Politique de confidentialité

Éditeur

Visionary Edition — Entrepreneur individuel, SIREN 893 581 793

Adresse

229 rue Saint-Honoré, 75001 Paris, France

Contact

Afficher l’adresse e-mail

Le détail de l’identité de l’éditeur figure dans les mentions légales.

Votre travail d’analyse est enregistré dans votre navigateur ; votre compte, lui, est tenu par le service.

Stratégies, brouillons, profils d’affichage, préférences, collection de l’Analyseur et le miroir local des tirages sont enregistrés dans le stockage local de votre navigateur, et vous pouvez les effacer à tout moment. Les calculs sont exécutés par le serveur du service à partir de ce que vous lui soumettez ; il n’en conserve que ce que la liste ci-dessous décrit. Dès que vous disposez d’un accès (abonnement, Pass 1 tirage ou accès de revue), le service tient côté serveur ce qui est nécessaire à cet accès : votre droit, vos crédits par jeu, les lots que vous avez acquis, votre session et vos appareils de confiance. La liste exacte figure ci-dessous et sur la page Mon compte ; elle s’exporte et se supprime.

Les pages publiques se consultent sans compte. L’espace de travail, lui, exige un compte et un accès actif (abonnement, Pass 1 tirage ou accès de revue). Deux façons de se connecter : avec Google, ou avec une adresse e-mail et un mot de passe. Les informations utilisées pour vous afficher comme connecté sont :

• votre identifiant de compte ;
• votre adresse e-mail ;
• pour un compte Google : votre nom affiché et votre photo de profil, s’il en comporte une.

Ces données sont détenues par Firebase Authentication, service de Google. Visionary Stats Pro les affiche ; il n’en enregistre pas de copie dans ses propres documents. Le mot de passe d’un compte e-mail est transmis directement par votre navigateur à Firebase Authentication : nos serveurs ne le reçoivent ni ne le conservent. Le SDK Firebase conserve la connexion dans le stockage de votre navigateur jusqu’à la déconnexion.

Lorsque vous vous connectez, une session sécurisée est ouverte par le service : un cookie technique, inaccessible aux scripts, d’une durée absolue de deux heures depuis votre authentification, avec un registre serveur (création, échéance, remplacement par un autre appareil). Une seule session est active par compte.

Alerte d’ouverture. Si vous demandez, depuis la page d’accueil, à être prévenu de l’ouverture des abonnements, le service enregistre votre adresse e-mail, la date de votre consentement, la langue de la page et l’offre qui vous intéresse le plus — sans compte, une seule fois par adresse. Elle sert uniquement à vous écrire un e-mail annonçant l’ouverture, dans l’ordre d’inscription et selon l’offre choisie : ni newsletter, ni réservation de place.

Chacune de ces absences a été vérifiée par recherche exhaustive dans le code source et dans les dépendances du produit :

• aucune mesure d’audience, aucun outil d’analyse de fréquentation ;
• aucun pixel publicitaire, aucun outil marketing, aucun plugin social ;
• aucun outil de suivi d’erreurs ou de comportement ;
• aucun outil de support ou de messagerie intégré ;
• aucun paiement n’est encore traité par le service ;
• aucune revente, aucun partage de données à des fins commerciales.

Aucune donnée n’est transmise à un opérateur de jeu, quel qu’il soit.

• Identité de connexion (Google ou e-mail) — finalité : vous reconnaître et afficher votre compte ; base : l’exécution du contrat d’accès au service que vous demandez en vous connectant. Aucun traitement n’a lieu sans votre geste.
• Session et appareils de confiance — finalité : vous reconnaître pendant deux heures et sécuriser l’accès ; base : l’exécution du contrat d’accès.
• Droit d’accès, crédits, lots acquis, journal des débits — finalité : tenir votre offre, vos compteurs et les grilles que vous avez acquises, y compris après un changement de navigateur ; base : l’exécution du contrat.
• Mesures d’usage agrégées — finalité : sécurité et maîtrise des coûts du service (compteurs journaliers, jamais un numéro ni une grille) ; base : l’intérêt légitime de l’éditeur.
• Données de votre navigateur — finalité : conserver votre travail d’analyse et vos préférences entre deux sessions ; elles restent sous votre seul contrôle, et le serveur n’en garde rien hors des calculs que vous lui soumettez.
• Alerte d’ouverture — finalité : vous écrire une fois, à l’ouverture des abonnements ; base : votre consentement, retirable à tout moment par simple demande au contact. L’adresse est supprimée après l’envoi de cette alerte.
• Journaux d’accès de l’hébergeur — finalité : sécurité et bon fonctionnement de l’hébergement ; base : l’intérêt légitime de l’hébergeur et de l’éditeur à sécuriser le service.

