Politique de confidentialité

Tifo (anciennement Ballstradamus) — désigné dans la présente politique par « Tifo », « nous » ou « notre » — exploite un jeu de pronostics football disponible sous forme de site web et d'application mobile pour iOS et Android (collectivement, la « Plateforme »). Tifo est exploité par Théo Neubeck. La présente politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et les choix dont vous disposez concernant vos données.

1. Informations que nous collectons

Nous collectons et stockons les catégories d'informations suivantes :

• Informations de compte : adresse e-mail, nom d'utilisateur et (en option) photo de profil.
• Données de connexion Google : si vous choisissez de vous connecter avec Google, nous recevons votre adresse e-mail et vos informations de profil de base (nom, photo) de la part de Google.
• Données de connexion Apple : si vous choisissez de vous connecter avec Apple, nous recevons votre adresse e-mail (ou l'adresse de relais privée d'Apple) et, si vous le fournissez, votre nom.
• Informations de ligue : noms, descriptions et (en option) images de couverture pour les ligues privées que vous créez.
• Informations de jeu : vos pronostics, votre solde de points, vos récompenses, votre rang de supporter et votre historique de pronostics. Votre nom d'utilisateur et vos points sont publiquement visibles sur les classements globaux et de ligue, ce qui constitue une fonctionnalité essentielle de la Plateforme.
• Appareil et notifications push (application mobile uniquement) : lorsque vous accordez l'autorisation de notifications, nous stockons un jeton push Expo associé à votre compte afin de vous délivrer des rappels de matchs et des mises à jour de ligues. Le jeton est livré aux appareils via Apple Push Notification service (APNs) sur iOS et Firebase Cloud Messaging (FCM) sur Android.
• Accès à la photothèque (application mobile uniquement) : si vous choisissez de définir ou modifier une photo de profil ou de ligue, l'application demande l'autorisation de lire des images depuis la photothèque de votre appareil. Nous accédons uniquement à l'image que vous sélectionnez. L'application Tifo n'utilise pas l'appareil photo et ne demande pas la permission CAMERA.
• Données d'authentification et de session : stockées par Supabase (notre fournisseur d'authentification) pour vous garder connecté. Sur mobile, le jeton de session est stocké dans le stockage sécurisé de l'appareil (Trousseau iOS / Keystore Android via expo-secure-store).
• Préférences de langue et d'interface : votre langue préférée et un état d'interface léger sont stockés localement dans le localStorage du navigateur ou le stockage de l'appareil.
• Analytique : nous collectons des données d'usage anonymisées (écrans visités, informations générales sur l'appareil/le navigateur) pour comprendre comment la Plateforme est utilisée et l'améliorer.

Nous ne collectons pas d'adresses IP, contacts, localisation, audio, photographies de caméra, ni aucune information personnelle sensible au-delà de ce qui est listé ci-dessus.

2. Comment nous utilisons vos informations

• Pour créer et gérer votre compte Tifo.
• Pour permettre le jeu, enregistrer vos pronostics et calculer vos points.
• Pour afficher votre nom d'utilisateur et vos points sur les classements publics et de ligue.
• Pour envoyer des notifications push (rappels de matchs, activité de ligue, événements de jeu), uniquement sur les appareils où vous avez accordé l'autorisation.
• Pour afficher la Plateforme dans votre langue préférée.
• Pour améliorer la Plateforme, optimiser les performances et diagnostiquer les problèmes.
• Pour nous conformer à nos obligations légales.

3. Permissions utilisées par l'application mobile

• Photothèque (READ_MEDIA_IMAGES sur Android, NSPhotoLibraryUsageDescription sur iOS) : demandée uniquement lorsque vous définissez ou modifiez une photo. Nous ne scannons ni n'envoyons rien d'autre que l'image que vous sélectionnez explicitement.
• Notifications (POST_NOTIFICATIONS sur Android 13+, invite utilisateur sur iOS) : demandée pour pouvoir délivrer les notifications push liées au jeu. Vous pouvez la révoquer à tout moment dans les réglages de votre appareil.
• Internet : requis pour communiquer avec nos services.

