Politique de confidentialité de WinBall et informations sur la protection des données personnelles.
CH Global Bilişim Teknolojileri Limited Şirketi — Istanbul, Turquie
Version 2.0 · Entrée en vigueur : 10 juillet 2026
Responsable du traitement : CH Global Bilişim Teknolojileri Limited Şirketi — Istanbul, Turquie (« WinBall », « nous »). Contact : info@winballapp.com
WinBall est une application mobile et un site web proposant des statistiques, des analyses et des contenus de pronostics relatifs aux matchs de football. WinBall n'est pas une plateforme de paris : aucun pari n'est proposé dans l'application, aucune redirection vers des sites de paris n'est effectuée et aucun transfert d'argent n'est réalisé via l'application. Nos contenus ont une finalité purement informative et s'adressent aux utilisateurs âgés de plus de 18 ans.
La présente politique couvre l'application mobile WinBall (iOS et Android) ainsi que le site web winballapp.com. Nous traitons vos données personnelles conformément à la loi turque n° 6698 sur la protection des données à caractère personnel (« KVKK »), au Règlement général sur la protection des données de l'Union européenne (« GDPR ») selon votre pays de résidence, ainsi qu'à la réglementation applicable. Pour l'information détaillée prévue par la KVKK, vous pouvez également consulter notre page KVKK / Mentions d'information.
1. Quelles données collectons-nous ?
a) Les données que vous nous fournissez directement (lors de la création du compte)
Adresse e-mail (obligatoire) — l'identifiant de votre compte ; pour la connexion, la vérification de l'e-mail et la réinitialisation du mot de passe.
Nom et prénom (obligatoire) — pour l'affichage sur votre profil et pour nous adresser à vous.
Mot de passe (obligatoire) — n'est jamais conservé en clair ; il est chiffré de manière irréversible au moyen de l'algorithme bcrypt, standard de l'industrie.
Date de naissance (obligatoire) — son unique finalité est la vérification de l'âge de 18 ans. La vérification de l'âge est effectuée côté serveur ; les inscriptions de personnes de moins de 18 ans sont refusées. Votre date de naissance n'est utilisée à aucune autre fin et n'est partagée avec aucun tiers.
b) Les données collectées automatiquement (lors de l'utilisation de l'application)
Identifiant utilisateur (User ID) — l'identifiant aléatoire attribué à votre compte dans notre système.
Identifiants d'appareil/de notification (Device ID, push token) — générés, uniquement si vous accordez l'autorisation de notifications, afin d'acheminer les notifications vers votre appareil.
Langue de l'application — pour vous envoyer les notifications et les e-mails dans votre langue.
Plateforme de l'appareil (iOS/Android) — à des fins de statistiques d'utilisation agrégées ; aucune information brute de l'appareil n'est conservée.
Statut d'abonnement — indiquant si votre abonnement Premium est actif ou non (voir Section 4).
Adresse IP — traitée à court terme uniquement à des fins de sécurité (pour limiter les prises de contrôle de compte et les tentatives d'abus) ; elle n'est pas enregistrée dans notre base de données.
Données de diagnostic (non liées à votre identité) — le fournisseur du système d'exploitation de votre appareil (Apple/Google) peut, si vous l'autorisez dans les réglages de votre appareil, nous transmettre des données agrégées de plantage et de performance non associées à votre identité ; par ailleurs, notre infrastructure de notification produit des statistiques agrégées de distribution. Aucun SDK d'analyse ou de suivi des plantages distinct n'est intégré à l'application.
c) Sur le site web
Notre site n'utilise AUCUN cookie publicitaire ou de suivi (tracking). Des enregistrements sont conservés dans le stockage local (localStorage) de votre navigateur à deux fins uniquement : (1) mémoriser votre préférence linguistique (cet enregistrement ne nous est pas transmis) et (2) mesurer de manière anonyme le nombre total de visites du site. Le comptage des visites s'effectue sur notre propre serveur ; votre adresse IP n'est pas conservée, aucune information personnelle n'est stockée, aucun suivi intersites n'est effectué et ces données ne sont pas associées à votre identité.
Si vous utilisez le formulaire de contact, votre nom, votre e-mail et votre message sont traités uniquement pour répondre à votre demande.
Ce que nous ne collectons pas : nous ne collectons pas la localisation, le carnet de contacts, les photos/l'appareil photo, le microphone, les données de santé ni l'identifiant publicitaire (IDFA/AAID) ; nous n'utilisons aucun SDK publicitaire ou de suivi tiers ; vos informations de carte bancaire/de compte bancaire ne nous parviennent à aucun moment.
2. Pourquoi et sur quelle base juridique traitons-nous vos données ?
Nous traitons vos données aux fins suivantes et sur les bases juridiques prévues à l'article 5 de la KVKK / à l'article 6 du GDPR :
Création de votre compte, connexion et fourniture des contenus — Conclusion et exécution du contrat (art. 5/2-c · 6/1-b).
