Politique de Confidentialité
Dernière mise à jour : 01/05/2026
La présente Politique de Confidentialité décrit la manière dont Sylvain RIZZOTO (ci-après « nous » ou « l'Éditeur ») collecte, utilise et protège les données personnelles des utilisateurs du service MyBankroll, accessible à l'adresse https://mybankroll.io (ci-après le « Service »).
Nous nous engageons à protéger votre vie privée et à traiter vos données conformément au Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 — et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.
1. Identité du responsable de traitement
Le responsable du traitement des données personnelles est :
- Sylvain RIZZOTO — exerçant sous le nom commercial « Sylvain entreprise »
- Adresse : communiquée sur demande à contact@mybankroll.io
- SIREN : 897 660 734
- Email : contact@mybankroll.io
- Téléphone : communiqué sur demande à contact@mybankroll.io
Compte tenu de la taille de la structure et de la nature des traitements effectués, aucun Délégué à la Protection des Données (DPO) n'a été désigné à ce jour. Les demandes relatives aux données personnelles peuvent être adressées directement à contact@mybankroll.io.
2. Données collectées
2.1 Données fournies directement par l'Utilisateur
À la création du compte
- Adresse email ;
- Mot de passe (stocké chiffré, non lisible par l'Éditeur) ;
- Pseudo (facultatif) ;
- Si connexion via Google : nom, prénom et adresse email associés au compte Google.
Lors de l'utilisation du Service
- Données de paris : date, sport, compétition, événement, sélection, cote, mise, bookmaker, statut, type de pari, options (live, freebet, bonus) ;
- Données de bankroll : nom, capital de départ, devise, objectifs, alertes ;
- Préférences : format de cotes, devise, mode d'affichage (clair/sombre), notifications ;
- Avatar (facultatif).
Lors d'une souscription payante
- Données de facturation : nom, prénom, adresse postale ;
- Données de paiement : ces données sont collectées et traitées directement par Stripe. Nous n'avons jamais accès aux données complètes de votre carte bancaire.
2.2 Données collectées automatiquement
- Données de connexion : adresse IP, date et heure de connexion, type de navigateur, système d'exploitation ;
- Données d'usage : pages visitées, fonctionnalités utilisées, durée des sessions ;
- Cookies et traceurs : voir section 8.
3. Finalités et bases légales du traitement
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (CGU) |
| Fourniture du Service (saisie, statistiques, historique) | Exécution du contrat |
| Gestion des abonnements et de la facturation | Exécution du contrat + obligation légale (comptabilité) |
| Service client et réponse à vos demandes | Exécution du contrat + intérêt légitime |
| Sécurité du Service et prévention de la fraude | Intérêt légitime |
| Amélioration du Service (statistiques anonymisées) | Intérêt légitime |
| Envoi d'emails de notification de service (essentiels) | Exécution du contrat |
| Envoi d'emails marketing / newsletter | Consentement (opt-in, révocable à tout moment) |
| Respect des obligations légales et fiscales | Obligation légale |
4. Destinataires des données
Vos données personnelles peuvent être communiquées aux destinataires suivants, dans la stricte limite de leurs missions :
4.1 En interne
Seul l'Éditeur (Sylvain RIZZOTO) accède aux données utilisateurs dans le cadre strictement nécessaire à l'exploitation du Service.
4.2 Sous-traitants techniques
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| OVH (OVH SAS, France) | Hébergement du site et des données | France / Union européenne |
| Stripe (Stripe Payments Europe Ltd) | Traitement des paiements et de la facturation | Irlande / Union européenne |
| Google (le cas échéant, pour la connexion Google) | Authentification déléguée | États-Unis (transfert encadré par les Clauses Contractuelles Types) |
Chaque sous-traitant est contractuellement engagé à respecter le RGPD et à protéger vos données.
4.3 Autorités
Vos données peuvent être transmises aux autorités administratives et judiciaires compétentes en cas de réquisition légale.
