Politique de confidentialité

1. Données que nous collectons

1.1 Informations de compte

Lorsque tu utilises "Se connecter avec Apple" ou "Se connecter avec Google", nous recevons les informations suivantes d'Apple ou de Google :

• Adresse e-mail (Apple fournit une adresse e-mail relais si tu choisis "Masquer mon e-mail")
• Prénom et nom (Apple ne les transmet qu'à la première connexion ; Google les fournit à chaque connexion)
• Provider User ID — un identifiant unique utilisé pour reconnaître ton compte

1.2 Informations de profil

Informations que tu fournis directement dans l'App :

• Nom d'utilisateur (nom affiché — visible dans les classements)
• Pays
• Équipe de football préférée
• Date de naissance
• Genre (facultatif — option "préfère ne pas le dire" disponible)
• Statut d'abonnement Pro — si tu as une adhésion Pro active et sa date d'expiration

1.3 Données d'utilisation

Données générées lors de l'utilisation de l'App :

• Listes de pronostics (matchs sélectionnés et pronostics réalisés pour Score Hunt et les mini-jeux)
• Ligues que tu rejoins
• Trophées et succès remportés
• Scores de classements hebdomadaires et saisonniers

1.4 Informations sur l'appareil et l'App

• Identifiant d'appareil (pour la gestion anonyme des sessions)
• Système d'exploitation (version iOS/Android)
• Version et plateforme de l'App (code de version, nom de version et iOS ou Android) — utilisée pour fournir un support spécifique à la version et identifier les problèmes de compatibilité
• Token de notification push — un token unique délivré par Apple Push Notification service (APNs) ou Firebase Cloud Messaging (FCM) afin de t'envoyer des rappels de matchs, des notifications de prix et des annonces importantes. Tu peux désactiver les notifications push à tout moment depuis les réglages de ton appareil.

1.5 Identifiant publicitaire

L'App peut collecter ton Identifiant publicitaire (IDFA sur iOS, GAID/Identifiant publicitaire sur Android) uniquement avec ton consentement explicite :

• Sur iOS, une invite App Tracking Transparency (ATT) apparaît au premier lancement. Si tu choisis "Demander à l'app de ne pas me suivre", l'IDFA n'est pas collecté et nos partenaires publicitaires reçoivent uniquement des informations préservant la vie privée via SKAdNetwork d'Apple.
• Sur Android, le GAID est collecté à moins que tu ne te désinscrives via Paramètres → Google → Annonces → Supprimer l'identifiant publicitaire.
• Lorsqu'il est collecté, l'Identifiant publicitaire est partagé avec nos partenaires publicitaires listés à la section 3.4 pour l'attribution des annonces et le plafonnement de fréquence.

1.6 Données collectées automatiquement

• Adresse IP — utilisée à des fins de sécurité, notamment la limitation de débit sur les points d'authentification (par ex. jusqu'à 15 tentatives de connexion par minute par IP) et la prévention des abus. Nous n'utilisons pas les adresses IP pour créer des profils publicitaires.
• Rapports d'erreur et de plantage — utilisés pour surveiller la stabilité de l'App. Les rapports sont filtrés pour exclure les informations personnelles identifiables.

2. Comment nous utilisons tes données

Nous utilisons les données collectées aux fins suivantes :

• Création et gestion de compte : pour te permettre de te connecter et d'utiliser l'App
• Expérience de jeu : pour sauvegarder tes listes de pronostics, calculer tes scores et établir les classements
• Personnalisation : pour afficher ton équipe préférée et ton pays dans les classements
• Gestion de l'abonnement Pro : pour vérifier ton statut d'abonnement et débloquer les fonctionnalités Pro
• Communication : pour envoyer des mises à jour importantes, des annonces, des notifications de prix et des notifications push relatives à l'App
• Remise des prix : pour envoyer des prix physiques ou numériques aux gagnants des concours (nom et e-mail requis)
• Sécurité du compte : pour prévenir les comptes frauduleux, vérifier l'identité des utilisateurs et limiter les activités suspectes
• Publicité : pour afficher des annonces dans l'App et mesurer leurs performances — voir la section 8 pour les détails
• Analyse et amélioration : pour analyser de façon anonyme les statistiques d'utilisation et améliorer l'App

3. Avec qui nous partageons tes données

ScoreHunter ne vend ni ne loue tes données personnelles à des tiers. Nous ne partageons les données qu'avec les prestataires de confiance et les partenaires publicitaires énumérés ci-dessous, et uniquement dans la mesure nécessaire au fonctionnement de l'App.

