Politique de confidentialité

1. Résumé et contact

Cette politique explique quelles données Pronos traite, pourquoi elles sont nécessaires, à qui elles peuvent être transmises, combien de temps elles sont conservées et comment exercer ses droits. Pronos limite le traitement aux informations utiles au fonctionnement, à la sécurité, aux obligations légales et aux options choisies par l’utilisateur.

Pour toute question sur les données personnelles ou pour exercer un droit, le contact public unique est yanrioff@gmail.com. La demande doit décrire clairement son objet ; une vérification d’identité limitée au strict nécessaire peut être demandée uniquement en cas de doute raisonnable.

2. Données traitées

Compte : identifiant interne, nom ou pseudonyme, e-mail et identifiant transmis par Google ou Apple, pays, avatar, thème et preuves d’acceptation.

Activité : pronostics, scores, points, classements, ligues, amitiés, soutiens, favoris, préférences et interactions rendues publiques par les fonctions utilisées.

Paliers : nombre actuel de soutiens reçus et avantages correspondants calculés par le service.

Abonnement : identifiant technique RevenueCat rattaché au compte Pronos, identifiant du produit, boutique, environnement, statut, date d’achat ou d’expiration et indicateur de renouvellement. Pronos et RevenueCat ne reçoivent pas le numéro complet de la carte bancaire utilisé auprès d’Apple ou de Google.

Notifications : jeton Expo Push, préférences, matchs suivis et jeton iOS d’activité en direct lorsque cette fonction est utilisée. Si les notifications intelligentes sont activées, Pronos conserve aussi la dernière activité, des catégories d’écrans consultées et les identifiants sportifs associés (match, équipe ou compétition), sans enregistrer le texte libre saisi ni le détail du parcours.

Technique : adresse IP, identifiant client, système, version, requêtes, journaux de sécurité, message et trace d’erreur. Pronos n’intègre actuellement ni Firebase Analytics, ni Firebase Crashlytics, ni Sentry.

Publicité : choix UMP, stockage local associé et données techniques susceptibles d’être traitées par Google Mobile Ads. Les demandes sont configurées comme non personnalisées.

Support : adresse e-mail, message et pièces volontairement communiquées.

Sécurité communautaire : utilisateurs bloqués, auteur et compte visé par un signalement, motif sélectionné, statut de traitement, compteur d’avertissements et éléments techniques nécessaires à la prévention des abus.

3. Finalités et bases légales

Exécution du contrat : authentification, pronostics, classements, ligues, profils, amis, soutiens, paliers, préférences, suppression, achats restaurés et droits liés à Pronos Premium.

Intérêt légitime : sécurité, limitation des abus, modération, diagnostic, sauvegarde et défense des droits après mise en balance.

Consentement : traceurs publicitaires lorsque requis et notifications facultatives après autorisation. Les notifications intelligentes utilisent l’activité, les favoris, les points et classements du compte pour choisir un message pertinent, ou seulement les intérêts sportifs sur une installation sans compte. Elles sont limitées à une tous les trois jours et peuvent être désactivées dans Paramètres, Notifications. Le consentement peut être retiré à tout moment.

Obligation légale : conservation des éléments strictement nécessaires aux obligations comptables, fiscales, judiciaires ou administratives.

4. Données obligatoires et facultatives

Les données d’authentification et le pseudo sont nécessaires au compte. Avatar personnalisé, relations, ligues, favoris, soutiens et notifications sont facultatifs. Le refus des traceurs non essentiels ne bloque pas le service principal.

5. Responsable du traitement

Le responsable du traitement est Ariful Islam Nayan, entrepreneur individuel sous le régime de la micro-entreprise, situé 13 rue de la Croix Richard, bâtiment B, 93190 Livry-Gargan, France. Le contact relatif aux données personnelles est yanrioff@gmail.com. Aucun délégué à la protection des données n’est désigné à ce jour.

6. Destinataires et prestataires

Netcup héberge le backend, la base, les médias, sauvegardes et pages en Allemagne. Le serveur Netcup assure également le transport SMTP du service.

Google intervient pour Google Sign-In, AdMob et UMP. Apple intervient pour Sign in with Apple, notifications et activités en direct. Expo fournit EAS et Expo Push. API-Football/API-Sports fournit les données sportives. Flagcdn fournit certaines images de drapeaux.

RevenueCat vérifie les achats intégrés et l’état de Pronos Premium pour le compte. Apple ou Google assure la facturation, le paiement, le renouvellement, la résiliation et la conservation des justificatifs selon la boutique utilisée. Pronos ne traite pas directement les coordonnées bancaires.

