Chargement de Wild Bet…

Politique de confidentialité

Dernière mise à jour : 04/09/2026

1. Qui sommes-nous ?

Le site wildbet.fr et l’application Le Wild Bet (ci-après « le Service ») sont édités par :

Ethan Fillette, personne physique n’agissant pas à titre professionnel
Email : ethanfillette[at]gmail.com

Hugo Tachoires, personne physique n’agissant pas à titre professionnel
Email : hugo.tachoires[at]gmail.com

Le jeu repose sur un modèle mixte de gouvernance des données :

  • Hugo Tachoires et Ethan Fillette déterminent ensemble les finalités et les moyens du traitement mis en œuvre pour Le Wild Bet. Ils sont à ce titre responsables conjoints du traitement au sens de l’article 26 du RGPD, et sont ci-après désignés ensemble « le responsable de traitement ».
  • Nicolas Michalon et Raphaël Perrin participent à l’animation et à la gestion du jeu en agissant sous l’autorité de Hugo Tachoires et Ethan Fillette et sur leurs instructions, conformément à l’article 29 du RGPD. Ils ne déterminent ni les finalités ni les moyens du traitement.

Un accord répartit les obligations respectives de Hugo Tachoires et Ethan Fillette au titre de l’article 26 du RGPD : ils assurent ensemble le fonctionnement et la modération du Service, Hugo Tachoires prenant en charge, à titre individuel, le développement technique, la maintenance et les nouvelles fonctionnalités du Site. Quel que soit votre interlocuteur, vous pouvez exercer l’ensemble de vos droits auprès du point de contact unique indiqué à l’article 10.

Aucun délégué à la protection des données (DPO) n’a été désigné, cette désignation n’étant pas obligatoire au regard de la nature et du volume des traitements réalisés. Toute demande relative à vos données doit être adressée à ethanfillette[at]gmail.com.

2. Quelles données collectons-nous ?

2.1 Données que vous nous fournissez

  • Nom et prénom
  • Adresse email
  • Localisation / ville (« lieu »)
  • Société ou structure professionnelle
  • Mot de passe, conservé uniquement sous forme de condensat (hachage) et jamais en clair

2.2 Données générées par votre utilisation du Service

  • Pronostics et paris effectués
  • Scores, historiques et positions dans les classements
  • Dates de création de compte et de dernière connexion

2.3 Données techniques

Comme tout site web, le Service traite automatiquement certaines données techniques nécessaires à son fonctionnement et à sa sécurité : adresse IP, type et version du navigateur, système d’exploitation, pages consultées, horodatage des requêtes. Ces données figurent dans les journaux de connexion de notre hébergeur et sont conservées pour une durée limitée.

2.4 Données de mesure d’audience

Le Service utilise l’outil Vercel Web Analytics pour mesurer sa fréquentation. Cet outil ne dépose aucun cookie et n’utilise aucun identifiant persistant : les visiteurs sont distingués au moyen d’un condensat (hash) calculé à partir de la requête entrante, renouvelé chaque jour, ce qui interdit tout suivi d’un jour sur l’autre comme d’un site à l’autre.

Les informations enregistrées sont : la page consultée, la page d’origine (referer), le type d’appareil, le navigateur, le système d’exploitation, le pays et l’horodatage. Aucune adresse IP n’est conservée et les statistiques produites sont agrégées.

2.5 Données liées aux emails

Lorsque nous vous adressons un email (confirmation d’inscription, information sur la saison, support), notre prestataire d’envoi traite votre adresse email ainsi que les informations techniques de délivrabilité (envoi, réception, erreur).

Le suivi d’ouverture et de clics est activé par défaut sur nos envois via Brevo : nous savons ainsi si un email a été ouvert et si les liens qu’il contient ont été cliqués. Ce suivi repose sur un pixel de suivi inséré dans l’email et non sur un cookie déposé sur votre terminal ; il ne relève donc pas de l’article 82 de la loi Informatique et Libertés, mais reste un traitement de données personnelles fondé sur notre intérêt légitime (art. 6.1.f du RGPD). Vous pouvez vous y opposer à tout moment en nous écrivant à l’adresse indiquée à l’article 13.

