Politique de confidentialité — PENSEBET

Version 2.0 Date de dernière mise à jour : 25 juillet 2026 Date d’entrée en vigueur : 1er août 2026 Version précédente : 1.0 (27 septembre 2024) — remplacée

Préambule

La présente politique de confidentialité (ci-après la « Politique ») décrit la manière dont PENSEBET SAS collecte, utilise, conserve, partage et protège vos données à caractère personnel lorsque vous utilisez nos services.

Nous avons rédigé ce document pour qu’il soit lisible. Chaque section commence par un résumé en une phrase, suivi du détail. Si vous n’avez le temps de lire qu’une chose, lisez la section 11 (Vos droits) : c’est celle qui vous concerne le plus directement.

Cette Politique s’applique à :

le site web https://pensebet.com et l’ensemble de ses sous-domaines ;
l’application mobile PenseBet (iOS et Android) ;
l’assistant conversationnel PenseBot OlympIQ ;
l’espace « La Loge des Experts » et les contenus produits par nos pronostiqueurs partenaires ;
nos communications par e-mail (newsletters, e-mails transactionnels, notifications) ;
nos notifications push ;
toute interaction directe avec nos équipes (support, réseaux sociaux, événements).

Elle ne s’applique pas aux sites et services de tiers vers lesquels nous pouvons renvoyer, notamment les opérateurs de paris sportifs (voir section 19).

Le service MathODDS (mathodds.co), édité par la même société, fait l’objet d’une politique distincte adaptée au droit applicable à son public.

1. Qui est responsable de vos données ?

En bref : PenseBet SAS, société française basée à Paris, décide de ce qui est fait de vos données et en répond devant la loi.

Le responsable du traitement au sens de l’article 4.7 du Règlement (UE) 2016/679 (« RGPD ») est :


Dénomination sociale	PENSEBET SAS
Forme juridique	Société par actions simplifiée
Siège social	60 rue François 1er, 75008, Paris
RCS	98086679200016
N° TVA intracommunautaire	FR46980866792
Directeur de la publication	Pierre Boulben
Contact données personnelles	contact@pensebet.com
Contact général	contact@pensebet.com
Support	contact@pensebet.com

Délégué à la protection des données (DPO) : « PenseBet SAS n’est pas tenue de désigner un délégué à la protection des données au sens de l’article 37 du RGPD. Un point de contact interne est néanmoins dédié aux questions de protection des données et joignable à contact@pensebet.com. »

Adresse de contact unique pour l’exercice de vos droits : toute demande relative à vos données personnelles doit être adressée à contact@pensebet.com. Les adresses contact@ et mathodds@ restent utilisables pour toute autre question ; les demandes RGPD y transitant seront réorientées en interne, sans que cela n’affecte les délais de réponse.

2. Nature de notre service et position réglementaire

En bref : PenseBet est un service d’analyse et de statistiques sportives. Nous ne sommes pas un opérateur de paris et nous n’encaissons aucune mise.

PenseBet édite des contenus d’analyse statistique, des outils de visualisation de données sportives et des pronostics à visée informative et de divertissement. PenseBet n’est pas un opérateur de jeux d’argent et de hasard et n’est pas titulaire d’un agrément de l’Autorité Nationale des Jeux (ANJ). Nous ne recevons, ne détenons et ne redistribuons aucune mise ni aucun gain.

Certains contenus peuvent comporter des liens vers des opérateurs de paris sportifs agréés, dans le cadre de partenariats d’affiliation. Ces liens sont signalés et leur traitement des données vous est expliqué en section 19.

Nos services sont strictement réservés aux personnes majeures (18 ans et plus). Voir section 13.

3. Définitions utiles

Donnée à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable (nom, e-mail, adresse IP, identifiant de compte, etc.).
Traitement : toute opération portant sur des données personnelles (collecte, stockage, consultation, modification, transmission, effacement…).
Responsable de traitement : l’entité qui détermine les finalités et les moyens du traitement — ici, PenseBet SAS.
Sous-traitant : un prestataire qui traite des données pour notre compte et selon nos instructions (ex. notre hébergeur).
Base légale : la justification juridique qui nous autorise à traiter une donnée. Il en existe six, listées à l’article 6 du RGPD ; nous en utilisons quatre (voir section 5).
Vous / Utilisateur : toute personne physique utilisant nos services, qu’elle soit visiteur, membre gratuit, abonné payant ou pronostiqueur partenaire.

4. Quelles données collectons-nous ?

En bref : votre identité et vos identifiants, vos données d’abonnement, vos interactions avec le service, des données techniques, et — si vous l’utilisez — vos échanges avec notre assistant IA.

Nous appliquons le principe de minimisation (article 5.1.c du RGPD) : nous ne collectons que ce qui est nécessaire à la finalité poursuivie.

