Politique de Confidentialité

Date d'entrée en vigueur : 2026-10-09 · Version : 2026-10-09

Cette politique se lit conjointement avec l'Avis de Confidentialité, qui satisfait notre obligation d'information au titre de la Loi sur la protection des données personnelles (Loi n° 6698, « KVKK »). Les cookies sont traités séparément dans la Politique de Cookies.

En bref

Praedix est gratuit. Nous ne prenons pas d'argent et ne versons pas de prix. Nous ne demandons pas d'informations de paiement, car nous n'en avons aucune utilité.
Vous n'avez pas de mot de passe. Nous ne stockons pas de mots de passe et nous n'avons pas de parcours « mot de passe oublié ».
Les données personnelles que nous recueillons auprès de vous sont, en pratique, au nombre de trois : votre adresse e-mail, votre nom d'affichage et, si le fournisseur la transmet, l'adresse de votre avatar. À cela s'ajoute une adresse IP, enregistrée uniquement lors d'événements de connexion et de sécurité.
Votre nom d'affichage et votre score sont visibles par tous sur les classements. Aucune autre de vos données n'est visible.
Nous ne vendons pas vos données, nous ne les utilisons pas à des fins de marketing, et nous ne vous profilons pas.
Pour vérifier que votre nom d'affichage est approprié, seul votre nom d'affichage (sans e-mail, IP ni aucune autre donnée) est envoyé à un service d'IA — Google Gemini ; détails à la section 5.
Nous n'envoyons aucune donnée personnelle aux services externes auprès desquels nous récupérons les données de match et de score.

1. Qui nous sommes

Praedix est un jeu de pronostics gratuit et librement accessible, construit autour des matchs de Ligue des champions. Pour chaque match, vous choisissez victoire à domicile, match nul ou victoire à l'extérieur ; votre pronostic se verrouille au coup d'envoi ; vous gagnez vos points une fois le match terminé. En plus du classement général, vous pouvez également concourir dans des groupes que vous formez avec des amis.

Praedix n'est pas un produit de paris ou de jeux d'argent. Aucun argent ne circule dans le système. La valeur en points d'un résultat de match donné n'est ni connue ni affichée avant le match ; une fois le match terminé, la « valeur en points » de ce choix devient visible.

Responsable du traitement : Samet Arslan (gerçek kişi), İstanbul / Ümraniye — kvkk@praedix.app. Pour plus de détails, voir la Section 1 de l'Avis de Confidentialité.

2. Quelles informations nous recueillons

2.1 Votre compte

Information	D'où elle provient
Adresse e-mail	Connexion avec Google, connexion avec Apple, ou connexion par e-mail
Nom d'affichage	Déterminé lors de la première connexion à partir du nom fourni par le fournisseur, ou de la partie de votre e-mail avant le `@` ; vous pouvez le modifier à tout moment
Adresse de l'avatar	Uniquement si vous vous êtes connecté avec Google ou Apple et que le fournisseur la transmet

Votre adresse e-mail est l'identité de votre compte. Si vous vous connectez aujourd'hui avec Google et, demain, via un lien de connexion envoyé à cette même adresse e-mail, vous accédez au même compte — la correspondance se fait toujours par l'adresse e-mail vérifiée.

C'est pourquoi il existe des méthodes de connexion que nous avons délibérément choisi de ne pas ajouter : les fournisseurs qui ne renvoient pas d'adresse e-mail vérifiée permettraient à une même personne de créer un second compte, faussant le classement.

2.2 Vos données de jeu

Les pronostics que vous effectuez, les points que vous gagnez, les groupes auxquels vous appartenez et, si vous l'avez utilisé, tout signalement que vous avez soumis concernant un autre utilisateur.

Nous conservons également l'historique de toute modification apportée à un pronostic (quand, par qui, et pour quel motif). L'unique raison est de permettre l'examen ultérieur de litiges du type « on m'a attribué le mauvais nombre de points pour ce match ». Pour la même raison, les interventions administratives sont également enregistrées avec leurs motifs.

2.3 Données techniques

Nous n'enregistrons votre adresse IP que lors d'événements de connexion et de sécurité :

Lorsque vous demandez un lien de connexion par e-mail,
Lorsque vous vous connectez ou qu'une tentative de connexion échoue,
Lorsque l'enregistrement de renouvellement qui maintient votre session active est créé ou qu'un renouvellement est refusé,
Lorsque vous envoyez trop de requêtes en peu de temps et atteignez une limite de requêtes.

