Politique de confidentialité

La consultation du site ne demande aucune donnée personnelle. La création d'un compte, l'accès à l'espace réservé et les envois par courrier électronique en supposent : cette page décrit lesquelles, pourquoi, et pendant combien de temps.

Responsable du traitement

Hippigold-Service, entreprise individuelle exploitée par COQUEREL P.A, éditeur du site — coordonnées complètes dans les mentions légales. Toute demande relative aux données personnelles est à adresser à contact@hippigold.fr.

Visiter le site sans compte

Les pages de courses, de résultats et de fiches sont des pages statiques. Les consulter ne crée aucun compte, ne dépose aucun cookie et ne demande aucune saisie. Aucun traceur publicitaire, aucun réseau social embarqué, aucune revente de données.

Créer un compte

Un compte est nécessaire pour accéder aux pronostics et aux récaps. Sont alors enregistrés :

• l'adresse électronique ;
• le mot de passe, jamais en clair : seule une empreinte Argon2id est conservée ;
• le type de compte (particulier ou professionnel) et, facultativement, le prénom ;
• les dates de création et de dernière connexion, et le statut du compte ;
• le choix exprimé pour les communications, avec sa date.

Bases légales : l'exécution du service demandé pour le compte lui-même (RGPD art. 6.1.b), le consentement pour les envois de la newsletter et des alertes (art. 6.1.a), l'intérêt légitime à sécuriser le service pour les mesures anti-abus (art. 6.1.f).

Connexion avec Google

La connexion par compte Google est facultative : elle n'est déclenchée que si vous cliquez sur le bouton correspondant. Aucune requête n'est adressée à Google tant que vous ne l'avez pas fait, et le site reste utilisable entièrement sans elle.

Lorsque vous l'utilisez, Google nous transmet uniquement votre adresse électronique, l'information selon laquelle Google l'a vérifiée, et un identifiant technique stable qui sert à relier votre compte Hippigold à votre compte Google. Ni votre nom, ni votre photo, ni votre liste de contacts ne sont demandés : les autorisations réclamées se limitent à openid email. Aucun mot de passe Google ne transite par ce site.

Ce mécanisme implique un échange avec Google LLC, société établie aux États-Unis, qui agit ici comme responsable de traitement indépendant pour ce qui relève de votre compte Google. Google LLC adhère au cadre de protection des données UE–États-Unis, qui fait l'objet d'une décision d'adéquation de la Commission européenne. Google apprend, de ce fait, que vous vous connectez à Hippigold.

Base légale : l'exécution du service que vous demandez, à savoir l'ouverture de votre session (RGPD art. 6.1.b). Un compte créé par cette voie n'est pas inscrit aux communications : elles restent soumises à un consentement distinct. Vous pouvez à tout moment cesser d'utiliser ce mode de connexion en définissant un mot de passe depuis la page de récupération.

Cookies

Le site dépose huit cookies, et seulement pour qui utilise un compte. Trois sont strictement nécessaires, cinq servent uniquement à afficher la bonne page :

hg_session

maintient la session après connexion. Déposé uniquement à la connexion, inaccessible au JavaScript (HttpOnly), transmis en HTTPS uniquement, SameSite = Lax. Durée : 30 jours glissants, remis à zéro à chaque visite.

hg_csrf

protège les formulaires contre les soumissions forgées depuis un autre site. Durée : 1 heure.

hg_oauth

déposé uniquement si vous lancez une connexion par compte Google, et pour le seul aller-retour vers Google. Il conserve les valeurs de sécurité à usage unique qui permettent de vérifier, au retour, que la réponse reçue correspond bien à la demande partie de ce navigateur. Inaccessible au JavaScript (HttpOnly), transmis en HTTPS uniquement, SameSite = Lax. Durée : 10 minutes, et effacé dès le retour de Google.

hg_connecte, hg_role

disent à la page si quelqu'un est connecté et s'il est abonné, pour lui montrer le bon menu plutôt que de lui proposer de créer un compte qu'il a déjà. Ils ne contiennent aucun secret et n'ouvrent aucun accès : toute autorisation reste vérifiée par le serveur à partir de hg_session. Durée : 30 jours.

