La présente Politique de confidentialité décrit comment Aulasinho (ci-après « nous », « notre » ou « l'Éditeur ») collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez l'application mobile Aulasinho et le site aulasinho.fr (ci-après le « Service »).
Nous nous engageons à respecter le Règlement (UE) 2016/679 (RGPD) et la loi Informatique et Libertés. Pour les conditions d'utilisation du Service, consultez nos Conditions générales.
1. Responsable du traitement
Le responsable du traitement est Aulasinho.
Contact : contact@aulasinho.fr
[À compléter : raison sociale, adresse postale du siège social, numéro SIREN/SIRET. Le cas échéant, coordonnées d'un délégué à la protection des données (DPO).]
2. Données personnelles collectées
Selon votre utilisation du Service, nous pouvons traiter les catégories de données suivantes :
| Catégorie | Exemples |
|---|---|
| Données d'identification et de compte | Adresse e-mail, pseudo, identifiant utilisateur (UID), photo de profil le cas échéant (connexion sociale) |
| Données d'authentification | Mot de passe chiffré (inscription e-mail), identifiants OAuth (Google, Apple, Facebook) gérés par Firebase Authentication |
| Données de jeu | Pronostics, points, statistiques, badges, jokers utilisés, historique de palmarès, appartenance à des groupes |
| Préférences | Équipe favorite, compétitions suivies, thème d'affichage (clair/sombre/auto), préférences de notifications |
| Données techniques | Jetons de notification push (FCM), type d'appareil, logs techniques liés à la sécurité et au bon fonctionnement |
| Données de navigation (site web) | Adresse IP, logs serveur, cookies strictement nécessaires le cas échéant |
Nous ne collectons pas de données bancaires. Aulasinho ne propose pas de paris en argent réel.
3. Origine des données
- Directement auprès de vous — lors de l'inscription, de la saisie de pronostics, de la création de groupes ou des réglages du compte ;
- Via des fournisseurs de connexion — Google, Apple ou Facebook, si vous choisissez cette méthode d'authentification (e-mail, nom affiché) ;
- Automatiquement — lors de l'utilisation de l'application (données techniques, tokens push).
4. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (CGU) |
| Authentification et sécurité du Service | Exécution du contrat ; intérêt légitime (sécurité) |
| Enregistrement des pronostics, calcul des points et classements | Exécution du contrat |
| Fonctionnalités sociales (groupes, badges) | Exécution du contrat |
| Envoi de notifications (pronos, badges, actualités) | Consentement (paramétrable dans l'application) |
| Amélioration du Service et correction de bugs | Intérêt légitime |
| Respect des obligations légales | Obligation légale |
5. Destinataires et sous-traitants
Vos données peuvent être traitées par les catégories de destinataires suivantes :
- Google Ireland Limited / Google LLC — hébergement et bases de données (Firebase : Authentication, Cloud Firestore). Politique : policies.google.com/privacy
- Apple Inc. — si vous utilisez « Se connecter avec Apple ». Politique : apple.com/legal/privacy
- Meta Platforms, Inc. — si vous utilisez « Se connecter avec Facebook ». Politique : facebook.com/privacy/policy
- API-Sports / sources sportives ouvertes — consultation de calendriers et statistiques sportives (données de match, pas vos données personnelles directement transmises au-delà des requêtes techniques nécessaires).
Nous ne vendons pas vos données personnelles. Nous ne les communiquons à des tiers qu'aux fins listées ci-dessus ou si la loi l'exige (autorités judiciaires ou administratives).
6. Transferts hors Union européenne
Certains sous-traitants (notamment Google/Firebase, Apple, Meta) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types de la Commission européenne, décisions d'adéquation ou mesures complémentaires le cas échéant).
7. Durées de conservation
- Compte actif — vos données sont conservées tant que votre compte est actif et que vous utilisez le Service ;
- Suppression de compte — lorsque vous demandez la suppression depuis l'application (Paramètres → Confidentialité · RGPD), vos données personnelles sont effacées ou anonymisées sous 30 jours, sauf obligation légale de conservation ;
- Données anonymisées — certaines statistiques agrégées et anonymisées peuvent être conservées à des fins d'analyse du Service ;
- Logs techniques — conservés pour une durée limitée (généralement 12 mois maximum), sauf obligation légale ou litige en cours.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données ;
- Droit de rectification — corriger des données inexactes (ex. pseudo) ;
- Droit à l'effacement — demander la suppression de votre compte et de vos données ;
- Droit à la portabilité — recevoir vos données dans un format structuré ;
- Droit d'opposition et de limitation — dans les cas prévus par la loi ;
- Droit de retirer votre consentement — notamment pour les notifications, à tout moment via les paramètres.
- Télécharger mes données — export JSON (Paramètres → Confidentialité · RGPD)
- Supprimer mon compte — demande d'effacement définitif
- Modifier le pseudo — Paramètres → Compte
- Notifications — activer ou désactiver par catégorie
Vous pouvez aussi exercer vos droits par e-mail à contact@aulasinho.fr. Nous répondrons dans un délai d'un mois (prolongeable de deux mois si nécessaire, compte tenu de la complexité de la demande).
En cas de réclamation, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr/fr/plaintes.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé (authentification sécurisée, chiffrement des communications HTTPS/TLS, règles d'accès Firestore, mots de passe hashés côté Firebase).
Aucune transmission sur Internet n'est totalement sécurisée. Nous vous invitons à protéger vos identifiants et à utiliser un mot de passe robuste.
10. Mineurs
Le Service est destiné aux personnes âgées d'au moins 13 ans. Nous ne demandons pas de date de naissance à l'inscription et ne collectons pas sciemment de données concernant des enfants de moins de 13 ans. Si vous pensez qu'un mineur nous a transmis des données sans autorisation parentale, contactez-nous à contact@aulasinho.fr afin que nous puissions supprimer le compte concerné.
11. Cookies et traceurs (site web)
Le site aulasinho.fr est principalement informatif. Nous n'utilisons pas de cookies publicitaires ou de profilage sur les pages statiques (conditions générales, politique de confidentialité). Des cookies techniques ou de mesure d'audience pourront être mis en place ultérieurement ; le cas échéant, un bandeau d'information et un outil de gestion du consentement seront affichés conformément à la réglementation.
12. Modifications
Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter l'évolution du Service ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de changement important, nous vous en informerons par e-mail ou via une notification in-app lorsque cela est requis.
13. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
contact@aulasinho.fr