Données & confidentialité

Introduction

Paresport est un jeu de pronostics esport. Les PP sont une monnaie interne, sans dépôt ni retrait. Le site charge aussi un script publicitaire Google, décrit plus bas.

On ne collecte que ce que le produit utilise : le compte, le jeu, la sécurité, le contact, et les traceurs publicitaires actuellement branchés. Les jeux favoris, la photo et l’équipe favorite sont facultatifs. L’e-mail, le pseudo et un moyen de connexion (mot de passe ou Google) sont nécessaires pour jouer.

Responsable du traitement

Le produit désigne RFG comme éditeur, sous le nom commercial Paresport.

Contact actuel, y compris pour une demande sur tes données : contact.paresport@gmail.com. Il n’y a pas d’adresse séparée dédiée à la vie privée.

Les données que nous collectons

Le schéma peut stocker un numéro de téléphone. Aucun écran ni aucune route du site ne le demande aujourd’hui. Il n’est donc pas présenté comme une donnée collectée.

Finalités et bases juridiques

La base indiquée est celle qui correspond au fonctionnement actuel. Elle ne remplace pas une validation par un juriste, surtout pour la publicité.

• Créer et tenir le compte

  Données. E-mail, pseudo, empreinte du mot de passe, jeux favoris, date de création. Avec Google : identifiant fourni par Google et e-mail du compte Google.

  Base. Exécution du service que tu demandes en t’inscrivant.

  Durée. Tant que le compte existe. Aucune durée automatique n’est codée.

• Te connecter et garder la session

  Données. Cookie de session signé, cookie d’indication de navigation.

  Base. Exécution du service.

  Durée. Le cookie de session est renouvelé à la connexion, avec une durée maximale de 400 jours.

• Enregistrer les pronostics, les PP, l’XP, les badges et le rang

  Données. Choix de match, mise en PP, cote au moment du prono, issue, historique dans le portefeuille.

  Base. Exécution du service.

  Durée. Tant que le compte existe. Un classement de saison déjà figé peut conserver le pseudo et le score.

• Afficher le classement et le profil public

  Données. Pseudo, avatar s’il existe, PP, précision, badges, rang, place.

  Base. Exécution du service de jeu public décrit dans les conditions.

  Durée. Tant que le compte existe, et au-delà pour un classement de saison déjà enregistré.

• Limiter les abus et sécuriser les comptes

  Données. Identifiant d’appareil, empreinte d’adresse IP à l’inscription, compteurs de tentatives, dernière activité vue par les amis.

  Base. Intérêt légitime à protéger le jeu, les comptes et le classement.

  Durée. L’identifiant d’appareil suit le cookie (400 jours). L’empreinte d’IP reste avec le compte. Les compteurs suivent leur fenêtre technique, sans purge documentée au-delà.

• Confirmer l’e-mail et réinitialiser le mot de passe

  Données. Adresse e-mail, jeton à usage unique.

  Base. Exécution du service.

  Durée. Lien de confirmation : 24 heures. Lien de mot de passe : 1 heure. Le jeton est ensuite inutilisable.

• Répondre au formulaire de contact

  Données. Nom, e-mail, message.

  Base. Intérêt légitime à traiter une demande que tu envoies.

  Durée. Le message part par e-mail. Aucune durée de boîte mail n’est fixée dans le code.

• Traiter un ticket sur un prono

  Données. Pseudo, e-mail du compte, motif, message, matchs concernés.

  Base. Exécution du service.

  Durée. Tant que le compte existe (le ticket est lié au compte). Aucune purge séparée n’est codée.

• Mesurer ou monétiser l’audience avec de la publicité

  Données. Le script Google AdSense est chargé pour les visiteurs. Google peut déposer ses propres cookies et lire des données techniques.

  Base. Non recueillie dans le produit : aucun choix accepter / refuser n’est proposé avant le chargement.

  Durée. Fixée par Google, pas par Paresport.

Cocher les conditions d’utilisation n’est pas traité ici comme un consentement valable pour la publicité. Le script AdSense part avant tout choix.

Visibilité publique

Sans compte, un visiteur peut ouvrir :

• le classement ;
• une page joueur : pseudo, photo, badges obtenus, PP, précision, rang, place. L’e-mail n’y figure pas ;
• les pages de matchs, d’équipes et d’explication du jeu.