L'objectif est la détection des abus : c'est le seul moyen dont nous disposons pour repérer un robot demandant des centaines de liens de connexion depuis la même adresse, ou une session volée.

Lors de ces événements, nous enregistrons, en plus de l'adresse IP, le type, le résultat et l'heure de l'événement, votre identifiant d'utilisateur le cas échéant et une forme abrégée de votre adresse e-mail (par ex. s***l@gmail.com) ; l'adresse complète n'est pas conservée dans cet enregistrement. Lorsqu'un avertissement ou une erreur survient dans le système, nous enregistrons aussi le détail technique, l'heure et, le cas échéant, votre identifiant d'utilisateur et l'adresse e-mail abrégée ; l'adresse IP et l'e-mail complet ne sont pas écrits dans ces journaux d'erreurs. Les durées figurent à la section 8.

Nous ne conservons pas sur notre propre serveur d'historique de votre navigation page par page. Si vous consentez aux cookies d'analyse, Google Analytics 4 est utilisé pour mesurer de façon agrégée l'utilisation du site ; cette mesure n'est pas rattachée à votre compte et, sans votre consentement, elle ne fonctionne pas du tout. Le détail figure à la Section 4 de la Politique de Cookies.

2.4 Ce que nous ne collectons pas

Données de localisation, numéro de téléphone, date de naissance, genre, adresse personnelle, numéro d'identité nationale, informations de paiement, accès aux contacts, identifiant publicitaire — aucun de ces éléments. Nous ne traitons pas non plus de données personnelles sensibles.

3. À quoi ces informations nous servent

Ouvrir votre compte et vous connecter,
Enregistrer vos pronostics, les verrouiller au coup d'envoi, et les noter une fois le match terminé,
Constituer les classements général et de groupe,
Faire fonctionner vos groupes,
Détecter le spam, les requêtes automatisées et les sessions volées,
Examiner les noms d'affichage inappropriés et les signalements d'utilisateurs,
Résoudre les litiges sur les scores,
Remplir nos obligations légales.

Le fondement juridique de chacune de ces finalités est présenté sous forme de tableau à la Section 4 de l'Avis de Confidentialité.

4. Ce qui est public

Praedix est un jeu ouvert ; pour que le classement ait un sens, certaines informations doivent être visibles :

Public : Votre nom d'affichage, votre score total, votre nombre de pronostics corrects, et votre rang au classement. Si vous appartenez à un groupe, les membres de ce groupe voient également ces informations sur le classement du groupe.

Non public : Votre adresse e-mail, votre adresse IP, la méthode de connexion que vous utilisez, et les paramètres de votre compte.

Vous pouvez modifier votre nom d'affichage à tout moment. Vous n'êtes pas tenu d'utiliser votre vrai nom — choisir un pseudonyme relève entièrement de votre choix et peut être préférable pour votre confidentialité.

Vos pronostics sont visibles par les membres de votre groupe. Les autres membres des groupes auxquels vous appartenez peuvent voir votre choix après le verrouillage du match. Personne ne peut le voir avant le verrouillage, et cette visibilité ne s'étend jamais au-delà de vos groupes — les non-membres ne peuvent pas voir vos pronostics.

Si vous ne voulez pas qu'un groupe vous voie, vous pouvez le quitter.

5. Modération des noms d'affichage

Nous exécutons un contrôle à deux niveaux afin de détecter les noms d'affichage inappropriés (insultes, harcèlement, spam) :

Contrôle par règles sur notre propre serveur. Les noms qui contiennent manifestement des grossièretés ou qui usurpent l'identité de l'équipe ou du système sont refusés au moment où vous les choisissez, au moyen d'une liste de mots exécutée sur notre propre serveur. Cette étape n'appelle aucun service externe.
Contrôle par IA. Un nom d'affichage qui passe le contrôle par règles est envoyé à l'API Gemini de Google pour évaluer s'il est approprié. Seul votre nom d'affichage est envoyé — ni votre adresse e-mail, ni votre adresse IP, ni l'identifiant de votre compte, ni rien d'autre. Ce contrôle ne refuse jamais un nom : il se contente de signaler un nom qu'il juge suspect afin qu'un administrateur l'examine, et seul un être humain décide. Si Gemini est injoignable ou si son quota est épuisé, la même requête est envoyée, en secours, à un modèle de langage exécuté sur notre propre serveur ; s'il est lui aussi indisponible, le nom est accepté sans ce contrôle (vous n'êtes donc jamais bloqué à cause de lui).

