Politique de Confidentialité et Cookies

1. Vos Droits en Bref

Avant les détails juridiques, voici ce que vous pouvez demander à tout moment, gratuitement et sans avoir à vous justifier :

• Accéder à vos données : connaître exactement les informations que nous détenons sur vous (réponse sous 30 jours).
• Les faire corriger : toute donnée inexacte ou incomplète est rectifiée à votre demande.
• Les faire effacer : vos informations personnelles sont supprimées dès réception de votre demande, sauf si la loi nous impose de les conserver.
• Refuser les traceurs non essentiels : un seul clic sur « Refuser », aussi simple qu'accepter.
• Retirer votre accord : à tout moment, grâce au lien « Paramètres cookies » situé en bas de chaque page.
• Vous opposer à l'intérêt légitime : écrivez-nous pour contester un traitement fondé sur cette base (sécurité, prévention de la fraude).
• Demander l'examen d'un transfert : toute demande concernant un transfert hors de l'Union européenne est étudiée individuellement, dans la limite de ce qui est techniquement nécessaire au service (hébergement, sécurité, diffusion du contenu).
• Saisir une autorité de contrôle : la CNIL (www.cnil.fr) peut être saisie en cas de désaccord persistant.

Une seule adresse pour toutes ces démarches : dpo@my-ultra-win.com. Nous accusons réception sous 72 heures et répondons sous 30 jours maximum.

2. Responsable du Traitement

Les données collectées via my-ultra-win.com sont traitées sous la responsabilité de la société suivante :

• Raison sociale : 重庆意山视界数字科技有限公司
• Siège social (Chine) : 重庆市渝北区龙塔街道兴盛大道55号中渝·梧桐郡三期11幢28-2 宿州市, JS, 320500, Chine
• Représentant UE (art. 27 RGPD) : Amber Blais — 23, rue du Président Roosevelt, 77176 SAVIGNY-LE-TEMPLE, France
• Courriel général : contact@my-ultra-win.com
• Protection des données : dpo@my-ultra-win.com

Activité du site : my-ultra-win.com est un site éditorial et d'affiliation rédigé en français. Nous n'organisons aucun jeu d'argent, ne recevons aucune mise et ne détenons aucune licence de l'ANJ. Nous comparons des opérateurs agréés en France (UNIBET, BETCLIC, PMU) et orientons nos visiteurs vers eux, en contrepartie d'une rémunération d'affiliation.

Règles applicables : bien que notre société soit établie en Chine, le RGPD s'applique aux traitements réalisés via ce site, car celui-ci s'adresse à des personnes situées en France (article 3(2) du RGPD). L'article 82 de la loi Informatique et Libertés régit les cookies déposés sur les terminaux de ces personnes. La loi chinoise sur la protection des informations personnelles (PIPL) peut en outre s'appliquer aux opérations effectuées en Chine. La clause de droit applicable de nos Conditions Générales ne réduit en rien les droits que vous tirez du RGPD.

3. Représentant UE (Article 27 du RGPD)

Notre société ne disposant d'aucun établissement dans l'Union européenne, un représentant a été désigné conformément à l'article 27 du RGPD : Amber Blais, que vous pouvez joindre ici :

• Adresse : 23, rue du Président Roosevelt, 77176 SAVIGNY-LE-TEMPLE, France
• Téléphone : +33 1 51 46 70 83
• Courriel : eu-representative@my-ultra-win.com

Cette mission vise à faciliter les échanges : le représentant sert de point de contact aux personnes résidant dans l'Union, reçoit leurs demandes d'exercice de droits pour les transmettre au responsable du traitement et répond aux autorités de contrôle, notamment la CNIL. Cette fonction ne confère ni la qualité de responsable de traitement, ni celle de co-responsable.

À retenir : l'adresse française ci-dessus est uniquement celle du représentant UE au sens de l'article 27 du RGPD. Elle ne constitue ni un établissement, ni un siège social, ni un lieu de décision. Les décisions relatives aux traitements sont prises par notre société en Chine, et le représentant UE n'exerce aucun pouvoir décisionnel.

