Politique de confidentialité

Éditeur

Visionary Edition — Entrepreneur individuel, SIREN 893 581 793

Adresse

229 rue Saint-Honoré, 75001 Paris, France

Contact

Afficher l’adresse e-mail

Le détail de l’identité de l’éditeur figure dans les mentions légales.

Votre travail d’analyse est enregistré dans votre navigateur ; votre compte, lui, est tenu par le service.

Stratégies, brouillons, profils d’affichage, préférences, collection de l’Analyseur et le miroir local des tirages sont enregistrés dans le stockage local de votre navigateur, et vous pouvez les effacer à tout moment. Les calculs sont exécutés par le serveur du service à partir de ce que vous lui soumettez ; il n’en conserve que ce que la liste ci-dessous décrit. Dès que vous disposez d’un accès (abonnement, Pass 1 tirage ou accès de revue), le service tient côté serveur ce qui est nécessaire à cet accès : votre droit, vos Unités VSP par jeu, les lots que vous avez acquis, votre session et vos appareils de confiance. La liste exacte figure ci-dessous et sur la page Mon compte ; elle s’exporte et se supprime.

Les pages publiques se consultent sans compte. L’espace de travail, lui, exige un compte et un accès actif (abonnement, Pass 1 tirage ou accès de revue). Deux façons de se connecter : avec Google, ou avec une adresse e-mail et un mot de passe. Les informations utilisées pour vous afficher comme connecté sont :

• votre identifiant de compte ;
• votre adresse e-mail ;
• pour un compte Google : votre nom affiché et votre photo de profil, s’il en comporte une.

Ces données sont détenues par Firebase Authentication, service de Google. Visionary Stats Pro les affiche ; il n’en enregistre pas de copie dans ses propres documents. Le mot de passe d’un compte e-mail est transmis directement par votre navigateur à Firebase Authentication : nos serveurs ne le reçoivent ni ne le conservent. Le SDK Firebase conserve la connexion dans le stockage de votre navigateur jusqu’à la déconnexion.

Lorsque vous vous connectez, une session sécurisée est ouverte par le service : un cookie technique, inaccessible aux scripts, d’une durée absolue de deux heures depuis votre authentification, avec un registre serveur (création, échéance, remplacement par un autre appareil). Une seule session est active par compte.

Alerte d’ouverture. Si vous demandez, depuis la page d’accueil, à être prévenu de l’ouverture des abonnements, le service enregistre votre adresse e-mail, la date de votre consentement, la langue de la page et, si vous les indiquez, l’offre et le jeu qui vous intéressent le plus — sans compte, une seule fois par adresse. Elle sert uniquement à vous écrire un e-mail annonçant l’ouverture, dans l’ordre d’inscription et selon l’offre choisie : ni newsletter, ni réservation de place.

Langue choisie. Si vous choisissez une langue dans le sélecteur, votre navigateur mémorise ce choix dans un cookie de préférence, sans aucun identifiant ; il sert uniquement à ouvrir le site dans cette langue.

Chacune de ces absences a été vérifiée par recherche exhaustive dans le code source et dans les dépendances du produit :

• aucune mesure d’audience, aucun outil d’analyse de fréquentation ;
• aucun pixel publicitaire, aucun outil marketing, aucun plugin social ;
• aucun outil de suivi d’erreurs ou de comportement ;
• aucun outil de support ou de messagerie intégré ;
• aucune revente, aucun partage de données à des fins commerciales.

Aucune donnée n’est transmise à un opérateur de jeu, quel qu’il soit.

• Identité de connexion (Google ou e-mail) — finalité : vous reconnaître et afficher votre compte ; base : l’exécution du contrat d’accès au service que vous demandez en vous connectant. Aucun traitement n’a lieu sans votre geste.
• Session et appareils de confiance — finalité : vous reconnaître pendant deux heures et sécuriser l’accès ; base : l’exécution du contrat d’accès.
• Droit d’accès, Unités VSP, lots acquis, journal des débits — finalité : tenir votre offre, vos compteurs et les grilles que vous avez acquises, y compris après un changement de navigateur ; base : l’exécution du contrat.
• Mesures d’usage agrégées — finalité : sécurité et maîtrise des coûts du service (compteurs journaliers, jamais un numéro ni une grille) ; base : l’intérêt légitime de l’éditeur.
• Données de votre navigateur — finalité : conserver votre travail d’analyse et vos préférences entre deux sessions ; elles restent sous votre seul contrôle, et le serveur n’en garde rien hors des calculs que vous lui soumettez.
• Alerte d’ouverture — finalité : vous écrire une fois, à l’ouverture des abonnements ; base : votre consentement, retirable à tout moment par simple demande au contact. L’adresse est supprimée après l’envoi de cette alerte.
• Langue choisie — finalité : ouvrir le site dans la langue que vous avez choisie ; base : votre demande explicite.
• Journaux d’accès de l’hébergeur — finalité : sécurité et bon fonctionnement de l’hébergement ; base : l’intérêt légitime de l’hébergeur et de l’éditeur à sécuriser le service.

