Politique de confidentialité

Date d’entrée en vigueur : 4 mai 2026 · Dernière mise à jour : 15 octobre 2026 · Version 2.10-2026-10-15

C’est le même texte que celui que tu acceptes dans l’application OddsOut, qui l’affiche aussi en portugais, en anglais, en espagnol, en allemand et en italien.

English · Português · Español · Deutsch · Italiano

OddsOut est une application mobile qui accompagne les personnes qui se rétablissent du jeu — paris sportifs, casino, trading de cryptomonnaies ou poker. OddsOut s'engage à protéger ta vie privée. Cette politique explique comment nous collectons, utilisons et protégeons tes données personnelles, et quels droits tu as sur elles, conformément au Règlement général sur la protection des données (RGPD). Le responsable du traitement de tes données est OddsOut, Lda (NIPC 519558456), dont le siège est à Funchal, Portugal, que tu peux contacter à support@oddsout.app. Cette politique s'applique aussi à notre site, oddsout.app.

1. Les données que nous collectons

Nous collectons les données suivantes pour fournir nos services :

• Adresse e-mail (création du compte et communication)
• Mot de passe — conservé par Firebase Authentication uniquement sous forme d'empreinte irréversible ; nous ne le voyons jamais
• Nom ou pseudonyme (affichage uniquement)
• Pays (pour adapter la devise et les lignes d'aide à ton pays)
• Date de début du parcours et données hebdomadaires de jeu (suivi de la progression)
• Entrées du journal (privées, conservées en sécurité dans ton compte)
• Ton plan pour les jours difficiles (facultatif) — tes signaux d'alerte, ce que tu fais en premier, des endroits où il y a du monde autour de toi, les professionnels en qui tu as confiance, ta raison d'arrêter et les « portes fermées » que tu coches (par exemple, un blocage des jeux d'argent sur ta carte). Nous ne te demandons jamais quelle banque tu utilises, ni aucun numéro de carte ou de compte. Les personnes que tu peux appeler depuis le plan sont tes contacts d'urgence, qui restent uniquement sur ton téléphone et ne nous sont jamais envoyés.
• Relevés d'envies (privés, utilisés pour l'analyse de tendances)
• Rechutes que tu enregistres — ce qui s'est passé, combien tu as misé et ce que tu as ressenti (privées)
• Réponses au questionnaire initial et symptômes sélectionnés (personnalisation de l'application)
• Relevés d'humeur quotidiens (facultatifs)
• Objectifs financiers — l'argent que tu mets de côté en ne jouant pas
• Le contenu que tu publies dans la communauté — messages, réponses et messages de groupe, sous pseudonyme — et les groupes dont tu fais partie
• Les photos que tu envoies dans un groupe — avant que quiconque les voie, le serveur retire leur localisation et les autres données cachées de l'image, et les vérifie automatiquement ; celles qui ne passent pas sont supprimées
• Les liens que tu partages dans le Forum — l'adresse et le titre de la page — et les publications que tu enregistres
• Les personnes que tu suis dans le Forum (personne ne voit qui le suit) et tes mentorats — à qui tu as demandé conseil, ou qui tu accompagnes — avec les messages échangés dans le mentorat, que vous seuls voyez
• Les messages échangés avec ton binôme de rétablissement — dans l'app, vous êtes les deux seuls à les voir
• Si tu publies une carte sur la Place, pour trouver un binôme : ton pseudonyme, ton nombre de jours, la note que tu écris et ton code d'invitation — visibles par les personnes qui utilisent l'app
• Si tu candidates comme praticien : nom professionnel, justificatif et e-mail de contact
• Données d'utilisation de l'application (anonymes, pour améliorer le service)
• La langue de l'appareil (pour choisir la langue initiale de l'app)
• Données de réservation auprès des praticiens de l'annuaire (pseudonyme, dates et messages échangés) — visibles par le praticien que tu choisis
• Les deux déclarations faites à l'inscription — que tu as 18 ans ou plus, et que les informations saisies sont vraies — avec la date et l'heure de chacune
• Si tu achètes l'abonnement : le pays de la boutique, le produit, le prix et l'identifiant de l'achat, pour la facturation
• Si tu achètes sur le site : aussi le nom ou la raison sociale, le numéro fiscal, l'adresse et le pays pour la facture, et le pays de l'adresse IP au moment de l'achat — l'une des preuves de pays exigées par les règles de TVA de l'UE
• Si tu choisis une personne de confiance à distance : un identifiant la concernant, un résumé qui reconnaît son téléphone (un petit fichier, un cookie, est conservé dans son navigateur uniquement pour cela) et, quand tu lui demandes un code, un résumé de ce code pendant 10 minutes. Jamais son numéro de téléphone ni son e-mail. Tout est supprimé quand tu la retires ou supprimes ton compte.
• Quand tu visites le site oddsout.app : il n'utilise ni cookies, ni outils d'analyse, ni pixels publicitaires. Cloudflare, qui sert le site, traite brièvement des données techniques des requêtes — adresse IP, navigateur et page demandée — pour le protéger contre les abus.
• Si tu demandes le guide de la première semaine sur le site : ton adresse e-mail, utilisée seulement pour te demander de confirmer et, une fois confirmée, pour t'envoyer le guide — une seule fois. Il n'y a pas de liste de diffusion. L'adresse est supprimée dès que le guide part ou, si tu ne confirmes jamais, au plus tard trois jours après. Pour empêcher les abus, nous gardons pendant une heure une empreinte de l'adresse qui ne permet pas de la retrouver.

