Mentions légales et politique de confidentialité

Politique de confidentialité

Conformément au règlement (UE) 2016/679 (RGPD), cette section détaille le traitement des données personnelles réalisé par le site et l'application mobile ProbaLab. Dernière mise à jour : 28 août 2026.

Données collectées

ProbaLab traite les données strictement nécessaires au service : votre adresse e-mail, un identifiant interne et le mot de passe protégé par Supabase Auth (jamais accessible en clair à ProbaLab) ; les paris que vous choisissez d'enregistrer (sélection, marché, cote, mise en unités, résultat et notes éventuelles) ; la capture éventuellement importée depuis le Journal web ; vos préférences d'affichage et de notification, dont votre choix facultatif de recevoir l'e-mail unique annonçant la sortie de l'application mobile et l'horodatage serveur de ce choix ; ainsi que le statut et l'origine de votre abonnement. Les références techniques de paiement nécessaires à la gestion des droits sont conservées côté serveur, jamais les coordonnées bancaires.

Dans le scanner de l'application mobile, la photo sélectionnée ou prise avec l'appareil est transmise dans une taille bornée pour extraire les champs visibles du ticket. ProbaLab ne l'enregistre pas dans sa propre base ni dans son stockage : elle est traitée en mémoire le temps de la requête.

L'import de capture depuis le Journal web suit un autre parcours : l'image est d'abord enregistrée dans un bucket Supabase privé, sous le préfixe de votre compte. Elle n'est pas publique et son accès est limité à votre session authentifiée et au serveur. Elle peut rester conservée jusqu'à la suppression du compte, y compris lorsqu'une analyse ou une confirmation a été interrompue ; la suppression autonome efface tout ce préfixe avant de supprimer le compte Auth.

Dans les deux parcours, l'image est transmise à OpenAI avec l'option store: false, qui évite de conserver la réponse comme état applicatif. Sauf activation contractuelle du contrôle « Zero Data Retention » sur le projet utilisé, OpenAI peut néanmoins conserver le contenu dans ses journaux de surveillance des abus pendant une durée maximale annoncée de 30 jours. Le ticket structuré n'est ajouté au Journal qu'après votre vérification et votre confirmation.

Des données techniques minimales peuvent enfin être traitées pour la sécurité et la fiabilité : identifiant de requête, catégorie de durée et résultat technique. Si le suivi d'erreurs Sentry est activé, l'envoi automatique des données d'identification par défaut est désactivé et ProbaLab n'ajoute pas volontairement d'e-mail, d'identifiant utilisateur, de contenu de ticket, de note ou de jeton de session. Un message d'erreur ou une trace technique peut néanmoins contenir une information incidente ; ces rapports servent uniquement au diagnostic et à la sécurisation du service.

Finalité du traitement

Ces données servent à authentifier votre compte, synchroniser votre Journal et votre Bankroll entre le site et l'application, fournir les pronostics et comparaisons correspondant à votre droit d'accès, préremplir un ticket à votre demande, gérer l'abonnement, assurer la sécurité et diagnostiquer les défaillances techniques. Si vous l'avez expressément demandé, elles servent aussi à vous envoyer un seul e-mail lorsque l'application mobile sera disponible. Elles ne sont pas utilisées pour de la publicité ciblée ni revendues.

Annonce de la nouvelle version

Si vous demandez à être prévenu de la nouvelle version du site, votre adresse e-mail et la date de votre demande sont enregistrées avec votre consentement, uniquement pour cette annonce. Aucun compte n’est créé. Cette inscription est distincte de la liste CLV et du lancement de l’application mobile. Votre adresse est supprimée au plus tard après 90 jours, ou 7 jours après l’envoi de l’annonce. Un identifiant technique dérivé de la connexion, conservé au maximum 24 heures, limite les abus. Vous pouvez retirer votre demande à tout moment via l’adresse de contact de l’éditeur indiquée ci-dessus ; l’annonce contient également un lien de retrait. L’hébergement est assuré par Supabase et l’envoi par Resend.

Base légale

L'exécution du contrat (art. 6.1.b du RGPD) fonde la gestion du compte et la fourniture du service. Les obligations légales fondent la conservation des pièces comptables nécessaires. L'intérêt légitime de ProbaLab fonde la sécurisation et le diagnostic minimal du service, avec collecte limitée et configuration destinée à réduire les données d'identification envoyées. Le consentement (art. 6.1.a du RGPD) fonde exclusivement l'e-mail facultatif annonçant la sortie de l'application mobile ; la création du compte n'en dépend pas.

Durée de conservation

Les données de compte, préférences et paris sont conservés tant que le compte existe. La suppression autonome efface le compte, ses données produit associées et toutes les captures privées de son préfixe Storage, après annulation préalable de l'abonnement web lorsqu'elle est nécessaire. Les captures du scanner mobile ne sont pas stockées par ProbaLab ; celles importées depuis le Journal web restent au plus jusqu'à la suppression du compte. La rétention OpenAI éventuellement applicable est décrite ci-dessus. Certaines pièces et preuves de transaction peuvent rester conservées par ProbaLab ou ses prestataires pendant la durée imposée par la loi. La durée de rétention des éventuels rapports techniques doit rester limitée dans la configuration de l'outil de suivi d'erreurs. Lorsque vous retirez le consentement au lancement mobile, la préférence repasse à « désactivée » et son horodatage est effacé. La suppression du compte efface toute la ligne de préférences.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant ce retrait. Pour exercer ces droits, contactez-nous à l'adresse indiquée dans la section « Éditeur du site » ci-dessus. Le consentement à l'e-mail de lancement peut aussi être retiré directement dans « Mon ProbaLab → Alertes ». Vous pouvez également supprimer directement votre compte depuis l'application ou depuis la page publique de suppression. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Transferts de données

ProbaLab s'appuie sur des sous-traitants nécessaires au service : Supabase pour l'authentification et la base de données, Vercel pour l'hébergement, OpenAI pour l'analyse éphémère du ticket, Stripe et les stores Apple/Google selon l'origine de l'abonnement, et Sentry uniquement si le suivi d'erreurs est activé. Certains traitements peuvent impliquer un transfert hors de l'Espace économique européen ; ils doivent alors être encadrés par les garanties prévues par le RGPD et les engagements du prestataire. Aucun de ces destinataires ne reçoit les données pour les revendre ou afficher de la publicité ciblée. Le site ne dépose aucun cookie publicitaire ; sa mesure d'audience ne repose pas sur un cookie de suivi individuel.

La version gratuite peut afficher un emplacement commercial clairement identifié : lien affilié ou partenariat rémunéré, toujours en dehors des bookmakers. ProbaLab ne transmet au partenaire aucune donnée de compte, de pari ou de préférence. Le clic ouvre le site du partenaire, dont la politique de confidentialité et les éventuels mécanismes d'attribution s'appliquent alors. Cet emplacement n'est pas affiché aux abonnés Premium.