Version 2.4
Dernière mise à jour : 1er octobre 2026
En bref : L'association GML E-SPORTS est responsable de vos données. Nous n'avons pas désigné de délégué à la protection des données (DPO) : voici pourquoi.
Le site EVA Bet (evabet.gg) est édité par l'association GML E-SPORTS, association loi 1901 sans capital social, dont le siège est situé 23 allée des Açores, 35200 Rennes, France. Elle est responsable du traitement de vos données personnelles au sens de l'article 4.7 du RGPD.
Nous n'avons pas désigné de délégué à la protection des données (DPO). EVA Bet n'est pas une autorité publique, n'effectue pas de suivi régulier et systématique à grande échelle des personnes et ne traite pas à grande échelle de données sensibles, au sens de l'article 37.1 du RGPD. Cette analyse est réexaminée lors de toute évolution significative de nos traitements.
L'association tient à jour son registre des traitements et réexamine la nécessité d'une analyse d'impact relative à la protection des données (article 35 du RGPD) lors de toute évolution significative de ses traitements.
Pour toute question sur vos données, écrivez-nous à asso.gml.esports@gmail.com (canal recommandé et tracé), ou par courrier postal à l'adresse du siège ci-dessus.
En bref : Nous recueillons vos données quand vous créez un compte, quand vous utilisez le Site, et automatiquement lors de votre navigation.
Vous nous fournissez directement certaines données : à l'inscription (email, pseudo, mot de passe ou compte Google/Discord), en utilisant le service (pronostics, participation à des tirages, abonnement, dons, signalements) ou en nous contactant.
Si vous vous inscrivez ou vous connectez via Google ou Discord, ces services nous transmettent votre email et votre profil public. Vous êtes informé, lors de la redirection, que ce fournisseur reçoit l'information que vous accédez à EVA Bet (voir §5 et §6).
Certaines données sont collectées automatiquement lors de votre navigation, pour la sécurité et le bon fonctionnement du Site : adresse IP, type de navigateur, journaux de connexion.
Le tableau du §3 détaille, finalité par finalité, quelles données précises nous traitons et combien de temps nous les conservons.
En bref : Ce tableau liste, traitement par traitement, ce que nous faisons de vos données, sur quelle base légale, et combien de temps nous les gardons.
Conformément aux articles 13 et 14 du RGPD, voici l'ensemble des traitements de données personnelles mis en œuvre par EVA Bet.
| Finalité | Base légale | Données | Durée de conservation |
|---|---|---|---|
| Création et gestion du compte | Exécution du contrat (article 6.1.b du RGPD) | Email, pseudo, mot de passe (haché, jamais en clair), avatar, langue, acceptation des CGU (version, date), certification d'âge | Durée de vie du compte, puis 30 jours après la demande de suppression (délai de grâce annulable, voir §12) |
| Authentification par email et mot de passe | Exécution du contrat (article 6.1.b du RGPD) | Email, mot de passe haché (Argon2), sessions de connexion (appareil, dates de connexion et de dernière activité) | Durée de vie du compte ; sessions de connexion et jetons supprimés après leur expiration, au plus tard 31 jours après la déconnexion ou la dernière activité |
| Emails de gestion du compte | Exécution du contrat (article 6.1.b du RGPD) | Email, jeton temporaire à usage unique - uniquement pour l'inscription, la confirmation d'adresse, la réinitialisation du mot de passe et la suppression du compte | Durée de vie du compte ; aucun email commercial ni de prospection |