4. Données Collectées et Finalités

Conformément au principe de minimisation (article 5(1)(c) du RGPD), nous ne recueillons pour chaque finalité que les données réellement nécessaires. Le site ne requiert aucun compte utilisateur.

• Newsletter : votre adresse électronique, et rien d'autre : ni nom, ni adresse postale, ni téléphone, ni date de naissance.
• Échanges avec nous : votre adresse électronique et le contenu du message que vous nous envoyez.
• Sécurité et lutte contre la fraude : adresse IP et journaux de connexion (date, page demandée, type de navigateur), sans géolocalisation fine.
• Suivi des clics d'affiliation : l'opérateur partenaire sur lequel vous avez cliqué et la date du clic, uniquement avec votre accord et sans profil comportemental.
• Preuve de votre choix sur les cookies : date, heure, version de la politique, catégories acceptées ou refusées et référence aléatoire, sans adresse IP.

Ces données ne servent qu'à l'objectif pour lequel elles ont été recueillies (article 5(1)(b)), et toute réutilisation à d'autres fins suppose un nouveau consentement. Elles nous permettent de gérer vos inscriptions et préférences (consentement, art. 6(1)(a)), de vous envoyer nos communications éditoriales ou promotionnelles (consentement distinct, art. 6(1)(a), jamais l'exécution d'un contrat), de protéger le site contre les abus (intérêt légitime, art. 6(1)(f)) et de mesurer les clics vers nos partenaires agréés (consentement).

Communications commerciales : vous n'en recevez aucune sans démarche volontaire de votre part. Le formulaire de newsletter n'est jamais pré-rempli, et c'est vous qui y saisissez votre adresse. Refuser le marketing ou les cookies d'affiliation ne limite en rien l'accès au contenu du site.

5. Bases Juridiques et Intérêt Légitime

Nos traitements s'appuient sur trois bases juridiques distinctes :

• Exécution d'un service (art. 6(1)(b)) : uniquement ce qui est strictement nécessaire pour vous fournir nos pages et comparatifs ou répondre à votre demande. Cette base n'est jamais invoquée pour une newsletter ou un e-mail marketing.
• Consentement (art. 6(1)(a)) : newsletter, communications commerciales, cookies non essentiels et suivi d'affiliation. Ce consentement, libre et spécifique, peut être retiré à tout moment sans conséquence.
• Intérêt légitime (art. 6(1)(f)) : limité à la sécurité du site et à la prévention de la fraude. Il ne couvre pas « l'amélioration du service » au sens large et exclut toute mesure d'audience ou analyse comportementale, qui relèveraient du consentement.

6. Destinataires et Prestataires

Nous ne vendons, ne louons et n'échangeons jamais vos données. Seuls quelques prestataires techniques, liés par contrat, interviennent dans leur traitement :

• Hébergement : serveurs situés à Londres (Royaume-Uni).
• Gestion des noms de domaine (DNS) : prestataire américain.
• Réception des e-mails : service américain de redirection du courrier.

Le recueil du consentement ne passe par aucune plateforme tierce : il est géré directement par notre site et ses preuves sont stockées sur nos serveurs au Royaume-Uni. Nous n'utilisons pas de réseau de diffusion de contenu (CDN) tiers, et les polices de caractères du site sont hébergées sur nos propres serveurs. Les opérateurs partenaires ne reçoivent de notre part aucune donnée vous concernant : nos liens comportent seulement un code d'affiliation qui identifie notre site, et non votre personne.

7. Transferts Internationaux et Risques de Surveillance

En clair : le site est hébergé au Royaume-Uni, pays couvert par une décision d'adéquation de la Commission européenne. Notre société étant établie en Chine, les personnes qu'elle habilite peuvent accéder depuis ce pays aux données nécessaires à l'administration du site. Par ailleurs, les e-mails que vous nous adressez transitent par un service américain de redirection, et un prestataire américain assure la gestion technique de notre nom de domaine.