Vérification de l'âge de 18 ans — Intérêt légitime : notre politique de contenus destinés aux adultes et les règles des magasins d'applications (art. 5/2-f · 6/1-f).
Vérification de l'e-mail, réinitialisation du mot de passe, sécurité du compte — Exécution du contrat et intérêt légitime (sécurité).
Vérification de l'abonnement et accès Premium — Exécution du contrat.
Notifications push — Votre consentement explicite ; c'est vous qui accordez l'autorisation de notifications sur votre appareil, vous pouvez la désactiver à tout moment (art. 5/1 · 6/1-a).
Notifications à caractère promotionnel — Consentement ; également désactivable depuis les réglages de l'application.
Sécurité et prévention des abus (limitation du débit par IP) — Intérêt légitime.
Respect des obligations légales — Prévu par la loi (art. 5/2-a,ç · 6/1-c).
Aucune décision automatisée ni aucun profilage produisant des effets juridiques à votre égard ne sont réalisés sur vos données. Un ciblage de contenu de base est effectué en fonction de vos préférences de notification et de votre statut d'abonnement ; il ne s'agit pas d'un profilage produisant des effets juridiques.
3. Avec qui vos données sont-elles partagées ?
Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Nous ne partageons des données, de manière limitée, qu'avec des prestataires de services liés par contrat et nécessaires au fonctionnement du service :
Notre hébergeur (Allemagne) — Hébergement du serveur et de la base de données. Le prestataire ne traite pas les données à ses propres fins.
Notre fournisseur d'infrastructure de notification (États-Unis) — Acheminement des notifications push. Identifiant utilisateur, identifiants de notification, langue et préférences de notification sont partagés ; le nom, l'e-mail et la date de naissance ne sont pas transmis.
Notre fournisseur de vérification d'abonnement (États-Unis) — Vérification des achats d'abonnement. Identifiant utilisateur, e-mail, nom affiché et données de transaction du magasin (produit, magasin) sont partagés.
Apple App Store / Google Play (États-Unis) — Traitement des paiements. L'ensemble des opérations de paiement et de carte est réalisé directement par Apple/Google ; seul le résultat de la vérification de l'abonnement nous est transmis.
Notre fournisseur d'envoi d'e-mails (États-Unis) — E-mails transactionnels (vérification, réinitialisation du mot de passe). L'adresse e-mail et le nom du destinataire sont partagés.
Aucune donnée d'utilisateur n'est transmise au fournisseur de données sportives auprès duquel nous obtenons les données de matchs, de cotes et de scores ; ces requêtes sont émises depuis nos serveurs, uniquement avec les paramètres du match.
Chacun de ces prestataires traite vos données uniquement selon nos instructions et avec l'obligation de les protéger à un niveau au moins équivalent à celui que nous assurons.
Transferts hors du pays
Comme le montre le tableau ci-dessus, les services de notification, d'abonnement et d'e-mail sont assurés par des prestataires établis aux États-Unis. Notre fournisseur d'infrastructure de notification est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et applique les Clauses contractuelles types ; les transferts avec les autres prestataires sont effectués dans le cadre d'accords de traitement des données et de garanties appropriées. La liste à jour de ces prestataires vous est communiquée sur demande, dans le cadre des droits prévus à la Section 10. Les transferts relevant de la KVKK sont réalisés conformément aux conditions prévues par la réglementation applicable à ces activités de traitement nécessaires à l'exécution du service.
4. À propos des données d'achat
Lorsque vous achetez un abonnement Premium, votre paiement est entièrement traité par l'Apple App Store ou Google Play. Vos informations de carte ne nous parviennent jamais. Aucun enregistrement d'achat par transaction n'est conservé dans nos systèmes ; seuls le caractère actif ou non de votre abonnement et sa date d'expiration sont conservés. L'enregistrement de vérification de votre abonnement est conservé, en lien avec votre compte, auprès de notre fournisseur de vérification d'abonnement.
5. Combien de temps vos données sont-elles conservées ?
Données de compte (e-mail, nom-prénom, date de naissance, langue, plateforme) — Jusqu'à la suppression de votre compte.
Liens de vérification d'e-mail / de réinitialisation de mot de passe — 24 heures / 10 minutes (supprimés immédiatement après utilisation).
Clé de session (sur votre appareil) — 7 jours ; invalidée immédiatement en cas de changement de mot de passe.
Journaux d'événements d'abonnement (techniques) — 30 jours (supprimés automatiquement).
Compteurs de sécurité (basés sur l'IP) — 15 minutes (en mémoire ; non écrits sur disque).
Copies de sauvegarde des données de compte supprimées — 14 jours au maximum (destruction automatique).
