Données personnelles

Jonathan PAIXAO (EI), sous le nom commercial Strates Meta, 61 rue de Lyon, 75012 Paris, SIREN 130 723 182 (SIRET 130 723 182 00015). Contact : contact@stratesmeta.com.

Avant l'abonnement : la liste d'attente

• Si vous laissez votre adresse sur la page d'offre pour être prévenu de l'ouverture, Strates Meta enregistre votre adresse de courriel, la date de l'inscription, la page d'où elle vient et, le moment venu, la date à laquelle vous avez été prévenu. Si le lien qui vous a amené portait une étiquette de campagne (par exemple le nom d'un réseau social) ou si vous veniez d'un autre site, cette étiquette ou le nom de ce site est inscrit sur la même ligne : c'est ce qui permet de savoir d'où viennent les inscrits. Rien d'autre : ni nom, ni téléphone.

Lors de l'abonnement

• Votre adresse de courriel, saisie sur la page de paiement. Elle sert à vous délivrer votre code d'accès, à gérer l'abonnement et à vous joindre.
• Le nom et les coordonnées de facturation que Stripe vous demande restent chez Stripe : Strates Meta ne les reçoit pas et ne les conserve pas.
• Vos données bancaires ne sont jamais vues ni conservées par Strates Meta. Elles sont traitées directement par Stripe.
• Si vous avez confirmé votre adresse (inscription au « Bilan de la semaine », ou lien de connexion reçu par courriel), elle est préremplie sur la page de paiement : c'est la seule adresse que Strates Meta transmet à Stripe avant le paiement, et jamais une adresse qui n'a pas été confirmée.
• Si vous quittez la page de paiement sans payer, Strates Meta ne reçoit pas l'adresse que vous y avez saisie et ne vous envoie aucune relance. Stripe garde la session interrompue et, pendant trente jours, un lien pour la reprendre.

Pendant l'abonnement

• L'empreinte de votre code d'accès — et non le code lui-même, qui n'est stocké nulle part en clair — ainsi que ses quatre premiers caractères, votre statut, votre échéance, la date de création et la date de votre dernier accès.
• Éventuellement une note interne, si un échange avec vous a justifié d'en écrire une.
• Les événements de facturation déjà traités (table evenements_vus) : l'identifiant de l'événement chez Stripe, votre adresse, l'action (création, prolongation, révocation, échec de paiement) et la date du traitement. Ils servent à ne jamais traiter deux fois le même paiement, et à ne pas vous relancer deux fois.

Sur votre appareil

• Un cookie de session nommé as_session, déposé à la connexion. Il ne contient qu'une date d'expiration, votre numéro d'abonné et une signature. Il est HttpOnly, valable trente jours, et strictement nécessaire au fonctionnement du service.
• Un cookie de l'adresse confirmée nommé sm_adresse, déposé seulement quand vous confirmez votre adresse (le lien de confirmation du « Bilan de la semaine », le lien de la page d'offre de ses courriels, ou le lien de connexion d'un abonné). Il ne contient ni votre adresse ni votre nom : un numéro, une date d'expiration et une signature. Il n'est envoyé qu'à la route qui prépare le paiement, pour que Stripe préremplisse votre adresse. Il est HttpOnly, valable trente jours, et s'efface si vous quittez la page de paiement sans payer.
• Dans le stockage local de votre navigateur (localStorage), sur votre appareil : les rencontres que vous suivez (l'étoile), les fiches consultées récemment, le panier de combinés et la mise que vous y avez saisie, et vos réglages (thème, horizon des rencontres). Rien de tout cela n'est transmis au serveur ; personne d'autre que vous ne peut le voir, et vider les données du site dans le navigateur l'efface.

La mesure d'audience

Pour savoir combien de personnes visitent le site, quelles pages servent et d'où elles viennent, chaque page affichée envoie au serveur de Strates Meta un petit message anonyme. C'est sa seule finalité : compter les visites et leur origine. Aucun service extérieur n'y participe ; le message va de votre navigateur à notre serveur, et nulle part ailleurs.