Restent hors de cette page publique : e-mail, mot de passe, pronostics détaillés des autres joueurs, messages de contact, tickets, jeux favoris et équipe favorite. Tes amis voient en plus la pastille de présence.

Une donnée stockée n’est pas publique pour autant. L’accès aux comptes passe par le serveur, avec une base fermée aux clés anonymes. Cette page ne remplace pas ces contrôles.

Cookies, stockage local et publicité

Les cookies Paresport ci-dessous servent au compte, au quota et à la connexion. Ils ne demandent pas un bandeau en plus de l’usage du service.

• paresport_session

  Session du compte. Contenu signé, non lisible par le script de la page.

  Nature. Nécessaire

  Durée. 400 jours, renouvelé à la connexion

• paresport_onboarded

  Indique que l’interface connectée peut s’afficher. Ce n’est pas la preuve du compte.

  Nature. Nécessaire à la navigation

  Durée. 400 jours

• paresport_device

  Identifiant d’appareil, pour limiter un second compte sur le même navigateur.

  Nature. Sécurité

  Durée. 400 jours

• paresport_daily_quota

  Quota de pronostics du jour, signé.

  Nature. Nécessaire au quota

  Durée. 400 jours

• paresport_oauth_tx

  Contrôle technique pendant une connexion Google.

  Nature. Nécessaire le temps de la connexion

  Durée. 10 minutes

• paresport_oauth_pending

  Garde l’e-mail Google le temps de choisir le pseudo.

  Nature. Nécessaire le temps de l’inscription

  Durée. 15 minutes

Sur ton navigateur

• paresport-store-v1 (stockage local) : copie du profil utile à l’écran, y compris l’e-mail et les pronostics, jusqu’à effacement du navigateur ou déconnexion qui vide le profil.
• Stockage de session : brouillon d’inscription, retour arrière, badges déjà signalés. Il disparaît avec l’onglet.

Google AdSense

Le site charge le script Google AdSense sur les pages, pour tout visiteur, avant une connexion et sans bouton accepter ou refuser. Google peut alors déposer des cookies publicitaires et lire des données techniques pour son propre compte. Paresport ne fixe pas la durée de ces cookies et ne prétend pas les bloquer.

Les polices sont embarquées dans le site. Le navigateur ne les télécharge pas chez Google pendant la visite.

Hébergement et prestataires

Un sous-traitant agit pour Paresport. Un tiers comme le régie publicitaire peut aussi traiter des données pour lui-même. Le lieu exact des serveurs et les clauses de transfert ne sont pas dans le code : ils restent à confirmer.

• Vercel

  Héberge le site et peut journaliser les requêtes techniques, dont l’adresse IP. Rôle : faire fonctionner Paresport.

• Supabase

  Base des comptes, portefeuilles, amis, tickets, et fichiers d’avatar (lecture publique du fichier). Accès applicatif par une clé serveur, pas par le navigateur.

• Resend

  Envoie les e-mails de confirmation, de mot de passe oublié et le formulaire de contact vers la boîte Paresport.

• Google

  Connexion Google (identifiant et e-mail) et, séparément, AdSense. Pour la publicité, Google n’est pas un simple sous-traitant de Paresport.

• PandaScore

  Fournit les matchs. Les appels partent du serveur et n’envoient pas ton e-mail ni ton identifiant de compte.

Durées de conservation

Là où le code ne fixe pas de durée, elle n’est pas inventée ici. Le critère actuel est : le temps du compte, ou la durée technique du cookie quand elle est écrite dans le produit.

• Compte, profil, pronostics, amis, tickets, présence : jusqu’à la suppression du compte, si elle aboutit.
• Classement de saison figé : pseudo, identifiant interne, PP et précision peuvent rester dans l’instantané.
• Photo : le fichier public n’est pas retiré automatiquement avec le compte.
• Jetons d’e-mail : 24 heures ou 1 heure, usage unique.
• Messages de contact et journaux d’hébergeur : durée à définir, non codée.
• Cookies Paresport : voir le tableau.
• Cookies Google : durée Google, non codée.