4.1 Données que vous nous fournissez directement

Création et gestion de compte

Adresse e-mail (obligatoire)
Nom d’utilisateur / pseudonyme (obligatoire)
Mot de passe (stocké sous forme de condensat cryptographique — nous n’y avons jamais accès en clair)
Prénom et nom (facultatif)

Abonnement et paiement

Formule souscrite, date de début, statut, historique des renouvellements et résiliations
Informations de facturation transmises à notre prestataire de paiement
Nous ne collectons, ne voyons et ne stockons jamais votre numéro de carte bancaire. Ces données sont traitées directement par Stripe, prestataire certifié PCI-DSS niveau 1. Nous ne conservons qu’un identifiant technique d’abonnement et les quatre derniers chiffres de la carte à des fins de support.

Contenus que vous publiez ou transmettez

Messages adressés au support, réclamations, retours produits
Réponses aux enquêtes et sondages (facultatif)
Pour les pronostiqueurs partenaires : pronostics soumis, statistiques de performance, informations d’identification professionnelle (raison sociale, SIRET, RIB, informations fiscales) nécessaires à l’exécution du contrat de partenariat et au versement des commissions

Échanges avec PenseBot OlympIQ

Le contenu de vos questions et des réponses apportées (voir section 14 pour le détail).

4.2 Données collectées automatiquement

Données de connexion et techniques

Adresse IP
Type et version de navigateur, système d’exploitation, langue
Résolution d’écran et type d’appareil
URL de provenance (referrer) et pages consultées
Horodatage des connexions, durée des sessions
Journaux serveur (logs) et journaux d’erreur

Données d’usage

Pages et contenus consultés, fréquence et durée de consultation
Interactions avec les fonctionnalités (filtres utilisés, pronostics ouverts, carrousels parcourus)
Ouvertures et clics dans nos e-mails (pixels de suivi — soumis à consentement)
Interactions avec les notifications push (réception, ouverture)

Cookies et traceurs — voir section 9.

4.3 Données issues de l’application mobile

Identifiant publicitaire de l’appareil (IDFA sur iOS / AAID sur Android) — uniquement avec votre consentement explicite
Jeton de notification push — uniquement si vous acceptez les notifications
Informations sur l’appareil : modèle, version d’OS, opérateur mobile, identifiant d’installation
Rapports de plantage et diagnostics de performance

Géolocalisation. « Si vous y consentez expressément via les réglages de votre appareil, nous pouvons accéder à votre position approximative (dérivée de l’adresse IP, à l’échelle du pays ou de la région) afin de [préciser : adapter les contenus, respecter les restrictions territoriales applicables aux communications commerciales des opérateurs de paris]. Nous n’accédons pas à votre position GPS précise. Vous pouvez révoquer cette autorisation à tout moment dans les réglages de votre système d’exploitation, sans perte d’accès aux fonctionnalités essentielles. »

4.4 Données reçues de tiers

Contrairement à ce qu’indiquait la version précédente de ce document, nous recevons effectivement certaines données de tiers :

Source	Données reçues	Motif
Stripe	Statut de paiement, statut d’abonnement, échecs de prélèvement, pays de la carte, indicateurs de risque de fraude	Gestion des abonnements et prévention de la fraude
Apple App Store / Google Play	Statut d’achat intégré, statut d’abonnement	Si vous vous abonnez via une boutique d’applications
Prestataire d’e-mailing	Statuts de délivrabilité, rebonds, désinscriptions, plaintes pour spam	Hygiène de liste et respect de vos désinscriptions
Plateformes d’affiliation partenaires	Données agrégées de conversion, non nominatives	Rémunération des partenariats
Fournisseurs de données sportives	Données de matchs, statistiques d’équipes et de joueurs professionnels	Ces données ne vous concernent pas et ne sont pas des données personnelles vous appartenant

4.5 Données que nous ne collectons pas

Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD : origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données génétiques ou biométriques, données de santé, données relatives à la vie ou à l’orientation sexuelle.

Merci de ne pas nous transmettre spontanément de telles informations, y compris dans vos messages au support. Si nous en recevons par inadvertance, elles sont supprimées dès identification.

Nous ne collectons pas non plus vos données bancaires, ni vos identifiants de compte auprès d’opérateurs de paris, ni le montant de vos mises éventuelles.

5. Pourquoi traitons-nous vos données, et sur quel fondement ?

En bref : chaque traitement correspond à une finalité précise et à une base légale identifiée. Vous pouvez vous opposer à certains d’entre eux.

Conformément aux articles 13 et 14 du RGPD, voici le détail exhaustif de nos traitements.

