Cette page explique quelles données Hip Hip Hique collecte réellement, pourquoi, avec qui elles sont partagées et comment exercer tes droits.
1. Responsable de traitement
Le responsable du traitement est Thomas FRIBAULT, exerçant sous la dénomination HIP HIP HIQUE, éditeur de l'application (voir les Mentions légales). Contact pour toute question ou demande relative à tes données : contact@hiphiphique.fr.
2. Comptes et mode invité
- Mode invité : une session anonyme est créée. Elle est associée à un identifiant technique, sans e-mail ni mot de passe. Elle dépend du navigateur et de l'appareil utilisés.
- Compte e-mail : e-mail, pseudo et mot de passe. Le mot de passe est traité par le service d'authentification sous forme protégée : l'éditeur n'y a pas accès en clair.
- Connexion Google (optionnelle) : si tu choisis Google, les informations transmises par Google lors de l'authentification (identifiant, e-mail, et le cas échéant nom) sont utilisées pour créer ou retrouver ton compte.
3. Données collectées
- Identification : identifiant technique interne, e-mail (si compte e-mail ou Google), pseudo, date de création du compte.
- Activité dans l'App : carottes, paris virtuels et leur résultat, badges, position au classement, écurie rejointe, hippodromes et réunions consultés ou rejoints (check-in), favoris, participation aux mini-jeux.
- Sponsors : lorsque la mesure est activée pour un emplacement, l'affichage et le clic sur un contenu sponsorisé sont enregistrés côté serveur sans ton identifiant : seule une empreinte chiffrée non réversible, propre à chaque réunion (ou journée), est conservée afin de compter les vues totales et les vues uniques. Elle ne permet pas de te reconnaître d'une réunion à l'autre.
- Services professionnels (B2B) : lorsqu'un hippodrome ou un professionnel réserve une prestation, sont traitées les données de réservation et de facturation associées (identité du contact, e-mail, hippodrome, formule, statut du paiement). Le paiement lui-même est traité par Stripe ; les données de carte bancaire ne transitent pas par l'App et ne sont pas conservées par l'éditeur.
- E-mails : adresses destinataires, statut d'envoi et jetons de désinscription pour les e-mails transactionnels.
- Technique et sécurité : journaux techniques générés par l'application et par nos prestataires d'hébergement (horodatage, type de requête, erreurs et éléments de connexion), utilisés pour le diagnostic, la sécurité et la prévention de la fraude.
4. Finalités et bases légales
- Fournir le service (compte, pronostics, carottes, classement, écuries, mini-jeux) — exécution du contrat d'utilisation, ou intérêt légitime pour le mode invité.
- Assurer la sécurité, la fiabilité du service et prévenir la fraude ou la triche — intérêt légitime.
- Mesurer les affichages de contenus sponsorisés et produire des statistiques agrégées — intérêt légitime à financer et à améliorer le service.
- Gérer les réservations, la facturation et le suivi commercial des hippodromes — exécution du contrat et obligations légales comptables.
- Envoyer des e-mails liés au service (confirmation, information sur ton compte ou ta réservation) — exécution du contrat.
- Notifications push, lorsqu'elles sont proposées — consentement donné dans le navigateur, révocable à tout moment.
5. Publicité et sponsors
Hip Hip Hique n'utilise pas de régie publicitaire tierce et n'affiche pas de publicité personnalisée basée sur un profil publicitaire. Les contenus sponsorisés affichés sont vendus et gérés directement par l'éditeur avec les hippodromes et partenaires. Leur sélection dépend du contexte (hippodrome, réunion, emplacement dans l'App) et non d'un profil publicitaire construit à partir de tes centres d'intérêt. Aucun cookie publicitaire tiers n'est déposé par l'App à cette fin.
6. Destinataires et prestataires
Tes données ne sont ni vendues ni louées. Elles sont accessibles à l'éditeur et aux prestataires techniques suivants, dans la limite de ce qui est nécessaire à leur mission :
- Supabase, via Lovable Cloud — base de données, authentification et stockage.
- Lovable — hébergement et exécution de l'application.
- Google — authentification OAuth si tu choisis la connexion Google, et affichage de cartes lorsque cette fonctionnalité est utilisée.
- Stripe — traitement des paiements des offres professionnelles.
- Resend — envoi et réception des e-mails transactionnels.
- Fournisseurs de données hippiques (dont Equidia) — fourniture des programmes, partants et résultats. Ces flux alimentent l'App ; ils ne reçoivent pas tes données personnelles.
Les hippodromes et sponsors ne reçoivent pas tes données personnelles : ils reçoivent uniquement des statistiques agrégées (nombre d'affichages, de clics, nombre d'utilisateurs distincts). Ils ne sont donc pas des sous-traitants de tes données personnelles à ce titre.