Nous NE collectons PAS de données de carte bancaire — tous les paiements sont traités par Apple ou Google.

2. Comment nous utilisons tes données

Tes données servent exclusivement à :

• Faire fonctionner et personnaliser l'application OddsOut
• Calculer ta progression
• Envoyer des notifications de motivation (si tu les as activées)
• Te prévenir des nouveautés dans la communauté : demandes de binôme, messages et réponses sur le Forum (si tu les as activées). Pour cela, nous gardons dans ton compte un identifiant de notifications de ce téléphone, avec la langue de l'app, qui ne sert qu'à cela et disparaît quand tu te déconnectes, ainsi que les choix que tu as faits pour ces notifications. Les autres préférences et heures des notifications restent uniquement sur ton téléphone.
• Améliorer les fonctions de l'application à partir de tendances d'usage anonymes

Nous ne vendons jamais tes données à des tiers. Nous ne les utilisons jamais à des fins publicitaires.

Les deux déclarations d'inscription sont conservées pour deux raisons : respecter notre obligation légale de ne pas fournir le service à des mineurs, et parce qu'elles sont le fondement de toute décision de fermeture de compte (article 3 des Conditions). Elles ne servent à rien d'autre et ne sont partagées avec personne.

3. Bases légales (RGPD)

Le RGPD exige une base légale pour chaque utilisation de tes données. Voici les nôtres :

• Exécution du contrat (article 6, paragraphe 1, point b)) : le compte, le profil de rétablissement, le journal et le suivi de la progression — c'est le cœur du service auquel tu as souscrit.
• Consentement explicite (article 9, paragraphe 2, point a)) : les données liées à la santé, comme les symptômes et l'humeur. Tu donnes ce consentement à l'inscription, séparément des Conditions, et tu peux le retirer à tout moment en supprimant ton compte. Le partage avec un professionnel de l'annuaire fait l'objet d'un consentement distinct — voir la section 7.
• Intérêt légitime (article 6, paragraphe 1, point f)) : les rapports d'erreur et le diagnostic technique, pour que l'app continue de fonctionner. La même base couvre les données techniques des visites du site, utilisées pour le protéger contre les abus.
• Consentement (article 6, paragraphe 1, point a)) : le guide de la première semaine que tu demandes sur le site — tu le confirmes par e-mail, et il n'est envoyé qu'une fois.
• Obligation légale (article 6, paragraphe 1, point c)) : les registres de facturation, que la loi fiscale nous oblige à émettre et à conserver, et les deux déclarations d'inscription (voir la section 2).