À noter : nous utilisons l'API Gemini dans l'offre gratuite de Google. Selon les conditions de Google pour cette offre, le contenu envoyé peut être utilisé pour améliorer les produits et services de Google et peut être lu par des relecteurs humains. Nous l'avons jugé acceptable car votre nom d'affichage est déjà public dans les classements et rien qui vous identifie n'est envoyé avec lui ; mais si vous utilisez votre vrai nom comme nom d'affichage, vous devez le savoir. Vous êtes libre d'utiliser un pseudonyme (voir la section 4). Il s'agit d'un transfert hors de Turquie ; les détails figurent à la section 6.2 de l'Avis de confidentialité.

Les autres utilisateurs peuvent signaler ce que le contrôle automatisé aurait manqué. Les signalements sont examinés par un administrateur ; l'issue peut être un nom d'affichage modifié ou un compte suspendu. Chaque décision administrative est enregistrée avec ses motifs.

Si une sanction est appliquée à votre compte, vous pouvez formuler une objection en écrivant à kvkk@praedix.app. Votre objection est évaluée au regard du journal des actions administratives qui a enregistré les motifs de la sanction, et une réponse vous est apportée dans un délai maximal de 30 jours.

6. Avec qui nous partageons

Avec qui nous partageons

Resend (siège aux États-Unis, données traitées en Irlande/UE) — uniquement pour l'envoi des e-mails de connexion. Elle ne reçoit que votre adresse e-mail et le contenu du message à envoyer. Adresse d'expédition : giris@praedix.app. Les e-mails de connexion sont traités au sein de l'UE ; le suivi des clics ou des ouvertures n'est pas utilisé dans ces e-mails.
Google / Apple — uniquement si vous choisissez de vous connecter avec ces méthodes, lors de l'authentification. Dans ce cas, la propre politique de confidentialité du fournisseur concerné s'applique également.
Google (API Gemini) — uniquement pour le contrôle du caractère approprié du nom d'affichage, et seulement votre nom d'affichage (section 5). S'agissant de l'offre gratuite, Google peut utiliser ce contenu pour améliorer ses produits.

Ceci constitue un transfert transfrontalier. Le fondement est un contrat type ; les détails et la liste complète des destinataires figurent à la Section 6.2 de l'Avis de Confidentialité.

Avec qui nous ne partageons pas

Les services externes dont nous obtenons les données de match et de cotes — nous n'envoyons aucune donnée personnelle à ces services ; la relation est à sens unique, nous ne faisons que recevoir des informations sur les matchs.
Les courtiers en données et les entreprises de marketing — nous ne vendons, ne louons ni ne partageons vos données avec qui que ce soit à des fins de marketing. Les cookies publicitaires et d'analyse auxquels vous consentez font exception ; ils sont décrits séparément ci-dessous.

Demandes légales

Si une demande dûment formulée nous parvient d'une autorité compétente, nous ne partageons des informations que dans la mesure légalement requise et uniquement dans la mesure demandée.

Nous vous informons. Nous vous informons d'une demande vous concernant, sauf si cela est légalement interdit ; lorsqu'une ordonnance de confidentialité ou une restriction légale s'applique, nous ne pouvons pas vous en informer à ce moment-là, et nous le faisons une fois la restriction levée. Si nous estimons la portée d'une demande inutilement large, nous cherchons à la faire restreindre.

Le site affiche des publicités Google AdSense. Les cookies publicitaires ne sont pas essentiels et ne sont déposés qu'avec votre consentement explicite ; un panneau de préférences s'affiche lors de votre première visite, vous pouvez le refuser, et vous pouvez modifier votre préférence par la suite. Le refus ne désactive aucune fonction du jeu.

Vos pronostics, votre score et vos appartenances aux groupes ne sont jamais utilisés pour le ciblage publicitaire. Les détails figurent à la Section 3 de la Politique de Cookies.