3.1 Prestataires de services

• Amazon Web Services (AWS) — hébergement des serveurs et de la base de données (Francfort, Allemagne)
• API-Football (api-football.com) — service tiers fournissant les données de match, les informations sur les équipes et ligues, ainsi que les ressources visuelles associées (logos et images). Aucune donnée personnelle n'est partagée avec API-Football. ScoreHunter ne possède pas les droits sur les logos ou marques fournis par ce service ; voir la section 11 pour plus de détails.
• Apple — authentification Apple Sign-In
• Google — authentification Google Sign-In et Firebase Cloud Messaging (notifications push sur Android)
• Apple StoreKit — traite les achats et les renouvellements de l'abonnement Pro sur iOS
• Google Play Billing — traite les achats et les renouvellements de l'abonnement Pro sur Android
• Sentry — surveillance des erreurs et exceptions du back-end. Le filtrage des informations personnelles identifiables est activé (aucun e-mail, nom ou contenu utilisateur n'est envoyé à Sentry).

Ces prestataires ne traitent les données que pour notre compte et selon nos instructions.

3.2 Obligations légales

Tes données peuvent être communiquées aux autorités en réponse à une décision de justice, une enquête légale ou une obligation légale.

3.3 Informations visibles par les autres utilisateurs

Les informations suivantes sont visibles par les autres utilisateurs dans les classements et les pages de profil :

• Ton nom d'utilisateur (nom affiché)
• Ton drapeau de pays
• Ton équipe préférée
• Les trophées que tu as remportés
• Tes scores et statistiques de pronostics
• Un badge d'adhésion Pro si tu as un abonnement actif

Les informations suivantes ne sont jamais affichées dans l'App :

• Ton adresse e-mail
• Tes véritables prénom et nom
• Ta date de naissance
• Ton genre
• Tes informations d'appareil
• Ton identifiant publicitaire
• La date d'expiration de ton abonnement

3.4 Partenaires publicitaires

L'App affiche des publicités via plusieurs réseaux publicitaires (parfois appelés mediation). Lorsque tu as consenti au suivi, ton Identifiant publicitaire et des données techniques limitées peuvent être partagés avec les partenaires ci-dessous pour la diffusion d'annonces, l'attribution et le plafonnement de fréquence. Chaque partenaire dispose de sa propre politique de confidentialité :

• Google AdMob & Google User Messaging Platform — policies.google.com/privacy
• AppLovin — applovin.com/privacy
• Liftoff (Vungle) — liftoff.io/privacy-policy
• IronSource — developers.is.com/ironsource-mobile/general/privacy-information
• Unity Ads — unity.com/legal/game-player-and-app-user-privacy-policy
• Meta Audience Network — facebook.com/about/privacy
• InMobi — inmobi.com/privacy-policy

4. Où et combien de temps nous conservons tes données

4.1 Lieu de stockage

Toutes les données utilisateurs sont stockées dans les centres de données Amazon Web Services (AWS) Francfort (eu-central-1). Nous utilisons Amazon RDS PostgreSQL comme service de base de données.

4.2 Durée de conservation

• Comptes actifs : tes données sont conservées tant que ton compte reste actif
• Comptes inactifs : les comptes sans connexion depuis 2 ans sont automatiquement supprimés
• Comptes supprimés : lorsque tu supprimes ton compte, tes données personnelles sont définitivement supprimées sous 30 jours (sauvegardes incluses)
• Statistiques anonymes : des statistiques agrégées anonymes peuvent être conservées après suppression (elles ne contiennent aucune information personnelle)

5. Tes droits

Conformément au RGPD (Europe) et à la KVKK (Turquie), tu disposes des droits suivants :

• Droit d'accès : connaître les données que nous traitons à ton sujet
• Droit de rectification : demander la correction de données inexactes ou incomplètes
• Droit à l'effacement ("droit à l'oubli"): demander la suppression de tes données
• Droit à la limitation du traitement : limiter la manière dont tes données sont traitées
• Droit à la portabilité : recevoir tes données dans un format lisible par machine
• Droit d'opposition : t'opposer au traitement des données
• Droit de retirer ton consentement (suivi publicitaire) : tu peux révoquer l'autorisation ATT sur iOS via Réglages → Confidentialité et sécurité → Suivi, ou réinitialiser/supprimer ton identifiant publicitaire sur Android à tout moment

Comment supprimer ton compte

Tu peux supprimer ton compte de trois façons :

1. Dans l'App : page Profil → Paramètres du compte → Supprimer le compte
2. Sur le Web : https://scorehunter.app/delete-account
3. Par e-mail : envoie une demande à l'adresse de contact ci-dessous

6. Vie privée des enfants

ScoreHunter n'est pas destiné aux utilisateurs de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 13 ans, nous les supprimerons dès que possible.

Pour les utilisateurs entre 13 et 18 ans, nous recommandons de consulter cette Politique de confidentialité avec un parent ou tuteur. La publicité diffusée dans l'App est configurée avec des paramètres non personnalisés / adaptés à toute la famille pour les utilisateurs apparaissant comme mineurs selon la date de naissance fournie.