3. Pourquoi collectons-nous ces données ?

FinalitéBase légale (RGPD)
Créer et gérer votre compte utilisateurExécution du contrat (art. 6.1.b)
Vous permettre de participer aux paris et d’apparaître dans les classementsExécution du contrat (art. 6.1.b)
Identifier votre structure professionnelle pour les classements par secteurExécution du contrat (art. 6.1.b)
Vous adresser les emails nécessaires au fonctionnement du Service (confirmation, réinitialisation, notifications de partie)Exécution du contrat (art. 6.1.b)
Vous informer de la vie du jeu (lancement de saison, résultats, évolutions)Intérêt légitime (art. 6.1.f) — opposition possible à tout moment
Assurer la sécurité du Service et prévenir la fraude au jeuIntérêt légitime (art. 6.1.f)
Mesurer la fréquentation du Site et en améliorer le fonctionnementIntérêt légitime (art. 6.1.f)
Mesurer l’ouverture et les clics sur nos emailsIntérêt légitime (art. 6.1.f) — opposition possible à tout moment

Aucune de ces données n’est utilisée à des fins de prospection commerciale sans votre consentement explicite, et aucune décision entièrement automatisée produisant des effets juridiques n’est prise sur cette base.

4. Visibilité de vos données au sein du jeu

L’ensemble des données du jeu est réservé aux membres du Service. Votre nom, votre prénom, votre structure professionnelle et votre score apparaissent dans les classements, qui ne sont accessibles qu’aux participants connectés à leur compte — ils ne sont ni publics, ni indexables par les moteurs de recherche.

Vos pronostics individuels sont visibles par l’ensemble des participants connectés, une fois la période de pari close.

5. Qui a accès à vos données ?

5.1 En interne

Vos données sont accessibles au responsable de traitement et aux personnes mentionnées à l’article 1, dans la stricte mesure nécessaire à l’organisation du Wild Bet.

5.2 Nos sous-traitants

Nous faisons appel aux prestataires suivants, qui agissent en qualité de sous-traitants au sens de l’article 28 du RGPD, uniquement sur nos instructions et dans le cadre d’accords de traitement des données :

PrestataireRôleDonnées concernéesLocalisation des données
Vercel Inc.Hébergement du site, exécution de l’application et mesure d’audience (Vercel Web Analytics)Données techniques (adresse IP, journaux), données de fréquentation, données transitant par l’applicationÉtats-Unis (440 N Barranca Avenue #4133, Covina, CA 91723), avec traitement en périphérie dans l’Union européenne
Prisma Data, Inc.Base de donnéesEnsemble des données de compte et de jeuParis, France (Union européenne) — société elle-même basée aux États-Unis
Brevo (SENDINBLUE SAS)Envoi des emailsNom, prénom, adresse email, contenu des messages17 rue de Salneuve, 75017 Paris, France (Union européenne)
Cloudinary Ltd.Diffusion des affiches de filmsAdresse IP et données de navigation transmises par votre navigateur lors du chargement des images. Aucune donnée de compte ni contenu utilisateur n’y est stocké.Israël (20 Aharon Bart St., Petah Tikva)
GitHub, Inc.Stockage des sauvegardes quotidiennes de la base de donnéesEnsemble des données de compte et de jeu, telles que sauvegardéesÉtats-Unis (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107)
cron-job.org (Patrick Schlangen)Exécution des tâches planifiées du ServiceURL et horodatage de chaque tâche, réponse du serveur (y compris en-têtes). Aucune donnée personnelle n’est renvoyée par les tâches exécutées.Allemagne (Aachen, Union européenne)

5.3 CBO Box-Office

CBO Box-Office fournit les données de box-office exploitées par le jeu. Aucune donnée personnelle vous concernant ne lui est transmise.

