Politique de confidentialité

1. Données collectées

1.1 À l'inscription : adresse e-mail (identification, authentification), pseudo (affichage public), mot de passe haché (authentification sécurisée). Base légale : exécution du contrat. Aucune autre donnée n'est collectée : ni nom, prénom, adresse postale, téléphone, date de naissance, ni données bancaires.

1.2 Générées par l'usage : pronostics et paris placés, solde et historique d'Arenas, historique de connexion (sécurité, intérêt légitime), statistiques de navigation via Matomo (consentement).

1.3 Ce que nous ne collectons PAS : aucune adresse IP enregistrée à des fins de tracking, aucune géolocalisation précise, aucune donnée sensible au sens de l'art. 9 du RGPD.

2. Cookies et traceurs

2.1 Strictement nécessaires (sans consentement) : session utilisateur, préférences (thème, langue).

2.2 Analytiques (consentement) : Matomo auto-hébergé en UE, en anonymisation IP complète.

2.3 Publicitaires (consentement) : Google AdSense / Ezoic. Un bandeau de gestion des cookies (CMP) conforme CNIL est affiché à la première visite ; préférences modifiables via « Gestion des cookies » en pied de page.

3. Sous-traitants et destinataires

Les données ne sont jamais vendues. Elles peuvent être partagées avec les sous-traitants nécessaires :

• OVH SAS — hébergement (France, UE)
• Brevo (Sendinblue) — e-mails transactionnels (France / UE)
• Matomo (auto-hébergé) — analytics (serveur OVH, France)
• Google AdSense / Ezoic — publicités (international, consentement requis via CMP)

Toutes les données personnelles sont hébergées au sein de l'Union Européenne.

4. Durée de conservation

• Données de compte (e-mail, pseudo) : durée de vie du compte + 3 ans après dernière activité
• Historique pronostics et Arenas : durée de vie du compte (anonymisé après suppression)
• Logs de connexion : 12 mois glissants
• Données analytiques Matomo : 13 mois maximum
• E-mails transactionnels (Brevo) : 3 ans à compter du dernier contact actif

5. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits d'accès (art. 15), de rectification (art. 16), à l'effacement / droit à l'oubli (art. 17), à la portabilité (art. 20), d'opposition (art. 21), à la limitation (art. 18), et de retrait du consentement. Exercice via la page Paramètres (rectification, suppression de compte), le bandeau cookies (consentement), ou par e-mail à contact@freebetarena.com.

Délai de réponse : 30 jours calendaires maximum. Lors de la suppression d'un compte, les données identifiantes (e-mail, pseudo) sont anonymisées ou supprimées ; les données statistiques agrégées (non identifiables) peuvent être conservées.

6. Sécurité des données

Chiffrement HTTPS (TLS) sur l'ensemble du site, hachage des mots de passe (bcrypt ou équivalent), authentification à deux facteurs pour le back-office, sauvegardes quotidiennes chiffrées, accès aux données restreint à l'administrateur, hébergement sécurisé OVH (ISO 27001, HDS). En cas de violation de données à risque, notification à la CNIL sous 72 h et information des utilisateurs concernés dans les meilleurs délais.

7. Mineurs

FreeBetArena est accessible à partir de 15 ans et ne collecte pas sciemment de données de mineurs de moins de 15 ans sans consentement parental. Un représentant légal peut demander la suppression d'un compte créé sans autorisation à contact@freebetarena.com.

8. Réclamation auprès de la CNIL

Vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, +33 1 53 73 22 22.

9. Modifications

Toute modification substantielle sera notifiée par e-mail et/ou bannière, avec un préavis de 15 jours avant entrée en vigueur.