| Authentification via Google (OAuth) | Consentement (article 6.1.a du RGPD) | Email et profil public Google (portée demandée : profile, email) - aucun mot de passe transmis | Durée de vie du compte ; révocable à tout moment depuis les paramètres de votre compte Google |
| Authentification via Discord (OAuth) | Consentement (article 6.1.a du RGPD) | Email, identifiant Discord public et avatar (portée demandée : identify, email) - aucun mot de passe transmis | Durée de vie du compte ; révocable à tout moment depuis les paramètres de votre compte Discord |
| Pronostics et statistiques de jeu | Exécution du contrat (article 6.1.b du RGPD) | Pronostics effectués, points, classement, taux de réussite, séries (streaks) | Durée de vie du compte ; anonymisées dès la suppression du compte (pas de conservation en lecture seule après suppression) |
| Classements publics et recherche par pseudo | Exécution du contrat (article 6.1.b du RGPD) | Pseudo, avatar, points, rang, taux de réussite - toujours visibles, quel que soit le réglage « profil public » (voir §7) | Durée de vie du compte ; anonymisés dès la suppression du compte |
| Tirages au sort (giveaways) | Exécution du contrat (article 6.1.b du RGPD) | Participation, résultat du tirage, statut gagnant ou disqualifié et motif de disqualification (publiés uniquement si l'organisateur active la publication des gagnants), modalités de remise du lot | Durée de la compétition, puis alignée sur la conservation des pronostics du compte |
| Abonnement et facturation (Stripe) | Exécution du contrat (article 6.1.b) et obligation légale comptable (article 6.1.c du RGPD) | Offre souscrite, prix, périodicité, historique de facturation - les données de carte bancaire sont traitées directement par Stripe, jamais stockées par nous | Pièces comptables : 10 ans à compter de la clôture de l'exercice (article L. 123-22 du Code de commerce) |
| Preuves de renonciation et de rétractation | Obligation légale (articles L221-13 et L221-18 du Code de la consommation) et intérêt légitime probatoire (article 6.1.c/f du RGPD) | Contrat concerné, date, montant remboursé, délai, adresse IP et User-Agent au moment de l'action, y compris la renonciation liée à la cession d'un abonnement | 5 ans (délai de prescription civile, article 2224 du Code civil) ; adresse IP et User-Agent effacés à 12 mois |
| Prévention de l'abus de la période d'essai gratuite | Intérêt légitime - prévention de la fraude commerciale (article 6.1.f du RGPD) | Email normalisé, empreinte pseudonymisée de la carte bancaire (fingerprint Stripe, jamais le numéro de carte) | 3 ans à compter de la première utilisation de l'essai gratuit |
| Documents légaux (« Mes documents ») | Obligation légale (article L221-13 du Code de la consommation) et exécution du contrat | Confirmations de souscription, accusés de renonciation et de rétractation, avis de résiliation, avis de reconduction (Chatel), mises en demeure, décisions de modération, acceptations CGU/CGV | 5 ans à compter de la clôture de votre compte ou de la fin de votre abonnement, la date la plus tardive étant retenue : conservés tant que votre compte est ouvert ; document non rattaché à un compte : 5 ans après son émission (support durable, jurisprudence CJUE BAWAG, C-375/15) |
| Dons | Exécution du contrat (article 6.1.b) et obligation légale comptable (article 6.1.c du RGPD) | Email du donateur, montant du don, badge honorifique attribué | Montant conservé sans limite (obligation comptable) ; email anonymisé à 10 ans |
