Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est ISLAM NAYAN Ariful, entrepreneur individuel sous le nom commercial Yanri, établi en France. Contact : yanrioff@gmail.com. Aucun délégué à la protection des données n’est désigné à ce jour.

2. Données traitées

Compte : identifiant interne, nom ou pseudonyme, e-mail et identifiant transmis par Google ou Apple, pays, avatar, thème et preuves d’acceptation.

Activité : pronostics, scores, points, classements, ligues, amitiés, soutiens, favoris, préférences et interactions rendues publiques par les fonctions utilisées.

Abonnement : plateforme, produit, formule, état Premium, dates, identifiants de transaction, jeton d’achat Android chiffré et éléments de vérification antifraude.

Notifications : jeton Expo Push, préférences, matchs suivis et jeton iOS d’activité en direct lorsque cette fonction est utilisée.

Technique : adresse IP, identifiant client, système, version, requêtes, journaux de sécurité, message et trace d’erreur. Pronos n’intègre actuellement ni Firebase Analytics, ni Firebase Crashlytics, ni Sentry.

Publicité : choix UMP, stockage local associé et données techniques susceptibles d’être traitées par Google Mobile Ads. Les demandes sont configurées comme non personnalisées.

Support : adresse e-mail, message et pièces volontairement communiquées.

3. Finalités et bases légales

Exécution du contrat : authentification, pronostics, classements, ligues, profils, amis, soutiens, achats, préférences et suppression.

Intérêt légitime : sécurité, limitation des abus, modération, diagnostic, sauvegarde et défense des droits après mise en balance.

Consentement : traceurs publicitaires lorsque requis et notifications facultatives après autorisation. Le consentement peut être retiré.

Obligation légale : conservation des éléments strictement nécessaires aux obligations comptables, fiscales, judiciaires ou administratives.

4. Données obligatoires et facultatives

Les données d’authentification et le pseudo sont nécessaires au compte. Avatar personnalisé, relations, ligues, favoris, notifications et Premium sont facultatifs. Le refus des traceurs non essentiels ne bloque pas le service principal.

5. Destinataires et prestataires

OVHcloud héberge le backend, la base, les médias, sauvegardes et pages en France, et fournit le transport SMTP.

Google intervient pour Google Sign-In, Google Play Billing, AdMob et UMP. Apple intervient pour Sign in with Apple, StoreKit, notifications et activités en direct. Expo fournit EAS et Expo Push. API-Football/API-Sports fournit les données sportives. Flagcdn fournit certaines images de drapeaux.

Les données ne sont pas vendues. Pseudos, avatars, pronostics, classements, ligues et compteurs de soutien peuvent être visibles par les autres utilisateurs selon les fonctions communautaires.

6. Transferts internationaux

Les données principales sont hébergées en France. Google, Apple, Expo, API-Sports ou leurs sous-traitants peuvent traiter certaines données hors Espace économique européen selon le service. Ils indiquent encadrer les transferts par les mécanismes du RGPD applicables, notamment décisions d’adéquation ou clauses contractuelles types.

7. Conservation

Compte actif : pendant l’existence du compte. Aucun compte n’est automatiquement supprimé pour simple inactivité. Une politique future pourra viser une inactivité totale d’au moins trois ans avec avertissement préalable lorsque possible.

Suppression : effacement de la base active et des médias gérés lorsque possible. Les sauvegardes quotidiennes sont écrasées sous 14 jours.

Journaux techniques, sécurité et diagnostics : six mois maximum, avec des rotations souvent plus courtes. Les journaux web du VPS sont conservés environ 14 jours.

Support : pendant le traitement puis jusqu’à deux ans après clôture, sauf obligation ou litige. Les preuves comptables et de consentement suivent leurs durées légales ou nécessaires.

8. Suppression

La suppression dans l’application révoque l’accès et supprime le profil, les jetons, le média d’avatar géré et les données reliées. Les données isolées pour une obligation légale, la fraude, la sécurité ou un litige sont effacées à l’issue de leur durée justifiée.

9. Publicité et choix

Pronos utilise Google AdMob. UMP vérifie le consentement applicable avant le chargement des annonces. Les annonces sont demandées comme non personnalisées, mais Google peut utiliser des technologies locales pour la diffusion limitée, la mesure, la sécurité et la fraude lorsque le choix et la loi le permettent.

Les options peuvent être revues dans Paramètres, Informations légales, Choix de confidentialité. Pronos ne demande actuellement pas ATT sur iOS et ne doit donc pas utiliser l’IDFA pour un suivi inter-applications.

10. Mineurs

Pronos est réservé aux 13 ans et plus. Lorsqu’une autorisation parentale est requise, notamment pour certains consentements des moins de 15 ans en France, le représentant légal doit accompagner la démarche. Il peut demander la suppression via yanrioff@gmail.com.

11. Sécurité

Les mesures vérifiées comprennent HTTPS, authentification Google et Apple, jetons révocables, autorisations, limitation des requêtes, modération, chiffrement des jetons d’achat sensibles, secrets serveur, restrictions de fichiers, sauvegardes quotidiennes avec empreinte d’intégrité et services d’administration séparés.

12. Vos droits

Selon le RGPD, l’utilisateur peut demander accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement via yanrioff@gmail.com. Une preuve d’identité strictement nécessaire peut être demandée en cas de doute raisonnable.

Une réclamation peut être déposée auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.