Politique de confidentialité

La consultation du site ne demande aucune donnée personnelle. La création d'un compte, l'accès à l'espace réservé et les envois par courrier électronique en supposent : cette page décrit lesquelles, pourquoi, et pendant combien de temps.

Responsable du traitement

Hippigold-Service, entreprise individuelle exploitée par COQUEREL P.A, éditeur du site — coordonnées complètes dans les mentions légales. Toute demande relative aux données personnelles est à adresser à contact@hippigold.fr.

Visiter le site sans compte

Les pages de courses, de résultats et de fiches sont des pages statiques. Les consulter ne crée aucun compte, ne dépose aucun cookie et ne demande aucune saisie. Aucun traceur publicitaire, aucun réseau social embarqué, aucune revente de données.

Créer un compte

Un compte est nécessaire pour accéder aux pronostics et aux récaps. Sont alors enregistrés :

• l'adresse électronique ;
• le mot de passe, jamais en clair : seule une empreinte Argon2id est conservée ;
• le type de compte (particulier ou professionnel) et, facultativement, le prénom ;
• les dates de création et de dernière connexion, et le statut du compte ;
• le choix exprimé pour les communications, avec sa date.

Bases légales : l'exécution du service demandé pour le compte lui-même (RGPD art. 6.1.b), le consentement pour les envois de la newsletter et des alertes (art. 6.1.a), l'intérêt légitime à sécuriser le service pour les mesures anti-abus (art. 6.1.f).

Connexion avec Google

La connexion par compte Google est facultative : elle n'est déclenchée que si vous cliquez sur le bouton correspondant. Aucune requête n'est adressée à Google tant que vous ne l'avez pas fait, et le site reste utilisable entièrement sans elle.

Lorsque vous l'utilisez, Google nous transmet uniquement votre adresse électronique, l'information selon laquelle Google l'a vérifiée, et un identifiant technique stable qui sert à relier votre compte Hippigold à votre compte Google. Ni votre nom, ni votre photo, ni votre liste de contacts ne sont demandés : les autorisations réclamées se limitent à openid email. Aucun mot de passe Google ne transite par ce site.

Ce mécanisme implique un échange avec Google LLC, société établie aux États-Unis, qui agit ici comme responsable de traitement indépendant pour ce qui relève de votre compte Google. Google LLC adhère au cadre de protection des données UE–États-Unis, qui fait l'objet d'une décision d'adéquation de la Commission européenne. Google apprend, de ce fait, que vous vous connectez à Hippigold.

Base légale : l'exécution du service que vous demandez, à savoir l'ouverture de votre session (RGPD art. 6.1.b). Un compte créé par cette voie n'est pas inscrit aux communications : elles restent soumises à un consentement distinct. Vous pouvez à tout moment cesser d'utiliser ce mode de connexion en définissant un mot de passe depuis la page de récupération.

Cookies

Le site dépose sept cookies, et seulement pour qui utilise un compte. Trois sont strictement nécessaires, quatre servent uniquement à afficher la bonne page :

hg_session

maintient la session après connexion. Déposé uniquement à la connexion, inaccessible au JavaScript (HttpOnly), transmis en HTTPS uniquement, SameSite = Lax. Durée : 30 jours glissants, remis à zéro à chaque visite.

hg_csrf

protège les formulaires contre les soumissions forgées depuis un autre site. Durée : 1 heure.

hg_oauth

déposé uniquement si vous lancez une connexion par compte Google, et pour le seul aller-retour vers Google. Il conserve les valeurs de sécurité à usage unique qui permettent de vérifier, au retour, que la réponse reçue correspond bien à la demande partie de ce navigateur. Inaccessible au JavaScript (HttpOnly), transmis en HTTPS uniquement, SameSite = Lax. Durée : 10 minutes, et effacé dès le retour de Google.

hg_connecte, hg_role

disent à la page si quelqu'un est connecté et s'il est abonné, pour lui montrer le bon menu plutôt que de lui proposer de créer un compte qu'il a déjà. Ils ne contiennent aucun secret et n'ouvrent aucun accès : toute autorisation reste vérifiée par le serveur à partir de hg_session. Durée : 30 jours.

hg_bienvenue, hg_nouveaute

affichent une seule fois le mot d'accueil, puis l'annonce des nouveautés. Fermer le bandeau efface le cookie sur-le-champ. Durée : 30 jours.

hg_parrain

déposé uniquement si vous arrivez par un lien de parrainage, et il ne contient que le code du parrain. Il sert à rattacher votre compte au sien si vous en créez un, puis il est effacé immédiatement. Inaccessible au JavaScript (HttpOnly), SameSite = Lax. Durée : 30 jours, ou jusqu'à la création du compte.