Ces flux relèvent des articles 44 à 50 du RGPD. Vers les États-Unis, ils se limitent à la configuration technique de notre nom de domaine et aux messages que vous choisissez de nous envoyer. La Chine, quant à elle, ne bénéficie d'aucune décision d'adéquation : le niveau de protection de vos données n'y est pas reconnu comme équivalent à celui de l'Union.

Par souci de transparence, nous signalons les textes susceptibles d'affecter ces flux. Aux États-Unis : la FISA Section 702 (surveillance de personnes non américaines), le CLOUD Act (accès aux données détenues par des entreprises américaines, y compris stockées en Europe) et l'Executive Order 12333 (collecte de renseignement hors du territoire américain). En Chine : la loi sur le renseignement national (2017), la loi sur la cybersécurité (2017) et la loi sur la sécurité des données (2021), qui peuvent imposer aux entreprises de coopérer avec les autorités. Nous ne pouvons exclure toute demande d'accès.

Pour limiter ce risque, nous appliquons une minimisation stricte (aucun compte, aucune donnée sensible, aucune adresse IP dans les preuves de consentement), un chiffrement TLS 1.2 ou 1.3 de vos échanges avec le site et un accès aux données réservé aux seules personnes habilitées.

Vous pouvez nous écrire pour contester un transfert particulier. Chaque demande est examinée individuellement, dans la limite de la nécessité technique du service : certains flux, comme l'hébergement ou l'administration du site, ne peuvent être supprimés sans le rendre indisponible. Nous vous indiquons alors les solutions envisageables.

Pour toute question sur ces transferts, écrivez à dpo@my-ultra-win.com, objet « Droits transferts internationaux » (réponse sous 30 jours).

8. Durées de Conservation

Chaque durée dépend de la nature et de la finalité de la donnée concernée, conformément à l'article 5(1)(e) du RGPD :

Le plafond de 12 mois appliqué aux journaux serveurs et de sécurité permet de détecter et d'analyser les incidents, conformément aux préconisations de la CNIL. Passé ces délais, les données sont effacées de nos systèmes ; seules peuvent subsister des statistiques agrégées, qui ne permettent plus d'identifier qui que ce soit. Les adresses IP et les journaux techniques restent des données personnelles : nous ne les présentons pas comme anonymes.

9. Cookies et Traceurs

Notre bandeau de consentement suit les recommandations de la CNIL : les boutons « Accepter » et « Refuser » ont la même taille et la même apparence, sont placés côte à côte, et un seul clic suffit pour refuser, avec effet immédiat. Vous pouvez modifier votre choix à tout moment via le lien « Paramètres cookies ». Le détail figure dans notre Politique de Gestion des Cookies.

Le site n'utilise ni cookie de session ni cookie de sécurité. Aucun outil de mesure d'audience tiers n'est déployé à ce jour (ni Google Analytics, ni Matomo, ni solution équivalente) : nous ne produisons donc aucune statistique de fréquentation nominative ou comportementale. Si une solution conforme aux préconisations de la CNIL devait être mise en place, elle ne serait chargée qu'après votre consentement explicite et ses mesures ne seraient pas conservées au-delà de 13 mois.

10. Décisions Automatisées et Profilage

my-ultra-win.com ne prend aucune décision entièrement automatisée et ne réalise aucun profilage produisant des effets juridiques ou significatifs à votre égard, au sens de l'article 22 du RGPD. Autrement dit, nous ne construisons aucun profil comportemental, ne vous attribuons aucun score et ne vous recommandons aucun contenu par algorithme.

Nos seuls mécanismes automatiques concernent la sécurité : blocage d'adresses IP suspectes, filtrage des robots malveillants et détection de comportements manifestement frauduleux. Ils n'ont aucune conséquence juridique pour un visiteur légitime.

Si un système de profilage devait un jour être introduit, nous vous en informerions au préalable, recueillerions votre consentement lorsque la loi l'exige et vous communiquerions les informations prévues aux articles 13(2)(f) et 22.