#	Finalité	Données concernées	Base légale (art. 6 RGPD)	Durée de conservation
1	Création, authentification et gestion de votre compte	Identité, identifiants, mot de passe	Exécution du contrat (6.1.b)	Durée du compte + 3 ans après le dernier contact
2	Fourniture des contenus et fonctionnalités du service	Compte, statut d’abonnement, données d’usage	Exécution du contrat (6.1.b)	Idem
3	Gestion des abonnements, paiements et résiliations	Données d’abonnement et de facturation	Exécution du contrat (6.1.b)	10 ans (obligation comptable)
4	Émission et conservation des factures	Facturation, identité	Obligation légale (6.1.c) — art. L123-22 code de commerce	10 ans à compter de la clôture de l’exercice
5	Assistance et support utilisateur	Compte, contenu des échanges	Exécution du contrat (6.1.b)	3 ans après clôture de la demande
6	Envoi de communications transactionnelles (confirmation d’abonnement, échec de paiement, changement de conditions)	E-mail, statut d’abonnement	Exécution du contrat (6.1.b)	Durée du compte
7	Envoi de newsletters et de communications commerciales	E-mail, prénom, données d’engagement	Consentement (6.1.a) — ou intérêt légitime (6.1.f) pour les clients existants sur des produits analogues, art. L34-5 CPCE	Jusqu’au retrait du consentement, ou 3 ans après le dernier contact
8	Notifications push	Jeton d’appareil, préférences	Consentement (6.1.a)	Jusqu’à révocation ou désinstallation
9	Mesure d’audience et statistiques	Données techniques et d’usage, pseudonymisées	Consentement (6.1.a) — sauf mesure d’audience exemptée au sens de la CNIL, alors intérêt légitime (6.1.f)	25 mois maximum
10	Amélioration des services, tests A/B, développement produit	Données d’usage agrégées ou pseudonymisées	Intérêt légitime (6.1.f)	25 mois
11	Personnalisation des contenus et recommandations	Historique de consultation, préférences déclarées	Consentement (6.1.a) si basée sur des traceurs ; intérêt légitime (6.1.f) si limitée aux données de compte	Durée du compte
12	Fonctionnement de l’assistant PenseBot OlympIQ	Contenu des conversations, identifiant de session	Exécution du contrat (6.1.b)	30 jours `[[À VÉRIFIER : durée réelle de rétention Dify + fournisseur LLM]]`
13	Sécurité, prévention de la fraude et des abus	Adresse IP, logs, signaux Stripe, comportements anormaux	Intérêt légitime (6.1.f)	12 mois
14	Journalisation technique et supervision de l’infrastructure	Logs serveur, adresse IP	Intérêt légitime (6.1.f) et obligation légale (6.1.c, art. 6 LCEN)	12 mois
15	Gestion des partenariats avec les pronostiqueurs	Identité, SIRET, coordonnées bancaires, performances	Exécution du contrat (6.1.b)	Durée du contrat + 10 ans (comptable)
16	Suivi des programmes d’affiliation	Identifiants de partenaire, données de conversion	Exécution du contrat (6.1.b) et intérêt légitime (6.1.f)	Durée du contrat + 5 ans
17	Gestion des demandes d’exercice de droits	Identité, contenu de la demande, justificatif éventuel	Obligation légale (6.1.c)	3 ans (5 ans en cas d’exercice du droit d’opposition, pour preuve du respect)
18	Gestion des réclamations, contentieux et défense de nos droits	Toute donnée pertinente	Intérêt légitime (6.1.f)	Durée de la procédure + délais de recours

5.1 Précisions sur l’intérêt légitime

Lorsque nous invoquons l’intérêt légitime (article 6.1.f), nous procédons à une mise en balance entre cet intérêt et vos droits et libertés. Nos intérêts légitimes sont : assurer la sécurité et la continuité du service, comprendre l’usage réel de nos outils pour les améliorer, prévenir la fraude aux abonnements, et défendre nos droits en justice.

Vous pouvez vous opposer à tout moment à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière (article 21 du RGPD). Écrivez à privacy@pensebet.com. En matière de prospection commerciale, votre opposition est absolue et sans condition de motivation.

Vous pouvez obtenir sur simple demande le détail de la mise en balance effectuée pour chacun de ces traitements.

5.2 Caractère obligatoire ou facultatif des données

Les données marquées comme obligatoires sont nécessaires à la conclusion et à l’exécution de notre contrat : sans elles, nous ne pouvons pas créer votre compte ni vous donner accès au service. Les données facultatives améliorent votre expérience, mais leur absence n’a aucune conséquence sur votre accès aux fonctionnalités que vous avez payées.

6. Avec qui partageons-nous vos données ?

En bref : uniquement avec des prestataires techniques encadrés par contrat, et avec les autorités lorsque la loi l’exige. Nous ne vendons pas vos données.

Nous ne vendons, ne louons et n’échangeons aucune donnée personnelle à des fins commerciales.

6.1 Nos sous-traitants

Chaque sous-traitant est lié par un contrat conforme à l’article 28 du RGPD, ne traite les données que sur nos instructions documentées, et est tenu à des obligations de sécurité et de confidentialité.