hg_bienvenue, hg_nouveaute

affichent une seule fois le mot d'accueil, puis l'annonce des nouveautés. Fermer le bandeau efface le cookie sur-le-champ. Durée : 30 jours.

hg_vestiaire

signale qu'une nouvelle du Vestiaire vous attend (un cadeau, un titre, une pièce gagnée) pour l'afficher une fois. Il ne contient que « 1 » et s'efface dès la fenêtre fermée. Durée : 30 jours au plus.

hg_excuses

affiche une seule fois le message d'excuses de la coupure du 22 octobre 2026. Il ne contient que « 1 » et s'efface dès la fenêtre fermée. Durée : 30 jours au plus.

hg_parrain

déposé uniquement si vous arrivez par un lien de parrainage ou saisissez un code créateur, et il ne contient que ce code. Il sert à rattacher votre compte au sien si vous en créez un, puis il est effacé immédiatement. Inaccessible au JavaScript (HttpOnly), SameSite = Lax. Durée : 30 jours, ou jusqu'à la création du compte.

Les trois premiers sont strictement nécessaires au fonctionnement du service demandé : ils sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés. Les cinq autres ne servent qu'à l'affichage, ne suivent personne et ne quittent jamais ce site. Le site ne dépose aucun cookie publicitaire ni de mesure d'audience : il n'y a donc pas de bandeau à accepter ou à refuser.

La vidéo du LIVE. Dans l'onglet LIVE du salon, le direct d'un animateur invité est une vidéo YouTube. Elle n'est chargée que lorsque vous touchez « Lancer le direct » : avant ce geste, aucune requête ne part vers YouTube. Après, la vidéo est servie par YouTube (Google) depuis le domaine youtube-nocookie.com, et YouTube peut alors déposer ses propres cookies et traceurs selon sa politique de confidentialité. Ne pas lancer la vidéo n'empêche ni de lire ni d'écrire dans le salon du LIVE.

Sécurité des comptes

Pour empêcher le détournement d'un compte, sont également enregistrés :

• pour chaque session ouverte : l'empreinte du jeton (jamais le jeton lui-même), l'adresse IP et le navigateur déclaré. Les sessions expirées sont supprimées automatiquement, au plus tard toutes les 6 heures ;
• les liens de validation d'adresse (valables 24 heures) et de réinitialisation de mot de passe (valables 1 heure), sous forme d'empreinte, à usage unique ;
• un compteur d'échecs de connexion par adresse IP et par adresse électronique : 5 tentatives par fenêtre de 15 minutes, effacé automatiquement ensuite.

Preuve du consentement

Les actions relatives au consentement (inscription, abonnement, désabonnement, changement de préférences) sont inscrites dans un journal non modifiable, avec la date et l'adresse IP. Le RGPD impose de pouvoir démontrer qu'un consentement a bien été recueilli : c'est la seule finalité de ce journal.

Courriers électroniques

Les lettres Hippigold (le mardi, le jeudi et le dimanche) ne sont envoyées qu'aux comptes dont l'adresse a été validée et qui les ont demandées explicitement. Chaque envoi comporte un lien de désabonnement en un clic, utilisable sans se connecter. Les préférences sont également modifiables à tout moment depuis la page Mon compte.

Les messages transactionnels — validation d'adresse, réinitialisation de mot de passe — sont liés au fonctionnement du compte et ne peuvent pas faire l'objet d'un désabonnement.

Sous-traitants

Brevo

acheminement des courriers électroniques. Société française, données hébergées dans l'Union européenne. Reçoit l'adresse du destinataire et le contenu du message.

OVH SAS

hébergement du serveur, en France. N'accède pas au contenu de la base.

Google LLC

uniquement si vous choisissez la connexion par compte Google, et seulement à ce moment-là. Établie aux États-Unis, adhérente au cadre de protection des données UE–États-Unis ; voir Connexion avec Google ci-dessus.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Hors connexion Google — qui reste à votre initiative — aucune donnée n'est transférée hors de l'Union européenne.