11. Récapitulatif des Traitements (Art. 13 du RGPD)

Vue d'ensemble des traitements réalisés sur le site :

12. Exercer Vos Droits RGPD

Ces droits s'exercent gratuitement, en écrivant à dpo@my-ultra-win.com avec l'objet indiqué. Vous recevez une réponse sous 30 jours maximum :

• Accès (art. 15) : objet « DSAR – Demande d'accès » ; vous recevez une copie des données vous concernant.
• Rectification (art. 16) : objet « Rectification », en précisant les éléments à corriger.
• Effacement (art. 17) : objet « Effacement » ; certaines données peuvent être conservées si une obligation légale l'impose.
• Limitation (art. 18) : objet « Limitation », en indiquant le motif de votre demande.
• Portabilité (art. 20) : objet « Portabilité » ; export au format CSV, JSON ou Excel.
• Opposition (art. 21) : objet « Opposition », pour contester un traitement fondé sur l'intérêt légitime.
• Retrait du consentement (art. 7(3)) : lien « Paramètres cookies » pour les traceurs, lien de désinscription pour les e-mails.

Le délai de 30 jours court dès réception d'une demande complète ; si nous avons besoin de précisions, il repart à réception de celles-ci. Il peut être prolongé de deux mois pour les demandes complexes, après vous en avoir informé. Un accusé de réception vous parvient sous 72 heures.

Point de contact unique : dpo@my-ultra-win.com. Par courrier : 23, rue du Président Roosevelt, 77176 SAVIGNY-LE-TEMPLE, France. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr) ou toute autre autorité de contrôle compétente, au titre de l'article 77.

13. Preuves de Consentement

Deux éléments sont à distinguer. Votre choix est mémorisé dans votre navigateur, par le cookie cookie_consent : il reste sous votre contrôle et disparaît si vous effacez les données de navigation. La preuve de ce choix est conservée sur notre serveur pendant trois ans : date, heure, version de la politique en vigueur, catégories acceptées ou refusées et référence aléatoire. Elle ne contient ni votre adresse IP ni aucune information permettant de vous identifier directement. Pour en obtenir une copie, écrivez à dpo@my-ultra-win.com en indiquant la référence affichée dans « Paramètres cookies ».

• Retrait pour les cookies : lien « Paramètres cookies », un clic sur « Refuser », effet immédiat.
• Retrait pour les e-mails : lien de désinscription présent dans chaque message, ou demande à contact@my-ultra-win.com.

14. Sécurité des Données

Conformément à l'article 32 du RGPD, nous prenons des mesures techniques et organisationnelles adaptées au risque :

• Chiffrement : HTTPS et TLS pour toutes les communications avec le site.
• Limitation des données : aucun compte ni mot de passe visiteur, aucune adresse IP dans les preuves de consentement.
• Contrôle des accès : habilitations limitées au strict nécessaire.
• Supervision : mises à jour de sécurité et filtrage des trafics malveillants au niveau du serveur.

15. Évolution de cette Politique

Cette politique peut évoluer en fonction de changements légaux, techniques ou organisationnels. Chaque nouvelle version est publiée sur cette page avec sa date de mise à jour. Si la modification est substantielle, nous l'annonçons par une information visible sur le site ou par courriel aux personnes concernées. Nous vous invitons à consulter cette page régulièrement.

16. Contact

Pour toute question sur cette politique ou pour exercer vos droits, plusieurs canaux sont à votre disposition :

• Courriel général : contact@my-ultra-win.com
• Protection des données : dpo@my-ultra-win.com
• Représentant UE au titre de l'article 27 du RGPD : eu-representative@my-ultra-win.com — Amber Blais, +33 1 51 46 70 83 (aucun pouvoir décisionnel sur les traitements)
• Adresse UE : 23, rue du Président Roosevelt, 77176 SAVIGNY-LE-TEMPLE, France
• Siège social : 重庆意山视界数字科技有限公司, 重庆市渝北区龙塔街道兴盛大道55号中渝·梧桐郡三期11幢28-2 宿州市, JS, 320500, Chine

Nous répondons sous 30 jours maximum. Vous gardez la possibilité de saisir la CNIL si vous estimez que vos droits ne sont pas respectés. Pour toute question liée au jeu responsable, le 09 74 75 13 13 (appel anonyme et non surtaxé) reste à votre disposition.