Informations légales
Protection des données personnelles
En vigueur à partir du 19/10/2026
Ceci est une traduction. Seule la version slovaque fait foi.
01Qui traite vos données
- 1.1
Le responsable du traitement des données personnelles est RESSE s. r. o., numéro d’identification (IČO) 55 720 510, dont le siège est situé Zemianske Podhradie 51, 913 07 Zemianske Podhradie, République slovaque. Veuillez adresser vos questions et demandes relatives aux données personnelles à golava@golava.eu.
- 1.2
La présente politique s’applique au site golava.eu, au portail platform.golava.eu et au service de connexion auth.golava.eu.
- 1.3
Nous traitons les données conformément au règlement (UE) 2016/679 (RGPD) et à la loi slovaque n° 18/2018 Rec. relative à la protection des données personnelles. Nous ne collectons que ce dont nous avons réellement besoin pour fournir le service.
02Quelles données nous traitons et pourquoi
- 2.1
Aperçu des données, des finalités, des bases juridiques et des durées de conservation :
Données Finalité Base juridique Durée Compte : adresse e-mail, nom et prénom, mot de passe (enregistré uniquement sous forme d’empreinte), facultativement code partenaire création et gestion du compte, connexion, accès au service exécution du contrat – art. 6, par. 1, point b), du RGPD tant que vous avez un compte ; après sa suppression, nous effaçons les données sans retard injustifié Abonnement et paiements : formule, période, statut de l’abonnement, nom, adresse et pays de facturation, historique des paiements et des factures, motif de la résiliation (si vous l’indiquez) ; les données de la carte de paiement sont traitées uniquement par Stripe fourniture de l’abonnement, facturation, application correcte de la TVA, tenue de la comptabilité exécution du contrat ; obligation légale – art. 6, par. 1, point c), du RGPD pendant la durée de l’abonnement ; pièces comptables et fiscales 10 ans conformément à la loi slovaque sur la comptabilité ; enregistrements des paiements tant que des droits peuvent être invoqués en justice, 10 ans au maximum Équipes et compétitions favorites que vous marquez dans le portail affichage de vos matchs favoris exécution du contrat jusqu’à ce que vous les supprimiez ou tant que vous avez un compte Code partenaire utilisé octroi de la réduction ou de la période gratuite, calcul de la commission du partenaire exécution du contrat ; intérêt légitime – art. 6, par. 1, point f), du RGPD tant que vous avez un compte ; 10 ans dans les pièces comptables Une empreinte de votre adresse e-mail (sans alias) et de votre carte de paiement, ainsi que la liste des avantages utilisés (période d’essai, code) ; l’empreinte est à sens unique – ni l’adresse e-mail ni la carte ne peuvent en être déduites période d’essai et code une seule fois par personne, prévention des abus intérêt légitime – art. 6, par. 1, point f) du RGPD tant que vous avez un compte et 3 ans après sa suppression Journaux techniques (logs) : adresse IP, heure, adresse demandée, type de navigateur sécurité du service, détection des attaques et des pannes intérêt légitime – art. 6, par. 1, point f), du RGPD généralement 30 jours au maximum Communication avec nous : e-mails, réclamations, demandes réponse, traitement de la réclamation ou de la demande exécution du contrat ; obligation légale pendant le traitement, puis tant que des droits peuvent être invoqués en justice Cookies publicitaires Google Ads (uniquement avec votre consentement) : identifiant du clic sur l’annonce, adresse IP, données du navigateur et de l’appareil, pages consultées et conversions (inscription, début d’un abonnement) mesure de l’efficacité de nos annonces Google et affichage des annonces Golava sur d’autres sites consentement – art. 6, paragraphe 1, point a) du RGPD jusqu’au retrait du consentement ; cookies dans le navigateur 90 jours au maximum, données dans Google Ads selon les règles de Google - 2.2
Nous avons besoin des données du compte pour conclure et exécuter le contrat. Sans elles, nous ne pouvons pas créer votre compte.
- 2.3
Nous ne vendons pas vos données. Pour la publicité, nous utilisons uniquement les cookies publicitaires Google Ads, et seulement avec votre consentement. Nous ne procédons à aucune prise de décision automatisée ni à aucun profilage produisant des effets juridiques à votre égard. Les prévisions concernent les matchs, pas vous.
- 2.4
Nous ne communiquons ni votre nom ni votre adresse e-mail au partenaire dont vous avez utilisé le code ; il reçoit uniquement les données agrégées nécessaires au calcul de sa commission.
