Politique de confidentialité du site

Le responsable du traitement est Anil Orsel, éditeur du site, 72 boulevard du Temple, 93390 Clichy-sous-Bois, France.

Pour toute question ou demande sur vos données, écrivez à support@flashsportapp.com.

Cette politique concerne le site flashsportapp.com. L’application mobile FlashSport a sa propre politique de confidentialité (en anglais).

Vous n’avez rien à fournir pour consulter le site. Voici, une par une, les données traitées pendant votre visite.

• Votre connexion. Pour vous envoyer les pages, le serveur du site reçoit votre adresse IP et les informations techniques de toute requête web (page demandée, type de navigateur). Le programme du site n’enregistre pas votre adresse IP dans ses journaux : pour les requêtes, il n’y note que les erreurs, avec leur type et leur chemin.
• Le vote « Qui va gagner ? ». Quand vous votez, le serveur garde votre choix et une empreinte calculée à partir de votre adresse IP et du match : un code à sens unique ; l’adresse elle-même n’est jamais écrite sur le disque. Cette empreinte sert à compter un seul vote par personne et par match, et à vous montrer votre vote. Contre les abus, le serveur compte aussi, en mémoire seulement, les votes envoyés depuis une même adresse (30 par minute et 300 par jour au plus).
• Le chat IA. Les réponses aux questions proposées sont déjà dans la page. Une question que vous écrivez vous-même reste dans votre navigateur : elle n’est envoyée ni à notre serveur ni à un service d’intelligence artificielle.
• Le chat des fans. Sur le site, il se lit seulement : il affiche le pseudo et les messages publiés par les utilisateurs de l’application, sans aucun identifiant.
• La recherche. La liste des équipes et des compétitions est téléchargée une fois, puis la recherche se fait dans votre navigateur : ce que vous tapez n’est pas envoyé.
• Les écussons et les logos. Ils sont chargés directement depuis media.api-sports.io, le service d’images de notre fournisseur de données sportives (API-Football). Comme pour toute image d’un site web, votre navigateur lui transmet votre adresse IP et des informations techniques, qu’il traite selon ses propres règles.
• Aucun autre service extérieur. Le site utilise les polices de caractères de votre appareil et ne charge aucun script depuis un autre site. Sa politique de sécurité du contenu n’autorise que le site lui-même, ce service d’images et, pour les comptes, Supabase.
• Aucune publicité réelle aujourd’hui. Les emplacements publicitaires du site sont des maquettes : aucune régie n’est branchée et aucune donnée n’est envoyée à un annonceur. Le site compte, dans votre navigateur seulement, l’affichage de chaque emplacement ; ce compte n’est envoyé nulle part.
• Aucune mesure d’audience. Aucun outil de statistiques de visite n’est installé sur le site.

Les comptes du site sont ceux de l’application FlashSport. Ils sont gérés par Supabase, notre prestataire d’authentification, dont le projet est hébergé à Francfort (Allemagne). Votre navigateur s’adresse directement à Supabase : votre mot de passe ne passe pas par le serveur du site.

• Votre adresse e-mail : elle sert à vous connecter et à recevoir le code de vérification à 6 chiffres ou le lien pour changer de mot de passe.
• Votre mot de passe (8 caractères au moins), transmis à Supabase par une connexion chiffrée.
• Votre prénom et votre nom, si vous les indiquez, ainsi que la langue du compte et l’origine de l’inscription (le site).
• Votre accord pour recevoir des e-mails d’actualités, seulement si vous cochez la case. Vous pouvez le retirer à tout moment depuis la page de votre compte.
• La date de naissance sert seulement à vérifier, dans votre navigateur, que vous avez 18 ans ou plus. Ni elle ni le pays demandé à l’inscription ne sont envoyés ou enregistrés.
• Les e-mails du compte (code, mot de passe oublié) sont envoyés par Supabase avec le service d’envoi Resend, configuré en région Union européenne.
• Pour vous remettre le prono offert à l’inscription, le serveur du site vérifie votre session auprès de Supabase ; il n’enregistre rien.

Votre compte est conservé tant que vous ne le supprimez pas. Vous pouvez le supprimer à tout moment depuis l’application ou en ligne.

Vos favoris, votre choix de consentement et, si vous êtes connecté, votre session sont gardés dans le stockage de votre navigateur. Ce ne sont pas des cookies, et ils ne servent ni à la publicité ni à la mesure d’audience. Le détail, clé par clé, est sur la page Cookies et stockage.

