Politique de confidentialité

Qui est responsable de tes données ?

Le responsable du traitement de tes données est l'éditeur de Foot Versus, qui exploite le service à titre non professionnel (voir les mentions légales).

Pour toute question sur tes données ou pour exercer tes droits, écris à contact@footversus.com.

Les données que nous traitons

• Compte : ton adresse e-mail et ton nom, transmis par Google ou Apple quand tu te connectes, et un identifiant technique de compte.
• Profil : ton pseudo et les championnats que tu suis.
• Numéro de téléphone : nous ne conservons jamais ton numéro en clair. Nous gardons seulement une empreinte chiffrée (un hachage irréversible) et la date de vérification, pour garantir qu'un numéro ne sert qu'à un seul compte.
• Votes : tes choix dans chaque catégorie du Fanvote Award.
• Pré-inscription : l'adresse e-mail laissée sur la page d'accueil et, le cas échéant, le lien de partage par lequel tu es arrivé.
• Mesure d'audience : pages vues, parcours dans le service, provenance, type d'appareil et de navigateur. Avec ton accord seulement ; sans accord, un simple comptage anonyme, sans cookie.
• Données techniques : journaux de connexion et adresse IP, utilisés pour faire fonctionner le service et limiter les abus.

Pourquoi nous les utilisons

• Créer et gérer ton compte.
• Garantir le principe une personne = un vote, en vérifiant ton numéro par SMS.
• Enregistrer tes votes et publier les résultats agrégés, sans jamais afficher qui a voté pour qui.
• Te prévenir de l'ouverture du vote si tu t'es pré-inscrit.
• Mesurer l'audience pour améliorer le service.
• Protéger le service contre la fraude et les abus.

Tes données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Sur quelle base légale

• Exécution des CGU : compte, vote et vérification du numéro, indispensables pour fournir le service que tu demandes.
• Consentement : pré-inscription par e-mail et mesure d'audience avec cookies. Tu peux retirer ton consentement à tout moment.
• Intérêt légitime : sécurité du service et lutte contre les votes frauduleux (par exemple, la limitation du nombre de tentatives).

Qui y a accès

Tes données sont accessibles à l'éditeur et à des prestataires techniques qui agissent pour son compte :

• Convex (base de données et serveurs de l'application) : Union européenne, Irlande.
• Vercel (hébergement du site) : États-Unis.
• Twilio (envoi du code par SMS) : États-Unis. Twilio reçoit ton numéro en clair, uniquement pour t'envoyer le code et le vérifier.
• Google et Apple (connexion à ton compte), selon le service que tu choisis.
• PostHog (mesure d'audience) : données hébergées dans l'Union européenne.

Transferts hors de l'Union européenne

Certains prestataires sont situés aux États-Unis (Vercel, Twilio). Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

• Compte, profil, empreinte du numéro et votes : tant que ton compte existe. Un compte inactif pendant 3 ans est supprimé.
• Pré-inscription : jusqu'à 6 mois après l'ouverture publique du vote.
• Mesure d'audience : 25 mois au maximum ; le cookie de mesure expire au bout de 13 mois au maximum.
• Journaux techniques : selon la durée de conservation de nos prestataires.

Cookies et traceurs

Cookies nécessaires : ils maintiennent ta session de connexion. Ils ne demandent pas ton accord, car le service ne peut pas fonctionner sans eux.

Mesure d'audience (PostHog) : ces traceurs ne sont déposés que si tu cliques sur « Accepter » dans le bandeau. Si tu refuses, aucun identifiant n'est enregistré sur ton appareil : les visites sont comptées de façon anonyme, sans cookie.

Tu peux changer d'avis à tout moment grâce au lien Gérer les cookies en bas de page.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données, ainsi que du droit de retirer ton consentement à tout moment et de définir des directives sur le sort de tes données après ton décès.

Pour les exercer, ou pour supprimer ton compte, écris à contact@footversus.com. Nous te répondons dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (https://www.cnil.fr).

Mineurs

Foot Versus est ouvert à partir de 15 ans. Si tu as moins de 15 ans, l'accord d'un titulaire de l'autorité parentale est nécessaire pour créer un compte.

Sécurité

Nous prenons des mesures pour protéger tes données : connexions chiffrées (HTTPS), numéro de téléphone jamais stocké en clair, accès aux outils d'administration réservé et contrôlé.

Modifications

Cette politique peut évoluer, par exemple à l'ouverture d'une nouvelle fonctionnalité. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous t'en informerons dans le service.