| Signalements et modération (article 16 du règlement DSA) | Obligation légale (articles 16 et 17 du règlement (UE) 2022/2065) | Contenu signalé, motif, référence du signalement, décision motivée, identité du signalant (nom, et email si vous en fournissez un), adresse IP et User-Agent | Signalement classé sans suite : 1 an. Signalement ayant donné lieu à une décision : 5 ans. Adresse IP et User-Agent : effacés à 12 mois |
| Suspension et décisions de modération | Obligation légale (article 17 du règlement DSA) et intérêt légitime - sécurité de la communauté | Faits reprochés, article des CGU visé, portée et durée de la mesure, voies de recours | Durée de la mesure ; décision motivée supprimée 5 ans après la décision ; la copie remise dans « Mes documents » suit la conservation de ces documents (ci-dessus) |
| Transfert de compte et délégation | Exécution du contrat (article 6.1.b du RGPD) | Identité des comptes expéditeur et destinataire et du délégué, droits délégués, éléments transférés, récapitulatif du transfert, date de fin de l'accès organisateur cédé le cas échéant, données des participants aux compétitions concernées. Aucune donnée bancaire n'est transmise au destinataire. | Durée de la délégation ou du transfert, alignée sur la durée des compétitions concernées ; récapitulatif de transfert : comme les documents de l'espace « Mes documents » ; trace de la cession d'abonnement : 5 ans |
| Badges et gamification | Exécution du contrat (article 6.1.b du RGPD) | Badges obtenus (jeu, dons, ancienneté) | Durée de vie du compte |
| Clics vers les liens ambassadeurs et partenaires | Intérêt légitime - mesure d'audience interne (article 6.1.f du RGPD) | Identifiant de compte, lien cliqué, plateforme visée (sans adresse IP) | 12 mois |
| Applications tierces autorisées (API publique OAuth2) | Consentement donné sur un écran dédié, par application (article 6.1.a du RGPD) | Pseudo, identifiant public, avatar, séries (streaks), historique de vos pronostics - selon les autorisations que vous accordez | Durée de l'autorisation ; révocable à tout moment sur demande à asso.gml.esports@gmail.com (voir §8) |
| Webhooks sortants | Exécution du contrat, à l'initiative d'un abonné organisateur (article 6.1.b du RGPD) | Classement (pseudo, avatar, points, taux de réussite) des 20 premiers participants, nombre de participants, résultats des tirages au sort (voir §9) | Durée d'activation du webhook par l'organisateur ; journal des envois (contenu transmis) supprimé 90 jours après l'envoi |
| Ambassadeurs et partenaires (leur propre identité publiée) | Consentement (article 6.1.a du RGPD) | Nom, photo, réseaux sociaux (voir §10) | Jusqu'au retrait du consentement |
| Journal de sécurité anti-bruteforce | Intérêt légitime - sécurité du Site (article 6.1.f du RGPD) | Identifiant tenté, adresse IP (verrouillage automatique après 5 échecs, 30 minutes) | 30 jours |
| Journal d'audit | Obligation légale et intérêt légitime - traçabilité des actions critiques (article 6.1.c/f du RGPD) | Action effectuée, horodatage, auteur - sans email ni pseudo | 3 ans |
| Journaux serveur (Nginx, applicatifs) | Intérêt légitime - sécurité et diagnostic technique (article 6.1.f du RGPD) | Adresse IP, User-Agent, requête effectuée | 12 mois |
| Sauvegardes hors site | Intérêt légitime - continuité et sécurité du service (article 6.1.f du RGPD) | Copie chiffrée de la base de données et des fichiers media | 1 an |
En bref : EVA Bet n'utilise que des cookies strictement nécessaires au fonctionnement du Site. Aucun cookie publicitaire ou de traçage : aucune bannière n'est requise.
Ce site n'utilise aucun cookie publicitaire ni de traçage. Aucune bannière de consentement n'est donc nécessaire, conformément à l'article 82 de la loi Informatique et Libertés et à la délibération CNIL n° 2020-091 du 17 septembre 2020.
