Politique de confidentialité

Dernière mise à jour: 2026-08-31

Qui nous sommes

VALBEX est édité par GRETIFY s. r. o., société immatriculée en Slovaquie, qui est le responsable du traitement des données décrites ici. Pour toute question relative à la confidentialité, écrivez à info@valbex.app.

Il n’y a pas de compte

Il n’y a ni inscription ni connexion, et nous ne détenons aucun profil de vous en tant que personne. Le seul enregistrement propre à l’appareil est l’enregistrement de droits décrit plus bas, que l’application crée d’elle-même pour que votre essai gratuit et votre formule survivent à une réinstallation. L’application ne demande jamais votre nom ni votre date de naissance ; elle ne demande votre adresse e-mail qu’à un seul endroit, le formulaire de retour, afin que nous puissions vous répondre. Sur ce site, le formulaire de contact demande un nom et une adresse e-mail, et la liste d’avant-lancement une adresse e-mail, parce qu’une réponse et une annonce doivent pouvoir arriver quelque part. Les tickets et les résultats ne sont pas choisis pour vous personnellement — toutes les personnes ayant la même formule voient les mêmes, et votre formule ne décide que du nombre que nous vous envoyons. Ils sont récupérés sur notre serveur à l’ouverture de l’application, et le widget de l’écran d’accueil les récupère lui aussi — sur iPhone chaque fois que le système l’actualise, sur Android toutes les demi-heures environ —, pour qu’il n’affiche pas le ticket de la veille. Pendant qu’il le fait, le widget envoie la même ancre propre à l’appareil que l’application, décrite plus bas. L’application ne conserve aucune bibliothèque de pronostics sur votre appareil ; la seule chose qu’elle y enregistre, c’est le petit jeu de chiffres que dessine le widget.

Ce que l’application collecte, et pourquoi

Statistiques produit : un nom d’événement, la date et l’heure, un identifiant d’installation que votre appareil génère au premier lancement de l’application — une valeur aléatoire, ni votre identifiant publicitaire ni celui du constructeur —, la plateforme, la version de l’application et une courte étiquette qui est soit votre formule après un achat, soit, pendant l’introduction, le numéro de l’écran atteint. Nous nous en servons pour voir quelles étapes de l’application les gens terminent. Diagnostics : un rapport d’erreur automatique, envoyé par l’application sur les deux plateformes, portant un code d’erreur, l’adresse de la requête sur laquelle elle s’est produite, y compris ce qu’elle contient, par exemple la plage de dates demandée par un écran, la version de l’application, la version du système d’exploitation, la date et l’heure, ainsi que le même identifiant d’installation lorsque votre appareil en a déjà créé un. Des codes et des adresses, jamais le contenu d’un écran et jamais ce que vous saisissez. Droits d’utilisation : une ancre propre à l’appareil, votre formule en cours, le début de votre essai gratuit, la fin d’un éventuel abonnement, et un jeton que nous dérivons de l’ancre et remettons à la boutique pour qu’un remboursement atteigne la bonne installation. Sur iPhone, l’ancre est l’identifiant de clé issu d’Apple App Attest, ou une valeur aléatoire si l’attestation n’est pas disponible ; sur Android, c’est une empreinte à sens unique d’un identifiant Android propre à cette application sur cet appareil, ou une valeur aléatoire sur les appareils qui n’en fournissent pas. Elle est faite pour survivre à une désinstallation, afin qu’une réinstallation ne puisse pas ouvrir un second essai gratuit. Lorsque vous vous abonnez, résiliez ou êtes remboursé, la boutique nous envoie les identifiants de cet achat et une copie de sa notification, et nous les conservons. Jeton de notification, uniquement si vous activez les notifications : le jeton lui-même, votre plateforme, le décalage de votre fuseau horaire pour qu’une notification arrive dans la journée et non la nuit, et l’heure de votre dernier enregistrement. Sur Android, chaque requête porte en plus une valeur à usage unique qui nomme la requête et l’instant où elle a été faite ; nous la gardons une heure pour qu’un même contrôle d’intégrité ne puisse pas être rejoué.