• Vous envoyer les pages, protéger le site contre les abus et en assurer la sécurité : notre intérêt légitime à faire fonctionner un site fiable (article 6.1.f du RGPD).
• Compter les votes, un seul par personne et par match : notre intérêt légitime à publier des résultats de vote honnêtes (article 6.1.f du RGPD).
• Créer et faire fonctionner votre compte : l’exécution du service que vous demandez (article 6.1.b du RGPD).
• Vous envoyer des e-mails d’actualités : votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment.
• Garder vos favoris, vos réglages et votre session sur votre appareil : un stockage strictement nécessaire au service que vous demandez, dispensé de consentement (article 82 de la loi Informatique et Libertés).

• Votes : votre choix et son empreinte sont effacés 10 jours après le dernier vote sur le match.
• Compteurs contre les abus : gardés en mémoire seulement, jamais écrits sur disque ; ils disparaissent au redémarrage du serveur.
• Compte : tant que vous ne le supprimez pas.
• Journaux d’erreurs du serveur : tant que nécessaire au diagnostic des pannes.
• Stockage de votre navigateur : jusqu’à ce que vous l’effaciez, ou jusqu’à la fermeture de l’onglet pour le stockage de session. Votre session de compte est effacée quand vous vous déconnectez.

Vos données ne sont ni vendues ni louées, et ne servent à aucune publicité. Seuls nos prestataires techniques y ont accès, pour le service qu’ils nous rendent :

• DigitalOcean, LLC (105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, USA) : l’hébergement du serveur du site.
• Supabase : les comptes (projet hébergé à Francfort).
• Resend : l’envoi des e-mails du compte.
• API-Football (media.api-sports.io) : les images des écussons et des logos, chargées par votre navigateur.

Nous pouvons aussi devoir communiquer des données à une autorité qui les demande dans le cadre prévu par la loi.

DigitalOcean, LLC est une société établie aux États-Unis. Les données qui passent par le serveur du site (adresse IP, votes) peuvent donc être traitées par une société soumise au droit américain : c’est un transfert hors de l’Union européenne au sens du RGPD. Pour savoir comment ce transfert est encadré, écrivez à support@flashsportapp.com.

Vous pouvez à tout moment demander à accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement, en demander la limitation ou la portabilité, retirer votre consentement, et donner des directives sur leur sort après votre décès.

Écrivez à support@flashsportapp.com en précisant votre demande. Nous répondons dans un délai d’un mois, qui peut être prolongé dans les cas prévus par le RGPD. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer.

Les votes sont rattachés à une empreinte, jamais à votre nom ni à votre compte. Ils sont effacés automatiquement 10 jours après le dernier vote sur le match.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Le site s’adresse aux personnes de 18 ans et plus. La création d’un compte est réservée aux majeurs : la date de naissance est contrôlée et une case confirme l’âge. Si vous apprenez qu’un mineur a créé un compte, écrivez-nous : nous le supprimerons.

Le site est servi par une connexion chiffrée (HTTPS) et sa politique de sécurité du contenu n’autorise que les sources citées plus haut. Pour les votes, l’adresse IP n’est jamais écrite en clair sur le disque, et les mots de passe ne passent pas par notre serveur. Aucun système n’étant à l’abri d’une faille, nous vous informerons, comme la loi le prévoit, si une violation de vos données présente un risque élevé pour vous.

Cette politique décrit le site tel qu’il fonctionne aujourd’hui. Elle sera mise à jour avant tout changement important, par exemple l’arrivée d’une régie publicitaire ou d’un outil de mesure d’audience. La date en haut de la page indique sa dernière mise à jour.

• FlashSport ne prend aucun pari et ne verse aucun gain. Les probabilités affichées sont des estimations statistiques qui peuvent se tromper : rien sur ce site n’est un conseil en paris.
• Les scores et les statistiques viennent d’un fournisseur de données sportives et sont fournis en l’état : ils peuvent comporter des retards ou des erreurs. Dans la mesure permise par la loi, l’éditeur ne peut être tenu responsable des décisions prises à partir du site, ni d’une interruption ou d’une erreur du service. Rien sur cette page ne limite les droits que la loi vous reconnaît.
• Les textes, le logo FlashSport, la présentation et le code du site appartiennent à l’éditeur. Leur reproduction sans autorisation est interdite, sauf dans les cas prévus par la loi, comme une courte citation avec sa source.
• Les noms, logos et écussons des clubs et des compétitions appartiennent à leurs titulaires. Ils servent seulement à identifier les équipes et les compétitions ; leur présence ne signifie aucun partenariat.
• Le site est soumis au droit français.