Analyse

Si vous consentez aux cookies d'analyse, Google Analytics 4 est utilisé pour mesurer de façon agrégée l'utilisation du site. Sans votre consentement, il ne fonctionne pas du tout ; refuser ne désactive aucune fonction du jeu. Votre compte, vos choix et votre score ne sont pas envoyés à Google Analytics. Le détail figure à la Section 4 de la Politique de Cookies.

Liens quittant Praedix

Il existe trois façons d'aboutir sur un autre site à partir de Praedix :

Connexion avec Google ou Apple — pour finaliser la connexion, vous êtes redirigé vers la propre page de ce fournisseur.
Publicités — cliquer sur une publicité vous amène au site de l'annonceur.
Liens dans nos textes — par exemple, un lien que nous fournissons vers la propre politique d'un fournisseur.

Cette politique ne s'applique pas sur ces sites. Dès que vous quittez notre site, la politique de confidentialité propre à ce site s'applique ; nous n'avons aucun contrôle sur, et n'assumons aucune responsabilité pour, le contenu, les cookies ou les pratiques de traitement des données de ces sites. Nous vous recommandons de consulter la politique du site de destination avant de cliquer.

L'inverse est également vrai : nos pages ne se connectent pas à des tiers en arrière-plan sans votre consentement. Praedix ne charge, sans votre consentement, aucun script de suivi externe, aucun widget de réseau social, aucune image externe et aucune police externe ; même les écussons des clubs sont servis depuis notre propre serveur, et non depuis le CDN d'un fournisseur — de sorte que votre adresse IP n'atteint jamais un tiers à votre insu.

Il y a deux exceptions, et toutes deux dépendent de votre consentement : si vous consentez aux cookies publicitaires, votre navigateur se connecte à Google afin que des publicités puissent être affichées ; si vous consentez aux cookies d'analyse, il se connecte à Google pour mesurer l'utilisation. Sans votre consentement, ces connexions ne sont jamais établies.

7. Comment nous protégeons vos données

Il n'y a pas de mot de passe, donc il n'y a pas de mot de passe à voler. La connexion se fait soit via Google/Apple, soit via un lien à usage unique d'une durée de vie de 15 minutes.
Le code brut contenu dans le lien de connexion n'existe que dans l'e-mail qui vous est envoyé. Notre base de données ne conserve que son hachage SHA-256 irréversible. Même une personne ayant compromis notre base de données ne pourrait pas utiliser ces codes.
Un lien de connexion ne peut être utilisé qu'une seule fois.
Les enregistrements de renouvellement de session sont protégés de la même manière et sont renouvelés à chaque utilisation. La présentation répétée d'un enregistrement annulé est traitée comme un signe de session volée ; dans ce cas, toutes les sessions de ce compte sont fermées.
Que l'adresse e-mail que vous avez saisie soit ou non enregistrée dans notre système, nous vous donnons la même réponse — de sorte que personne à l'extérieur ne peut apprendre depuis l'extérieur si une adresse e-mail donnée possède un compte sur Praedix.
Les données sont conservées dans la base de données sur notre propre serveur ; la base de données est sauvegardée automatiquement chaque jour, et les sauvegardes sont stockées chiffrées. La copie sur le serveur est automatiquement supprimée après 30 jours. Pour parer à l'éventualité d'une perte totale du serveur, nous conservons une seconde copie en Turquie, sur notre propre serveur — là aussi, seules les 15 sauvegardes les plus récentes sont conservées, et les fichiers sont chiffrés ; la clé permettant de les déchiffrer n'existe pas sur cette machine.
En cas de violation de données : nous notifions le Conseil de Protection des Données Personnelles dans un délai de 72 heures après en avoir eu connaissance, et nous informons directement les utilisateurs concernés, dès que raisonnablement possible. La notification indique clairement ce qui a été exposé, quand, et ce que nous avons fait à ce sujet. Chaque violation et la réponse qui y est apportée sont consignées séparément.

Aucun système n'est sûr à cent pour cent ; néanmoins nous sommes tenus de prendre, et prenons, des mesures techniques et administratives raisonnables.

8. Combien de temps nous les conservons

En bref : les données de votre compte sont conservées aussi longtemps que votre compte est ouvert ; les enregistrements de connexion et de session sont de courte durée ; l'historique des pronostics et des scores subsiste de manière permanente sous forme anonymisée. Les durées détaillées poste par poste figurent à la Section 7 de l'Avis de Confidentialité.