Prestataire	Rôle	Catégories de données	Localisation	Encadrement du transfert
Hostinger International Ltd.	Hébergement web et base de données	Ensemble des données du site	Union européenne	Aucun transfert hors UE
Stripe Payments Europe Ltd.	Traitement des paiements et abonnements	Facturation, e-mail, statut d’abonnement	Irlande, avec transferts vers Stripe Inc. (États-Unis)	Clauses contractuelles types + EU-US Data Privacy Framework
OneSignal Inc.	Notifications push	Jeton d’appareil, identifiant, données d’interaction	États-Unis	Aucun transfert
`[[Prestataire e-mailing — Brevo / Mailchimp / autre ?]]`	Envoi des e-mails et newsletters	E-mail, prénom, engagement	Irlande / États-Unis	Aucun transfert
Google Ireland Ltd.	Mesure d’audience `[[à confirmer : Analytics ? Search Console ? Drive ?]]`	Données techniques et d’usage pseudonymisées	Irlande / États-Unis	Clauses contractuelles types + DPF
Dify `[[À VÉRIFIER : entité juridique et localisation exactes]]`	Infrastructure de l’assistant conversationnel	Contenu des conversations	Irlande / États-Unis	Aucun transfert
OpenAI Ireland Ltd. / OpenAI OpCo LLC	Modèle de langage alimentant PenseBot OlympIQ	Contenu des conversations	Irlande / États-Unis	Clauses contractuelles types + DPF
MobiLoud	Édition et distribution de l’application mobile	Données d’appareil, identifiants d’installation	Irlande / États-Unis	Aucun transfert
Apple Inc. / Google LLC	Distribution de l’application, achats intégrés	Statut d’abonnement, identifiants	États-Unis	DPF
`Tawk`	Gestion des demandes utilisateurs	Identité, contenu des échanges	France	Aucun transfert
Expert-comptable `Messine Expertise`	Tenue comptable	Facturation, identité	France	Aucun transfert

6.2 Nos pronostiqueurs partenaires

Les pronostiqueurs intervenant dans « La Loge des Experts » publient des contenus sur notre plateforme. Ils n’ont accès à aucune donnée personnelle vous concernant : ni votre e-mail, ni votre identité, ni votre historique de consultation. Ils ne reçoivent que des statistiques agrégées et anonymes sur l’audience de leurs contenus.

6.3 Autres cas de communication

Nous pouvons être amenés à communiquer vos données :

aux autorités administratives ou judiciaires, sur réquisition régulière et dans les limites de celle-ci ;
à nos conseils (avocats, huissiers, auditeurs), soumis au secret professionnel, en cas de litige ;
à un acquéreur ou repreneur, en cas de fusion, cession, apport partiel d’actif ou procédure collective. Dans cette hypothèse, vous en seriez informé préalablement et disposeriez de la possibilité d’exercer vos droits, notamment celui de vous opposer au transfert de vos données de prospection.

7. Transferts de données hors de l’Union européenne

En bref : oui, certaines données transitent par les États-Unis. Voici lesquelles et comment c’est encadré.

Certains de nos prestataires sont établis hors de l’Espace économique européen, principalement aux États-Unis. Ces transferts sont encadrés par l’un des mécanismes prévus au chapitre V du RGPD :

Décision d’adéquation : pour les prestataires américains certifiés au titre du EU-U.S. Data Privacy Framework (décision d’adéquation de la Commission européenne du 10 juillet 2023).
Clauses contractuelles types (CCT) : modèles adoptés par la Commission européenne le 4 juin 2021, complétés le cas échéant par des mesures supplémentaires techniques et organisationnelles (chiffrement en transit et au repos, pseudonymisation, politique de contestation des demandes d’accès des autorités).

Nous procédons à une analyse d’impact des transferts pour chaque prestataire concerné, et documentons les garanties retenues.

Vous pouvez obtenir une copie des garanties mises en place en écrivant à privacy@pensebet.com.

8. Combien de temps conservons-nous vos données ?

En bref : le temps nécessaire, avec des durées chiffrées, puis suppression ou anonymisation.

Les durées applicables à chaque traitement figurent dans le tableau de la section 5. Voici les règles transversales :

Catégorie	Durée de conservation en base active	Archivage intermédiaire
Compte utilisateur actif	Toute la durée d’utilisation du service	—
Compte inactif	Suppression ou anonymisation après 3 ans sans connexion ni interaction	—
Données de facturation	—	10 ans à compter de la clôture de l’exercice comptable
Données de prospection (non-clients)	3 ans à compter du dernier contact de votre part	—
Logs de connexion	12 mois	—
Cookies et traceurs	Durée de vie : 13 mois maximum ; données collectées : 25 mois maximum	—
Conversations avec PenseBot OlympIQ	30 jours	—
Demandes d’exercice de droits	3 ans (5 ans pour les oppositions)	—
Pièces justificatives d’identité fournies à l’appui d’une demande de droits	Suppression immédiate après traitement de la demande	—

Avant toute suppression pour inactivité, nous vous adressons un e-mail de relance au moins 30 jours à l’avance, vous permettant de conserver votre compte par simple connexion.