Match+ peut interroger ou ouvrir des services de partenaires tels que Trip.com, Viator ou HelloTickets avec les informations de recherche nécessaires, par exemple la ville de départ, la destination et les dates du match. Pronos ne leur transmet pas l’identité du compte. Si l’utilisateur poursuit sur leur site ou application, le partenaire traite les données qu’il saisit selon sa propre politique de confidentialité.

Les données ne sont pas vendues. Pseudos, avatars, pronostics, classements, ligues et compteurs de soutien peuvent être visibles par les autres utilisateurs selon les fonctions communautaires.

7. Transferts internationaux

Les données principales sont hébergées en Allemagne. Google, Apple, RevenueCat, Expo, API-Sports, Trip.com, Viator, HelloTickets ou leurs sous-traitants peuvent traiter certaines données hors Espace économique européen selon le service. Ils indiquent encadrer les transferts par les mécanismes du RGPD applicables, notamment décisions d’adéquation ou clauses contractuelles types.

8. Conservation

Compte actif : pendant l’existence du compte. Aucun compte n’est automatiquement supprimé pour simple inactivité. Une politique future pourra viser une inactivité totale d’au moins trois ans avec avertissement préalable lorsque possible.

Suppression : effacement de la base active et des médias gérés lorsque possible. Les sauvegardes quotidiennes sont écrasées sous 14 jours.

Journaux techniques, sécurité et diagnostics : six mois maximum, avec des rotations souvent plus courtes. Les journaux web du VPS sont conservés environ 14 jours.

Personnalisation des notifications : le profil d’intérêts de l’installation est limité à ses éléments sportifs les plus récents et est supprimé avec l’installation ou le compte. Lorsque l’option est désactivée, aucune nouvelle navigation n’est utilisée pour cette personnalisation.

Support : pendant le traitement puis jusqu’à deux ans après clôture, sauf obligation ou litige. Les preuves comptables et de consentement suivent leurs durées légales ou nécessaires.

Blocages : jusqu’au déblocage ou à la suppression de l’un des comptes concernés. Signalements et décisions de modération : au maximum deux ans après le signalement, sauf obligation légale, litige ou nécessité de sécurité. Le calcul des avertissements automatiques porte uniquement sur les 30 derniers jours.

Abonnement : l’état nécessaire à l’accès Premium est conservé pendant l’existence du compte et la durée nécessaire à la vérification de l’achat, à la prévention de la fraude et aux obligations comptables ou légales. Apple, Google et RevenueCat appliquent également leurs propres durées de conservation.

9. Suppression

La suppression dans l’application révoque l’accès et supprime le profil, les jetons, le média d’avatar géré et les données reliées. Les données isolées pour une obligation légale, la fraude, la sécurité ou un litige sont effacées à l’issue de leur durée justifiée.

La suppression du compte Pronos n’annule pas un abonnement géré par l’App Store ou Google Play. Celui-ci doit être résilié séparément depuis la boutique. Apple, Google ou RevenueCat peuvent conserver les données de transaction qui leur sont nécessaires conformément à leurs obligations et politiques respectives.

10. Publicité et choix

Pronos utilise Google AdMob. UMP vérifie le consentement applicable avant le chargement des annonces. Les annonces sont demandées comme non personnalisées, mais Google peut utiliser des technologies locales pour la diffusion limitée, la mesure, la sécurité et la fraude lorsque le choix et la loi le permettent.

Les options peuvent être revues dans Paramètres, Informations légales, Choix de confidentialité. Pronos ne demande actuellement pas ATT sur iOS et ne doit donc pas utiliser l’IDFA pour un suivi inter-applications.

11. Mineurs

Pronos est réservé aux 13 ans et plus. Lorsqu’une autorisation parentale est requise, notamment pour certains consentements des moins de 15 ans en France, le représentant légal doit accompagner la démarche. Il peut demander la suppression via yanrioff@gmail.com.

12. Sécurité

Les mesures vérifiées comprennent HTTPS, authentification Google et Apple, jetons révocables, autorisations, limitation des requêtes, modération, secrets serveur, restrictions de fichiers, sauvegardes quotidiennes avec empreinte d’intégrité et services d’administration séparés.

13. Vos droits

Selon le RGPD, l’utilisateur peut demander accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement via yanrioff@gmail.com. Une preuve d’identité strictement nécessaire peut être demandée en cas de doute raisonnable.

Une réclamation peut être déposée auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.