Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’éditeur personne physique de Pick Me Maybe :

• Nom complet : Fabrice Guerquin
• Adresse postale : 26 Rue Luchet 31200 Toulouse France

Aucun délégué à la protection des données n’est indiqué à ce stade. Les demandes sont adressées directement au responsable du traitement via l’adresse ci-dessus.

2. Données traitées

Pick Me Maybe ne demande pas l’accès au GPS ni au carnet d’adresses. Aucun achat, abonnement ou moyen de paiement n’est intégré dans la version auditée. Les jetons n’ont pas de valeur monétaire.

3. Finalités et bases légales

Selon leur finalité, les traitements reposent sur les bases suivantes :

• Exécution du service : création du compte, authentification, pronostics, quiz, ligues, fonctionnalités sociales, scores, badges et récompenses.
• Intérêt légitime : intégrité du jeu, prévention de la fraude, sécurité, diagnostic et amélioration du service, sous réserve d’une mise en balance documentée.
• Consentement ou choix utilisateur : notifications push facultatives et publicité personnalisée lorsque la réglementation ou les règles Google l’exigent.
• Obligation légale : traitement des demandes d’exercice de droits et respect des obligations applicables.

4. Visibilité sociale

Le pseudo, l’avatar, le pays ou la région, les badges épinglés, certaines statistiques, les classements et les ligues communes peuvent être visibles par d’autres utilisateurs authentifiés selon leur relation avec vous.

Les membres d’une ligue peuvent voir son classement et son activité, y compris les réactions et commentaires. Les pronostics encore actifs restent soumis aux règles de confidentialité du jeu. Pick Me Maybe ne propose pas de messagerie privée ni d’import de contacts.

5. Google AdMob et consentement UMP

L’application intègre Google AdMob pour une bannière d’accueil et des publicités récompensées. Google UMP est utilisé pour recueillir et mémoriser les choix de confidentialité lorsque cela est requis. Le SDK publicitaire n’est initialisé qu’après la mise à jour des informations de consentement et lorsque Google indique que des annonces peuvent être demandées.

Google peut traiter notamment l’adresse IP, un identifiant publicitaire lorsqu’il est autorisé, une localisation générale déduite de l’adresse IP, des informations sur l’application et l’appareil, ainsi que les impressions, clics et signaux nécessaires à la mesure et à la lutte contre la fraude.

Lorsque Google l’exige, les options de confidentialité peuvent être rouvertes depuis le Profil. Les annonces personnalisées dépendent des choix disponibles et du consentement.

État technique au 15 octobre 2026 : la garde serveur AdMob est installée, mais l’attribution réelle de récompenses publicitaires reste désactivée en production par le mode serveur de développement. Ce point devra être revérifié avant le lancement public.

Informations Google : données utilisées dans les applications partenaires et politique de confidentialité.

6. Notifications

Le centre de notifications interne est lié au compte. Les notifications push sont facultatives et nécessitent une action de l’utilisateur ainsi que l’autorisation du système. Les catégories peuvent être réglées dans l’application.

Pour leur livraison, Expo Push Service reçoit le jeton du terminal et le contenu nécessaire, puis transmet vers Firebase Cloud Messaging sur Android ou Apple Push Notification Service sur iOS.

7. Prestataires et transferts

• Supabase : authentification, base de données, fonctions serveur et contrôles d’accès.
• Expo / EAS : télémétrie, crashs et livraison des notifications.
• Google : AdMob, UMP, mesure publicitaire, lutte contre la fraude et notifications Android.
• Apple : livraison des notifications iOS lorsqu’une version correspondante est distribuée.
• Cloudflare : hébergement des pages publiques via Cloudflare Pages, distribution du contenu et journaux techniques associés au service.

Ces prestataires peuvent traiter des données hors de l’Espace économique européen selon leurs infrastructures et les mécanismes juridiques qu’ils déclarent appliquer. Leurs politiques de confidentialité et documents contractuels fournissent les informations actualisées sur leurs sous-traitants et garanties.

API-Tennis fournit des données sportives ; le pipeline audité ne lui transmet pas de données de compte utilisateur.

8. Conservation

La conservation repose sur les durées ou critères vérifiables suivants :

• Compte, profil et données de jeu : pendant l’utilisation du compte, puis suppression lors de l’achèvement du parcours de suppression.
• Sessions et données locales : jusqu’à leur expiration, leur révocation, la déconnexion, l’effacement local ou la suppression du compte selon la donnée concernée.
• Notifications et jetons push : jusqu’à leur invalidation, la désactivation du service concerné ou la suppression du compte.
• Rangs et scores historiques finalisés : ils peuvent être conservés pour préserver l’intégrité des classements, uniquement sous la mention « Compte supprimé » et sans lien vers l’ancien profil.
• Activités partagées nécessaires à la continuité d’une ligue : elles peuvent être conservées sous une forme anonymisée.
• Journal technique de suppression : conservation limitée au temps nécessaire à la reprise d’une opération interrompue, au contrôle de son achèvement et à la sécurité du mécanisme ; il utilise un identifiant opaque après finalisation.
• Données traitées directement par les prestataires : Google, Expo, Apple, Cloudflare et Supabase appliquent également leurs propres politiques et critères de conservation.

Pick Me Maybe ne présente pas de délai chiffré lorsque celui-ci n’est pas techniquement mis en œuvre ou vérifiable. Les critères ci-dessus devront être réexaminés si les traitements ou les mécanismes de purge évoluent.

9. Vos droits

Selon votre situation et le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements, ou retirer votre consentement.

Pour exercer un droit, contactez [email protected]. Une vérification d’identité limitée au nécessaire pourra être demandée en cas de doute raisonnable. Vous pouvez également déposer une réclamation auprès de la CNIL.

10. Suppression du compte

La suppression autonome est disponible depuis Profil → Supprimer mon compte. Elle exige la phrase exacte SUPPRIMER MON COMPTE et une nouvelle authentification par mot de passe. En cas de succès confirmé, le compte Auth et les données personnelles applicatives sont supprimés, tandis que les contributions historiques partagées nécessaires peuvent être anonymisées.

Si la suppression est interrompue après son démarrage, l’application n’effectue pas de nouvelle tentative automatique et n’annonce pas un succès. Consultez la procédure détaillée ou contactez-nous si vous n’avez plus accès au compte.

11. Sécurité

Pick Me Maybe utilise des connexions chiffrées, Supabase Auth, des politiques d’accès en base, des fonctions serveur pour les opérations sensibles et une séparation entre clés publiques et secrets serveur. Aucun dispositif ne garantit toutefois une sécurité absolue.

12. Mineurs

Pick Me Maybe est réservée aux personnes âgées de 18 ans ou plus. L’application ne collecte pas de date de naissance et aucun contrôle technique de l’âge n’est actuellement intégré. Les paramètres de public cible devront être déclarés de manière cohérente dans Google Play, App Store Connect et les services publicitaires avant distribution.

13. Évolution de cette politique

Cette politique sera mise à jour si les fonctionnalités, prestataires ou traitements changent. La date figurant en haut de page identifiera la version applicable.