• Ce qui est enregistré : la page (sans ce qui suit un point d'interrogation dans l'adresse, et sans numéro), le type d'action (page affichée, clic sur « S'abonner », inscription à la liste d'attente, installation de l'appli, téléchargement du registre, vérification d'une empreinte, outil gratuit utilisé), l'étiquette de campagne du lien qui vous a amené (les paramètres utm_ d'une adresse), le seul nom de domaine du site d'où vous venez (jamais la page exacte), une classe d'appareil parmi « mobile », « ordinateur » et « appli installée », et l'heure arrondie à l'heure.
• Ce qui n'est jamais enregistré : votre adresse IP (ni en clair, ni tronquée, ni hachée), un cookie ou un stockage dans votre navigateur, un identifiant de visiteur, de session ou d'appareil, votre navigateur, votre langue, la taille de votre écran, votre position. Deux personnes qui font la même chose à la même heure laissent deux lignes identiques : rien ne permet de reconnaître quelqu'un d'une visite à l'autre, ni de le relier à un compte ou à une adresse de courriel.
• Pas de suivi entre sites, pas de profil, pas de publicité, pas de revente.
• Votre refus est respecté : si votre navigateur envoie « Do Not Track » ou « Global Privacy Control », rien n'est envoyé, et le serveur n'écrit rien s'il en reçoit malgré tout.
• Conservation : quatorze mois, puis effacement automatique.

Sur le serveur

• Les journaux d'accès du serveur conservent la date, la page demandée, le navigateur et l'adresse IP. Ils servent à la sécurité et au diagnostic de pannes. Ils sont effacés automatiquement au bout de trente jours. La mesure d'audience n'en reçoit rien : les deux ne sont pas croisés.
• En cas d'échecs répétés de connexion, l'adresse IP est gardée en mémoire vive pendant quinze minutes au plus, pour limiter les tentatives. Elle n'est écrite nulle part.
• Une sauvegarde de la base est faite chaque jour sur le serveur et gardée quatorze jours ; une copie distante, chiffrée, est gardée trente jours. Vos données y figurent pendant ces délais ; un effacement demandé s'applique à la base immédiatement et aux sauvegardes à leur expiration.

Sur les pages publiques du site — sauf les fiches de match et les outils de calcul —, et seulement si vous acceptez la « Mesure d’audience » dans le bandeau, le site charge Contentsquare, un service d’analyse du parcours fourni par Content Square SAS (7 rue de Madrid, 75008 Paris), qui agit pour notre compte, comme sous-traitant. Jamais dans l'application, ni sur les pages de connexion et de paiement, ni pour un abonné connecté.

• Pourquoi : comprendre comment les pages publiques sont lues et ce qui y gêne, par des relectures de visite (clics, défilement, pages vues) et des cartes des zones regardées et cliquées. Pas de publicité, pas de profil, pas de revente.
• Ce que Contentsquare reçoit : un identifiant tiré au hasard, propre à ce site ; le type d'appareil et de navigateur, la taille de l'écran ; la ville, déduite de votre adresse IP ; l'adresse de la page et celle d'où vous venez ; ce que vous faites sur la page (clics, survols, défilement, mouvements de la souris). Rien de ce que vous tapez : Contentsquare ne collecte pas le contenu des champs de saisie et retire toute suite de caractères qui ressemble à une adresse de courriel ; les messages des formulaires sont en plus masqués dans votre navigateur, avant tout envoi. Contentsquare déclare n’utiliser l’adresse IP que pour la ville et l’exclusion des robots, et ne la garder que trois jours au plus dans ses journaux.
• Ce qui est déposé sur votre appareil : les cookies _cs_id (treize mois), _cs_s (trente minutes, prolongés tant que vous naviguez) et _cs_c (treize mois, l’état du masquage des relectures), et quelques cookies de test effacés aussitôt. Si vous retirez votre accord, _cs_optout (treize mois) : il ne dit qu’une chose, que vous vous y opposez. Le cookie sm_consentement garde votre choix, finalité par finalité, et rien d’autre. Un accord donné autrefois à Hotjar ne vaut pas pour Contentsquare : le bandeau vous le redemande.
• Combien de temps : Contentsquare déclare garder ces données treize mois par défaut, puis les effacer. Votre choix est gardé six mois, le refus comme l’acceptation.
• Où, et qui d’autre : Contentsquare déclare héberger les données de ses clients européens en Irlande, dans l'Union européenne, chez Amazon Web Services ou Microsoft Azure. Des sociétés de son groupe, dont Content Square, Inc. aux États-Unis, peuvent y accéder pour le support, sous clauses contractuelles types de la Commission européenne. Contentsquare indique pouvoir utiliser certaines de ces données, pour des fins limitées, afin d’améliorer ses services.
• Sur quelle base : votre consentement. Vous le retirez à tout moment par « Gérer les cookies », au pied de chaque page publique : Contentsquare reçoit l’ordre de ne plus rien collecter, ses cookies sont effacés et la page se recharge, sans Contentsquare. Refuser ou retirer votre accord ne change rien d’autre au site.

