1. Introduction
InfinityD&T accorde une importance majeure à la protection des données personnelles de ses utilisateurs. La présente politique de confidentialité vous informe de la manière dont nous collectons, utilisons, stockons et protégeons vos données lorsque vous utilisez le service LiveFootAI.
Le traitement de vos données personnelles est effectué conformément au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679 et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
2. Responsable du traitement
Le responsable du traitement des données est : InfinityD&T
Site web : infinity-dt.be
Support : support@infinity-dt.be
Contact général : contact@infinity-dt.be
3. Données collectées
Nous collectons les catégories de données suivantes :
3.1. Données d'identification
- Adresse email (obligatoire pour créer un compte)
- Mot de passe (stocké chiffré avec bcrypt, jamais en clair)
3.2. Données transactionnelles
- Historique des achats de crédits (montant, date, durée)
- Identifiant de session Stripe (pour traçabilité)
- Nous ne stockons AUCUNE donnée bancaire — tout transite via Stripe
3.3. Données d'utilisation
- Solde de crédits restant
- Durée totale et historique des sessions IA
- Logs techniques (IP, user-agent) conservés 30 jours pour sécurité
3.4. Données de conversation (non conservées)
Les conversations vocales avec l'IA sont traitées en temps réel et ne sont pas stockées sur nos serveurs après la fin de session. Les audios et transcriptions sont éphémères.
4. Finalités du traitement
Vos données sont utilisées exclusivement pour :
- Fournir le service : authentification, gestion du compte, facturation
- Traiter les paiements via notre sous-traitant Stripe
- Améliorer le service : analyses anonymisées des usages (pas de profilage individuel)
- Respecter les obligations légales : comptabilité, lutte contre la fraude
- Communiquer avec vous : réponses aux demandes de support uniquement
Nous n'envoyons aucune newsletter marketing sans votre consentement explicite.
5. Base légale
Le traitement de vos données repose sur :
- L'exécution du contrat (CGU acceptées lors de l'inscription)
- Le consentement (pour les cookies non essentiels éventuels)
- L'obligation légale (conservation des factures pendant 7 ans)
- L'intérêt légitime (sécurité du service, prévention de la fraude)
6. Partage avec des tiers
Vos données peuvent être partagées avec les sous-traitants suivants, strictement pour les finalités décrites :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Stripe | Traitement des paiements | Irlande / USA (clauses contractuelles types) |
| Fournisseur IA | Traitement des requêtes vocales en temps réel | UE / USA (clauses contractuelles types) |
| The Odds API | Données de cotes sportives (aucune donnée utilisateur envoyée) | Royaume-Uni |
Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
7. Durée de conservation
- Compte actif : tant que vous utilisez le service
- Compte inactif : supprimé après 3 ans sans connexion
- Factures : 7 ans (obligation comptable légale)
- Logs techniques : 30 jours
- Conversations IA : non conservées (temps réel uniquement)
8. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte
- Droit à la limitation : restreindre certains traitements
- Droit à la portabilité : recevoir vos données dans un format exploitable
- Droit d'opposition : vous opposer à certains traitements
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, écrivez-nous à contact@infinity-dt.be en précisant « Demande RGPD » en objet. Nous répondrons dans un délai maximum de 30 jours.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :
- Chiffrement TLS 1.3 pour toutes les communications
- Mots de passe hachés avec bcrypt (10 rounds)
- Authentification par cookie httpOnly, sameSite, JWT signé
- Sauvegardes régulières de la base de données
- Accès restreint aux données pour le personnel autorisé uniquement
10. Cookies
LiveFootAI utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification de session). Aucun cookie de suivi publicitaire n'est déposé.
11. Réclamation
Si vous estimez que le traitement de vos données viole vos droits, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :
- Belgique : Autorité de protection des données (APD) — autoriteprotectiondonnees.be
- France : CNIL — cnil.fr
12. Modifications
La présente politique peut être mise à jour. Toute modification substantielle sera notifiée aux utilisateurs par email. Les changements mineurs seront publiés sur cette page.