Dernière mise à jour : 9 avril 2026
La présente politique de confidentialité a pour but d'informer les utilisateurs du site EVA Bet (evabet.gg) sur la manière dont leurs données personnelles sont collectées, traitées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Responsable du traitement : Association GML E-SPORTS, représentée par son collège de gestion (Baptiste Marchal, Frédéric Faraux, Romain Gadani)
Contact pour l'exercice des droits RGPD : asso.gml.esports@gmail.com
asso.gml.esports@gmail.com (canal prioritaire et tracé) ou courrier postal à l'adresse du siège ci-dessous. Les canaux Discord et Instagram restent ouverts pour les questions générales mais ne sont pas recommandés pour les demandes RGPD.
Délégué à la protection des données (DPO) : Aucun DPO n'a été désigné. EVA Bet ne constitue pas une autorité publique au sens de l'article 37.1.a du RGPD, n'effectue pas de suivi régulier et systématique à grande échelle des personnes au sens de l'article 37.1.b (analyse conforme aux lignes directrices WP243 du G29), et ne traite pas à grande échelle de données à caractère particulier au sens de l'article 37.1.c. Cette analyse est réévaluée annuellement par le collège de gestion de l'association.
Adresse du siège : 23 allée des Açores, 35200 Rennes, France
Dans le cadre de l'utilisation du site EVA Bet, les données personnelles suivantes peuvent être collectées :
Si vous vous inscrivez via Discord ou Google, nous recevons de ces services votre adresse email, votre identifiant public et, dans le cas de Discord, votre avatar. Aucun mot de passe n'est transmis. Ces données sont collectées indirectement au sens de l'article 14 du RGPD, et vous êtes informé lors de la redirection vers Discord ou Google que ces fournisseurs reçoivent l'information que vous vous inscrivez à EVA Bet (cf. également §8 destinataires et §9 transferts hors UE). Vous pouvez à tout moment choisir l'inscription par email + mot de passe pour éviter ces échanges. Pour leurs propres conditions, consultez https://policies.google.com/privacy et https://discord.com/privacy.
Pour assurer le bon fonctionnement et la sécurité du Site, les données techniques suivantes peuvent être collectées de manière automatique lors de votre navigation :
Les données personnelles sont traitées pour les finalités suivantes :
EVA Bet n'utilise que des cookies strictement nécessaires au fonctionnement du Site et au service explicitement demandé par l'utilisateur. Aucun cookie publicitaire, de profilage commercial ou de traçage comportemental n'est déposé. Aucune bannière de consentement n'est requise, conformément à l'article 82.II de la loi Informatique et Libertés et à la délibération CNIL n° 2020-091 du 17 septembre 2020.
Ces cookies sont indispensables au fonctionnement du Site et exempts de consentement préalable au sens de l'article 82.II de la LIL :
Lorsque vous êtes redirigé vers Stripe (paiement, gestion d'abonnement), Discord ou Google (authentification OAuth), ces services déposent leurs propres cookies sur leurs domaines respectifs. Ces cookies relèvent intégralement de leurs politiques de confidentialité respectives (Stripe : https://stripe.com/fr/privacy — Google : https://policies.google.com/privacy — Discord : https://discord.com/privacy).
Les données personnelles ne sont ni vendues ni louées à des tiers. Elles peuvent être communiquées aux destinataires suivants, dans le strict respect de leurs finalités et sous accord de traitement de données (DPA) conforme à l'article 28 du RGPD :
Par défaut, votre pseudo et vos statistiques de jeu (points, classements, taux de réussite, streaks, badges) sont publiquement visibles sur le Site et peuvent être indexés par les moteurs de recherche. Vous pouvez à tout moment passer votre profil en privé depuis vos paramètres de compte, ce qui retire votre pseudo des classements publics et désindexe votre profil. La publication publique repose sur la base légale de l'exécution du contrat (article 6.1.b du RGPD) : la nature compétitive de la plateforme implique la diffusion des résultats.
Dans le cadre de la lutte contre l'usage abusif de la période d'essai gratuite de 14 jours offerte aux nouveaux abonnés organisateur, nous mettons en œuvre un traitement spécifique dont les caractéristiques sont les suivantes :
empêcher le contournement du principe « une période d'essai gratuite par personne » par la création répétée de comptes ou l'utilisation de moyens de paiement déjà utilisés.
votre adresse email normalisée (lowercased, sans alias « +suffix », sans points pour les adresses Gmail) ainsi que l'empreinte pseudonymisée de votre carte bancaire (« fingerprint » Stripe — un identifiant stable produit par Stripe, qui ne permet pas de remonter au numéro de carte). Aucun numéro de carte, date d'expiration ou cryptogramme n'est conservé.
intérêt légitime du responsable de traitement (article 6.1.f du RGPD), pour la prévention de la fraude commerciale.
trois (3) années à compter de la première utilisation de la période d'essai, dans un registre dédié distinct du compte utilisateur (le registre survit à la suppression du compte, c'est ce qui le rend efficace).
lors d'une nouvelle tentative de souscription depuis le même email ou avec la même carte bancaire, vous ne bénéficiez plus de la période d'essai gratuite : votre abonnement débute immédiatement avec un prélèvement à la souscription. Vous restez toutefois libre de vous abonner (le service n'est jamais refusé), et la limitation se lève automatiquement à l'expiration du délai de trois (3) ans.
vous pouvez exercer votre droit d'opposition à ce traitement en nous contactant (cf. article 11). Toutefois, en raison de la finalité de prévention de fraude reconnue par la loi, cette demande pourra être refusée si elle apparaît manifestement destinée à contourner la limitation.