9. Lorsque vous souhaitez supprimer votre compte

Nous tenons à expliquer ce point exactement comme il fonctionne, car la « suppression » fonctionne différemment de ce à quoi vous pourriez vous attendre.

Sur demande de suppression, votre compte est anonymisé : votre adresse e-mail est remplacée par une valeur qui ne révèle pas votre identité, votre nom d'affichage devient « Utilisateur supprimé », votre avatar est supprimé, vos liens Google/Apple/e-mail sont retirés, et toutes vos sessions sont fermées. Après cela, personne ne peut accéder au compte — y compris vous. Si vous vous reconnectez avec la même adresse e-mail, un tout nouveau compte est créé à partir de zéro ; vos anciens scores ne lui sont pas rattachés.

Vos pronostics et votre historique de scores subsistent, dissociés de votre identité. La raison en est la suivante : si les pronostics d'un utilisateur étaient entièrement supprimés, les classements des journées de match passées changeraient rétroactivement — celui qui était troisième ce jour-là deviendrait soudainement deuxième. Cet historique doit également être préservé afin que les litiges sur les résultats puissent être résolus. Les données restantes ne peuvent plus être rattachées à vous.

Des entrées plus anciennes peuvent subsister un certain temps dans des sauvegardes de la base de données qui n'ont pas encore expiré ; ces sauvegardes sont supprimées selon leur propre cycle.

Comment en faire la demande : Instantanément, via le bouton « Supprimer mon compte » sur votre page de profil, sans avoir à demander à personne. La demande n'est pas mise en attente — le bouton exécute immédiatement l'anonymisation et vos sessions sont clôturées à ce moment-là.

Vous pouvez également écrire à kvkk@praedix.app si vous le préférez ; cette voie est traitée dans un délai maximal de 30 jours.

10. Vos droits

La KVKK Art. 11 vous accorde un ensemble de droits, notamment celui de savoir si vos données sont traitées, de demander des informations, une rectification, une suppression, de savoir à qui elles ont été transférées, et de demander réparation de tout dommage en résultant. La liste complète des droits et la manière d'en faire la demande figurent à la Section 9 de l'Avis de Confidentialité.

Adresse pour les demandes : kvkk@praedix.app — les demandes sont traitées dans un délai maximal de 30 jours. Écrire depuis l'adresse e-mail de votre compte est la voie la plus simple : puisque l'accès à cette adresse démontre que le compte vous appartient, nous ne demandons pas de document supplémentaire pour vérifier votre identité.

Pour les informations que votre demande doit contenir, les autres canaux de demande (e-mail recommandé, signature électronique, signature mobile, notaire) et les délais de réclamation, consultez la page du Formulaire de Demande de la Personne Concernée.

Aucune démarche n'est requise pour modifier votre nom d'affichage ou supprimer votre compte — les deux peuvent être effectués instantanément depuis votre page de profil (voir Section 9).

11. Mineurs

Praedix est destiné uniquement aux utilisateurs ayant atteint l'âge de 18 ans. Si vous avez moins de 18 ans, ne créez pas de compte.

Lors de la création de votre compte pour la première fois, il vous est demandé de déclarer explicitement que vous avez plus de 18 ans et que vous acceptez les présents avis ; vous ne pouvez pas utiliser l'application sans faire cette déclaration. Votre déclaration est enregistrée avec sa date et la version du texte que vous avez acceptée.

Nous ne vérifions pas votre âge au moyen d'un document. Exiger une pièce d'identité reviendrait à collecter des données personnelles bien plus nombreuses, et bien plus sensibles, que ce que cette règle vise à protéger ; conformément aux principes de proportionnalité et de minimisation des données, une approche fondée sur la déclaration a été retenue à la place.

Si nous apprenons qu'un compte appartient à un utilisateur de moins de 18 ans, nous clôturons le compte et supprimons ses données personnelles. Vous pouvez signaler un tel cas à kvkk@praedix.app.

12. Modifications de cette politique

Lorsque nous mettons à jour cette politique, nous publions la nouvelle version à cette même adresse et modifions sa date. Pour un changement significatif — par exemple, l'introduction de la publicité — nous vous en informons en outre par une annonce dans l'application.

13. Contact

Pour toute question, demande ou réclamation concernant la confidentialité : kvkk@praedix.app