À l’issue des durées indiquées, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible. Les données anonymisées, qui ne permettent plus de vous identifier directement ou indirectement, peuvent être conservées sans limitation de durée à des fins statistiques.

9. Cookies et autres traceurs

En bref : rien de non-essentiel n’est déposé sans votre accord, et refuser est aussi simple qu’accepter.

9.1 Principe

Conformément à l’article 82 de la loi n° 78-17 du 6 janvier 1978 modifiée et aux recommandations de la CNIL :

aucun traceur non essentiel n’est déposé avant l’expression de votre consentement ;
le refus est aussi simple que l’acceptation : notre bandeau comporte un bouton « Tout refuser » de même niveau visuel que « Tout accepter » ;
la poursuite de la navigation ne vaut pas consentement ;
vous pouvez modifier vos choix à tout moment via le lien « Gérer mes cookies » présent en pied de page ;
l’absence de consentement n’entraîne aucune dégradation des fonctionnalités essentielles du service ;
vos choix sont conservés 6 mois, au terme desquels le bandeau vous est représenté.

9.2 Catégories de traceurs utilisés

Cookies strictement nécessaires (exemptés de consentement) Session utilisateur, authentification, panier et tunnel de paiement, sécurité et anti-CSRF, équilibrage de charge, mémorisation de vos choix en matière de cookies.

Cookies de mesure d’audience (consentement requis, sauf configuration exemptée au sens de la CNIL) Statistiques de fréquentation, parcours de navigation, performance des pages.

Cookies de fonctionnalité (consentement requis) Mémorisation de vos préférences d’affichage, de langue, de sport favori.

Cookies de personnalisation et de marketing (consentement requis) Adaptation des contenus proposés, mesure de l’efficacité de nos campagnes, suivi d’affiliation.

9.3 Réglages du navigateur

Vous pouvez également configurer votre navigateur pour refuser les cookies. Attention : cette méthode est moins précise que notre gestionnaire de consentement et peut affecter le fonctionnement du site.

Chrome : Paramètres → Confidentialité et sécurité → Cookies
Firefox : Paramètres → Vie privée et sécurité
Safari : Préférences → Confidentialité
Edge : Paramètres → Cookies et autorisations de site

Pour vos préférences publicitaires : youronlinechoices.eu

10. Comment protégeons-nous vos données ?

En bref : chiffrement, contrôle des accès, sauvegardes, et une procédure en cas d’incident.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au sens de l’article 32 du RGPD :

Mesures techniques

Chiffrement des échanges en transit (TLS 1.2 minimum sur l’ensemble du site et de l’API)
Hachage des mots de passe au moyen d’algorithmes à sens unique avec salage
Externalisation complète des données bancaires vers un prestataire certifié PCI-DSS niveau 1
Sauvegardes régulières et chiffrées, avec tests de restauration
Pare-feu applicatif, protection contre les attaques automatisées, limitation du débit de requêtes
Mise à jour régulière des composants logiciels et supervision des vulnérabilités
Cloisonnement des environnements de production et de développement

Mesures organisationnelles

Accès aux données limité aux seules personnes qui en ont besoin, sur la base du principe du moindre privilège
Authentification à double facteur sur les comptes d’administration
Engagements de confidentialité pour l’ensemble des intervenants
Journalisation des accès aux données sensibles
Revue périodique des habilitations
Contractualisation systématique avec les sous-traitants au titre de l’article 28 du RGPD
Tenue d’un registre des activités de traitement

En cas de violation de données Si une violation de données personnelles survient et est susceptible d’engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les 72 heures. Si le risque est élevé, nous vous en informons directement et dans les meilleurs délais, en vous indiquant la nature de la violation, ses conséquences probables et les mesures prises.

Vos responsabilités Aucun système n’offre une sécurité absolue. Nous vous recommandons d’utiliser un mot de passe unique et robuste, de ne jamais le communiquer, et de nous signaler immédiatement toute activité suspecte sur votre compte à support@pensebet.com.

Signalement de vulnérabilité Vous avez identifié une faille de sécurité ? Écrivez à [[À COMPLÉTER : security@pensebet.com ou l'adresse de votre choix]]. Nous nous engageons à ne pas engager de poursuites contre les personnes procédant à une divulgation responsable et de bonne foi.

11. Vos droits

En bref : vous pouvez accéder à vos données, les corriger, les effacer, vous opposer, et porter réclamation devant la CNIL. C’est gratuit et nous répondons sous un mois.

11.1 Liste de vos droits

Droit d’accès (article 15) Obtenir la confirmation que des données vous concernant sont traitées, en recevoir une copie, et connaître les finalités, catégories, destinataires et durées de conservation.