Certaines de vos données peuvent être transférées hors de l'Union européenne dans le cadre de l'utilisation des services de nos sous-traitants :
• Sentry (Functional Software, Inc.) — États-Unis : transferts encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne (art. 46.2.c du RGPD).
• Google LLC — États-Unis (si vous utilisez l'OAuth Google) : transferts encadrés par le Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023).
• Discord Inc. — États-Unis (si vous utilisez l'OAuth Discord) : transferts encadrés par des clauses contractuelles types (CCT).
• Stripe Payments Europe Limited — siège en Irlande (UE), avec accès possible de Stripe, Inc. (États-Unis) pour le support technique mondial : transferts encadrés par les clauses Stripe (DPA Stripe + CCT).
Ces garanties assurent un niveau de protection adéquat des données personnelles transférées hors UE. Vous pouvez obtenir copie des CCT applicables sur simple demande à asso.gml.esports@gmail.com.
Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, modification, divulgation ou destruction accidentelle ou illicite :
En cas de violation de données présentant un risque pour vos droits et libertés, nous nous engageons à notifier la Commission Nationale de l'Informatique et des Libertés (CNIL) dans un délai de 72 heures à compter de la prise de connaissance de la violation (article 33 du RGPD), et à vous en informer dans les meilleurs délais si la violation est susceptible d'engendrer un risque élevé (article 34 du RGPD).
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
Faire corriger des données inexactes ou incomplètes vous concernant.
Demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation.
Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
Demander la limitation du traitement de vos données dans certains cas prévus par le RGPD.
Vous opposer au traitement de vos données pour des motifs légitimes.
Pour exercer ces droits, contactez-nous prioritairement par email à asso.gml.esports@gmail.com (canal recommandé, tracé et accessible à toute personne), ou par courrier postal à : Association GML E-SPORTS, 23 allée des Açores, 35200 Rennes, France. Nous vous répondrons dans un délai maximum d'un (1) mois à compter de la réception de votre demande, conformément à l'article 12.3 du RGPD (délai prorogeable de deux mois en cas de demande complexe, avec information motivée dans le délai initial). Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité, conformément à l'article 12.6 du RGPD. Les canaux Discord et Instagram sont disponibles à titre complémentaire pour les questions générales mais ne sont pas recommandés pour transmettre des données personnelles sensibles.
En cas de difficulté ou de réponse non satisfaisante, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — Téléphone : 01 53 73 22 22 — Formulaire de plainte en ligne : https://www.cnil.fr/fr/plaintes. Vous pouvez également vous adresser à l'autorité de contrôle de votre pays de résidence dans l'Union européenne.
La fourniture d'une adresse email et d'un pseudo est nécessaire à la création d'un compte et à l'utilisation du service. En cas de refus de fournir ces données, l'inscription ne pourra pas être finalisée. Le choix d'un avatar est facultatif (un avatar par défaut est attribué).
Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Vous pouvez exercer ce droit en nous contactant ou en supprimant votre compte depuis les paramètres.
EVA Bet calcule de manière automatisée vos statistiques de jeu (points, classements, taux de réussite, streaks, badges) à partir des résultats de vos pronostics. Ces traitements constituent un profilage au sens de l'article 4.4 du RGPD, mais ne produisent pas d'effet juridique ni d'effet « significativement similaire » sur vous au sens de l'article 22 du RGPD. Aucune décision purement automatisée ayant des conséquences pour vous n'est appliquée. La logique de calcul est transparente et accessible dans les CGU (article 4.3) ainsi que dans la documentation du Site.
Nous nous réservons le droit de modifier la présente politique de confidentialité. Toute modification substantielle est notifiée aux utilisateurs lors de leur connexion au Site et leur acceptation est recueillie par validation explicite (modal d'acceptation). La date de dernière mise à jour ainsi que la version de la politique sont indiquées en haut de cette page. L'historique des versions est conservé par l'éditeur à des fins probatoires.
L'inscription sur EVA Bet est ouverte aux personnes âgées de 15 ans et plus, conformément à l'article 45 de la loi Informatique et Libertés. Lors de l'inscription, l'utilisateur certifie sur l'honneur avoir atteint cet âge minimum. Toute inscription d'un mineur de moins de 15 ans constitue une fausse déclaration et entraînera la suppression du compte dès sa détection.
Pour les utilisateurs âgés de 15 à 17 ans, la souscription à un abonnement payant « Organisateur » nécessite l'accord exprès du ou des titulaires de l'autorité parentale. EVA Bet se réserve le droit de demander un justificatif en cas de doute raisonnable.
Les titulaires de l'autorité parentale peuvent à tout moment demander la suppression du compte de leur enfant mineur en écrivant à asso.gml.esports@gmail.com, accompagnée d'une preuve de la qualité de titulaire de l'autorité parentale. La suppression sera traitée prioritairement et dans un délai maximal d'un mois.
Conformément à l'article 17.1.f du RGPD, les données collectées lors de la minorité d'un utilisateur bénéficient d'un droit à l'effacement renforcé : la demande de suppression formulée à l'âge adulte est honorée sans demande de motivation.