Politique de confidentialité

Dernière mise à jour : 2 septembre 2026.

La présente politique décrit les traitements réalisés dans l’application mobile BERACE (iOS et Android), sur le site berace.app et dans les services associés.

Responsable du traitement

Apex Development, éditeur de BERACE
60 rue François Ier, 75008 Paris, France
SIRET : 941 693 194 00016
Contact : contact@berace.app ou formulaire de contact.

Données traitées par BERACE

Selon les fonctionnalités utilisées, nous pouvons traiter les catégories suivantes :

Compte et profil : identifiant interne, pseudonyme, nom affiché, adresse e-mail, mot de passe haché, langue, pays, préférences, favoris et données liées aux connexions Apple ou Google.
Activité dans l’application : pronostics, classements, équipes privées, messages de chat, quiz, mini-jeux, badges, historique d’utilisation et choix d’abonnement.
Données techniques : adresse IP dans les journaux serveur, type d’appareil, système d’exploitation, version de l’application, identifiants d’installation ou publicitaires lorsque leur utilisation est autorisée, jeton de notification push, événements techniques et de sécurité.
Données publicitaires et d’attribution : campagne, source, contenu publicitaire, installation, ouverture de l’application et événements de conversion tels que l’inscription, le premier pronostic, un passage en caisse ou un achat.
Données facultatives : position pour afficher les lieux proches, calendrier pour ajouter un Grand Prix, caméra ou photothèque pour les images de profil et le chat, uniquement après l’autorisation correspondante du système.
Support : nom, e-mail et contenu transmis via le formulaire de contact. Celui-ci utilise Google reCAPTCHA pour prévenir le spam.

Finalités et bases juridiques

Exécution du service : créer et sécuriser le compte, enregistrer les pronostics, calculer les classements, faire fonctionner les équipes, notifications et fonctionnalités demandées.
Exécution du contrat et obligations légales : gérer BERACE Pro, les droits d’accès, les achats, la facturation et les obligations comptables.
Intérêt légitime : prévenir la fraude et les abus, assurer la sécurité, diagnostiquer les erreurs et améliorer la fiabilité du service.
Consentement, lorsqu’il est requis : mesure publicitaire, attribution marketing, publicité personnalisée, accès à l’identifiant publicitaire, Session Replay et permissions facultatives de l’appareil. Le consentement peut être retiré sans remettre en cause les traitements antérieurs.

Analytics, publicité et attribution

BERACE utilise les prestataires suivants. Les données effectivement disponibles dépendent de votre appareil, de vos choix de consentement et des réglages du système.

Prestataire	Données et finalités principales	Informations
Amplitude et Session Replay	Identifiants de compte et d’appareil, propriétés du profil telles que pseudonyme, e-mail, langue et statut premium, écrans consultés et événements d’utilisation. Amplitude sert à mesurer les parcours et améliorer le produit. Sur iOS, un échantillon pouvant atteindre 10 % des sessions éligibles peut être reconstitué afin d’identifier les difficultés d’utilisation. Session Replay peut reproduire certains écrans et interactions ; il n’est pas destiné à collecter des mots de passe ou des données de paiement. Les données Analytics sont envoyées vers la zone européenne d’Amplitude et la collecte d’adresse IP est désactivée dans notre configuration.	Politique Amplitude
AppsFlyer	Identifiants techniques et publicitaires, identifiant utilisateur BERACE, caractéristiques de l’appareil, source de campagne, installation, ouverture et événements dans l’application. AppsFlyer est notre partenaire principal de mesure d’attribution, d’efficacité des campagnes et de lutte contre la fraude publicitaire.	Politique AppsFlyer
TikTok for Business	Identifiants de l’application et de l’appareil, données de correspondance telles que l’identifiant de compte et l’e-mail, ainsi que des événements comme l’installation, l’ouverture, l’inscription, le premier pronostic et l’achat. Ces données servent à mesurer, attribuer et optimiser les campagnes TikTok et à constituer des audiences publicitaires lorsque cela est autorisé.	Politique TikTok
Meta	Identifiant utilisateur BERACE, identifiant anonyme Meta, identifiant publicitaire lorsqu’il est autorisé, installations et événements tels que consultation de contenu, inscription, pronostic, passage en caisse ou achat. Ces traitements permettent la mesure, l’attribution et l’optimisation des campagnes Meta.	Politique Meta
Google AdMob	Informations sur l’appareil et l’application, adresse IP, identifiants publicitaires lorsque leur utilisation est autorisée, choix de consentement et interactions avec les annonces. AdMob diffuse des publicités personnalisées ou non personnalisées et en mesure la performance.	Politique Google
RevenueCat	Identifiant utilisateur, e-mail, informations d’abonnement et de transaction fournies par les boutiques, droits premium, identifiants d’attribution AppsFlyer ou Meta et données de revenus publicitaires. RevenueCat gère les abonnements, essais, restaurations et droits BERACE Pro. BERACE ne reçoit pas les données complètes de votre carte bancaire.	Politique RevenueCat

