Politique de confidentialité

Ecomnoury Limited, Suite C, Level 7, World Trust Tower, 50 Stanley Street, Central, Hong Kong. Contact : contact@kelbut.com.

À la création du compte — ton adresse e-mail et ton mot de passe. Le mot de passe n’est jamais conservé en clair : seule une empreinte cryptographique irréversible est stockée.

À l’achat — un identifiant client Stripe, la formule souscrite et son échéance. Aucune donnée de carte bancaire n’est reçue ni conservée par Kelbut.

À l’usage — les analyses que tu débloques, les tickets que tu composes, les clubs que tu suis, et un journal d’activité technique (connexions, changements de mot de passe) avec l’adresse IP associée.

Aucun traceur publicitaire, aucun outil de mesure d’audience tiers. Le site ne dépose qu’un cookie de session, strictement nécessaire pour te garder connecté — il ne requiert donc pas ton consentement et ne sert à rien d’autre.

Fournir le service et gérer ton compte — c’est l’exécution du contrat qui nous lie.

Encaisser les paiements et éditer les factures — obligation légale et exécution du contrat.

Envoyer les courriers indispensables : confirmation d’achat, réinitialisation de mot de passe, échec de prélèvement, résiliation. Ils sont transactionnels et ne peuvent pas être refusés tant que le compte existe, car sans eux tu ne pourrais ni récupérer ton accès ni apprendre qu’un paiement a échoué.

Assurer la sécurité du service et prévenir les abus — intérêt légitime.

Aucune prospection commerciale n’est envoyée aujourd’hui, et tes données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.

Kelbut s’appuie sur des prestataires qui traitent des données pour son compte, et uniquement dans ce cadre :

• Stripe — Paiement et facturation. Irlande et États-Unis. Aucune donnée de carte bancaire ne transite par nos serveurs.
• Resend — Envoi des e-mails transactionnels. États-Unis. Reçoit l’adresse du destinataire et le contenu du message.
• Railway — Hébergement de l’application et de la base de données. Serveurs aux Pays-Bas, société américaine. Héberge l’ensemble des données du service.
• Cloudflare — Gestion du domaine et acheminement. États-Unis. Voit les adresses IP des visiteurs à des fins d’acheminement.
• API-Football — Données sportives. Union européenne. Ne reçoit AUCUNE donnée personnelle : le flux est descendant.

L’éditeur est établi à Hong Kong et certains prestataires sont américains. Des données sont donc transférées hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ou par les mécanismes équivalents proposés par ces prestataires.

Les serveurs qui hébergent l’application et sa base de données sont situés aux Pays-Bas.

Les données du compte sont conservées tant que le compte existe, puis supprimées à ta demande.

Les pièces comptables liées aux paiements sont conservées le temps imposé par les obligations légales de l’éditeur.

Les jetons de réinitialisation de mot de passe expirent en une heure et sont purgés automatiquement.

Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement, ainsi que leur portabilité. Tu peux aussi t’opposer à un traitement fondé sur l’intérêt légitime.

Ces demandes se font à contact@kelbut.com. La suppression du compte est également possible directement depuis les réglages.

Si une réponse ne te satisfait pas, tu peux saisir l’autorité de protection des données de ton pays de résidence — en France, la CNIL.

Les échanges sont chiffrés de bout en bout par TLS, les mots de passe sont stockés sous forme d’empreintes irréversibles, et l’accès à l’espace d’administration est restreint à une liste nominative.

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page. Voir aussi les conditions générales de vente.