Mesure d'audience

La fréquentation est mesurée avec Umami, installé sur le serveur du site : les données ne quittent pas l'hébergement et ne sont partagées avec personne. Cette mesure ne dépose aucun cookie, ne conserve aucun identifiant permettant de suivre une personne d'une visite à l'autre, et ne sert qu'à produire des statistiques agrégées (pages vues, provenance, type d'appareil). Elle relève des conditions d'exemption de consentement définies par la CNIL.

Messagerie d'aide

Quand vous nous écrivez depuis la page Aide et contact ou la bulle du site, nous conservons votre message, l'adresse e-mail à laquelle répondre (celle de votre compte si vous êtes connecté), la page d'où il est parti, l'adresse IP d'envoi (pour limiter les envois abusifs, trois par heure) et notre réponse. Ils servent uniquement à vous répondre et, si vous avez un compte, à afficher l'échange dans « Mes échanges ». Durée de conservation : 12 mois, puis effacement automatique.

Base légale : votre demande (RGPD, article 6.1.b) et, pour l'adresse IP, l'intérêt légitime de l'éditeur à protéger le service des abus (article 6.1.f).

Journaux du serveur

Comme tout serveur web, l'hébergement conserve des journaux techniques contenant l'adresse IP, la date et l'heure de la requête, la page demandée, le code de réponse, le navigateur déclaré et éventuellement la page d'origine.

Ces journaux servent exclusivement à la sécurité et au diagnostic technique. Ils ne sont pas exploités à des fins commerciales, ne sont pas recoupés avec d'autres sources et ne sont transmis à aucun tiers, sauf réquisition judiciaire. Durée de conservation : 12 mois.

Base légale : intérêt légitime de l'éditeur à assurer la sécurité et le bon fonctionnement du service (RGPD, article 6.1.f).

Courses suivies

Sur la page des pronostics, un bouton « Suivre » permet de marquer une course qui vous intéresse. Nous enregistrons alors, rattachés à votre compte : la date de la course, son numéro de réunion et de course, et l'instant du marquage.

C'est une information privée. Elle n'est affichée qu'à vous, aucun compteur public n'en est tiré et aucune course n'est mise en avant parce qu'elle serait suivie par beaucoup de monde. Ce choix est délibéré : une jauge de popularité affichée avant un départ reviendrait à recommander un pari, ce que nous ne faisons pas.

Finalité : vous permettre de retrouver les courses que vous avez repérées, et mesurer de façon agrégée quels types de courses retiennent l'attention, afin d'orienter ce que nous publions.

Base légale : l'exécution du service que vous demandez en cliquant sur ce bouton. Aucun suivi n'est enregistré si vous ne le déclenchez pas.

Effacement : retirer le suivi supprime la ligne immédiatement. La suppression de votre compte efface l'intégralité de vos suivis, sans intervention de notre part.

Code créateur (parrainage)

Chaque membre dispose d'un code créateur. Si vous créez votre compte avec le code ou le lien de quelqu'un, nous enregistrons : le lien entre votre compte et le sien, la date de cette création, et la date de votre premier paiement s'il y en a un. Pendant six mois, le nombre de fers de chacune de vos recharges sert à calculer le bonus de votre créateur.

Votre créateur ne sait pas qui vous êtes. Sa page de compte lui affiche des nombres — combien de personnes ont utilisé son code, combien ont acheté, combien de fers cela lui a rapporté — et rien d'autre : ni votre adresse, ni votre pseudo, ni la date ou le montant de vos achats.

Finalité : créditer les fers promis de part et d'autre, et empêcher qu'un même compte soit rattaché deux fois.

Base légale : l'exécution du service que vous demandez en suivant ce lien. Aucun lien n'est enregistré si vous créez votre compte directement.

Effacement : la suppression de votre compte efface le lien, sans intervention de notre part. Les fers déjà crédités à votre créateur lui restent acquis — ils ne vous désignent pas.