4.4 Aucune revente
Nous ne vendons, ne louons et n'échangeons vos données personnelles à aucun tiers à des fins commerciales.
5. Transferts hors Union européenne
Les données sont principalement hébergées au sein de l'Union européenne (OVH en France, Stripe en Irlande).
Si vous utilisez la connexion Google, certaines données peuvent transiter par les serveurs de Google aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne et, lorsque applicable, par le Data Privacy Framework EU-US.
6. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte (compte actif) | Jusqu'à la suppression du compte |
| Données de compte (compte inactif depuis 3 ans) | Suppression automatique après notification |
| Données de paris saisies | Jusqu'à la suppression du compte ou de la donnée par l'Utilisateur |
| Données de facturation | 10 ans à compter de l'émission de la facture (obligation légale française) |
| Données de connexion (logs techniques) | 12 mois maximum |
| Cookies | 13 mois maximum |
| Données après suppression de compte | Suppression sous 30 jours, hors obligations légales de conservation |
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la perte, la destruction ou l'altération :
- Chiffrement des connexions via HTTPS/TLS ;
- Hashage sécurisé des mots de passe (l'Éditeur ne peut jamais les lire en clair) ;
- Hébergement chez OVH avec mesures de sécurité physique et logique ;
- Sauvegardes régulières de la base de données ;
- Accès restreint aux données strictement nécessaires ;
- Surveillance continue contre les tentatives d'intrusion.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures et, si nécessaire, à vous informer directement.
8. Cookies et traceurs
mybankroll.io utilise des cookies et technologies similaires pour assurer le bon fonctionnement du Service et améliorer votre expérience.
8.1 Cookies strictement nécessaires
Indispensables au fonctionnement du Service (authentification, session, sécurité). Ils ne nécessitent pas votre consentement.
8.2 Cookies de mesure d'audience
Permettent de comprendre l'usage du Service de manière agrégée et anonymisée. Soumis à votre consentement.
8.3 Cookies tiers (Stripe)
Stripe dépose ses propres cookies pour sécuriser les paiements et prévenir la fraude. Voir la politique de confidentialité de Stripe.
8.4 Gestion de vos préférences
Vous pouvez à tout moment modifier vos préférences cookies via le bandeau de consentement affiché lors de votre première visite, ou via les paramètres de votre navigateur.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
- Droit de rectification : corriger des données inexactes ou incomplètes ;
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données ;
- Droit à la limitation : suspendre temporairement le traitement de vos données ;
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible (export CSV/JSON) ;
- Droit d'opposition : vous opposer au traitement pour motif légitime ou à des fins de prospection ;
- Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
- Droit de définir des directives concernant le sort de vos données après votre décès.
9.1 Comment exercer vos droits ?
Vous pouvez exercer ces droits :
- Directement depuis votre espace personnel pour les actions disponibles (modification, export, suppression de compte) ;
- Par email à : contact@mybankroll.io ;
- Par courrier : adresse postale communiquée sur demande à contact@mybankroll.io.
Une réponse vous sera apportée dans un délai d'un mois maximum. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
9.2 Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- Site : www.cnil.fr
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Téléphone : 01 53 73 22 22
10. Mineurs
Le Service est strictement réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous constatez qu'un mineur nous a fourni des données, contactez-nous à contact@mybankroll.io pour que nous procédions à leur suppression immédiate.
11. Modifications de la présente politique
La présente Politique de Confidentialité peut être mise à jour à tout moment pour refléter les évolutions réglementaires ou les modifications du Service. La date de dernière mise à jour figure en haut du document.
En cas de modification substantielle, vous serez informé par email et/ou via une notification dans votre espace personnel au moins 15 jours avant son entrée en vigueur.
12. Contact
Pour toute question relative à la présente Politique de Confidentialité ou à vos données personnelles :
- Email : contact@mybankroll.io
- Adresse postale : Sylvain RIZZOTO — communiquée sur demande à contact@mybankroll.io