6. Suppression de votre compte et de vos données
Vous pouvez supprimer votre compte vous-même, depuis l'application : Profil → Supprimer le compte (confirmation avec votre mot de passe). Lors de la suppression :
votre enregistrement de compte et les enregistrements de notification associés sont supprimés de notre système immédiatement et définitivement (aucun délai d'attente),
votre enregistrement au sein de l'infrastructure de notification est également supprimé automatiquement,
les données supprimées peuvent subsister dans les copies de sauvegarde de routine pendant 14 jours au maximum, avant d'être détruites automatiquement,
les enregistrements de vérification d'abonnement peuvent en outre être conservés chez le fournisseur d'abonnement dans le cadre des obligations découlant de la réglementation fiscale.
Si vous ne pouvez pas accéder à l'application, vous pouvez adresser votre demande de suppression à info@winballapp.com depuis l'adresse e-mail enregistrée sur votre compte. Si vous avez un abonnement actif, vous devez en outre résilier votre abonnement dans les réglages d'abonnement de l'App Store/Google Play (la suppression du compte n'entraîne pas la résiliation automatique de l'abonnement du magasin).
7. Préférences de notification
Les notifications push sont entièrement facultatives. Vous pouvez désactiver complètement les notifications depuis les réglages de votre appareil, ou les gérer par catégorie (contenus gratuits, sélections du jour, promotions) depuis l'écran des préférences de notification au sein de l'application. Vous pouvez retirer votre consentement à tout moment ; cela n'affecte pas la licéité du traitement effectué avant le retrait.
8. Sécurité des données
Toutes les transmissions de données sont chiffrées par TLS (HTTPS).
Les mots de passe sont conservés de manière irréversible avec bcrypt ; ils sont masqués par défaut dans les requêtes système.
Les sessions sont gérées au moyen de clés signées et à durée limitée (JWT) ; en cas de changement de mot de passe, les anciennes sessions sont invalidées.
La clé de session présente sur votre appareil est conservée dans le stockage sécurisé et chiffré du système d'exploitation.
Les liens de vérification/réinitialisation ne sont conservés dans la base de données que sous forme d'empreinte (hash).
L'accès au serveur est restreint par une authentification fondée sur des clés ; une limitation du débit est appliquée aux opérations de compte.
L'accès aux contenus Premium est vérifié côté serveur ; les adresses e-mail sont masquées dans les journaux.
Aucun système n'est sûr à 100 % ; nous appliquons toutefois des mesures techniques et organisationnelles conformes aux standards de l'industrie pour protéger vos données, et nous les réexaminons régulièrement.
9. Confidentialité des enfants
WinBall ne s'adresse pas aux personnes de moins de 18 ans. Lors de l'inscription, une vérification de l'âge est effectuée à partir de la date de naissance et les inscriptions de personnes de moins de 18 ans sont refusées côté serveur. Si nous constatons que des données appartenant à un utilisateur de moins de 18 ans sont traitées, nous supprimons le compte et les données associées. Si vous soupçonnez une telle situation, veuillez le signaler à info@winballapp.com.
10. Vos droits
Au titre de l'article 11 de la KVKK et (si vous résidez dans l'UE) du GDPR, vous disposez des droits suivants :
être informé du traitement ou non de vos données et demander l'accès à celles-ci,
rectification — demander la correction des données incomplètes ou inexactes,
effacement / droit à l'oubli — demander la suppression de vos données dans le cadre des conditions prévues par la réglementation,
demander la limitation du traitement et vous opposer au traitement,
portabilité des données — recevoir vos données dans un format structuré,
retirer à tout moment le consentement que vous avez donné,
demander que les tiers destinataires des transferts soient informés ; vous opposer à ce qu'un résultat défavorable résulte d'une analyse par des systèmes automatisés,
demander réparation en cas de préjudice subi.
Vous pouvez adresser vos demandes à info@winballapp.com ; après vérification de votre identité, nous y répondons gratuitement dans un délai maximal de 30 jours. Vous conservez en outre le droit d'introduire une réclamation, en Turquie, auprès de l'Autorité de protection des données personnelles (kvkk.gov.tr) et, si vous résidez dans l'UE, auprès de l'autorité de protection des données de votre pays.
11. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de temps à autre. Nous annonçons les modifications importantes par notification dans l'application ou par e-mail ; la date d'entrée en vigueur de chaque version figure en tête de cette page. Le fait de continuer à utiliser le service après une modification signifie que vous acceptez la politique en vigueur.
12. Contact
Pour toute question, demande ou requête relative à la confidentialité : CH Global Bilişim Teknolojileri Limited Şirketi — Istanbul, Turquie. E-mail : info@winballapp.com
Gardez une longueur d'avance grâce à des analyses football professionnelles et des pronos fondés sur les données.
Les paiements sont gérés en toute sécurité dans l’app via l’App Store et Google Play.
18+ · Nos pronos ont une vocation purement informative et analytique ; ils ne garantissent aucun résultat. Cette plateforme ne propose aucun pari et ne redirige vers aucun site de paris. Les paris illégaux constituent un délit. Veuillez agir de manière responsable.