Qui sommes-nous ?

Pronospace est un site de pronostics football exploité depuis la Belgique. Il s'agit d'un projet entre amis, géré à titre personnel et sans entité juridique (personne morale). Le responsable du traitement est l'exploitant du site, joignable à infos@pronospace.be.

Données collectées

Lors de la création d'un compte, nous collectons au minimum : nom d'utilisateur (pseudo), adresse e-mail, mot de passe (stocké sous forme de hash), pays et langue. Le prénom et le nom sont optionnels. Nous enregistrons aussi votre participation aux compétitions (pronostics, scores, classements), votre ligue amicale le cas échéant, vos préférences de rappels par e-mail, la date d'inscription, la date de dernière connexion et le nombre de visites. Des journaux techniques (connexions, envoi de rappels) peuvent contenir votre identifiant utilisateur et des horodatages. Les adresses IP sont utilisées temporairement pour limiter les abus lors de l'inscription et de la réinitialisation du mot de passe (fichiers temporaires serveur, non conservés en base).

Finalités et bases légales

Nous traitons vos données pour : fournir le service de pronostics et de classements (exécution du contrat / mesures précontractuelles) ; gérer votre compte et l'authentification (contrat) ; envoyer des e-mails transactionnels (activation, réinitialisation mot de passe, confirmation de suppression) (contrat / intérêt légitime) ; envoyer des rappels de pronostics si vous les activez (consentement, retirable à tout moment dans Mon compte) ; assurer la sécurité et prévenir les abus (intérêt légitime) ; mesurer l'audience du site via Google Analytics uniquement si vous y consentez (consentement). Nous ne vendons pas vos données.

Visibilité publique

Votre pseudo, drapeau pays et classements peuvent apparaître sur les pages publiques (accueil, palmarès, recherche de joueurs pour les membres connectés). Votre adresse e-mail, mot de passe et nom ne sont jamais affichés publiquement. Les pronostics détaillés ne sont visibles que par les utilisateurs connectés. Vous pouvez activer un profil public partageable (option dans Mon compte) ; sans cette option, votre profil détaillé n'est visible que par les membres connectés.

E-mails

Nous envoyons des e-mails d'activation de compte, de réinitialisation de mot de passe, de confirmation de suppression de compte et, si vous l'avez choisi, des rappels avant les matchs. Les e-mails sont envoyés via notre fournisseur SMTP (one.com). Vous gérez les rappels compétition par compétition dans Mon compte.

Sous-traitants

Nous utilisons notamment : hébergement du site et base MySQL (Google Cloud) ; one.com pour l'envoi d'e-mails ; Google Analytics (mesure d'audience, uniquement avec consentement) ; API-Football pour les données sportives (appels serveur, sans envoi de vos données personnelles identifiées dans le code).

Transferts hors EEE

Certains prestataires (p. ex. Google) peuvent traiter des données en dehors de l'Espace économique européen. Nous veillons à ce que des garanties appropriées soient en place avec nos prestataires.

Conservation

Les comptes actifs sont conservés tant que vous utilisez le service. Après suppression de compte, les données identifiantes sont effacées ou anonymisées ; les statistiques de jeu historiques peuvent être conservées sous un pseudo anonyme (p. ex. deleted_xxxxxxxx) pour l'intégrité des classements. Les jetons de réinitialisation de mot de passe sont à usage unique et de courte durée.

Sécurité

Les mots de passe sont hashés (bcrypt). Les sessions utilisent des cookies sécurisés (HttpOnly, Secure en HTTPS, SameSite). Les requêtes sensibles sont protégées par jeton CSRF. Les entrées utilisateur sont filtrées via requêtes préparées et échappement à l'affichage.

Cookies et stockage local

Cookies essentiels : session PHP (PHPSESSID), jeton CSRF (ps_csrf), mémorisation de connexion (user, si activée), langue (selectedLanguage), compétition sélectionnée (pronospace_lid). Stockage local : thème (pronospace_theme), brouillon de pronos (ps_prono_draft_*), consentement analytics (ps_analytics_consent). Google Analytics n'est chargé qu'après votre consentement explicite. Vous pouvez modifier ou retirer ce consentement à tout moment dans Mon compte.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité lorsque applicable. Vous pouvez modifier vos informations et préférences e-mail dans Mon compte, télécharger vos données (Mon compte → Données personnelles) et supprimer votre compte (anonymisation des données identifiantes). Pour les demandes : infos@pronospace.be. Vous pouvez retirer votre consentement aux rappels e-mail ou à Analytics à tout moment. Vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD/GBA), rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

Signaler un problème

Pour signaler une faille de sécurité ou une question de confidentialité : infos@pronospace.be.

Dernière mise à jour : 13 août 2026