Ce que le site collecte

Le site compte lui-même les visites, sans cookies et sans conserver votre adresse IP à côté de la visite. Chaque visite enregistre la page et l’heure, la provenance, les balises utm_source, utm_medium et utm_campaign présentes dans le lien, la langue de votre navigateur, la catégorie de votre appareil, le système d’exploitation et le navigateur, la durée de votre passage et jusqu’où vous avez fait défiler la page. Les clics sont eux aussi enregistrés : ceux que nous avons nommés, ainsi qu’une note lorsqu’un clic tombe dans le vide ou que plusieurs tombent au même endroit en un instant, afin que nous puissions repérer un élément qui ressemble à un bouton sans en être un. Tout cela est rattaché à un court pseudonyme dérivé de votre adresse IP et de votre navigateur, qui change chaque jour : il relie les pages que vous consultez au cours d’une même journée, ne porte ni nom ni e-mail, et n’a plus aucune utilité le lendemain. Votre adresse IP sert également, sous forme d’empreinte, à tenir une courte liste d’horaires de requêtes et à empêcher les envois en masse. Si vous rejoignez la liste d’avant-lancement, nous conservons l’adresse que vous avez saisie, la langue que vous avez utilisée, un jeton de confirmation et les dates, et nous vous envoyons un e-mail vous demandant de confirmer ; une adresse jamais confirmée est supprimée au bout d’un an, et une adresse confirmée est conservée jusqu’à votre désinscription via le lien contenu dans l’e-mail. Le formulaire de contact et celui de la liste d’avant-lancement sont protégés contre les robots par Cloudflare Turnstile, que votre navigateur charge depuis Cloudflare et qui voit votre adresse IP et votre navigateur afin de distinguer une personne d’un script. Le formulaire de retour intégré à l’application n’a pas ce contrôle ; à la place, nous limitons la fréquence d’envoi autorisée pour une même connexion.

Notre base légale

Les statistiques et les diagnostics reposent sur notre intérêt légitime à disposer d’une application qui fonctionne et que l’on peut améliorer, maintenu étroit par le fait que nous ne collectons ni nom, ni e-mail, ni identifiant publicitaire. Les données de droits d’utilisation sont nécessaires à la fourniture du service que vous avez demandé. Les notifications reposent sur votre consentement, donné en les autorisant et retiré en les désactivant. Si vous nous écrivez, nous traitons ce que vous avez envoyé afin de vous répondre.

Qui d’autre y touche

Voici tous ceux qui manipulent vos données. Cloudflare fait tourner notre backend (Workers, D1 et un petit cache) et stocke et traite les données d’application ci-dessus ; il fait aussi tourner le contrôle anti-robots Turnstile sur ce site, et voit donc l’adresse IP et le navigateur de quiconque ouvre un formulaire. hostcreators.sk, en Slovaquie, héberge le site, nos boîtes mail, le compteur de visites, la liste d’avant-lancement et le formulaire de retour intégré à l’application — lequel nous transmet votre message, votre adresse e-mail et les détails joints directement depuis votre téléphone. Tous deux n’agissent que sur nos instructions. Apple et Google sont un cas différent : pour les notifications et pour les contrôles qui prouvent que l’application est authentique, ils agissent pour notre compte, mais pour un achat ils sont le vendeur et décident eux-mêmes de ce qu’ils conservent, et ne nous communiquent que les identifiants de la transaction. Sur Android, l’application utilise en outre les bibliothèques Google de messagerie, d’intégrité et de facturation, si bien que votre appareil dialogue directement avec Google pour cela, et la bibliothèque de messagerie enregistre votre installation auprès de Google dès le premier démarrage de l’application, même si vous n’activez jamais les notifications. Sur iPhone, l’application dialogue directement avec Apple pour App Attest, pour l’enregistrement des notifications, pour les achats et pour l’invitation à noter l’app. Personne d’autre ne reçoit quoi que ce soit. Les fournisseurs de données sportives auprès desquels nous achetons calendriers et cotes ne reçoivent rien sur vous : ce trafic part de notre serveur, jamais de votre appareil.

Où cela va

Notre base de données est créée dans la région Europe de l’Est de Cloudflare, et notre site ainsi que nos boîtes mail sont en Slovaquie. Trois choses vont plus loin. Notre backend tourne sur le réseau de Cloudflare à l’emplacement le plus proche de celui qui l’appelle : si vous ouvrez l’application hors de l’Union européenne, votre requête y est traitée. Le contrôle anti-robots Turnstile est contacté directement par votre navigateur, là aussi à l’emplacement le plus proche de vous. Enfin, les notifications, les contrôles qui prouvent que l’application est authentique et les achats parviennent à Apple ou à Google selon l’appareil que vous utilisez, et peuvent être traités par eux hors de l’Union européenne. Cloudflare et hostcreators.sk agissent comme nos sous-traitants au titre de leurs propres conditions de traitement des données, qui comportent les clauses contractuelles types ; Apple et Google agissent au titre des leurs. En dehors de cela, et des échanges de votre propre appareil avec Apple ou Google, rien ne sort.