Certains prestataires peuvent opérer ou recourir à des infrastructures situées hors de l'Union européenne. Dans ce cas, les transferts s'appuient sur les garanties prévues par le RGPD mises en place par ces prestataires (clauses contractuelles types ou mécanismes équivalents).
7. Stockage local et cookies
- Session : ta session d'authentification est conservée par ton navigateur (stockage local et, selon les cas, cookie de session) afin de te maintenir connecté. Elle est indispensable au fonctionnement.
- Préférences d'affichage : mode de pari, réglages d'interface, avancement du tutoriel, hippodrome actif.
- Tickets de migration invité → compte : lorsque tu demandes à sauvegarder une progression invité, un jeton temporaire signé est stocké dans ton navigateur (stockage local, stockage de session et, si nécessaire, cookie) le temps de finaliser le rattachement. Il est supprimé une fois l'opération terminée.
- Aucun cookie publicitaire tiers ni traceur de mesure d'audience tiers n'est déposé par l'App. Aucune empreinte technique du navigateur (« fingerprint ») n'est calculée.
8. Durées de conservation
- Comptes invités (sans e-mail ni téléphone) : supprimés automatiquement avec leur progression après 90 jours sans aucune activité (ni connexion, ni pronostic, ni mini-jeu, ni check-in). Justification : une session invité inutilisée pendant ce délai correspond à un appareil perdu ou changé ; la conserver n'a plus d'utilité pour le jeu.
- Comptes inscrits (e-mail, Google ou autre identifiant) : conservés tant que tu ne supprimes pas ton compte. Aucune suppression automatique pour inactivité n'est pratiquée à ce jour ; si une telle règle était introduite, elle serait annoncée ici et tu serais prévenu avant toute suppression.
- Statistiques publicitaires : vues et clics conservés sans identifiant personnel, pour justifier les diffusions auprès des sponsors.
- Après suppression du compte : profil, pseudo, carottes, pronostics, mini-jeux, check-ins, favoris et traces de rattachement invité sont effacés immédiatement ; les statistiques publicitaires passées sont détachées de toute personne. Si tu avais créé une écurie avec d'autres membres, elle est transmise au membre le plus ancien pour ne pas pénaliser l'équipe. Ton appareil est également vidé (session, cache).
- Journaux techniques et données de sécurité : conservés pour une durée limitée, proportionnée à la finalité de sécurité.
- Données de réservation et de facturation B2B : conservées pendant la durée légale applicable en matière comptable et fiscale.
9. Sécurité
Les échanges sont chiffrés en HTTPS. Les mots de passe sont gérés par le service d'authentification sous forme protégée et ne sont pas accessibles en clair à l'éditeur. L'accès aux données est encadré par des règles de sécurité au niveau de la base (Row Level Security) : un utilisateur n'accède qu'à ses propres données. Les accès d'administration sont restreints.
10. Tes droits
Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer un consentement à tout moment.
- Consulter et modifier ton pseudo et tes préférences depuis la page « Profil » et la page « Paramètres ».
- Supprimer ton compte depuis « Profil » → « Supprimer mon compte ».
- Pour toute autre demande (accès, portabilité, opposition), écris à contact@hiphiphique.fr. Une réponse est apportée dans le délai prévu par la réglementation.
- Tu peux adresser une réclamation à la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.
Classements publics
Ton pseudo, ton score en carottes et ton rang sont visibles des autres joueurs dans les classements (général, réunion, écurie). Aucun e-mail ni identifiant interne n'y apparaît. Si tu ne choisis pas de pseudo, un pseudonyme neutre (« Turfiste #1234 ») t'est attribué ; tu peux le modifier à tout moment depuis ton profil.
11. Mineurs
L'App est accessible à tous en mode invité. La création d'un compte avec e-mail est réservée aux personnes de 15 ans et plus ou, en dessous, avec l'accord d'un représentant légal (majorité numérique, article 45 de la loi Informatique et Libertés).
Hip Hip Hique est un service ludique sans argent réel, accessible aux mineurs. Aucune donnée n'est collectée dans le but de cibler publicitairement des mineurs. Les informations de cette page sont rédigées de manière à rester compréhensibles par un public jeune. Un mineur peut exercer ses droits sur ses données, et son représentant légal peut le faire pour lui ou avec lui selon son âge et le contexte, en écrivant à contact@hiphiphique.fr.
12. Modifications
Toute modification de cette politique est publiée sur cette page. La date de dernière mise à jour figure en haut.
Voir aussi les CGU et les Mentions légales.