Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est l'éditeur d'Avantage Service, présenté dans les mentions légales. Une seule adresse répond à tout ce qui concerne vos données : contact@avantageservice.app. Il n'y a pas de délégué à la protection des données.

Ce qu'on garde, et pourquoi

Pour chaque donnée : à quoi elle sert, et ce qui nous autorise à la garder.

• Votre compte — adresse e-mail, pseudo, mot de passe, date de création. Ils servent à vous connecter et à vous reconnaître d'un jour à l'autre. L'adresse reçoit aussi les messages du compte : bienvenue, mot de passe oublié, changement d'adresse. Ces données sont obligatoires : sans elles, pas de compte. Le mot de passe n'est jamais conservé tel que vous l'avez tapé : seule une empreinte est stockée (algorithme bcrypt), que personne ne peut relire, pas même l'organisateur. Base : le contrat que forment les conditions d'utilisation.
• Votre jeu — vos pronostics de match et leurs points, votre choix du vainqueur du tournoi, votre joueur Pépite, vos réponses au Challenge du jour, vos badges, les ligues que vous rejoignez ou créez. C'est le jeu lui-même : sans ces données, il n'y a ni classement ni parties. Base : le contrat.
• Votre photo de profil — facultative, visible des autres joueurs. Vous pouvez la changer ou la retirer à tout moment. Base : le contrat.
• Votre fréquentation — la date de votre dernière visite, pour que l'organisateur sache qui joue encore, et ce que le jeu vous a déjà montré (le tutoriel, un résultat, un badge) pour ne pas vous le remontrer. Base : notre intérêt légitime à faire vivre le jeu.
• Les annonces du jeu par e-mail — un tournoi qui ouvre, une nouveauté, une ligue dotée par une marque partenaire. Pour ne plus les recevoir, répondez à l'une d'elles ou écrivez à l'adresse de contact : votre refus vaut pour toutes les suivantes. Le jeu garde la liste des annonces qui vous ont été envoyées, pour ne pas vous envoyer deux fois la même. Base : notre intérêt légitime à informer les joueurs du jeu auquel ils sont inscrits.
• Les notifications — si vous les activez : l'adresse technique que votre appareil fournit pour les recevoir, et la date du dernier envoi. Facultatif ; le bouton « Désactiver » les arrête à tout moment. Base : votre consentement.
• La protection contre les abus — votre adresse IP, dans le seul compteur qui limite les tentatives de connexion et d'inscription en rafale. Ce compteur expire au bout d'une heure. Base : notre intérêt légitime à protéger les comptes.
• Les rapports de panne — quand le jeu rencontre une erreur, l'organisateur reçoit la page concernée, le message d'erreur et le modèle de votre navigateur. Ni votre nom, ni votre session. Base : notre intérêt légitime à réparer ce qui casse.
• Les liens d'un partenaire — vos clics sur le lien du site d'une marque qui offre les lots d'une ligue, et les copies de son code promo, avec leur date et leur heure. Base : notre intérêt légitime à savoir si le partenariat sert aux joueurs.

Ce qu'on ne fait pas

• Aucun traceur, aucun outil d'analyse extérieur, aucune régie publicitaire. Le site ne charge aucun script extérieur ; les polices de caractères sont servies depuis nos propres serveurs.
• Aucune revente, aucune cession. Vos données ne sont ni vendues ni données à qui que ce soit. Elles ne passent que par les prestataires techniques listés plus bas, sans lesquels le jeu ne fonctionnerait pas.
• Aucun profilage, aucune décision automatique. Le seul calcul que le jeu fait sur vous est celui de vos points.
• Aucun paiement — le jeu est gratuit, aucune coordonnée bancaire ne vous est demandée nulle part.

Cookies et mesure des visites

Deux cookies, tous deux techniques : celui qui vous garde connecté pendant 30 jours — un jeton signé, inaccessible aux scripts, qui ne circule qu'en connexion chiffrée — et un second qui retient pendant 90 jours la fiche de tournoi que vous avez déjà vue. Votre appareil garde aussi quelques réglages d'affichage. Aucun cookie publicitaire : c'est pour cela qu'aucune bannière ne vous demande votre consentement.

Un compteur de passages anonyme. Sur la page de présentation et les pages d'invitation, le jeu compte les visites par jour et par provenance (le site d'où vous arrivez). Ni adresse IP, ni cookie, ni identifiant : un total, rien qui vous désigne.