Tes droits

Selon ta situation et la loi applicable (RGPD et loi Informatique et Libertés si le droit européen ou français s’applique, loi fédérale suisse sur la protection des données si le droit suisse s’applique), tu peux demander :

• l’accès et une copie des données te concernant ;
• la rectification ;
• l’effacement, dans les limites décrites à la section suivante ;
• la limitation ou l’opposition, quand la base est l’intérêt légitime ;
• la portabilité des données que tu as fournies et que le contrat ou le consentement justifie ;
• le retrait d’un consentement, pour un traitement qui en dépend — ce n’est pas le cas du compte ;
• en droit français, des directives sur le sort des données après le décès, si ce droit te concerne.

Écris à contact.paresport@gmail.com depuis l’adresse du compte, ou indique le pseudo. Une pièce d’identité n’est pas demandée par principe. Un délai légal de réponse s’applique (souvent un mois en droit européen) : cette page n’en promet pas un plus court. Une obligation légale peut imposer de garder une partie des informations. Aucune obligation de ce type n’est codée aujourd’hui.

Tu peux aussi saisir l’autorité de ton pays. Voir la section Contact.

Suppression du compte

Dans Paramètres, « Supprimer mon compte » envoie le mot de passe Paresport. Si le mot de passe est bon, le serveur retire le portefeuille (pronostics, PP) et la ligne de compte. Les amis, la sécurité du compte et les tickets liés suivent cette suppression quand la base applique les liens prévus.

Ce que le code ne fait pas :

• un compte Google sans mot de passe Paresport ne passe pas cet écran — écris à contact.paresport@gmail.com ;
• le fichier d’avatar public n’est pas effacé avec le compte ;
• un classement de saison déjà figé peut encore montrer le pseudo et le score ;
• les e-mails déjà envoyés et les journaux d’hébergeur ne sont pas purgés par ce bouton.

La suppression ne retire pas les données des autres joueurs.

Sécurité

Mesures présentes dans le produit :

• mot de passe stocké sous forme d’empreinte salée ;
• cookie de session signé, inaccessible au script de la page, invalidé si le mot de passe change ;
• base fermée aux accès anonymes du navigateur, lectures et écritures via le serveur ;
• photos envoyées après vérification de session, avec un type et une taille limités ;
• limites de débit sur la connexion, le contact et d’autres actions sensibles.

Cela ne veut pas dire que toute donnée est chiffrée de bout en bout, ni qu’un audit externe a eu lieu. Les avatars publiés sont lisibles par toute personne qui a le lien.

Transferts internationaux

Vercel, Supabase, Resend et Google sont des sociétés qui peuvent accéder aux données depuis l’extérieur de la Suisse et de l’Espace économique européen. Le code ne fixe pas la région d’hébergement ni les clauses types ou décisions d’adéquation utilisées.

Mineurs

L’inscription ne demande pas l’âge et ne vérifie pas l’âge. Aucune règle d’âge n’est appliquée dans le produit.

Récompenses et classements

Les récompenses affichées sont des cartes cadeaux pour le podium de saison. Le code ne demande pas d’adresse postale, ni de pièce d’identité, ni de relevé pour les envoyer. L’envoi n’est pas automatique. Le pseudo et le score du classement servent à désigner les places.

Si une remise future exige d’autres données, elles devront avoir une finalité propre et cette page devra être mise à jour avant la collecte. Le statut juridique des lots dépend du territoire et des modalités : il n’est pas tranché ici. Les PP restent des points de jeu, ce qui ne dispense pas à soi seul d’une règle applicable aux lots.

Modifications de cette page

La date en tête change quand le texte change. Un changement important pourra être signalé dans le produit ou par e-mail si le compte est concerné. Continuer à ouvrir le site ne vaut pas acceptation d’un nouveau traitement.

Contact et autorités

RFG — Paresport. Écris à contact.paresport@gmail.com.

Autorités, selon ta situation. Une seule autorité n’est pas compétente pour tout le monde :

• France : CNIL — déposer une plainte
• Suisse : Préposé fédéral à la protection des données (PFPDT)
• Union européenne : la liste des autorités est sur le site du Comité européen de la protection des données

Textes utiles, sans les résumer comme s’ils s’appliquaient tous en même temps : RGPD, loi Informatique et Libertés, loi fédérale suisse sur la protection des données, recommandations CNIL sur les traceurs.

Conditions d’utilisation · Règles du jeu · Contact