Le détail, chez Contentsquare : sa politique de confidentialité des services et la liste de ses sous-traitants.

Sur les pages publiques du site — sauf les fiches de match et les outils de calcul —, et seulement si vous acceptez la « Publicité » dans le bandeau, le site charge Google Tag Manager, fourni par Google Ireland Limited (Irlande), qui charge les balises de Google que nous y configurons (mesure des conversions et reciblage Google Ads, et Google Analytics si nous l’y ajoutons), sous le « mode de consentement » de Google : tout refusé par défaut, accordé à votre accord et le pixel Meta (Facebook, Instagram), fourni par Meta Platforms Ireland Limited (Irlande), qui agit comme responsable conjoint avec nous pour la collecte et la transmission de ces événements. Jamais dans l’application, ni sur les pages de connexion, ni pour un abonné connecté ; au retour d’un paiement, un seul événement, l’achat, sans aucune donnée personnelle de votre part.

• Pourquoi : savoir quelles annonces amènent des visites, des inscriptions à la liste et des abonnements, et montrer nos annonces aux personnes venues sur le site (reciblage). Aucune revente.
• Ce qui part de votre navigateur : les pages vues, l’affichage de la page d’exemple et de l’offre, l’inscription à la liste, le clic « Je m’abonne » et, au retour du paiement, l’achat (9,90 €), chacun avec un identifiant tiré au hasard ; avec eux, l’adresse de la page, les identifiants des cookies ci-dessous, les informations techniques de votre navigateur et votre adresse IP. Jamais une donnée de match, de pari ou de mise, jamais ce que vous tapez, jamais votre adresse de courriel : aucune « correspondance avancée » n’est activée dans le navigateur.
• Ce qui est déposé sur votre appareil : Google : _gcl_au et les autres _gcl_… (90 jours) ; _ga, _ga_… seulement si Google Analytics est configuré ET que vous avez aussi accepté la mesure d’audience (treize mois au plus) ; Meta : _fbp et, si vous arrivez par une annonce, _fbc (90 jours). Le cookie sm_consentement garde votre choix.
• Combien de temps : chaque régie garde ces données selon sa propre politique (liens ci-dessous). Votre choix est gardé six mois, le refus comme l’acceptation.
• Sur quelle base : votre consentement, finalité par finalité. Vous le retirez à tout moment par « Gérer les cookies », au pied de chaque page publique : ces cookies sont effacés et la page se recharge, sans ces traceurs. Les événements déjà transmis ne sont pas rappelés ; pour les faire effacer, adressez-vous aussi à la régie. Refuser ou retirer votre accord ne change rien d’autre au site.

Le détail, chez chaque éditeur : la politique de Google et la politique de Meta.

Gérer votre abonnement et vous délivrer l'accès

Exécution du contrat qui nous lie.

Vous répondre lorsque vous écrivez

Exécution du contrat, ou intérêt légitime à répondre.

Sécurité du service et diagnostic des pannes

Intérêt légitime à maintenir un service qui fonctionne et n'est pas attaqué.

Compter les visites et leur origine (mesure d'audience)

Intérêt légitime à savoir si le service est visité et d'où viennent ses visiteurs. Mesure strictement limitée à l'audience, sans donnée personnelle, sans cookie et sans suivi entre sites ; aucune finalité publicitaire ni de profilage.