Les trois premiers sont strictement nécessaires au fonctionnement du service demandé : ils sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés. Les quatre autres ne servent qu'à l'affichage, ne suivent personne et ne quittent jamais ce site. Le site ne dépose aucun cookie publicitaire ni de mesure d'audience : il n'y a donc pas de bandeau à accepter ou à refuser.

Sécurité des comptes

Pour empêcher le détournement d'un compte, sont également enregistrés :

• pour chaque session ouverte : l'empreinte du jeton (jamais le jeton lui-même), l'adresse IP et le navigateur déclaré. Les sessions expirées sont supprimées automatiquement, au plus tard toutes les 6 heures ;
• les liens de validation d'adresse (valables 24 heures) et de réinitialisation de mot de passe (valables 1 heure), sous forme d'empreinte, à usage unique ;
• un compteur d'échecs de connexion par adresse IP et par adresse électronique : 5 tentatives par fenêtre de 15 minutes, effacé automatiquement ensuite.

Preuve du consentement

Les actions relatives au consentement (inscription, abonnement, désabonnement, changement de préférences) sont inscrites dans un journal non modifiable, avec la date et l'adresse IP. Le RGPD impose de pouvoir démontrer qu'un consentement a bien été recueilli : c'est la seule finalité de ce journal.

Courriers électroniques

La newsletter quotidienne et les alertes ne sont envoyées qu'aux comptes dont l'adresse a été validée et qui les ont demandées explicitement. Chaque envoi comporte un lien de désabonnement en un clic, utilisable sans se connecter. Les préférences sont également modifiables à tout moment depuis la page Mon compte.

Les messages transactionnels — validation d'adresse, réinitialisation de mot de passe — sont liés au fonctionnement du compte et ne peuvent pas faire l'objet d'un désabonnement.

Sous-traitants

Brevo

acheminement des courriers électroniques. Société française, données hébergées dans l'Union européenne. Reçoit l'adresse du destinataire et le contenu du message.

OVH SAS

hébergement du serveur, en France. N'accède pas au contenu de la base.

Google LLC

uniquement si vous choisissez la connexion par compte Google, et seulement à ce moment-là. Établie aux États-Unis, adhérente au cadre de protection des données UE–États-Unis ; voir Connexion avec Google ci-dessus.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Hors connexion Google — qui reste à votre initiative — aucune donnée n'est transférée hors de l'Union européenne.

Mesure d'audience

La fréquentation est mesurée avec Umami, installé sur le serveur du site : les données ne quittent pas l'hébergement et ne sont partagées avec personne. Cette mesure ne dépose aucun cookie, ne conserve aucun identifiant permettant de suivre une personne d'une visite à l'autre, et ne sert qu'à produire des statistiques agrégées (pages vues, provenance, type d'appareil). Elle relève des conditions d'exemption de consentement définies par la CNIL.

Journaux du serveur

Comme tout serveur web, l'hébergement conserve des journaux techniques contenant l'adresse IP, la date et l'heure de la requête, la page demandée, le code de réponse, le navigateur déclaré et éventuellement la page d'origine.

Ces journaux servent exclusivement à la sécurité et au diagnostic technique. Ils ne sont pas exploités à des fins commerciales, ne sont pas recoupés avec d'autres sources et ne sont transmis à aucun tiers, sauf réquisition judiciaire. Durée de conservation : 12 mois.

Base légale : intérêt légitime de l'éditeur à assurer la sécurité et le bon fonctionnement du service (RGPD, article 6.1.f).

Courses suivies

Sur la page des pronostics, un bouton « Suivre » permet de marquer une course qui vous intéresse. Nous enregistrons alors, rattachés à votre compte : la date de la course, son numéro de réunion et de course, et l'instant du marquage.