Jeton d'accès (JWT access token)
Essentiel - exempté de consentement - 15 minutes
Cookie HttpOnly, Secure, SameSite - authentification, émis par EVA Bet
Jeton de rafraîchissement (JWT refresh token)
Essentiel - exempté de consentement - 30 jours glissants
Cookie HttpOnly, Secure, SameSite - maintien de la session, émis par EVA Bet
Jeton anti-CSRF (csrftoken)
Essentiel - exempté de consentement - 1 an (valeur par défaut de Django)
Cookie Django, non-HttpOnly (lu par le frontend pour signer les requêtes) - protection contre les attaques CSRF
Langue préférée (NEXT_LOCALE)
Essentiel - exempté de consentement - 1 an
Cookie non-HttpOnly - mémorise la langue d'affichage choisie (fr/en/es/de)
Encarts fermés
Stockage local (localStorage), exempté - Jusqu'à effacement par vous ou votre navigateur
Mémorise les bandeaux d'information que vous avez fermés, pour ne pas vous les réafficher
Email d'inscription en cours
Stockage de session (sessionStorage), exempté - Durée de l'onglet ouvert
Conserve temporairement l'email saisi pendant le parcours d'inscription
Lorsque vous êtes redirigé vers Stripe (paiement), Discord ou Google (authentification), ces services déposent leurs propres cookies sur leurs domaines. Ils relèvent de leurs politiques respectives : Stripe (https://stripe.com/fr/privacy), Google (https://policies.google.com/privacy), Discord (https://discord.com/privacy).
En bref : Nous ne vendons jamais vos données et n'envoyons aucun email marketing. Elles ne sont partagées qu'avec les prestataires indispensables au service.
Vos données personnelles ne sont ni vendues ni louées à des tiers, et nous ne vous envoyons aucun email marketing. Elles peuvent être communiquées aux destinataires suivants, chacun tenu contractuellement de les protéger :
Nous n'utilisons aucun outil publicitaire ni de profilage commercial.
Les seuls emails que nous vous envoyons concernent la gestion de votre compte : confirmation d'inscription, confirmation d'adresse email, réinitialisation du mot de passe et suppression du compte. Nous n'envoyons aucun email commercial, aucune relance et aucune newsletter.
En bref : Certaines données sont transférées hors de l'UE vers nos prestataires américains, sous des garanties reconnues par le droit européen.
Google LLC (authentification) - États-Unis : transferts encadrés par le Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023).
Google LLC (sauvegardes hors site, Google Drive) - États-Unis : [Garantie de transfert applicable au compte Google utilisé : Data Privacy Framework ou clauses contractuelles types - en cours de confirmation - GAP-03].
Discord Inc. - États-Unis : transferts encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne.
Sentry (Functional Software, Inc.) - États-Unis : transferts encadrés par des clauses contractuelles types (CCT).
Stripe Payments Europe Limited - siège en Irlande (UE), avec accès possible de Stripe, Inc. (États-Unis) pour le support technique mondial : transferts encadrés par les clauses Stripe (DPA + CCT).
Vous pouvez obtenir une copie des garanties de transfert applicables sur simple demande à asso.gml.esports@gmail.com.
En bref : Votre pseudo, votre avatar et vos résultats de jeu sont toujours visibles. Le réglage « profil public » ne commande que l'accès au détail de votre page de profil.
EVA Bet est une plateforme de pronostics compétitive : votre pseudo, votre avatar, vos points, votre rang et votre taux de réussite sont toujours visibles dans les classements, dans la recherche par pseudo, dans les listes de gagnants et de disqualifiés des tirages au sort et dans les webhooks sortants d'un organisateur. Cette publication est inhérente au service et n'est pas désactivable tant que votre compte existe. Les classements des compétitions publiques étant consultables sans compte, ils peuvent être référencés par les moteurs de recherche.
Le réglage « Profil public », dans vos paramètres de compte, commande uniquement l'accès au détail de votre page de profil : statistiques détaillées de pronostics, historique de vos pronostics, séries (streaks), date d'inscription et badges obtenus. Ce réglage est sur « privé » par défaut : ces informations ne sont alors visibles que par vous.
Lorsque vous activez « Profil public », votre page de profil devient consultable par les autres membres connectés du Site. Vous pouvez repasser en privé à tout moment, sans effet sur les classements.
Ces traitements reposent sur l'exécution du contrat (article 6.1.b du RGPD) : la nature compétitive de la plateforme implique la publication des classements et des résultats.
En bref : Vous pouvez autoriser une application externe à lire certaines de vos données. Cette application devient alors seule responsable de ce qu'elle en fait.
