Politique de confidentialité

1. Données que nous collectons

Nous collectons uniquement ce qui est nécessaire pour faire fonctionner le jeu :

• Compte : adresse e-mail, pseudo, date de création. Le mot de passe n'est jamais stocké en clair : l'authentification est assurée par Supabase Auth, qui n'en conserve qu'une empreinte chiffrée.
• Jeu : vos sélections d'athlètes par étape, vos scores, les ligues que vous créez ou rejoignez, votre rôle d'administrateur de ligue.
• Notifications (facultatif) : jeton de notification push Expo, plateforme (iOS/Android), nom de l'appareil et langue d'affichage (pour vous notifier dans votre langue), uniquement si vous activez les notifications.
• Technique : journaux serveur (adresse IP, horodatage, page ou requête appelée) conservés pour la sécurité et le diagnostic d'incidents.
• Préférences : langue choisie et session de connexion, stockées localement sur votre appareil.

2. Pourquoi ces données et sur quelle base légale

• Fournir le jeu — création de compte, équipes, ligues, classements : exécution du contrat qui nous lie (RGPD art. 6.1.b).
• Envoyer des notifications push (rappel de deadline, publication des résultats) : votre consentement, révocable à tout moment (art. 6.1.a).
• Assurer la sécurité du service, prévenir la fraude et diagnostiquer les pannes, y compris des alertes internes sur les événements de connexion anormaux : intérêt légitime (art. 6.1.f).
• Répondre à vos demandes envoyées par e-mail : intérêt légitime (art. 6.1.f).

Nous n'utilisons aucune donnée à des fins publicitaires, aucun traceur publicitaire, aucun outil de mesure d'audience tiers, et nous ne vendons ni ne louons vos données.

3. Notifications push

Les notifications sont désactivées par défaut. Si vous les activez, votre appareil reçoit un jeton anonyme que nous associons à votre compte pour vous envoyer les rappels de deadline et la publication des résultats. Vous pouvez les désactiver à tout moment depuis Réglages dans l'application, ou dans les réglages système de votre téléphone : le jeton est alors supprimé de nos serveurs.

4. Qui héberge et traite vos données

Nous faisons appel à des prestataires techniques (sous-traitants) qui n'utilisent vos données que pour notre compte :

• Supabase — base de données et authentification (hébergement dans l'Union européenne).
• Render — hébergement de l'API du jeu.
• Expo (Expo Application Services) — envoi des notifications push, relayées ensuite par Apple (APNs) pour iOS et Google (FCM) pour Android.
• Hostinger — hébergement du site et de la messagerie utilisée pour les e-mails de service.
• Apple App Store et Google Play — distribution de l'application mobile.

Certains de ces prestataires sont établis en dehors de l'Union européenne. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne ou par un mécanisme équivalent.

5. Durée de conservation

• Données de compte et de jeu : conservées tant que votre compte existe.
• Jetons de notification : supprimés dès que vous désactivez les notifications ou vous déconnectez.
• Journaux techniques : environ 30 jours.
• Après suppression du compte : les données personnelles sont effacées immédiatement et définitivement (voir section suivante).

6. Supprimer votre compte

Vous pouvez supprimer votre compte vous-même, sans nous contacter : dans l'application mobile, ouvrez Réglages puis « Supprimer mon compte ».

La suppression est immédiate et définitive : profil, équipes, pronostics, historique de scores, appartenance aux ligues, préférences de notifications et appareils enregistrés sont effacés. Si vous êtes le seul administrateur d'une ligue, celle-ci est transmise à son membre le plus ancien ; si vous en êtes le seul membre, la ligue est supprimée. Aucune récupération n'est possible après confirmation.

Depuis le site web, écrivez-nous à l'adresse de contact indiquée ci-dessus : la suppression est effectuée sous 30 jours au maximum.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à l'adresse de contact ci-dessus ; nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). L'accès aux données est contrôlé ligne par ligne dans la base (Row Level Security) et authentifié par jeton : un joueur ne peut lire ni modifier que ce qui le concerne. Les mots de passe sont gérés par Supabase Auth et ne nous sont jamais accessibles.

9. Cookies et stockage local

Nous n'utilisons ni cookie publicitaire ni cookie de mesure d'audience. Le site et l'application stockent uniquement, sur votre appareil, votre session de connexion et votre préférence de langue — indispensables au fonctionnement du service.

10. Mineurs

Le jeu est gratuit, sans mise ni gain d'argent. Il n'est pas destiné aux enfants de moins de 15 ans sans l'accord de leur représentant légal. Si vous constatez qu'un compte a été créé par un mineur sans cet accord, écrivez-nous : nous le supprimerons.

11. Modifications de cette politique

Cette politique peut évoluer, par exemple si nous ajoutons une fonctionnalité. La date de dernière mise à jour figure en haut de la page, et tout changement significatif vous sera signalé dans l'application.