Droit de rectification (article 16) Faire corriger des données inexactes ou compléter des données incomplètes. La plupart de vos informations sont modifiables directement depuis votre espace membre.

Droit à l’effacement (article 17) Demander la suppression de vos données, notamment lorsqu’elles ne sont plus nécessaires, que vous retirez votre consentement, ou que vous vous opposez avec succès au traitement. Ce droit connaît des limites : nous devons conserver certaines données pour respecter nos obligations comptables ou pour la constatation et la défense de droits en justice.

Droit à la limitation (article 18) Demander le gel temporaire d’un traitement, par exemple pendant que nous vérifions l’exactitude d’une donnée contestée.

Droit à la portabilité (article 20) Recevoir les données que vous nous avez fournies, dans un format structuré et lisible par machine (JSON ou CSV), et les transmettre à un autre responsable de traitement. Ce droit s’applique aux traitements fondés sur le consentement ou l’exécution d’un contrat.

Droit d’opposition (article 21)

Pour la prospection commerciale : opposition absolue, à tout moment, sans motif à fournir.
Pour les traitements fondés sur l’intérêt légitime : opposition pour des raisons tenant à votre situation particulière.

Droit de retirer votre consentement (article 7.3) À tout moment, aussi facilement que vous l’avez donné, et sans que cela n’affecte la licéité des traitements effectués avant le retrait.

Droit de ne pas faire l’objet d’une décision automatisée (article 22) Voir section 15 : nous ne prenons aucune décision automatisée produisant des effets juridiques ou vous affectant significativement.

Droit de définir des directives post-mortem (article 85 de la loi Informatique et Libertés) Vous pouvez définir des directives générales ou particulières relatives à la conservation, l’effacement et la communication de vos données après votre décès, et désigner une personne chargée de leur exécution. Ces directives peuvent nous être communiquées à privacy@pensebet.com et sont modifiables ou révocables à tout moment.

11.2 Comment exercer vos droits

Par e-mail : privacy@pensebet.com Par courrier : PENSEBET SAS — 60 rue François 1er, 75008 — Paris

Indiquez le droit que vous souhaitez exercer et l’adresse e-mail associée à votre compte. Une demande formulée depuis l’adresse e-mail de votre compte suffit généralement à vous identifier.

Sur la preuve d’identité : nous ne demandons une pièce d’identité qu’en cas de doute raisonnable et sérieux sur l’identité du demandeur. Le cas échéant, ce justificatif est supprimé immédiatement après traitement de la demande.

11.3 Nos délais

Nous répondons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou de nombre élevé de demandes ; nous vous en informerions alors dans le mois initial, en vous en indiquant les motifs.

L’exercice de vos droits est gratuit. Une demande manifestement infondée ou excessive, notamment par son caractère répétitif, peut donner lieu à des frais raisonnables ou à un refus motivé.

11.4 Réclamation auprès de l’autorité de contrôle

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

CNIL 3 Place de Fontenoy — TSA 80715 75334 PARIS CEDEX 07 Téléphone : 01 53 73 22 22 www.cnil.fr/fr/plaintes

Si vous résidez dans un autre État membre de l’Union européenne, vous pouvez également saisir l’autorité de contrôle de votre pays de résidence ou de votre lieu de travail.

Vous disposez par ailleurs d’un droit de recours juridictionnel effectif.

12. Prospection commerciale et communications

En bref : vous recevez nos e-mails commerciaux parce que vous les avez acceptés, et vous pouvez arrêter en un clic.

12.1 Communications transactionnelles

Certains e-mails sont indissociables du service et vous sont adressés indépendamment de tout consentement marketing : confirmation d’inscription, reçus, alertes de renouvellement, échecs de paiement, modifications des conditions ou de la présente Politique, alertes de sécurité. Vous ne pouvez pas vous en désinscrire tant que votre compte est actif, car ils relèvent de l’exécution du contrat.

12.2 Communications commerciales

Nos newsletters, offres promotionnelles et annonces de nouveautés vous sont adressées :

soit sur la base de votre consentement explicite, recueilli au moyen d’une case à cocher distincte, non pré-cochée et indépendante de l’acceptation des conditions générales ;
soit, si vous êtes déjà client, sur la base de l’intérêt légitime, pour des produits ou services analogues à ceux que vous avez souscrits, conformément à l’article L34-5 du Code des postes et des communications électroniques — avec, dans tous les cas, une possibilité d’opposition immédiate et gratuite.

12.3 Se désinscrire

Lien de désinscription en bas de chaque e-mail commercial (prise en compte immédiate)
Réglages de votre compte → Préférences de communication
Par e-mail à privacy@pensebet.com

La désinscription des communications commerciales n’affecte ni votre abonnement, ni votre accès au service, ni la réception des e-mails transactionnels.

12.4 Notifications push

Les notifications push sont soumises à votre autorisation explicite au niveau du système d’exploitation. Vous pouvez les désactiver à tout moment dans les réglages de votre appareil ou dans l’application, sans justification et sans conséquence sur votre abonnement.