L'application Tifo ne demande pas d'accès à l'appareil photo, au micro, aux contacts, à la localisation, au calendrier, aux SMS ou aux journaux d'appels.

4. Cookies & stockage local

• Stockage local / stockage de l'appareil : nous stockons des préférences d'interface (dont votre langue) et votre session d'authentification pour vous garder connecté.
• Cookies (web uniquement) : nous n'utilisons pas de cookies de première partie pour le jeu. Des services tiers d'analyse peuvent déposer des cookies. Vous pouvez les gérer via les réglages de votre navigateur.

5. Partage des données

Nous ne vendons pas vos informations personnelles à des tiers. Vos données ne sont partagées qu'avec des prestataires de confiance essentiels au fonctionnement de la Plateforme :

• Supabase : authentification, stockage de base de données et d'images.
• Google (Sign-In) : lorsque vous choisissez de vous connecter avec Google, l'authentification est déléguée à Google.
• Apple (Sign in with Apple) : lorsque vous choisissez de vous connecter avec Apple, l'authentification est déléguée à Apple. Apple peut fournir une adresse e-mail de relais privé qui transfère vers votre adresse réelle.
• Expo (Expo Push Notification Service) : routage des notifications push.
• Apple (APNs) et Google (FCM) : livraison des notifications push aux appareils iOS et Android.
• API-Football : source des rencontres, scores et données football affichés sur la Plateforme. Nous ne transmettons aucune information personnelle à API-Football.

En outre, votre nom d'utilisateur, votre photo de profil et vos points sont publiquement visibles sur les classements, dans le cadre du jeu compétitif.

6. Conservation et sécurité des données

• Les données de compte, pronostics et historique de points sont stockés dans notre base Supabase.
• Nous conservons vos données tant que votre compte est actif ou aussi longtemps que nécessaire pour fournir nos services.
• Nous nous appuyons sur des pratiques de sécurité standard : transport chiffré (HTTPS), sécurité au niveau des lignes (RLS) Supabase, et stockage sécurisé des jetons sur l'appareil.

7. Protection des mineurs

Tifo n'est pas destiné aux enfants de moins de 13 ans (ou l'âge minimum équivalent dans votre juridiction). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants en deçà de cet âge. Si vous pensez qu'un enfant nous a fourni des informations personnelles, veuillez nous contacter pour que nous puissions les supprimer.

8. Vos droits

En vertu des lois applicables sur la vie privée (notamment le RGPD pour les utilisateurs UE/EEE et le CCPA pour les utilisateurs californiens), vous avez le droit de :

• Accéder aux données personnelles que nous détenons sur vous.
• Demander la correction de données inexactes.
• Demander la suppression de vos données personnelles et de votre compte.
• Retirer à tout moment votre consentement aux notifications push via les réglages de votre appareil.

Vous pouvez supprimer votre compte depuis les paramètres de votre profil dans l'application. La suppression est permanente et supprime votre profil, votre historique de pronostics et vos points de nos systèmes. Vous pouvez aussi nous écrire à l'adresse ci-dessous.

9. Transferts internationaux

Vos données peuvent être traitées dans des pays autres que celui où vous résidez, notamment les États-Unis et l'Union européenne, où opèrent nos prestataires. Nous nous appuyons sur les garanties contractuelles standard offertes par ces prestataires.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Les modifications importantes seront reflétées par la mise à jour de la date « Dernière mise à jour » en haut de la page. La poursuite de l'utilisation de la Plateforme après une mise à jour vaut acceptation de la politique révisée.

11. Nous contacter

Pour toute question ou demande relative à la confidentialité, veuillez nous contacter à : neubeck.theo@gmail.com.