La durée de chaque donnée de compte tenue par le service figure dans la liste ci-dessus (« durée »), telle qu’elle est appliquée par le code. Les cookies ont les durées suivantes :

L’enregistrement de votre compte dans Firebase Authentication (service de Google) est supprimé avec votre compte Visionary Stats Pro ; votre compte Google, lui, n’est pas affecté. Les journaux d’accès de l’hébergeur sont produits et conservés par Google selon ses propres politiques.

Les données enregistrées dans votre navigateur n’ont pas de date d’expiration : elles restent jusqu’à ce que vous les effaciez.

Aucune durée n’est annoncée sur cette page qui ne soit lue dans la cartographie des traitements. Une durée plausible ne vaut pas une durée exacte.

Trois prestataires interviennent :

• Google — hébergement de l’application (Firebase App Hosting), authentification (Firebase Authentication) et base de données (Cloud Firestore) : historiques de tirages, et données de compte listées ci-dessus.
• Hostinger — messagerie de l’éditeur : réception de vos messages à l’adresse de contact et, lorsque l’envoi est activé, e-mail d’accès à vos lots (votre adresse e-mail, la référence du lot ; jamais de numéros de grille).
• Stripe — paiement, en qualité de vendeur officiel (Stripe Managed Payments, « vendu via Link ») : nom et adresse de facturation, adresse e-mail, montant, références de commande et d’abonnement. Les données de carte sont saisies chez Stripe et ne transitent jamais par nos serveurs ; Stripe les traite selon sa propre politique de confidentialité, y compris hors de l’Union européenne sous les garanties appropriées.

Aucun autre destinataire. Les historiques de tirages sont des résultats de jeux publics et ne contiennent aucune donnée personnelle.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le règlement général sur la protection des données.

Trois gestes sont disponibles depuis la page Mon compte. Télécharger une copie de mes données de compte produit un fichier JSON contenant tout ce que le service détient de vous : votre identité de connexion, les données enregistrées dans ce navigateur et, avec une session active, les données de compte tenues par le serveur (droit d’accès, Unités VSP, lots acquis, historique, métadonnées de session et d’appareils). Les lots encore non révélés n’y figurent qu’en métadonnées. Ce fichier sert vos droits d’accès et de portabilité ; ce n’est pas un export de grilles pour jouer. Effacer mes données locales supprime les données de ce navigateur, après confirmation. Supprimer mon compte efface les données de compte côté serveur puis votre identité de connexion enregistrée auprès de Firebase Authentication ; vous confirmez d’abord votre identité (Google ou mot de passe).

Ces trois gestes couvrent l’intégralité de ce que le service détient, hors mesures d’usage agrégées non nominatives. Aucun journal des demandes n’est tenu, et cette page ne décrit pas un registre qui n’existe pas. Les droits qui ne s’exercent pas par ces gestes — rectification, limitation, opposition — le sont par demande auprès de l’éditeur ; pour un compte Google, la rectification du nom et de la photo s’opère depuis celui-ci.

Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

L’authentification est déléguée à Firebase Authentication (Google) : aucun mot de passe ne transite par nos serveurs. Les cookies de session sont inaccessibles aux scripts (httpOnly), limités au site (SameSite=strict), chiffrés en transit en production et révoqués à la déconnexion ; une seule session est active par compte, pour deux heures au plus. Chaque requête protégée revérifie l’identité et le droit côté serveur, et les opérations sensibles exigent une confirmation forte — une passkey de préférence, un code TOTP en secours.

Cette page décrit le service tel qu’il fonctionne à la date de revue indiquée en tête. Toute évolution des traitements — ouverture d’un paiement, d’un support, d’une mesure d’audience — sera décrite ici avant sa mise en service, avec une nouvelle date de revue. Le service n’annonce aucun traitement qui n’existe pas encore.

Le détail complet — des cookies strictement nécessaires à la connexion, un cookie de langue sur votre demande, aucun traceur soumis à consentement — figure sur la page Cookies.