Le salon des membres

Le salon est un espace de discussion réservé aux membres qui ont une formule ou une journée en cours. Ce que vous y publiez est visible de tous les autres membres qui y ont accès : n'y écrivez rien que vous ne diriez pas en public.

Pour chaque message, nous enregistrons son texte, sa date d'envoi, le compte qui l'a écrit et l'adresse IP d'émission. Ni votre nom ni votre adresse e-mail n'y apparaissent : seul le pseudo que vous avez choisi est affiché, et vous pouvez en changer une fois par semaine depuis votre compte. L'adresse IP n'est visible d'aucun autre membre ; elle ne sert qu'à traiter un abus.

Les messages sont effacés automatiquement au bout de 3 jours, les annonces de l'expert au bout de 7 jours. Un salon n'est pas une archive : passé ce délai il n'en reste rien, y compris pour nous.

Un message retiré par la modération cesse aussitôt d'être affiché et reste consultable par nous seuls jusqu'à son effacement automatique, afin de pouvoir justifier la décision ou revenir dessus. Une exclusion du salon ferme la prise de parole : elle ne suspend ni votre compte ni votre abonnement, et les pronos de l'expert vous restent accessibles.

Le Vestiaire et la carte des membres

Chaque membre qui a choisi un pseudo a une carte, composée au Vestiaire : un jockey dessiné (teint choisi dans une liste, casque, lunettes, casaque), un fond, un effet, un titre. Elle apparaît dans le salon et au classement du pronostic communautaire.

Les autres membres connectés peuvent ouvrir votre fiche : votre carte, votre pseudo, le mois de création du compte, votre statut, si vous êtes abonné, vos succès, votre rang et vos pronostics justes au pronostic communautaire, et, si vous les avez choisis, une devise, un hippodrome et une discipline pris dans des listes. Elle ne montre ni votre nom, ni votre adresse e-mail, ni vos fers, ni vos points, ni vos achats, ni les chevaux que vous avez joués. Les visiteurs sans compte n'y ont pas accès ; au classement public, ils voient le casque, jamais la casaque du club qui dirait qui est abonné.

Nous conservons les pièces que vous possédez, ce que vous portez, les succès obtenus, les fers offerts par le Vestiaire (dans le journal des fers), les réactions animées achetées et posées (ce qu'il vous en reste), et, pour une pièce offerte, le compte qui l'a offerte (le destinataire voit son pseudo).

Durées de conservation

Compte et préférences

tant que le compte existe, puis effacement sur demande

Lien avec un compte Google

tant que le compte existe ; effacé avec lui

Sessions

30 jours après la dernière visite, purge automatique

Liens de validation et de réinitialisation

24 heures / 1 heure, puis purge automatique

Compteurs anti-force-brute

15 minutes

Journal de consentement

3 ans après la fin de la relation, à titre de preuve

Courses suivies

tant que le compte existe ; effacées avec lui, ou au retrait du suivi

Messages du salon

3 jours, purge automatique ; les signalements sont effacés avec le message qu'ils visent

Annonces de l'expert dans le salon

7 jours, purge automatique ; les images publiées partent avec l'annonce

Exclusions du salon

jusqu'à leur levée ou leur échéance

Vestiaire (pièces, carte, succès, réactions animées)

tant que le compte existe ; effacés avec lui

Messages envoyés à l'aide

12 mois, puis effacement automatique

Journaux du serveur

12 mois

Contenus et liens externes

Le site renvoie vers des pages tierces (sites d'actualité, opérateurs agréés, organismes d'aide). Une fois ces liens suivis, la politique de confidentialité du site de destination s'applique ; nous n'avons aucun contrôle sur les données qu'il collecte.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant, ainsi que du droit de retirer votre consentement à tout moment. Ces demandes s'adressent à contact@hippigold.fr ou à l'adresse postale figurant dans les mentions légales. Il y est répondu dans un délai d'un mois.

En cas de désaccord persistant, une réclamation peut être déposée auprès de la CNIL.