5.4 Autres cas

Vos données peuvent être communiquées aux autorités administratives ou judiciaires si la loi nous y oblige.

Vos données ne sont jamais vendues ni louées à des tiers.

6. Transferts de données hors de l’Union européenne

La base de données du Service est hébergée en France. Les emails sont envoyés depuis un prestataire français, sans transfert hors de l’Union européenne.

Un transfert hors de l’Union européenne intervient néanmoins dans le cadre de l’hébergement applicatif chez Vercel Inc., société de droit américain. Ce transfert est encadré par la certification de Vercel au titre du Data Privacy Framework (DPF) UE–États-Unis, ainsi que, à titre complémentaire, par les clauses contractuelles types de la Commission européenne — deux mécanismes reconnus par les articles 45 et 46 du RGPD.

Un autre transfert intervient dans le cadre de la diffusion des affiches de films par Cloudinary Ltd., société de droit israélien. Israël bénéficie d’une décision d’adéquation de la Commission européenne, qui reconnaît son niveau de protection des données comme équivalent à celui de l’Union européenne : aucune clause contractuelle type supplémentaire n’est donc nécessaire pour ce transfert.

La fonction de mise en cache distribuée du prestataire de base de données n’est pas activée : les données de compte et de jeu restent stockées et interrogées sur l’infrastructure localisée à Paris. L’entité contractante, Prisma Data, Inc., est néanmoins une société américaine ; si son support technique est susceptible d’accéder aux données depuis les États-Unis, ce transfert doit être encadré. Prisma Data, Inc. déclare être certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).

Un dernier transfert intervient dans le cadre du stockage des sauvegardes quotidiennes de la base de données chez GitHub, Inc., société américaine. Ce transfert est encadré par la certification de GitHub au titre du Data Privacy Framework UE–États-Unis, ainsi que, à titre complémentaire, par les clauses contractuelles types de la Commission européenne.

L’exécution des tâches planifiées, via cron-job.org, n’entraîne aucun transfert hors de l’Union européenne : ce service est opéré depuis l’Allemagne.

7. Combien de temps conservons-nous vos données ?

DonnéeDurée de conservation
Données de compte (nom, prénom, email, société, lieu)Pendant toute la durée d’utilisation du Service, puis suppression après 3 ans sans connexion. Un email de relance vous est adressé 30 jours avant la suppression effective.
Données de jeu (pronostics, scores, classements)Illimitée : les pronostics, scores et classements sont conservés indéfiniment afin de constituer l’historique et le palmarès du jeu. Vous pouvez néanmoins demander la suppression de vos propres données à tout moment, conformément à vos droits détaillés à l’article 10.
Journaux techniques (adresse IP, logs de connexion)1 heure (durée de conservation des journaux d’exécution sur le plan Vercel Hobby, gratuit, utilisé pour ce Service — confirmée par la documentation officielle Vercel)
Données de mesure d’audience (agrégées, non identifiantes)1 mois (fenêtre de conservation garantie sur le plan Vercel Hobby, gratuit, utilisé pour ce Service). L’identifiant de visiteur est quant à lui réinitialisé toutes les 24 heures.

En cas de demande de suppression de votre part, vos données sont effacées dans un délai maximal d’un mois, sous réserve des obligations légales de conservation.

8. Comment vos données sont-elles protégées ?

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre tout accès non autorisé, toute perte ou toute divulgation :

  • Base de données hébergée dans l’Union européenne (Paris) chez un prestataire présentant des garanties contractuelles de sécurité ;
  • Communications chiffrées entre votre navigateur et le Service (HTTPS/TLS) ;
  • Mots de passe stockés exclusivement sous forme de condensat au moyen de l’algorithme bcrypt. Ils ne sont ni conservés ni transmis en clair, et ne sont consultables par personne, y compris par les organisateurs du jeu ;
  • Accès aux données limité aux seules personnes mentionnées à l’article 5.1, via des comptes nominatifs ;
  • Sauvegardes quotidiennes de la base de données, conservées 30 jours, stockées sur GitHub ;

En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous en informerons la CNIL dans les 72 heures et, si le risque est élevé, vous en informerons directement.

