Politique de Confidentialité
Dernière mise à jour : 09/11/2026
1. Responsable du traitement
Le site Coin Turf (ci-après « le Site ») est édité par :
- Responsable : Yves
- Email de contact : contact@coin-turf.fr
- Hébergeur : Namecheap, Inc. – 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA
La présente politique de confidentialité décrit comment Coin Turf collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française « Informatique et Libertés ».
2. Données personnelles collectées
Nous collectons les données suivantes :
2.1. Lors de l'inscription
- Adresse email (obligatoire, pour identifier votre compte)
- Prénom (obligatoire, pour personnaliser votre expérience)
- Mot de passe (haché avec l'algorithme bcrypt, jamais stocké en clair)
- Adresse IP (pour la sécurité et la prévention des abus)
2.2. Lors de l'utilisation du site
- Pronostics soumis (dans le cadre du Défi du Pronostiqueur)
- Commentaires publiés
- Pages visitées (statistiques anonymes via Google Analytics)
- Adresse IP et User-Agent (logs techniques pour la sécurité)
2.3. Ce que nous ne collectons PAS
✅ Nous ne collectons aucune donnée bancaire (le site est 100% gratuit).
✅ Nous ne collectons aucune donnée sensible (santé, religion, orientation sexuelle, etc.).
✅ Nous ne vendons ni ne louons vos données à des tiers.
3. Finalités du traitement
Vos données sont utilisées pour :
- ✅ Créer et gérer votre compte utilisateur
- ✅ Vous permettre de participer au Défi du Pronostiqueur
- ✅ Publier vos commentaires (après modération)
- ✅ Vous envoyer des emails transactionnels (vérification, mot de passe oublié)
- ✅ Prévenir la fraude et les abus (spam, multi-comptes)
- ✅ Améliorer le site via des statistiques anonymes
4. Base légale du traitement
- Exécution du contrat : pour la création de compte et l'accès aux fonctionnalités.
- Consentement : pour l'envoi d'emails de vérification.
- Intérêt légitime : pour la sécurité (prévention fraude), les statistiques anonymes.
- Obligation légale : conservation des logs pour la sécurité.
5. Durée de conservation
- Compte utilisateur : conservé jusqu'à la suppression de votre compte, ou 3 ans après la dernière activité.
- Pronostics et commentaires : conservés tant que votre compte existe.
- Logs techniques : 30 jours maximum.
- Statistiques anonymes : 26 mois (Google Analytics).
6. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- ✅ Droit d'accès : obtenir une copie de vos données personnelles.
- ✅ Droit de rectification : corriger des données inexactes.
- ✅ Droit à l'effacement : demander la suppression de vos données (droit à l'oubli).
- ✅ Droit à la portabilité : récupérer vos données dans un format lisible.
- ✅ Droit d'opposition : refuser un traitement spécifique.
- ✅ Droit à la limitation : restreindre l'utilisation de vos données.
Pour exercer ces droits, écrivez à contact@coin-turf.fr avec l'objet « RGPD ». Nous vous répondrons sous 30 jours maximum.
Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Cookies
Coin Turf utilise les cookies suivants :
| Cookie | Type | Durée | Finalité |
|---|---|---|---|
PHPSESSID |
Technique | Session | Maintien de la connexion |
csrf_token |
Technique | Session | Protection contre les attaques CSRF |
_ga, _gid |
Analytique | 2 ans | Google Analytics (statistiques anonymes) |
Les cookies techniques sont strictement nécessaires au fonctionnement du site (connexion, sécurité) et ne nécessitent pas votre consentement.
Les cookies analytiques sont utilisés pour comprendre l'usage du site. Vous pouvez les refuser en configurant votre navigateur. Cela n'affectera pas votre navigation.
Pour désactiver Google Analytics : Opt-out Google Analytics.
8. Partage des données
Vos données ne sont jamais vendues ni louées à des tiers. Elles peuvent être partagées avec :
- Namecheap (hébergeur) : stockage des données sur leurs serveurs.
- Google Analytics : données statistiques anonymes.
- Google Search Console : données techniques pour le SEO.
Ces prestataires sont conformes au RGPD (ou au Privacy Shield pour les USA).
9. Sécurité
Coin Turf met en œuvre toutes les mesures techniques et organisationnelles pour protéger vos données :
- 🔒 HTTPS obligatoire sur tout le site
- 🔒 Mots de passe hachés (bcrypt) : même nous ne pouvons pas les lire
- 🔒 Protection CSRF sur tous les formulaires
- 🔒 Anti-spam sur les commentaires
- 🔒 Sauvegardes quotidiennes de la base de données
10. Modifications de cette politique
Coin Turf se réserve le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, un email sera envoyé aux utilisateurs inscrits. La date de dernière mise à jour est indiquée en haut de cette page.
11. Contact
Pour toute question concernant cette politique de confidentialité ou vos données personnelles :