Facturation et comptabilité

Obligation légale.

Comprendre comment le site public est parcouru (Contentsquare)

Votre consentement, donné dans le bandeau et retirable à tout moment par « Gérer les cookies ». Sans lui, rien n'est chargé.

Mesurer l’efficacité de nos annonces et les montrer à qui est venu sur le site (publicité)

Votre consentement, donné dans le bandeau et retirable à tout moment par « Gérer les cookies ». Sans lui, rien n'est chargé ni transmis.

Liste d'attente (courriel)

Jusqu'à l'annonce de l'ouverture, et au plus tard douze mois après votre inscription ; tout de suite, sur demande.

Compte d'abonné (courriel, empreinte du code) et événements de facturation

Pendant toute la durée de l'abonnement, puis trois ans après le dernier contact.

Mesure d'audience (événements anonymes)

Quatorze mois, puis effacement automatique.

Journaux d'accès du serveur

Trente jours, puis effacement automatique.

Pièces comptables et factures

Dix ans, comme la loi l'impose.

Cookie de session

Trente jours, ou jusqu'à votre déconnexion.

Cookie de l'adresse confirmée

Trente jours, ou effacé dès que vous quittez la page de paiement sans payer.

Sauvegardes

Quatorze jours sur le serveur, trente jours pour la copie distante chiffrée.

Stockage local du navigateur

Tant que vous ne videz pas les données du site : il est sur votre appareil, pas chez nous.

Contentsquare, si vous l’avez accepté

Données de parcours : treize mois chez Contentsquare. Cookies : treize mois au plus. Votre choix (sm_consentement) : six mois.

Publicité, si vous l’avez acceptée

Cookies des régies : treize mois au plus. Votre choix (sm_consentement) : six mois.

Aucune donnée n'est vendue ni louée. Elle n'est communiquée qu'aux prestataires strictement nécessaires au service et, seulement si vous acceptez la publicité, aux régies nommées ci-dessous :

• Stripe Payments Europe, Ltd. (Irlande) — paiement et gestion de l'abonnement.
• Hostinger International Ltd (Lituanie) — hébergement du serveur et de la messagerie.
• Google Ireland Ltd — la boîte contact@stratesmeta.com est redirigée vers une messagerie Google : les courriels que vous envoyez y transitent donc.
• systeme.io (France) — a hébergé la liste de contacts et l'envoi des codes d'accès jusqu'en septembre 2026. Les adresses qui y restent ne servent plus et seront purgées ; d'ici là, elles y sont conservées.
• Content Square SAS (Paris ; données hébergées en Irlande) — mesure du parcours sur les pages publiques, seulement avec votre accord.
• Google Ireland Limited (Irlande) — Google déclare transférer ces données vers Google LLC, aux États-Unis, dans le cadre du « Data Privacy Framework » UE–États-Unis (à défaut, sous clauses contractuelles types).
• Meta Platforms Ireland Limited (Irlande) — Meta déclare transférer ces données vers Meta Platforms, Inc., aux États-Unis, dans le cadre du « Data Privacy Framework » UE–États-Unis.

Deux sources de données alimentent le service sans recevoir aucune donnée personnelle : The Odds API (cotes des opérateurs) et API-Football (calendriers, effectifs, blessures). Le serveur les interroge lui-même ; rien de ce qui vous concerne ne leur est transmis.

Ces prestataires peuvent traiter des données en dehors de l'Union européenne, dans un cadre juridique reconnu adéquat par la Commission européenne ou encadré par des clauses contractuelles types.

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, ou vous opposer à un traitement fondé sur l'intérêt légitime.

Une seule adresse pour cela : contact@stratesmeta.com. Une réponse vous sera apportée sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

• Le site est servi exclusivement en HTTPS.
• Le code d'accès n'est pas conservé en clair : seule son empreinte est enregistrée. Une copie de la base ne donne accès à rien.
• Le cookie de session est signé et HttpOnly : un script ne peut pas le lire.
• Les tentatives de connexion sont limitées.

Cette politique peut évoluer. La date en haut de page indique la dernière mise à jour. Toute modification substantielle sera notifiée par courriel aux abonnés.