Les parents ou tuteurs qui pensent que leur enfant utilise l'App peuvent nous contacter.

7. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur pour protéger tes données :

• Chiffrement HTTPS : tout le trafic réseau est chiffré via SSL/TLS
• Authentification sans mot de passe : nous ne stockons pas de mots de passe ; toutes les connexions passent par Apple et Google
• Gestion de session basée sur JWT : les sessions sont gérées avec des jetons sécurisés et temporaires
• Limitation de débit : les points d'authentification et sensibles sont limités par IP afin de prévenir les attaques par force brute et les abus
• Contrôle des accès : l'accès à la base de données est limité aux comptes système autorisés
• Mises à jour de sécurité régulières : nos systèmes sont maintenus à jour

Cependant, aucune méthode de transmission sur Internet n'est totalement sûre.

8. Publicité et suivi

8.1 Publicité dans l'App

ScoreHunter est en partie financé par la publicité. L'App diffuse des publicités via Google AdMob et des réseaux supplémentaires en mediation (AppLovin, Liftoff/Vungle, IronSource, Unity Ads, Meta Audience Network, InMobi). Voir la section 3.4 pour la liste complète.

Les annonces peuvent prendre la forme de bannières, d'interstitiels et de formats avec récompense. Les membres Pro peuvent bénéficier d'une expérience avec moins de publicités ou sans publicité selon le niveau d'abonnement.

8.2 App Tracking Transparency (iOS)

Sur iOS 14.5 et versions ultérieures, Apple exige que nous te demandions ton autorisation avant de te suivre à travers les apps et les sites. Au premier lancement, une invite App Tracking Transparency apparaît :

• Si tu choisis "Autoriser", ton IDFA peut être partagé avec nos partenaires publicitaires pour des annonces personnalisées, l'attribution et le plafonnement de fréquence.
• Si tu choisis "Demander à l'app de ne pas me suivre", l'IDFA n'est pas collecté. Nous utilisons le framework SKAdNetwork d'Apple, respectueux de la vie privée, pour l'attribution, et les annonces affichées seront non personnalisées.

Tu peux modifier ta décision à tout moment dans Réglages → Confidentialité et sécurité → Suivi.

8.3 Identifiant publicitaire Android

Sur Android, ton identifiant publicitaire Google (GAID) peut être utilisé par nos partenaires publicitaires. Tu peux réinitialiser ou supprimer ton identifiant publicitaire à tout moment via Paramètres → Google → Annonces. Une fois supprimé, les annonces seront non personnalisées.

8.4 Cookies

L'application mobile ScoreHunter n'utilise pas de cookies de navigateur. Sur mobile, le suivi est géré par les mécanismes de plate-forme décrits ci-dessus, et non par des cookies.

9. Transferts internationaux de données

Tes données peuvent être traitées en dehors de ton pays d'origine (AWS Francfort — Union européenne, ainsi que dans les centres de données de nos partenaires publicitaires listés à la section 3.4, qui peuvent se situer hors UE). Ces transferts respectent les normes de sécurité exigées par le RGPD et la KVKK.

10. Modifications de la présente Politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications prennent effet une fois publiées sur cette page, et la date "Dernière mise à jour" en haut de page sera actualisée. Les modifications importantes seront annoncées via une notification in-app.

11. Contenus tiers et marques

ScoreHunter affiche des données de matchs de football, des noms d'équipes, des noms de ligues, des noms de joueurs et des éléments visuels (tels que les logos d'équipes et de ligues) provenant de notre fournisseur de données API-Football. Ces noms, logos et marques sont la propriété de leurs détenteurs respectifs — y compris les clubs de football, ligues, fédérations et autres titulaires de droits.

ScoreHunter n'est ni affilié, ni soutenu, ni sponsorisé, ni officiellement lié de quelque manière que ce soit à une ligue, fédération, club, organisation ou compétition sportive figurant dans l'App. Tous les noms, logos et marques de tiers sont utilisés uniquement à des fins d'identification et de description (usage nominatif équitable), pour aider les utilisateurs à reconnaître les matchs et équipes qu'ils souhaitent suivre.

Si tu es titulaire de droits et estimes que ta marque ou ton contenu protégé par le droit d'auteur est utilisé de manière incorrecte dans l'App, contacte-nous à support@scorehunter.app. Nous examinerons la demande et y répondrons rapidement, en retirant ou remplaçant le contenu lorsque cela est approprié.

12. Contact

Pour toute question concernant la présente Politique de confidentialité ou pour des demandes de traitement de données :

Les demandes au titre du RGPD ou de la KVKK peuvent être adressées à l'e-mail ci-dessus ou par courrier. Nous répondrons sous 30 jours.