Politique de confidentialité

0. Responsable du traitement

Le traitement des données est assuré par l’équipe Bankroll Lab, un projet en cours de constitution en entreprise individuelle (EI), dont la personne responsable identifiée est Damyan Kardashev. Aucun délégué à la protection des données (DPO) n’a été désigné à ce stade : ce n’est pas une obligation légale à l’échelle actuelle du projet. Pour toute question sur tes données : support@bankroll-lab.com.

1. Données collectées

L’adresse e-mail et le mot de passe (via notre prestataire d’authentification, Supabase) ; les données que tu saisis toi-même dans l’outil (résultats de tournois, bankroll, historique de staking et de vente d’action) ; les données de facturation nécessaires à ton abonnement (nom, e-mail, pays), jamais les informations de carte, qui sont traitées exclusivement par Stripe et n’atteignent jamais nos serveurs.

2. Finalités et bases légales

Fournir le Service et gérer ton compte (exécution d’un contrat, art. 6.1.b du RGPD) ; facturer ton abonnement (exécution d’un contrat et obligation légale comptable, art. 6.1.b et c) ; assurer la sécurité du Service et prévenir la fraude (intérêt légitime, art. 6.1.f). On ne fait aucun profilage, aucune décision automatisée produisant des effets juridiques à ton égard, et on n’utilise jamais tes données à des fins publicitaires.

3. Destinataires des données (sous-traitants)

Tes données ne sont partagées qu’avec les prestataires techniques nécessaires au fonctionnement du Service : Stripe (paiements), Supabase (base de données, authentification, sauvegardes cloud), Railway (hébergement du serveur applicatif) et Cloudflare (hébergement du site et diffusion des contenus). On ne vend aucune donnée et on ne la partage avec aucun tiers à des fins commerciales ou publicitaires.

4. Localisation des données et transferts hors UE

La base de données de ton compte, l’authentification et les sauvegardes cloud sont hébergées par Supabase dans l’Union européenne (région eu-central-2). Le serveur applicatif qui exécute les calculs est hébergé par Railway aux États-Unis, et Stripe comme Cloudflare opèrent également à l’échelle mondiale. Lorsque des données sont traitées hors de l’Espace économique européen, ce transfert est encadré par les clauses contractuelles types de la Commission européenne (ou un mécanisme d’adéquation équivalent), au titre des accords de sous-traitance de ces prestataires.

5. Durée de conservation

Les sauvegardes cloud se limitent à une fenêtre glissante courte, d’environ 7 jours, et ne sont pas conservées à long terme. Les données de ton compte sont conservées tant que ton compte est actif. Tu peux demander à tout moment la suppression de ton compte et de toutes les données associées (droit à l’effacement) : on le fera dans les 30 jours suivant ta demande. Les pièces de facturation sont conservées plus longtemps pour répondre aux obligations comptables et fiscales belges (généralement jusqu’à 7 ans).

6. Cookies

Le site utilise un seul cookie, strictement fonctionnel, pour se souvenir de la langue que tu as choisie (durée de 30 jours). Aucun cookie publicitaire, de mesure d’audience ou de tracking comportemental n’est utilisé. Ce cookie étant strictement nécessaire au fonctionnement du site, il ne requiert aucune bannière de consentement.

7. Tes droits

En vertu du RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition au traitement de tes données, ainsi que du droit de retirer ton consentement à tout moment lorsque le traitement repose dessus. Pour exercer ces droits : support@bankroll-lab.com. Tu peux également introduire une réclamation auprès de l’Autorité de protection des données belge (APD/GBA, autoriteprotectiondonnees.be).

8. Sécurité

Les communications avec le Service sont chiffrées (HTTPS). L’authentification et le stockage des données sont assurés par des prestataires spécialisés (Supabase) ; les données de paiement n’atteignent jamais nos serveurs (Stripe).

9. Mineurs

Le Service s’adresse à des joueurs de poker majeurs ; il n’est pas destiné aux mineurs et on ne collecte pas sciemment de données les concernant.

10. Modifications

Cette politique peut être mise à jour ; toute modification substantielle sera notifiée par e-mail ou sur le site avant son entrée en vigueur.