EVA Bet propose une API publique permettant à des développeurs tiers d'enregistrer une application. Si vous choisissez d'autoriser une telle application, un écran de consentement dédié vous indique précisément quelles données elle pourra lire (par exemple votre pseudo, votre avatar, vos séries, ou l'historique de vos pronostics).
Une fois votre autorisation donnée, l'application tierce reçoit ces données et en devient seule responsable du traitement ultérieur : elle n'agit pas pour notre compte et n'est pas un sous-traitant au sens de l'article 28 du RGPD. Nous ne contrôlons pas ce qu'elle fait de vos données une fois transmises.
Vous pouvez retirer votre autorisation à tout moment en nous écrivant à asso.gml.esports@gmail.com. Nous révoquons alors l'accès de l'application, qui perd immédiatement l'accès à vos données.
En bref : Un organisateur abonné peut faire pousser automatiquement le classement de sa compétition vers une destination de son choix.
Un abonné organisateur peut activer un webhook sur une compétition ou une session : à chaque événement, un extrait du classement (les 20 premiers participants), le nombre de participants et les résultats des tirages au sort sont transmis automatiquement vers une adresse web ou un serveur Discord qu'il a choisi.
Ces envois contiennent le pseudo, l'avatar et les statistiques de classement des participants concernés, que leur profil soit public ou privé (voir §7). Ils ne contiennent jamais votre adresse email, ni les codes d'accès des compétitions privées.
Ce traitement est mis en œuvre à l'initiative de l'organisateur abonné, sur la base de l'exécution du contrat qui nous lie à lui (article 6.1.b du RGPD).
En bref : Le nom, la photo et les réseaux sociaux d'un ambassadeur ou d'un partenaire ne sont publiés qu'avec son accord explicite, conservé de notre côté.
Certaines personnes ambassadrices ou certains partenaires d'EVA Bet acceptent que leur nom, leur photo et leurs réseaux sociaux soient publiés sur le Site, dans le cadre d'une collaboration avec l'association.
Cette publication repose sur le consentement explicite de la personne concernée, recueilli et archivé avant toute mise en ligne. Lorsque la collaboration est rémunérée, la mention « Collaboration commerciale » est affichée sur la carte correspondante.
Une personne ambassadrice ou partenaire peut demander le retrait de ses données publiées à tout moment, en nous écrivant à asso.gml.esports@gmail.com.
En bref : Nous mettons en œuvre des mesures techniques sérieuses pour protéger vos données. Aucun système n'est infaillible : voici notre procédure en cas d'incident.
Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
En cas de violation de données présentant un risque pour vos droits, nous notifions la Commission Nationale de l'Informatique et des Libertés (CNIL) sous 72 heures à compter de sa découverte (article 33 du RGPD), et vous en informons sans délai si le risque est élevé (article 34 du RGPD). Chaque violation, même sans notification requise, est consignée dans un registre interne (article 33.5 du RGPD).
En bref : Accès, rectification, effacement, portabilité, limitation, opposition : voici comment les exercer, et dans quels délais nous répondons.
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Obtenir la confirmation que des données vous concernant sont traitées, et en recevoir une copie.
Faire corriger des données inexactes ou incomplètes vous concernant.
Demander la suppression de vos données, sous réserve des obligations légales de conservation.
Recevoir vos données dans un format structuré et lisible par machine.
Demander la limitation du traitement de vos données dans certains cas prévus par le RGPD.
Vous opposer, pour des motifs légitimes, au traitement de vos données.
L'export et la suppression de vos données sont accessibles directement depuis votre compte, en libre-service. L'espace « Mes documents » vous donne accès à l'historique de vos documents contractuels. La suppression du compte fait l'objet d'un délai de grâce de 30 jours, que vous pouvez annuler à tout moment pendant ce délai.
Nous ne pouvons pas supprimer immédiatement un compte ayant un abonnement actif, une facture ouverte, ou, s'il dispose d'un accès organisateur payant, une compétition active dont il est organisateur (voir l'article 14 des CGU) : ces situations doivent d'abord être régularisées. Le titulaire de l'autorité parentale d'un compte mineur peut demander la suppression par la voie manuelle décrite au §16.
