Politique de confidentialité

Cette page explique quelles données Hip Hip Hique collecte réellement, pourquoi, avec qui elles sont partagées et comment exercer tes droits.

1. Responsable de traitement

Le responsable du traitement est Thomas FRIBAULT, exerçant sous la dénomination HIP HIP HIQUE, éditeur de l'application (voir les Mentions légales). Contact pour toute question ou demande relative à tes données : contact@hiphiphique.fr.

2. Comptes et mode invité

Mode invité : une session anonyme est créée. Elle est associée à un identifiant technique, sans e-mail ni mot de passe. Elle dépend du navigateur et de l'appareil utilisés.
Compte e-mail : e-mail, pseudo et mot de passe. Le mot de passe est traité par le service d'authentification sous forme protégée : l'éditeur n'y a pas accès en clair.
Connexion Google (optionnelle) : si tu choisis Google, les informations transmises par Google lors de l'authentification (identifiant, e-mail, et le cas échéant nom) sont utilisées pour créer ou retrouver ton compte.

3. Données collectées

Identification : identifiant technique interne, e-mail (si compte e-mail ou Google), pseudo, date de création du compte.
Activité dans l'App : carottes, paris virtuels et leur résultat, badges, position au classement, écurie rejointe, hippodromes et réunions consultés ou rejoints (check-in), favoris, participation aux mini-jeux.
Sponsors : lorsque la mesure est activée pour un emplacement, l'affichage et le clic sur un contenu sponsorisé sont enregistrés côté serveur, rattachés à ton identifiant technique, afin de limiter la répétition d'un même contenu et d'établir des statistiques agrégées pour le partenaire.
Services professionnels (B2B) : lorsqu'un hippodrome ou un professionnel réserve une prestation, sont traitées les données de réservation et de facturation associées (identité du contact, e-mail, hippodrome, formule, statut du paiement). Le paiement lui-même est traité par Stripe ; les données de carte bancaire ne transitent pas par l'App et ne sont pas conservées par l'éditeur.
E-mails : adresses destinataires, statut d'envoi et jetons de désinscription pour les e-mails transactionnels.
Technique et sécurité : journaux techniques générés par l'application et par nos prestataires d'hébergement (horodatage, type de requête, erreurs et éléments de connexion), utilisés pour le diagnostic, la sécurité et la prévention de la fraude.

4. Finalités et bases légales

Fournir le service (compte, pronostics, carottes, classement, écuries, mini-jeux) — exécution du contrat d'utilisation, ou intérêt légitime pour le mode invité.
Assurer la sécurité, la fiabilité du service et prévenir la fraude ou la triche — intérêt légitime.
Mesurer les affichages de contenus sponsorisés et produire des statistiques agrégées — intérêt légitime à financer et à améliorer le service.
Gérer les réservations, la facturation et le suivi commercial des hippodromes — exécution du contrat et obligations légales comptables.
Envoyer des e-mails liés au service (confirmation, information sur ton compte ou ta réservation) — exécution du contrat.
Notifications push, lorsqu'elles sont proposées — consentement donné dans le navigateur, révocable à tout moment.

5. Publicité et sponsors

Hip Hip Hique n'utilise pas de régie publicitaire tierce et n'affiche pas de publicité personnalisée basée sur un profil publicitaire. Les contenus sponsorisés affichés sont vendus et gérés directement par l'éditeur avec les hippodromes et partenaires. Leur sélection dépend du contexte (hippodrome, réunion, emplacement dans l'App) et non d'un profil publicitaire construit à partir de tes centres d'intérêt. Aucun cookie publicitaire tiers n'est déposé par l'App à cette fin.

6. Destinataires et prestataires

Tes données ne sont ni vendues ni louées. Elles sont accessibles à l'éditeur et aux prestataires techniques suivants, dans la limite de ce qui est nécessaire à leur mission :

Supabase, via Lovable Cloud — base de données, authentification et stockage.
Lovable — hébergement et exécution de l'application.
Google — authentification OAuth si tu choisis la connexion Google, et affichage de cartes lorsque cette fonctionnalité est utilisée.
Stripe — traitement des paiements des offres professionnelles.
Resend — envoi et réception des e-mails transactionnels.
Fournisseurs de données hippiques (dont Equidia) — fourniture des programmes, partants et résultats. Ces flux alimentent l'App ; ils ne reçoivent pas tes données personnelles.

Les hippodromes et sponsors ne reçoivent pas tes données personnelles : ils reçoivent uniquement des statistiques agrégées (nombre d'affichages, de clics, nombre d'utilisateurs distincts). Ils ne sont donc pas des sous-traitants de tes données personnelles à ce titre.

Certains prestataires peuvent opérer ou recourir à des infrastructures situées hors de l'Union européenne. Dans ce cas, les transferts s'appuient sur les garanties prévues par le RGPD mises en place par ces prestataires (clauses contractuelles types ou mécanismes équivalents).

7. Stockage local et cookies

Session : ta session d'authentification est conservée par ton navigateur (stockage local et, selon les cas, cookie de session) afin de te maintenir connecté. Elle est indispensable au fonctionnement.
Préférences d'affichage : mode de pari, réglages d'interface, avancement du tutoriel, hippodrome actif.
Tickets de migration invité → compte : lorsque tu demandes à sauvegarder une progression invité, un jeton temporaire signé est stocké dans ton navigateur (stockage local, stockage de session et, si nécessaire, cookie) le temps de finaliser le rattachement. Il est supprimé une fois l'opération terminée.
Aucun cookie publicitaire tiers ni traceur de mesure d'audience tiers n'est déposé par l'App. Aucune empreinte technique du navigateur (« fingerprint ») n'est calculée.

8. Durées de conservation

Données de compte et de progression : conservées tant que le compte est actif.
Après suppression du compte : les données personnelles associées sont supprimées ou rendues anonymes dans des délais raisonnables. Certaines données peuvent être conservées plus longtemps lorsque la loi l'impose (obligations comptables) ou pour des raisons de sécurité et de prévention de la fraude.
Journaux techniques et données de sécurité : conservés pour une durée limitée, proportionnée à la finalité de sécurité.
Données de réservation et de facturation B2B : conservées pendant la durée légale applicable en matière comptable et fiscale.

9. Sécurité

Les échanges sont chiffrés en HTTPS. Les mots de passe sont gérés par le service d'authentification sous forme protégée et ne sont pas accessibles en clair à l'éditeur. L'accès aux données est encadré par des règles de sécurité au niveau de la base (Row Level Security) : un utilisateur n'accède qu'à ses propres données. Les accès d'administration sont restreints.

10. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment.

Consulter et modifier ton pseudo et tes préférences depuis la page « Profil » et la page « Paramètres ».
Supprimer ton compte depuis « Profil » → « Supprimer mon compte ».
Pour toute autre demande (accès, portabilité, opposition), écris à contact@hiphiphique.fr. Une réponse est apportée dans le délai prévu par la réglementation.
Tu peux adresser une réclamation à la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

11. Mineurs

Hip Hip Hique est un service ludique sans argent réel, accessible aux mineurs. Aucune donnée n'est collectée dans le but de cibler publicitairement des mineurs. Les informations de cette page sont rédigées de manière à rester compréhensibles par un public jeune. Un mineur peut exercer ses droits sur ses données, et son représentant légal peut le faire pour lui ou avec lui selon son âge et le contexte, en écrivant à contact@hiphiphique.fr.

12. Modifications

Toute modification de cette politique est publiée sur cette page. La date de dernière mise à jour figure en haut.

Voir aussi les CGU et les Mentions légales.