13. Protection des mineurs

En bref : le service est réservé aux 18 ans et plus.

Nos services s’adressent exclusivement aux personnes âgées de 18 ans révolus. Cette restriction tient à la nature du contenu proposé, qui traite de pronostics sportifs et comporte des liens vers des opérateurs de paris, activité interdite aux mineurs en France (article L320-8 du Code de la sécurité intérieure).

Nous ne collectons pas sciemment de données concernant des personnes mineures et ne dirigeons aucune communication commerciale vers elles.

Si nous apprenons qu’un compte a été créé par une personne mineure, ce compte est immédiatement clôturé et les données associées supprimées sans délai, avec remboursement au prorata des sommes éventuellement versées.

Vous êtes parent ou tuteur et pensez qu’un mineur nous a communiqué ses données ? Écrivez à privacy@pensebet.com. Nous traitons ces signalements en priorité.

14. Assistant conversationnel PenseBot OlympIQ

En bref : vous parlez à une IA, pas à un humain. Vos messages transitent par des prestataires tiers. N’y écrivez rien de confidentiel.

14.1 Information sur la nature du système

PenseBot OlympIQ est un système d’intelligence artificielle. Vous n’échangez pas avec un être humain. Cette information vous est également rappelée dans l’interface de l’assistant, conformément aux obligations de transparence applicables aux systèmes d’IA interagissant avec des personnes physiques (article 50 du Règlement (UE) 2024/1689 sur l’intelligence artificielle).

14.2 Données traitées

Le contenu de vos questions et des réponses générées
Un identifiant technique de session
L’horodatage des échanges
Le cas échéant, votre identifiant de compte, pour vérifier vos droits d’accès

14.3 Circuit de traitement

Vos messages sont transmis à notre infrastructure d’orchestration puis à un fournisseur de modèle de langage tiers, qui génère la réponse. Ce traitement implique un transfert vers les États-Unis, encadré comme indiqué en section 7.

Vos échanges ne sont pas utilisés pour entraîner des modèles d’intelligence artificielle. Nos fournisseurs s’y engagent contractuellement dans le cadre de leur offre professionnelle.

14.4 Conservation

Les conversations sont conservées 1 an afin d’assurer la continuité de vos échanges, de diagnostiquer les dysfonctionnements et d’améliorer la qualité des réponses. Passé ce délai, elles sont supprimées ou anonymisées.

14.5 Recommandations d’usage

Ne communiquez à l’assistant aucune donnée sensible, aucun identifiant, aucun mot de passe et aucune information bancaire. Il n’en a pas besoin et ne vous les demandera jamais.

14.6 Fiabilité

Les réponses de l’assistant sont générées automatiquement et peuvent comporter des erreurs ou des imprécisions. Elles ne constituent ni un conseil, ni une garantie de résultat, ni une incitation à parier. Vérifiez toute information déterminante avant de vous en servir.

15. Décisions automatisées et profilage

En bref : nos algorithmes classent des statistiques sportives, pas des personnes.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative, au sens de l’article 22 du RGPD.

Nos modèles statistiques analysent des données sportives (équipes, joueurs professionnels, cotes, conditions de match) et non des profils individuels d’utilisateurs.

Nous procédons en revanche à un profilage limité à des fins de personnalisation : selon les contenus que vous consultez, nous pouvons adapter les sports mis en avant ou les recommandations qui vous sont proposées. Ce traitement n’a aucune conséquence sur vos droits, votre accès au service ou le prix que vous payez. Vous pouvez vous y opposer à tout moment à privacy@pensebet.com.

Nous ne pratiquons aucune tarification personnalisée fondée sur votre comportement de navigation. Les prix affichés sont identiques pour tous les utilisateurs d’une même offre, sous réserve des tarifs historiques conservés au bénéfice des abonnés de longue date et des promotions annoncées publiquement.

16. Espace pronostiqueurs — « La Loge des Experts »

En bref : les pronostiqueurs sont des partenaires indépendants ; nous traitons leurs données professionnelles, pas les vôtres pour leur compte.

16.1 Si vous êtes utilisateur

Consulter les contenus d’un pronostiqueur ne transmet aucune donnée personnelle vous concernant à ce pronostiqueur. Les partenaires ne reçoivent que des statistiques d’audience agrégées et anonymes.

16.2 Si vous êtes pronostiqueur partenaire

Nous traitons vos données d’identification professionnelle (identité, raison sociale, SIRET, coordonnées bancaires, informations fiscales), vos pronostics et vos statistiques de performance, ainsi que vos données de connexion à l’interface de soumission.

Ces traitements reposent sur l’exécution du contrat de partenariat et sur nos obligations légales comptables et fiscales. Les données sont conservées pendant la durée du contrat, puis archivées 10 ans au titre des obligations comptables.