4. Le bloqueur d'applications

Le bloqueur ne fonctionne que si tu l'actives. Il fonctionne différemment sur chaque système, et sur aucun des deux nous ne savons quelles applications tu as choisies.

• Sur iPhone et iPad, nous utilisons Temps d'écran, la fonction d'Apple elle-même (Family Controls). Tu choisis les applications dans le sélecteur d'Apple et c'est iOS qui les masque. OddsOut ne reçoit jamais leurs noms — seulement combien tu en as choisi. Ton choix est conservé par iOS, pas par nous.
• Sur Android, l'application vérifie quelle application est au premier plan à l'écran, pour pouvoir masquer celles que tu as choisies. Cette vérification se fait entièrement sur ton appareil : le nom de l'application au premier plan ne nous est jamais envoyé, n'est jamais conservé sur nos serveurs et n'est jamais utilisé à des fins publicitaires.

Dans aucun des deux cas nous ne collectons la liste des applications installées sur ton téléphone.

Tu peux désactiver le bloqueur dans l'application quand tu veux et, sur Android, retirer dans les réglages du téléphone les autorisations sur lesquelles il repose (accès aux données d'utilisation et affichage par-dessus les autres applications).

Si tu choisis une personne de confiance à distance, ce que nous conservons à son sujet figure dans la section 1.

5. Conservation et sécurité des données

Toutes les données sont conservées en sécurité via Google Firebase (Firestore), un service infonuagique conforme au RGPD. Les entrées du journal et les données sensibles de parcours sont protégées par des règles de sécurité Firestore strictes — toi seul peux accéder à tes propres données.

Les entrées du journal et ton plan pour les jours difficiles sont chiffrés sur ton appareil avant d'être stockés. La clé est aussi gardée dans ton compte, pour que tu puisses les ouvrir sur n'importe quel téléphone où tu te connectes. Personne chez OddsOut ne les lit. Tes autres données de parcours sont protégées par des règles d'accès strictes, mais, comme pour tout service, l'équipe technique peut y accéder pour faire fonctionner et maintenir l'application.

En outre :

• Tout ce qui circule entre l'app et nos serveurs est chiffré (TLS 1.2 ou supérieur).
• La clé du journal est aussi gardée dans le coffre sécurisé du téléphone (Keychain sur iOS, Keystore sur Android). Ce même coffre garde une copie de ton plan pour les jours difficiles, pour que le SOS puisse l'afficher immédiatement, même sans réseau.

Aucun système n'est sûr à 100 %. Si nous détectons un jour une violation qui touche tes données, nous la notifions à l'autorité compétente dans un délai de 72 heures, comme l'exige le RGPD, et nous te prévenons sans tarder.

6. Avec qui nous partageons tes données

Nous ne vendons jamais tes données. Nous ne les utilisons jamais pour la publicité. L'app n'a ni pixel de suivi ni SDK publicitaire.

Voici la liste complète de qui reçoit quelque chose, et quoi :

