Politique de confidentialité

1. Qui nous sommes

Balauron est exploité par Răzvan Mareș, personne physique établie en Roumanie, qui est le responsable du traitement au sens du Règlement général sur la protection des données (UE) 2016/679.

Contact : [email protected]

Aucune société, aucun siège social et aucune immatriculation à la TVA ne se trouvent actuellement derrière Balauron, et nous n'en revendiquons aucun. Voir les Mentions légales pour l'identification complète du prestataire.

2. Ce que nous collectons

Si vous vous contentez de lire le site, nous ne collectons rien qui vous identifie. Il n'y a ni mesure d'audience, ni pixel de suivi, ni régie publicitaire, ni script tiers d'aucune sorte. La préférence linguistique de votre navigateur est stockée dans un cookie sur votre propre appareil.

Si vous créez un compte, nous stockons :

• votre adresse e-mail
• l'identifiant avec lequel vous vous connectez et le nom d'affichage que vous choisissez pour les classements
• une empreinte cryptographique de votre mot de passe — jamais le mot de passe lui-même
• si votre adresse a été vérifiée, ainsi qu'un jeton de vérification à usage unique et de courte durée
• la date de création de votre compte

Au fil de votre utilisation, nous stockons ce que vous créez : les appels que vous enregistrez (prédictions et signaux), les marchés que vous suivez, les adresses de portefeuille consultées, les règles d'alerte définies et vos inscriptions aux concours. C'est l'objet même du service.

Nous ne collectons pas de données de paiement, car Balauron n'encaisse aucun paiement. Nous ne demandons ni votre nom, ni votre adresse, ni votre téléphone, ni votre date de naissance, ni aucune pièce d'identité.

3. Pourquoi nous traitons ces données, et sur quelle base

• Pour fournir le service demandé — gérer votre compte, enregistrer vos appels et les noter. Base légale : exécution d'un contrat (art. 6, §1, b).
• Pour la sécurité du service — limitation de débit, prévention des abus et journal d'audit des actions administratives privilégiées. Base légale : notre intérêt légitime à un service fonctionnel (art. 6, §1, f).
• Pour les e-mails transactionnels — vérification d'adresse et avis liés au compte. Base légale : exécution d'un contrat (art. 6, §1, b).
• Pour mémoriser votre langue — base légale : votre demande, stockée sur votre propre appareil.

Nous ne vous profilons pas à des fins publicitaires, nous ne vendons aucune donnée et nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Votre score d'habileté est une statistique portant sur des appels que vous avez délibérément faits, visible par vous et, si vous figurez à un classement, par les autres.

4. Cookies

Balauron ne dépose que des cookies strictement nécessaires, raison pour laquelle aucune bannière de consentement ne vous a été présentée. La liste complète, avec finalité et durée, figure dans la Politique de cookies.

5. Avec qui nous les partageons

Nous ne vendons ni ne louons vos données personnelles, et nous ne les partageons avec personne pour ses propres finalités.

Nous recourons à un seul sous-traitant qui traite des données personnelles pour notre compte :

• Resend — envoie les e-mails transactionnels (vérification d'adresse et avis de compte). Il reçoit votre adresse e-mail et le contenu du message.

Balauron lit également des données de marché publiques auprès de Polymarket et Binance. Ce sont des requêtes sortantes, en lecture seule, émises par nos serveurs : elles ne contiennent aucune information vous concernant, et ces plateformes ne reçoivent rien qui vous identifie ou révèle votre existence. Consulter une adresse de portefeuille publique sur Balauron interroge les données publiques de Polymarket pour cette adresse — l'adresse, pas votre identité.

Des fournisseurs d'IA et de traduction automatique sont intégrés au code pour la rédaction et la traduction des articles de blog. Ils sont livrés non configurés et restent inactifs ; aucun contenu utilisateur ne leur est transmis. Si cela change, cette politique changera d'abord.

Nous pouvons divulguer des données si la loi nous y oblige, et nous vous en informerons sauf interdiction.

6. Où vos données sont traitées

Les serveurs de Balauron se trouvent en Roumanie (UE). Dans le fonctionnement ordinaire du service, vos données ne quittent pas l'Espace économique européen.

Notre prestataire d'e-mail peut traiter des données hors de l'EEE. Le cas échéant, le transfert repose sur les garanties du chapitre V du RGPD, telles que les clauses contractuelles types ou une décision d'adéquation.

7. Combien de temps nous les conservons

• Données de compte — tant que votre compte existe. Supprimez le compte et elles disparaissent, immédiatement et sans délai d'attente.
• Jetons de vérification d'e-mail — jusqu'à utilisation ou expiration, selon ce qui survient en premier.
• Vos appels, listes de suivi, portefeuilles et alertes — tant que votre compte existe (voir toutefois ce qui survit à la suppression).
• Journal d'audit administratif — consigne les actions des administrateurs et, délibérément, ne référence jamais de compte membre, ce qui permet de le conserver sans entrer en conflit avec votre droit à l'effacement.

8. Vos droits

Au titre du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement, ainsi que d'un droit à la portabilité.

Deux d'entre eux sont en libre-service, prennent effet immédiatement et ne nécessitent aucun formulaire :

• Accès et portabilité — téléchargez au format JSON tout ce que nous détenons sur vous.
• Effacement — supprimez vous-même votre compte, en confirmant par votre mot de passe.

Voir Vos données pour ce que chacun fait et ne supprime pas. Pour tout le reste, écrivez à [email protected].

9. Comment nous les protégeons

Les mots de passe ne sont stockés que sous forme d'empreintes salées. Les jetons de session résident dans des cookies que votre navigateur n'expose pas au JavaScript, sont restreints à ce site et expirent au bout de huit heures. Tout le trafic est servi en HTTPS. L'interface d'administration n'est pas accessible depuis l'internet public. Les points d'accès d'authentification et destructifs sont soumis à limitation de débit.

Aucun système n'est parfaitement sûr et nous ne prétendrons pas le contraire. Si nous découvrons une violation touchant vos données personnelles, nous en informerons l'autorité de contrôle et, lorsque le risque pour vous est élevé, vous directement.

10. Limite d'âge

Balauron ne s'adresse pas aux enfants. Vous devez avoir au moins 16 ans pour créer un compte, conformément au droit roumain transposant l'art. 8 du RGPD. Nous ne collectons pas sciemment de données auprès de personnes plus jeunes ; si vous pensez qu'un enfant possède un compte, contactez-nous et nous le supprimerons.

11. Modifications de cette politique

Lorsque cette politique change de manière substantielle, nous mettons à jour la date en haut de cette page. Si le changement affecte l'usage de données que vous nous avez déjà confiées, nous en informerons les membres inscrits par e-mail avant son entrée en vigueur.

12. Contact et réclamations

Questions, demandes ou corrections : [email protected]

Si vous estimez que nous avons traité vos données de façon illicite, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle roumaine, l'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) — dataprotection.ro — ou auprès de l'autorité de votre pays de résidence dans l'UE. Nous préférerions que vous nous en parliez d'abord, mais c'est votre droit, pas notre autorisation.