La durée de chaque donnée de compte tenue par le service figure dans la liste ci-dessus (« durée »), telle qu’elle est appliquée par le code. Les cookies ont les durées suivantes :

• Authentification et session : 2 heures au plus depuis l’authentification ;
• Sécurité de la session : 2 heures au plus depuis l’authentification ;
• Appareil de confiance : 180 jours ;

L’enregistrement de votre compte dans Firebase Authentication (service de Google) est supprimé avec votre compte Visionary Stats Pro ; votre compte Google, lui, n’est pas affecté. Les journaux d’accès de l’hébergeur sont produits et conservés par Google selon ses propres politiques.

Les données enregistrées dans votre navigateur n’ont pas de date d’expiration : elles restent jusqu’à ce que vous les effaciez.

Aucune durée n’est annoncée sur cette page qui ne soit lue dans la cartographie des traitements. Une durée plausible ne vaut pas une durée exacte.

Un seul prestataire intervient :

• Google — hébergement de l’application (Firebase App Hosting), authentification (Firebase Authentication) et base de données (Cloud Firestore) : historiques de tirages, et données de compte listées ci-dessus.

Aucun autre destinataire. Les historiques de tirages sont des résultats de jeux publics et ne contiennent aucune donnée personnelle.

L’entité contractante de l’hébergeur est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Les services Google utilisés peuvent néanmoins impliquer des traitements hors de l’Union européenne. Le détail des garanties applicables et la localisation exacte des traitements sont en cours de vérification auprès du fournisseur, et seront précisés ici. Cette page ne les affirme pas avant de les avoir établis.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le règlement général sur la protection des données.

Trois gestes sont disponibles depuis la page Mon compte. Télécharger une copie de mes données de compte produit un fichier JSON contenant tout ce que le service détient de vous : votre identité de connexion, les données enregistrées dans ce navigateur et, avec une session active, les données de compte tenues par le serveur (droit d’accès, crédits, lots acquis, historique, métadonnées de session et d’appareils). Les lots encore non révélés n’y figurent qu’en métadonnées. Ce fichier sert vos droits d’accès et de portabilité ; ce n’est pas un export de grilles pour jouer. Effacer mes données locales supprime les données de ce navigateur, après confirmation. Supprimer mon compte efface les données de compte côté serveur puis votre identité de connexion enregistrée auprès de Firebase Authentication ; vous confirmez d’abord votre identité (Google ou mot de passe).

Ces trois gestes couvrent l’intégralité de ce que le service détient, hors mesures d’usage agrégées non nominatives. Aucun journal des demandes n’est tenu, et cette page ne décrit pas un registre qui n’existe pas. Les droits qui ne s’exercent pas par ces gestes — rectification, limitation, opposition — le sont par demande auprès de l’éditeur ; pour un compte Google, la rectification du nom et de la photo s’opère depuis celui-ci.

Contact : Afficher l’adresse e-mail.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

L’authentification est déléguée à Firebase Authentication (Google) : aucun mot de passe ne transite par nos serveurs. Les cookies de session sont inaccessibles aux scripts (httpOnly), limités au site (SameSite=strict), chiffrés en transit en production et révoqués à la déconnexion ; une seule session est active par compte, pour deux heures au plus. Chaque requête protégée revérifie l’identité et le droit côté serveur, et les opérations sensibles exigent une confirmation forte — une passkey de préférence, un code TOTP en secours.

Les données de compte tenues par le service (liste ci-dessus) sont stockées dans Cloud Firestore, inaccessible depuis le navigateur : seul le serveur y lit et y écrit, pour le compte authentifié. L’hébergement est assuré par Google Ireland Limited.

Cette page décrit le service tel qu’il fonctionne à la date de revue indiquée en tête. Toute évolution des traitements — ouverture d’un paiement, d’un support, d’une mesure d’audience — sera décrite ici avant sa mise en service, avec une nouvelle date de revue. Le service n’annonce aucun traitement qui n’existe pas encore.

Le détail complet — des cookies strictement nécessaires à la connexion, aucun traceur soumis à consentement — figure sur la page Cookies.