Politique de confidentialité

Dernière mise à jour : 17 avril 2026

Cette politique décrit les données personnelles que Baby Bet collecte, la raison de cette collecte, leurs usages, ainsi que les droits dont vous disposez au titre du Règlement général sur la protection des données (RGPD).

Responsable de traitement

Le responsable de traitement est l'éditeur identifié sur la page Mentions légales. Vous pouvez nous écrire à hello@baby-bet.fr.

Données collectées

Parents (utilisateurs inscrits) : adresse e-mail, langue choisie et horodatages d'authentification utilisés pour émettre des liens magiques à usage unique.
Pages bébé : le prénom, la date prévue d'accouchement et une image de couverture facultative que vous choisissez de publier.
Pronostics : le prénom saisi par l'invité et les valeurs pronostiquées (sexe, prénom, date, poids, taille) soumises sur une page bébé publique.
Données techniques : l'adresse IP et le user-agent sont traités de manière transitoire pour appliquer des limites de taux et prévenir les abus sur les points d'authentification. Ils ne sont pas conservés en base.

Finalités

Nous traitons vos données uniquement pour fournir le service : authentifier les parents via lien magique, publier les pages de pronostics, enregistrer les pronostics et envoyer les e-mails transactionnels liés à vos pages. Nous ne vendons jamais vos données et ne les utilisons jamais à des fins publicitaires.

Base légale

Le traitement repose sur l'exécution du service que vous sollicitez (art. 6.1.b du RGPD) et, le cas échéant, sur notre intérêt légitime à assurer la sécurité du service (art. 6.1.f du RGPD).

Durée de conservation

Les données de compte et de page sont conservées tant que votre compte existe. Vous pouvez supprimer à tout moment vos pages ou pronostics depuis votre tableau de bord. Les jetons de lien magique expirent sous une heure et sont supprimés après usage. La suppression du compte sur demande entraîne la suppression de toutes les pages et pronostics associés.

Partage

Nous partageons les données uniquement avec les sous-traitants strictement nécessaires au fonctionnement du service : notre hébergeur (OVH, France) et notre prestataire e-mail (Mailgun, opéré par Sinch, pour les e-mails transactionnels). Ces sous-traitants agissent sur nos instructions, dans le cadre d'un accord de traitement de données.

Transferts hors UE

Les données applicatives sont hébergées au sein de l'Union européenne. Notre prestataire e-mail peut transférer des métadonnées de messages hors UE, encadrées par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL (cnil.fr). Pour exercer vos droits, écrivez à hello@baby-bet.fr en joignant, si nécessaire, une preuve d'identité.

Sécurité

Les données transitent en HTTPS, les jetons d'authentification sont stockés hachés (SHA-256) et toutes les requêtes base de données utilisent des requêtes préparées. Les cookies de session sont HttpOnly et SameSite=Lax.

Mineurs

Le service est destiné à des utilisateurs majeurs. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.

Modifications

Cette politique peut évoluer pour refléter les évolutions du service ou du cadre légal. La date de « dernière mise à jour » en tête de page indique toujours la version en vigueur.