- 2.5
Nous conservons les sauvegardes de la base de données pendant 14 jours. Les données effacées disparaissent donc des sauvegardes au plus tard 14 jours après leur effacement.
03Qui a accès aux données
- 3.1
Nous exploitons le service sur nos propres serveurs en Slovaquie et dans l’UE : deux sites et un répartiteur de charge dans un centre de données situé dans l’UE. L’exploitant du centre de données nous fournit les locaux et la connectivité ; il ne manipule pas vos données.
- 3.2
Sous-traitants qui traitent des données pour notre compte, et autres destinataires :
- Microsoft (Microsoft 365) – envoi des e-mails de vérification et de service. Si des données étaient transférées hors de l’UE, ce transfert serait protégé par les clauses contractuelles types de la Commission européenne ou, le cas échéant, par le cadre de protection des données UE – États-Unis.
- Stripe Payments Europe, Ltd. (Irlande) – traitement des paiements, des abonnements et des factures. Pour les paiements et la prévention de la fraude, Stripe est également un responsable du traitement indépendant, conformément à sa propre politique de confidentialité (stripe.com/privacy). Le transfert de données vers les États-Unis est protégé par le cadre de protection des données UE – États-Unis et par les clauses contractuelles types.
- Google Ireland Limited (Irlande) – cookies publicitaires Google Ads, uniquement avec votre consentement. Pour ceux-ci, Google est également un responsable du traitement indépendant, conformément à sa propre politique de confidentialité (policies.google.com/privacy). Le transfert de données vers les États-Unis est protégé par le cadre de protection des données UE – États-Unis et par des clauses contractuelles types.
- Autorités publiques – uniquement si la loi nous y oblige.
- 3.3
Nous obtenons les données sportives auprès du service API-Sports. Nous ne lui transmettons aucune de vos données personnelles.
05Vos droits
- 5.1
En vertu du RGPD, vous avez le droit :
- d’accéder à vos données et d’en obtenir une copie,
- de faire rectifier des données inexactes,
- de faire effacer vos données (« droit à l’oubli »),
- d’obtenir la limitation du traitement,
- à la portabilité des données que vous nous avez fournies,
- de vous opposer au traitement fondé sur l’intérêt légitime,
- d’introduire une réclamation auprès d’une autorité de contrôle.
- 5.2
Envoyez votre demande à golava@golava.eu, idéalement depuis l’adresse e-mail associée à votre compte. Nous vous répondrons sans retard injustifié, au plus tard dans un délai d’un mois ; dans les cas complexes, nous pouvons prolonger ce délai de deux mois supplémentaires, ce dont nous vous informerons. Le traitement de la demande est gratuit.
- 5.3
Vous pouvez supprimer votre compte vous-même dans Mon compte → Supprimer le compte, ou nous écrire. Si vous avez un abonnement payé, nous conservons le compte jusqu’à la fin de la période payée, puis nous le supprimons. Nous effaçons les données, à l’exception de celles que nous sommes tenus de conserver en vertu de la loi.
- 5.4
Vous pouvez introduire une réclamation auprès de l’Úrad na ochranu osobných údajov Slovenskej republiky (Autorité slovaque de protection des données), Hraničná 12, 820 07 Bratislava 27 (dataprotection.gov.sk (s’ouvre dans une nouvelle fenêtre)), ou auprès de l’autorité de contrôle de l’État de l’UE dans lequel vous résidez ou travaillez.
06Sécurité
- 6.1
Nous protégeons les données par des mesures techniques et organisationnelles : connexion chiffrée (HTTPS), mots de passe enregistrés uniquement sous forme d’empreinte, cookie de session chiffré et accès aux serveurs réservé aux personnes autorisées.
- 6.2
En cas de violation de données susceptible d’engendrer un risque élevé pour vous, nous vous en informerons sans retard injustifié.
07Personnes de moins de 18 ans
- 7.1
Le service est réservé aux personnes de plus de 18 ans. Si nous constatons qu’un compte appartient à une personne plus jeune, nous le supprimons et effaçons les données.
08Modification de la présente politique
- 8.1
Si la manière dont nous traitons les données change, nous mettrons à jour la présente politique. Nous vous informerons à l’avance par e-mail de toute modification importante.
- 8.2
La présente politique est applicable à compter du 19/10/2026. Les règles de l’abonnement sont décrites dans les Conditions générales.