AppsFlyer reste la source d’attribution publicitaire principale. Certaines données d’événements peuvent également être transmises directement à TikTok ou Meta afin d’améliorer la mesure et l’optimisation. BERACE ne vend pas vos données contre rémunération. Certaines transmissions à des partenaires publicitaires peuvent toutefois être qualifiées de « partage » au sens de certaines législations.

Abonnements, authentification et notifications

Les achats sont facturés par Apple App Store ou Google Play puis vérifiés par RevenueCat. La connexion Apple ou Google est soumise aux règles du fournisseur choisi. Les notifications utilisent Firebase Cloud Messaging et les services de notification d’Apple ou Google ; elles nécessitent un jeton technique lié à l’installation.

Consentement et contrôles disponibles

Dans les régions concernées, la plateforme de consentement Google recueille vos choix avant le chargement des publicités. Sur iOS, la demande App Tracking Transparency contrôle l’accès à l’identifiant publicitaire. Un refus peut limiter la personnalisation et l’attribution sans empêcher nécessairement les mesures agrégées ou strictement nécessaires autorisées par la loi.

Vous pouvez modifier les autorisations de localisation, calendrier, caméra, photos, notifications et suivi dans les réglages de votre appareil. Lorsque le formulaire de consentement publicitaire est de nouveau proposé, vous pouvez également y réexaminer vos choix.

Destinataires et transferts internationaux

Les données sont accessibles uniquement aux personnes autorisées chez BERACE et aux prestataires nécessaires au fonctionnement, à l’hébergement, au support, à la mesure, à la publicité et aux abonnements. Certains prestataires sont établis ou disposent de serveurs hors de l’Espace économique européen, notamment aux États-Unis ou en Israël. Lorsque la réglementation l’exige, ces transferts reposent sur une décision d’adéquation, des clauses contractuelles types, un accord de traitement des données ou une garantie équivalente.

Durées de conservation

Les données de compte, pronostics, équipes et préférences sont conservées pendant la durée du compte, puis supprimées ou anonymisées sous réserve des sauvegardes, litiges et obligations légales.
Les journaux techniques, données de sécurité et demandes de support sont conservés pendant une durée proportionnée à leur finalité.
Les données d’attribution et de mesure sont conservées selon le paramétrage et les contrats de chaque prestataire. AppsFlyer indique une durée maximale habituelle de 24 mois pour les données d’utilisateur final, sauf instruction différente ou obligation légale.
Les replays bruts Amplitude sont conservés selon le paramétrage du compte et les limites du plan souscrit ; la documentation du fournisseur prévoit généralement 30 jours, avec des extensions possibles.
Les informations comptables et de transaction peuvent être conservées pendant les durées imposées par la loi.

Sécurité et violation de données

BERACE applique des mesures techniques et organisationnelles proportionnées : chiffrement des communications, hachage des mots de passe, contrôle des accès, journalisation, sauvegardes et protection de l’infrastructure. En cas de violation susceptible d’engendrer un risque élevé, les personnes concernées et l’autorité compétente sont informées dans les conditions et délais prévus par le RGPD.

Vos droits

Selon votre situation, vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Vous pouvez supprimer votre compte depuis l’application ou adresser votre demande à contact@berace.app ou via le formulaire de contact. Une preuve d’identité peut être demandée si elle est nécessaire pour sécuriser la demande.

Vous pouvez également déposer une réclamation auprès de la CNIL ou de l’autorité de protection des données de votre pays de résidence.

Mises à jour

Cette politique peut évoluer pour refléter les modifications du service, des prestataires ou de la réglementation. La date de mise à jour est indiquée en tête de page et les changements importants pourront être signalés dans l’application ou par un autre moyen approprié.