• Google Firebase (Union européenne ; le service de connexion de Google peut traiter des données hors de l'UE) — c'est là que vit l'app : ton compte, ta progression et ce que tu publies dans la communauté. Les entrées du journal et ton plan pour les jours difficiles y arrivent déjà chiffrés par ton appareil.
• Google Cloud Vision (Union européenne) — uniquement les photos que tu envoies dans un groupe, déjà sans leur localisation, pour vérifier qu'elles ne montrent ni paris, ni casinos, ni contenu inapproprié. Il ne reçoit ni ton nom ni rien de ton rétablissement.
• RevenueCat (États-Unis) — l'état de ton abonnement, identifié par un code de compte. Il ne reçoit ni ton e-mail, ni ton journal, ni rien de ton rétablissement.
• Apple et Google — le paiement de l'abonnement. Nous ne voyons jamais les données de ta carte, et ils ne reçoivent rien de ton rétablissement.
• Sentry (Union européenne) — les rapports d'erreur quand l'app plante : modèle de l'appareil, version de l'app et l'écran où la panne s'est produite. Par notre propre décision, ces rapports ne portent aucun identifiant de compte — ils ne peuvent pas être rattachés à toi.
• Expo (États-Unis) — les mises à jour de l'app et l'envoi des notifications de la communauté. Pour une notification, il reçoit l'identifiant de notifications de ce téléphone et un message fixe, comme « Tu as un nouveau message de ton binôme » — jamais le texte du message, le nom de la personne qui l'a écrit, ni rien de ton rétablissement. Expo le transmet à Apple ou à Google, qui le livrent sur ton téléphone.
• Resend (États-Unis, envoi depuis l'Irlande) — les e-mails du compte — confirmer ton adresse et choisir un nouveau mot de passe — et le guide de la première semaine que tu demandes sur le site. Il reçoit ton adresse e-mail et le texte du message, et rien de ton rétablissement.
• Cloudflare (États-Unis, avec des serveurs dans le monde entier) — sert le site oddsout.app et les pages où ces documents sont publiés. Il traite brièvement des données techniques des requêtes (adresse IP, navigateur, page demandée), et rien de ton rétablissement.
• Next Move — le logiciel de facturation certifié qui émet les factures. Il reçoit les données de la facture, et rien de ton parcours.
• ipinfo.io — indique le pays d'une adresse IP, uniquement pour les achats faits sur le site.
• Commission européenne (VIES) — confirme le numéro de TVA, uniquement quand une entreprise achète sur le site.
• Le professionnel que tu choisis, et seulement si tu réserves une séance — voir la section 7.
• Les autorités, si une décision de justice l'exige ou pour éviter un dommage imminent à une personne.

Ce qui reste privé :

• Le contenu du journal. Il est chiffré sur ton appareil avant d'être stocké dans ton compte. La clé est aussi gardée dans ton compte, pour que tu puisses ouvrir ton journal sur n'importe quel téléphone où tu te connectes. Personne chez OddsOut ne le lit, et nous ne le partageons jamais avec personne.
• Ton plan pour les jours difficiles. Comme ton journal, il est chiffré sur ton appareil avant d'être stocké dans ton compte. Personne chez OddsOut ne le lit, et nous ne le partageons jamais avec personne.
• Tes conversations avec Odd. Elles restent sur ton téléphone et ne sont envoyées à aucun fournisseur d'intelligence artificielle, ni à nos serveurs.

Lorsque l'un de ces services se trouve hors de l'Union européenne, le transfert se fait avec les garanties exigées par le RGPD — les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Chacun de ces services a sa propre politique de confidentialité et ses propres obligations RGPD, et tous agissent pour notre compte et selon nos instructions.

7. Le professionnel que tu choisis

L'annuaire de professionnels est la seule partie de l'app où tes données peuvent parvenir à une personne extérieure à OddsOut. Rien ne se passe sans que tu réserves toi-même une séance.

Quand tu réserves, le professionnel voit :

• Ton pseudonyme, la date, l'heure, la durée et la modalité (visio ou en présentiel).
• Un code de compte, qui ne dit pas ton nom.
• Ce que tu lui écris dans la conversation à l'intérieur de l'app.
• Les notes qu'il prend lui-même sur toi, comme le fait tout professionnel. Ces notes relèvent de sa responsabilité et de ses obligations professionnelles, pas des nôtres.

Ce que le professionnel ne voit pas :

• Ton journal, ni ton plan pour les jours difficiles. Ni chiffrés, ni déchiffrés, ni une partie.
• Tes jours sans jouer, l'argent économisé, tes jalons, le questionnaire initial, tes relevés d'humeur, ni ce que tu publies dans la communauté.
• Ton e-mail ni ton vrai nom, sauf si tu les lui dis toi-même.

C'est un consentement à part, et c'est voulu. L'article 9 du RGPD traite les données de santé comme une catégorie particulière et exige un consentement spécifique et explicite — être à la fin d'un long texte ne suffit pas. Nous te le demandons au moment où tu réserves, pour ce professionnel précis.