Combien de temps nous les conservons

Les diagnostics envoyés à notre serveur sont purgés au bout de 90 jours ; si vous nous écrivez depuis le formulaire de retour, le même court journal est joint à votre message et vit ensuite avec ce message dans notre boîte. Les statistiques de l’application sont agrégées en comptages quotidiens et les lignes détaillées purgées au bout de 24 mois. Les visites du site et les enregistrements de clics sont purgés au bout de 24 mois, une inscription non confirmée à la liste d’avant-lancement au bout d’un an, et les valeurs d’intégrité à usage unique au bout d’une heure. Chacune de ces opérations est une tâche planifiée. Un jeton de notification est supprimé au prochain lancement de l’application après que vous avez désactivé les notifications, et lorsque Apple ou Google nous indique qu’il n’est plus valide. Trois choses sont délibérément différentes, et nous préférons le dire plutôt que de laisser croire l’inverse. Les enregistrements de droits d’utilisation et d’achat — y compris les notifications que les boutiques nous envoient — sont conservés aussi longtemps qu’une réinstallation reste possible, car c’est ce qui empêche l’ouverture d’un second essai gratuit. Une adresse confirmée sur la liste d’avant-lancement est conservée jusqu’à votre désinscription, puisque c’est ce que vous nous avez demandé. Et le courrier que vous nous envoyez reste dans notre boîte jusqu’à ce que nous le supprimions à la main, ce que nous faisons dès qu’il n’est plus nécessaire et au plus tard à 24 mois.

Aucune vente, aucun traceur

Nous ne vendons jamais vos données et ne les partageons jamais à des fins publicitaires. L’application ne contient aucun SDK d’analyse ni aucun SDK de rapport de plantage d’un tiers : les rapports des erreurs que l’application intercepte elle-même vont vers notre propre backend, et un vrai plantage est collecté sur votre appareil par Apple ou Google, selon leurs propres conditions, jamais par nous. Il n’y a ni suivi inter-applications ni identifiant publicitaire. L’application iPhone déclare NSPrivacyTracking = false et ne contient aucun code tiers, même si elle s’adresse directement à Apple pour les notifications, les achats, le contrôle qui prouve que l’application est authentique et l’invitation à noter l’application. Sur Android, l’application inclut les bibliothèques Google de notifications, d’achats et de contrôles d’intégrité, qui ne relèvent pas de l’analyse mais impliquent bien que l’appareil contacte Google. Le site ne charge aucune police depuis l’extérieur, n’utilise aucun gestionnaire de balises et n’enregistre aucune rediffusion de session ; la seule chose qu’il charge auprès d’une autre entreprise est le contrôle anti-robots Cloudflare Turnstile sur ses formulaires.

Vos droits

Vous pouvez demander à consulter les données que nous détenons (droit d’accès), à les faire rectifier (rectification), à les faire effacer (effacement), à en faire limiter l’utilisation (limitation du traitement), vous opposer à un usage précis (opposition), et demander une copie dans un format structuré et lisible par machine pour l’emporter ailleurs (portabilité). Écrivez à info@valbex.app en nous indiquant lequel vous souhaitez ; nous répondons dans un délai d’un mois.

Sachez toutefois ce que cela donnera le plus souvent. L’application n’a pas de compte : l’essentiel de ce que nous détenons est rattaché à une valeur aléatoire générée par votre appareil, à une ancre propre à l’appareil ou à un jeton de notification — et rien de tout cela ne peut être relié à votre nom, à votre e-mail ou à votre téléphone. Dans la quasi-totalité des cas, la réponse honnête à « que détenez-vous sur moi ? » est donc : rien que nous puissions vous rattacher, sauf si vous nous avez écrit ou si vous avez souscrit un abonnement. Si vous en avez souscrit un, Apple ou Google nous transmet les identifiants de cet achat, et eux peuvent remonter jusqu’à vous ; nous les traitons donc comme vos données et ces droits s’y appliquent. La désinstallation retire l’identifiant statistique de votre appareil et une nouvelle installation en génère un autre, sauf si votre téléphone restaure les données de l’application depuis une sauvegarde — ce qui, sur Android, peut se produire lors d’une réinstallation ordinaire. L’ancre de droits d’utilisation est conçue pour survivre à une désinstallation : si vous voulez la voir disparaître, écrivez-nous.

Si nous nous trompons

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l’Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava (l’autorité slovaque de protection des données), ou l’autorité de contrôle du pays où vous résidez. Si une violation vous expose un jour à un risque, nous en informons l’autorité dans les 72 heures et vous prévenons directement lorsque le risque pour vous est élevé.

Âge et finalité

VALBEX s’adresse aux personnes de 18 ans et plus et sert uniquement à l’information et au divertissement. Ce n’est pas un opérateur de paris — nous n’acceptons jamais de mises et ne manipulons jamais d’argent.

Modifications

Nous pouvons mettre à jour cette politique ; la date ci-dessus correspond à la dernière version.