9. Âge minimum

Le Service est réservé aux personnes ayant un lien avec le secteur du cinéma, connues personnellement d’un membre du Wild Bet plutôt que vérifiées via un justificatif formel, âgées d’au moins 16 ans.

Si nous apprenons qu’un compte a été créé en violation de cette règle, il sera supprimé et les données associées effacées.

10. Quels sont vos droits ?

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

  • Droit d’accès : obtenir une copie des données vous concernant ;
  • Droit de rectification : corriger des données inexactes ou incomplètes ;
  • Droit à l’effacement : demander la suppression de vos données ;
  • Droit à la limitation du traitement ;
  • Droit d’opposition, notamment aux traitements fondés sur notre intérêt légitime et à toute prospection ;
  • Droit de retirer votre consentement à tout moment, lorsqu’un traitement repose sur celui-ci, sans que cela remette en cause la licéité du traitement effectué auparavant ;
  • Droit à la portabilité de vos données ;
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à l’adresse : ethanfillette[at]gmail.com. Nous pourrons vous demander un justificatif d’identité en cas de doute raisonnable sur l’identité du demandeur. Nous répondons dans un délai d’un mois.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr

11. Cookies et mesure d’audience

11.1 Cookies

Le site wildbet.fr n’utilise aucun cookie publicitaire ni de traçage.

Seuls des cookies strictement nécessaires au fonctionnement technique du site peuvent être déposés — notamment le maintien de votre session de connexion. Conformément à l’article 82 de la loi Informatique et Libertés, ces cookies ne nécessitent pas votre consentement préalable.

Un seul cookie technique est déposé :

NomFinalitéDurée
Cookie de session (JWT)Authentification et maintien de la connexion du joueur90 jours

11.2 Mesure d’audience

Nous utilisons Vercel Web Analytics pour connaître la fréquentation du Site. Cet outil a été retenu précisément pour son caractère peu intrusif :

  • il ne dépose aucun cookie et ne lit aucune information stockée sur votre terminal ;
  • les visiteurs sont distingués par un condensat calculé à partir de la requête entrante, renouvelé toutes les 24 heures, ce qui rend impossible tout suivi d’un jour sur l’autre ou entre plusieurs sites ;
  • aucune adresse IP n’est conservée et les résultats sont exclusivement agrégés.

Parce qu’il n’implique ni inscription ni lecture d’informations sur votre équipement terminal, ce dispositif n’entre pas dans le champ de l’article 82 de la loi Informatique et Libertés : aucun bandeau de consentement n’est donc requis. Le traitement repose sur notre intérêt légitime à connaître l’usage du Site, et vous pouvez vous y opposer en nous écrivant à l’adresse indiquée à l’article 13.

Nous utilisons également Vercel Speed Insights, sur le même principe : cet outil mesure les temps de chargement et la performance d’affichage du Site sans être rattaché à un visiteur ni à une adresse IP, et sans permettre de reconstituer une session de navigation.

Si des outils d’analyse plus intrusifs venaient à être ajoutés, cette politique serait mise à jour et un dispositif de recueil du consentement serait mis en place conformément à la réglementation.

12. Modifications de la présente politique

Cette politique de confidentialité peut être mise à jour, notamment en cas d’évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut de ce document. En cas de modification substantielle, nous vous en informerons par email ou par une notification au sein du Service.

13. Contact

Pour toute question relative à vos données personnelles ou à la présente politique :

ethanfillette[at]gmail.com

Les informations légales relatives à l’éditeur du Site figurent dans les Mentions légales.