mail, le mot de passe et le nom sont effacés, vos pronostics restent sans identité dans les statistiques. Un compte inactif peut être supprimé après 24 mois. Vous disposez des droits d’accès, de rectification, d’effacement et d’opposition (contact : voir ci-dessus). Les e-mails du service sont envoyés par un prestataire d’envoi qui agit pour notre compte.

La lecture du site ne demande aucun compte : un compte gratuit n’est nécessaire que pour jouer au jeu « Carte pronostics » (voir la section « Compte joueur »). Selon votre usage du site, les traitements suivants peuvent avoir lieu :

• Journaux techniques du serveur (adresse IP, pages demandées, type de navigateur) : fonctionnement et sécurité du site, assurés par l'hébergeur. Base légale : intérêt légitime.

• Compteur de vues par article : statistique agrégée, non liée à une personne identifiable.

• Pays déduit de votre adresse IP : pour afficher des scores sportifs pertinents. L'adresse IP est transmise à un service tiers de géolocalisation (ip-api.com) et n'est pas conservée par SportNestra à cette fin. Base légale : intérêt légitime.

• Commentaires : si vous publiez un commentaire, votre pseudonyme, votre message, la date et votre adresse IP (prévention des abus) sont enregistrés. Base légale : votre démarche volontaire pour le contenu, intérêt légitime pour l'adresse IP.

• Signalement de contenu et demandes de correction : votre adresse e-mail et votre message sont utilisés pour traiter votre demande. Base légale : intérêt légitime et obligations légales.

• Alertes de but (facultatives) : si vous les activez, un identifiant technique d'abonnement aux notifications de votre navigateur, votre langue et vos préférences sont enregistrés. Base légale : votre consentement, retirable en désactivant les alertes ou depuis les réglages de votre navigateur.

• Stockage local du navigateur : vos préférences (alertes, fermeture d'un bandeau) restent sur votre appareil ; il sert uniquement au fonctionnement du site.

• Mesure d'audience : SportNestra utilise Google Analytics pour mesurer la fréquentation du site (pages vues, pays, type d'appareil). Google Analytics utilise des cookies ou technologies similaires. Base légale : votre consentement lorsque la loi l'exige.

• Publicité et mesure Meta (Pixel Facebook) : SportNestra utilise le Pixel Meta pour mesurer l’efficacité de ses publicités sur Facebook et Instagram et rejoindre des personnes intéressées par le site. Le pixel peut déposer des cookies et transmettre à Meta des informations sur votre visite (pages vues, appareil). Dans l’Espace économique européen, au Royaume-Uni et en Suisse, il reste désactivé tant que vous n’avez pas donné votre consentement ; ailleurs, il est actif. Base légale : votre consentement lorsque la loi l’exige.

• Statistiques de lecture internes : à chaque consultation d’un article, SportNestra enregistre de façon anonyme le pays du visiteur et le type d’appareil (mobile, tablette, ordinateur). Le pays est déterminé à partir de l’adresse IP, qui n’est pas conservée ; aucun cookie ni identifiant n’est utilisé pour cela. Base légale : intérêt légitime (mesure de la fréquentation). Cette détermination utilise la base de données GeoLite2 de MaxMind (www.maxmind.com).

• Ordre des ligues selon vos centres d’intérêt : sur la page Pronostics, la ligue de votre pays passe en premier. Le pays est déduit de votre adresse IP sur nos propres serveurs (base GeoLite2, aucun service tiers) ; l’adresse n’est pas conservée. Si vous consultez souvent une ligue, un cookie technique de première partie (sn_interest, compteurs de ligues consultées, 180 jours) peut la faire remonter. Ce cookie n’est déposé que si vous l’autorisez via la plateforme de consentement (EEE, Royaume-Uni, Suisse) ou, ailleurs, si votre pays est identifié ; vous pouvez le supprimer à tout moment dans les réglages de votre navigateur. Base légale : votre consentement lorsque la loi l’exige, sinon intérêt légitime.

• Publicité : voir la section suivante.

SportNestra utilise Google AdSense pour afficher des publicités. Google et ses partenaires publicitaires peuvent utiliser des cookies et technologies similaires pour afficher des annonces, mesurer leur performance et, selon vos choix et la réglementation applicable, les personnaliser en fonction de votre navigation.

Vous pouvez gérer la personnalisation des annonces Google depuis adssettings.google.com. Pour savoir comment Google utilise les données, consultez policies.google.com/privacy et policies.google.com/technologies/partner-sites.

Pour les visiteurs situés dans l'Espace économique européen, au Royaume-Uni et en Suisse, le recueil du consentement aux cookies et à la personnalisation des annonces repose sur une plateforme de gestion du consentement (CMP) certifiée Google / IAB TCF, fournie via Google Privacy & messaging. Lorsque le message de consentement est affiché, vous pouvez accepter, refuser ou modifier vos choix, et les modifier ensuite à tout moment depuis les paramètres de confidentialité proposés par ce message lorsqu'ils sont disponibles.

Le refus du consentement n'empêche pas de consulter le site ; des annonces non personnalisées peuvent alors être affichées.

SportNestra ne vend ni ne loue vos données. Peuvent y avoir accès, dans le cadre strict de leur service : l'hébergeur (OVH SAS, France), Google (AdSense, Google Analytics), le service de géolocalisation par adresse IP mentionné ci-dessus et, pour l'affichage d'images ou de données sportives hébergées chez des tiers, les serveurs de ces tiers que votre navigateur contacte.

Certains fournisseurs (notamment Google et le service de géolocalisation) peuvent traiter des données en dehors de l'Union européenne. Ces transferts s'appuient, selon le cas, sur une décision d'adéquation, sur des clauses contractuelles types ou sur un autre mécanisme prévu par le RGPD.

Les données sont conservées pour la durée nécessaire à leur finalité : compteurs de vues tant que l'article est en ligne ; commentaires tant qu'ils restent publiés, sauf demande de suppression ; demandes de contact et signalements le temps de leur traitement puis pendant une durée limitée ; abonnements aux alertes jusqu'à leur désactivation. Les durées de vie des cookies Google sont définies par Google.

Des mesures techniques raisonnables protègent les données traitées (accès restreint à l'administration, connexion chiffrée HTTPS). Aucun système n'étant infaillible, une sécurité absolue ne peut être garantie.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et, lorsqu'il s'applique, de portabilité ; vous pouvez aussi retirer votre consentement à tout moment. Pour les exercer, écrivez à support@sportnestra.com (objet « Données personnelles ») : nous répondons en principe dans un délai d'un mois à compter de la réception de la demande, prolongeable dans les cas prévus par le RGPD.

Vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente : en France, la CNIL (cnil.fr) ; sinon, l'autorité de votre pays de résidence.