Vos statistiques de performance (taux de réussite, rendement, historique des pronostics) sont publiques par nature sur la plateforme, cette publication constituant l’objet même du partenariat.

17. Liens d’affiliation et sites tiers

En bref : quand vous cliquez vers un opérateur de paris, vous sortez de chez nous et ses règles s’appliquent.

Certains contenus comportent des liens vers des sites tiers, notamment des opérateurs de paris sportifs agréés par l’ANJ, dans le cadre de partenariats d’affiliation rémunérés. Ces liens sont identifiés comme tels.

Ce qui se passe quand vous cliquez :

un identifiant de suivi anonyme est transmis à l’opérateur, permettant de rattacher la visite à notre partenariat ;
nous ne transmettons ni votre e-mail, ni votre identité, ni aucune donnée nominative ;
nous recevons en retour des données agrégées et non nominatives de conversion.

Ce que nous ne savons pas : si vous ouvrez un compte chez un opérateur, le montant de vos mises, vos gains ou vos pertes. Ces informations ne nous sont jamais communiquées.

À partir du moment où vous quittez notre site, la politique de confidentialité de l’opérateur s’applique. Nous vous invitons à la consulter. PenseBet n’exerce aucun contrôle sur les pratiques de ces tiers et ne saurait en être tenue responsable.

18. Jeu responsable

Nos contenus sont proposés à titre informatif et de divertissement. Ils ne constituent pas un conseil en investissement et ne garantissent aucun résultat. Les paris sportifs comportent un risque de perte d’argent et un risque d’addiction.

Si vous ou l’un de vos proches rencontrez des difficultés liées au jeu, une aide gratuite, anonyme et confidentielle existe :

Joueurs Info Service 09 74 75 13 13 (appel non surtaxé, 8h–2h, 7j/7) www.joueurs-info-service.fr

Vous pouvez également demander votre inscription au fichier des interdits de jeux auprès de l’ANJ : anj.fr.

19. Signal « Do Not Track »

Certains navigateurs permettent d’émettre un signal « Do Not Track ». En l’absence de norme technique universellement adoptée définissant la manière d’y répondre, nous ne traitons pas ce signal de manière spécifique.

Notre gestionnaire de consentement constitue le moyen effectif et prioritaire de contrôler les traceurs déposés sur votre terminal. Il vous offre un niveau de maîtrise supérieur à celui d’un signal générique.

Nous suivons l’évolution des travaux de normalisation en la matière, notamment autour du Global Privacy Control, et ferons évoluer cette position le cas échéant.

20. Résidents de Californie et autres juridictions

Les résidents de l’État de Californie disposent de droits spécifiques au titre du California Consumer Privacy Act tel que modifié par le California Privacy Rights Act.

Notre service principal s’adresse au public français. Les utilisateurs résidant aux États-Unis sont invités à consulter la politique de confidentialité de MathODDS (mathodds.co), qui détaille les droits applicables sur ce territoire.

En tout état de cause, nous ne vendons ni ne partageons vos données personnelles au sens donné à ces termes par la législation californienne.

21. Modifications de cette politique

Cette Politique peut évoluer pour tenir compte des changements de notre service, de notre infrastructure technique ou du cadre légal applicable.

En cas de modification substantielle — nouvelle finalité, nouvelle base légale, nouvelle catégorie de destinataires, transfert vers un nouveau pays — nous vous en informons par e-mail et par une notification visible sur le site, au moins 30 jours avant l’entrée en vigueur. Lorsque la modification requiert votre consentement, celui-ci vous est demandé avant toute mise en œuvre.

Pour les modifications mineures (clarification rédactionnelle, correction, mise à jour de coordonnées), la date de dernière mise à jour en tête de document est actualisée.

Les versions antérieures sont archivées et peuvent vous être communiquées sur demande à privacy@pensebet.com.

Historique des versions

Version	Date	Modifications principales
1.0	27 septembre 2024	Version initiale
2.0	25 juillet 2026	Refonte complète : identification du responsable de traitement, tableau des finalités et bases légales, liste nominative des sous-traitants, encadrement des transferts hors UE, durées de conservation chiffrées, section dédiée à l’assistant IA, directives post-mortem, droit de réclamation auprès de la CNIL, refonte de la section cookies, sections affiliation et jeu responsable

22. Nous contacter

Objet	Contact
Données personnelles et exercice des droits	privacy@pensebet.com
Support technique et abonnements	contact@pensebet.com
Questions générales et partenariats	contact@pensebet.com
Signalement de vulnérabilité	contact@pensebet.com
Courrier postal	PENSEBET SAS — 60 rue François 1er, 75008 — Paris

Nous nous efforçons de répondre à toute question relative à cette Politique sous 7 jours ouvrés, et en tout état de cause dans le délai d’un mois prévu par le RGPD pour les demandes d’exercice de droits.

PENSEBET SAS — Politique de confidentialité v2.0 — En vigueur au 1er août 2026