Qui voit quoi

Les autres joueurs voient votre pseudo, votre photo, votre rang, vos points, et vos pronostics une fois le match commencé. Avant le coup d'envoi, personne ne peut voir qui vous avez choisi — c'est une règle du jeu, et elle est appliquée au niveau des données, pas seulement de l'affichage. Votre adresse e-mail ne leur est jamais montrée.

L'organisateur a accès à la liste des comptes pour administrer la compétition : saisir les résultats, supprimer un compte créé par erreur, corriger un pseudo contraire aux règles, ou choisir un nouveau mot de passe à votre demande — vous en êtes alors prévenu par e-mail.

Une marque partenaire peut offrir les lots d'une ligue : son nom, son logo et son code promo s'y affichent. Elle ne reçoit aucune donnée sur vous. Si vous gagnez un lot, on vous écrit d'abord : vos coordonnées ne lui sont transmises qu'avec votre accord.

Les prestataires techniques

Ils traitent vos données pour notre compte, uniquement pour faire fonctionner le jeu :

• Prisma Data, Inc — héberge le site et sa base de données ;
• Resend — achemine les e-mails du jeu : il reçoit votre adresse, votre pseudo et le contenu du message ;
• Cloudflare et Google (Gmail) — reçoivent les messages que vous écrivez à l'adresse de contact, et les rapports de panne ;
• GitHub — conserve les sauvegardes quotidiennes de la base, chiffrées avant de lui être confiées : il ne peut pas les lire ;
• Apple, Google ou Mozilla, selon votre appareil — acheminent les notifications si vous les avez activées. Leur contenu est chiffré.

Hors de l'Union européenne. Ces sociétés sont américaines : une partie de vos données peut donc être traitée aux États-Unis. Ces transferts sont encadrés, selon le prestataire, par le cadre de protection des données conclu entre l'Union européenne et les États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Écrivez-nous pour savoir laquelle de ces garanties couvre un prestataire donné.

Combien de temps

• Votre compte et votre jeu : tant que le compte existe. Si vous le supprimez, votre compte, vos pronostics, vos choix de tournoi, vos appartenances de ligue, vos abonnements aux notifications et l'historique de vos clics sont effacés immédiatement et définitivement.
• Un compte laissé sans aucune visite pendant trois ans est supprimé, après un e-mail qui vous en prévient.
• Le lien de mot de passe oublié : une heure, et il ne sert qu'une fois.
• L'adresse IP du compteur anti-abus : le compteur expire au bout d'une heure.
• Les sauvegardes : une copie chiffrée de la base est faite chaque jour et conservée 90 jours, puis supprimée. Vos données peuvent donc y figurer jusqu'à 90 jours après la suppression de votre compte ; ces copies ne servent qu'à restaurer le jeu après un incident.
• Les messages que vous nous écrivez : le temps de traiter votre demande et d'en garder la trace.

Vos droits

Vous pouvez à tout moment, et gratuitement :

• consulter les données qui vous concernent, et en recevoir une copie dans un fichier lisible ;
• corriger votre pseudo, votre adresse e-mail et votre photo, directement dans le jeu ;
• effacer votre compte, vous-même et sans rien demander à personne : Plus › Supprimer mon compte ;
• refuser les annonces par e-mail, et plus largement vous opposer à ce qui repose sur notre intérêt légitime ;
• retirer votre consentement aux notifications, par le bouton « Désactiver » ;
• demander la suspension d'un usage de vos données le temps qu'une contestation soit examinée ;
• décider du sort de vos données après votre décès, en nous laissant vos instructions.

Pour tout ce qui ne se fait pas dans le jeu, écrivez à contact@avantageservice.app — on répond sous un mois au plus.

Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL, l'autorité française de protection des données (cnil.fr).

Âge minimum

Il faut avoir au moins 15 ans pour créer un compte. En dessous, l'inscription doit être faite par un parent ou un tuteur.

Sécurité

Les mots de passe sont chiffrés, les échanges avec le site sont systématiquement sécurisés, et le nombre de tentatives de connexion est limité pour empêcher qu'on essaie de deviner votre mot de passe.

Aucun système n'est infaillible. Si un incident touchait vos données, vous en seriez informé.

Si ce texte change

La date en bas de page est celle de la dernière révision. Un changement qui touche à ce qu'on garde sur vous, ou à qui le reçoit, vous est annoncé par e-mail ou dans le jeu.