Tu peux le retirer quand tu veux. Le retirer empêche les partages futurs ; cela n'efface pas ce que ce professionnel a déjà reçu — cela, tu le lui demandes directement, c'est lui qui répond de ces notes. Ne rien réserver ne t'enlève rien du reste de l'app.

En dehors de cela, nous ne partageons de données avec personne d'autre pour des finalités non décrites dans cette politique. Si nous voulions un jour le faire, nous te demanderions une autorisation à part, ce serait ton choix, et dire non ne te coûterait rien — l'app continuerait à fonctionner exactement pareil.

8. Durée de conservation

Tes données sont conservées tant que ton compte reste actif. Lorsque tu supprimes ton compte, toutes les données personnelles sont définitivement effacées sous 30 jours, à deux exceptions près : les messages que tu as envoyés à ton binôme restent dans sa conversation, sans lien avec un compte et seulement avec ton pseudonyme ; et les signalements sont conservés comme preuve de la modération. Le journal et sa clé sont effacés de ton compte et de ton téléphone. Le plan pour les jours difficiles quitte aussi ton compte, et la copie sur le téléphone est effacée quand tu supprimes ton compte ou que tu te déconnectes.

Les registres de facturation sont l'exception : la loi fiscale impose de les conserver 10 ans à compter de la fin de l'année de l'achat, même après la suppression de ton compte. Ils sont conservés séparément de tes données de parcours, limités à ce que la loi exige, et chaque consultation est enregistrée.

Les messages anonymes de la communauté peuvent être conservés sous forme anonymisée : dans les publications et les réponses que tu as écrites sur le Forum, ton nom et ton identifiant sont remplacés par la mention d'ancien membre, pour que la conversation garde son sens sans permettre de t'identifier.

Les notes privées qu'un praticien de l'annuaire garde à ton sujet relèvent de sa responsabilité et sont supprimées quand tu supprimes ton compte.

Les déclarations d'inscription sont conservées tant que le compte existe et sont supprimées avec lui. Elles sont écrites une seule fois et ne peuvent pas être modifiées ensuite — ni par toi, ni par nous depuis l'application.

9. Tes droits (RGPD)

En vertu du RGPD, tu as le droit de :

• Accéder à tes données personnelles — demander une copie de tout ce que nous conservons à ton sujet
• Corriger des données inexactes
• Supprimer ton compte et toutes les données associées
• Exporter tes données, dans un format lisible par machine
• Obtenir la limitation du traitement le temps que nous réglions un désaccord
• T'opposer au traitement fondé sur l'intérêt légitime
• Retirer ton consentement à tout moment
• Introduire une réclamation auprès de l'autorité de protection des données de ton pays — au Portugal, la CNPD (Comissão Nacional de Proteção de Dados)

Pour exercer ces droits, tu peux supprimer ton compte directement dans les Réglages, ou nous écrire à support@oddsout.app. La suppression du compte dans les Réglages est immédiate et irréversible. Nous répondons aux demandes dans un délai de 30 jours.

10. Mineurs

OddsOut s'adresse aux personnes de 18 ans ou plus. À l'inscription, nous demandons une déclaration ; nous ne collectons pas la date de naissance et nous n'avons aucun moyen de vérifier l'âge de qui que ce soit. Si nous découvrons que nous avons collecté des données d'un mineur, nous fermons le compte et effaçons les données immédiatement. Si tu penses qu'un mineur s'est inscrit, écris-nous à support@oddsout.app.

11. Modification de cette politique

Nous pouvons mettre cette politique à jour à mesure que l'application évolue. Quand elle change, l'application te montre le nouveau texte et te demande de le lire et de l'accepter avant de continuer. La date de « Dernière mise à jour », en haut, indique la révision la plus récente.

12. Contact

Pour toute question, demande ou réclamation relative à la confidentialité ou à tes données personnelles, écris-nous à : OddsOut, Lda · NIPC 519558456 · Funchal, Portugal support@oddsout.app

Version 2.10-2026-10-15 — 15 octobre 2026