Nous répondons à votre demande dans un délai maximum d'un mois à compter de sa réception, prorogeable de deux mois pour les demandes complexes avec information motivée dans le délai initial (article 12.3 du RGPD). Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.
Vous pouvez nous transmettre des directives sur le sort de vos données après votre décès, générales ou spécifiques à EVA Bet (article 85 de la loi du 6 janvier 1978 modifiée).
En cas de difficulté ou de réponse non satisfaisante, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Pour exercer ces droits, écrivez-nous à asso.gml.esports@gmail.com ou par courrier postal à : Association GML E-SPORTS, 23 allée des Açores, 35200 Rennes, France.
En bref : Un email et un pseudo sont nécessaires pour créer un compte. Sans eux, l'inscription ne peut pas aboutir.
La fourniture d'un email et d'un pseudo est nécessaire à la création d'un compte et à l'utilisation du service. En cas de refus de fournir ces données, l'inscription ne peut pas être finalisée. Le choix d'un avatar est facultatif : un avatar par défaut est attribué.
En bref : Quand un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans affecter ce qui a déjà été fait avant le retrait.
Lorsqu'un traitement est fondé sur votre consentement (par exemple une connexion via Google ou Discord, ou l'autorisation d'une application tierce), vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Vous pouvez exercer ce droit en nous contactant, en révoquant l'accès depuis les paramètres de votre compte Google ou Discord, ou en supprimant votre compte.
En bref : Vos statistiques de jeu sont calculées automatiquement, mais aucune décision automatisée ayant des conséquences pour vous n'est appliquée.
EVA Bet calcule automatiquement vos statistiques de jeu (points, classement, taux de réussite, séries, badges) à partir des résultats de vos pronostics. Ce traitement constitue un profilage au sens de l'article 4.4 du RGPD, mais ne produit aucun effet juridique ni effet significativement similaire au sens de l'article 22 du RGPD. Aucune décision purement automatisée ayant des conséquences pour vous n'est appliquée.
En bref : EVA Bet est accessible dès 15 ans. Entre 15 et 17 ans, l'accord de votre représentant légal est nécessaire pour souscrire un abonnement payant.
L'inscription sur EVA Bet est ouverte aux personnes âgées de 15 ans et plus, conformément à l'article 45 de la loi Informatique et Libertés. À l'inscription, vous certifiez avoir au moins 15 ans et, si vous avez moins de 18 ans, que votre représentant légal est d'accord. Cette certification est conservée de notre côté.
La souscription à un abonnement payant Organisateur est réservée aux personnes majeures, ou aux personnes de 15 à 17 ans disposant de l'accord exprès de leur représentant légal.
Si un compte appartenant à une personne de moins de 15 ans nous est signalé, nous procédons à une vérification. Si le signalement est confirmé, le compte est suspendu puis supprimé.
Le ou les titulaires de l'autorité parentale peuvent demander la suppression du compte de leur enfant mineur en écrivant à asso.gml.esports@gmail.com, accompagnée d'une preuve de leur qualité. Cette demande est traitée en priorité.
Conformément à l'article 17.1.f du RGPD, les données collectées pendant la minorité bénéficient d'un droit à l'effacement renforcé : une demande formulée à l'âge adulte est honorée sans justification supplémentaire.
En bref : Nous pouvons modifier cette politique. Toute modification substantielle vous est notifiée et son acceptation est recueillie explicitement.
Nous nous réservons le droit de modifier la présente politique de confidentialité. Toute modification substantielle est portée à votre connaissance lors de votre connexion au Site. La date de dernière mise à jour et la version de la politique sont indiquées en haut de cette page. L'historique des versions publiées est conservé par l'éditeur.
Seule la version française du présent document fait foi. Les traductions sont fournies à titre d'information.