C'est une information privée. Elle n'est affichée qu'à vous, aucun compteur public n'en est tiré et aucune course n'est mise en avant parce qu'elle serait suivie par beaucoup de monde. Ce choix est délibéré : une jauge de popularité affichée avant un départ reviendrait à recommander un pari, ce que nous ne faisons pas.

Finalité : vous permettre de retrouver les courses que vous avez repérées, et mesurer de façon agrégée quels types de courses retiennent l'attention, afin d'orienter ce que nous publions.

Base légale : l'exécution du service que vous demandez en cliquant sur ce bouton. Aucun suivi n'est enregistré si vous ne le déclenchez pas.

Effacement : retirer le suivi supprime la ligne immédiatement. La suppression de votre compte efface l'intégralité de vos suivis, sans intervention de notre part.

Parrainage

Chaque membre dispose d'un code de parrainage. Si vous créez votre compte en suivant le lien de quelqu'un, nous enregistrons : le lien entre votre compte et le sien, la date de cette création, et la date de votre premier paiement s'il y en a un.

Votre parrain ne sait pas qui vous êtes. Sa page de compte lui affiche des nombres — combien de personnes ont utilisé son code, combien se sont abonnées — et rien d'autre : ni votre adresse, ni votre pseudo, ni la date de votre inscription. Suivre un lien de parrainage n'est pas consentir à ce qu'on sache que vous vous êtes inscrit.

Finalité : créditer les points promis de part et d'autre, et empêcher qu'un même compte soit parrainé deux fois.

Base légale : l'exécution du service que vous demandez en suivant ce lien. Aucun lien n'est enregistré si vous créez votre compte directement.

Effacement : la suppression de votre compte efface le lien, sans intervention de notre part. Les points déjà crédités à votre parrain lui restent acquis — ils ne vous désignent pas.

Le salon des abonnés

Le salon est un espace de discussion réservé aux abonnés. Ce que vous y publiez est visible de tous les autres abonnés : n'y écrivez rien que vous ne diriez pas en public.

Pour chaque message, nous enregistrons son texte, sa date d'envoi, le compte qui l'a écrit et l'adresse IP d'émission. Ni votre nom ni votre adresse e-mail n'y apparaissent : seul le pseudo que vous avez choisi est affiché, et vous pouvez en changer une fois par semaine depuis votre compte. L'adresse IP n'est visible d'aucun autre membre ; elle ne sert qu'à traiter un abus.

Les messages sont effacés automatiquement au bout de 30 jours. Un salon n'est pas une archive : passé ce délai il n'en reste rien, y compris pour nous.

Un message retiré par la modération cesse aussitôt d'être affiché et reste consultable par nous seuls jusqu'à son effacement automatique, afin de pouvoir justifier la décision ou revenir dessus. Une exclusion du salon ferme la prise de parole : elle ne suspend ni votre compte ni votre abonnement, et les conseils de l'expert vous restent accessibles.

Durées de conservation

Compte et préférences

tant que le compte existe, puis effacement sur demande

Lien avec un compte Google

tant que le compte existe ; effacé avec lui

Sessions

30 jours après la dernière visite, purge automatique

Liens de validation et de réinitialisation

24 heures / 1 heure, puis purge automatique

Compteurs anti-force-brute

15 minutes

Journal de consentement

3 ans après la fin de la relation, à titre de preuve

Courses suivies

tant que le compte existe ; effacées avec lui, ou au retrait du suivi

Messages du salon

3 jours, purge automatique ; les signalements sont effacés avec le message qu'ils visent

Annonces de l'expert dans le salon

7 jours, purge automatique ; les images publiées partent avec l'annonce

Exclusions du salon

jusqu'à leur levée ou leur échéance

Journaux du serveur

12 mois

Contenus et liens externes

Le site renvoie vers des pages tierces (sites d'actualité, opérateurs agréés, organismes d'aide). Une fois ces liens suivis, la politique de confidentialité du site de destination s'applique ; nous n'avons aucun contrôle sur les données qu'il collecte.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant, ainsi que du droit de retirer votre consentement à tout moment. Ces demandes s'adressent à contact@hippigold.fr ou à l'adresse postale figurant dans les mentions légales. Il y est répondu dans un délai d'un mois.

En cas de désaccord persistant, une réclamation peut être déposée auprès de la CNIL.