Politique de confidentialité

Dernière mise à jour: 4 octobre 2026 · TR · EN · FR · DE · IT · ES

À propos de ce document

La présente Politique de confidentialité constitue l'information prévue aux articles 13 et 14 du règlement général sur la protection des données de l'UE (règlement (UE) 2016/679, « RGPD ») et le texte d'information (aydınlatma metni) prévu par la loi turque n° 6698 sur la protection des données personnelles (« KVKK »). Elle explique quelles données personnelles nous traitons lorsque tu utilises l'application ScoreBil (l'« Application ») et le site scorebil.app, à quelles fins et sur quelles bases légales, avec qui nous les partageons, combien de temps nous les conservons et quels sont tes droits. Ce document n'est pas un formulaire de consentement ; il sert uniquement à t'informer. Les traitements facultatifs fondés sur ton consentement (rapports de plantage et statistiques d'utilisation) sont décrits dans l'Avis sur les cookies et le stockage et nécessitent une acceptation distincte ; pour les publicités personnalisées, tu donnes ton consentement dans l'écran de consentement de Google.

1. Responsable du traitement et contact

Le responsable du traitement de tes données personnelles est Umut Sadıkoğlu (personne physique, Toulouse, France ; téléphone : +33 7 85 70 43 56). Pour toute question ou demande concernant cette politique, tes données personnelles ou tes droits : destek@scorebil.app. La désignation d'un délégué à la protection des données n'est pas légalement requise et aucun délégué n'a été désigné ; cette adresse permet de joindre directement le responsable du traitement.

2. Quelles données nous traitons

• Données de compte : ton adresse e-mail ; ton mot de passe (conservé uniquement sous forme hachée irréversible) ; si tu te connectes avec Google, Apple ou Facebook, l'identifiant de compte, l'adresse e-mail et le nom que ce service nous transmet.
• Données de profil : ton nom d'utilisateur, ta photo de profil (si tu en ajoutes une), ton équipe et ta ligue favorites, ta couverture de profil.
• Données de jeu : tes pronostics, ton utilisation du X2, tes points, classements et badges, ainsi que les ligues que tu crées ou rejoins.
• Données sociales : demandes d'ami et amitiés ; messages et photos que tu envoies dans les discussions de ligue et les discussions privées ; confirmations de lecture ; utilisateurs que tu bloques ; signalements que tu fais et signalements te concernant.
• Préférences : langue, fuseau horaire, réglages de notifications et de confidentialité, discussions que tu mets en sourdine ou masques.
• Données d'appareil et de notification : le jeton (token) de notification de ton appareil et la session à laquelle il appartient, afin de pouvoir t'envoyer des notifications.
• Preuves d'acceptation : quelle version des Conditions d’utilisation et des Règles de la communauté tu as acceptée et quand, ainsi que ta déclaration selon laquelle tu as 16 ans ou plus.
• Données techniques et de sécurité : adresse IP, heure de la requête et informations similaires dans les journaux des serveurs ; signaux de l'appareil/du navigateur traités lors de la vérification anti-robots à l'inscription, à la connexion et à la réinitialisation du mot de passe.
• Rapports de plantage (uniquement si tu l'acceptes) : journal d'erreur, modèle de l'appareil, système d'exploitation et version de l'Application lorsque l'Application plante ; non liés à ton compte.
• Échanges avec le support : si tu nous écris par e-mail, ton adresse e-mail et le contenu des échanges.
• Données publicitaires : lorsque des publicités sont affichées dans l'Application, le logiciel publicitaire de Google traite ton adresse IP (pour une localisation approximative), des informations sur l'appareil et l'application (modèle, système d'exploitation, langue, version de l'application), les interactions avec les publicités (affichages, clics), sur Android l'identifiant publicitaire de l'appareil, ainsi que ton choix de consentement publicitaire. Ces données ne sont pas liées à ton compte, à ton nom d'utilisateur ni à ton e-mail ; ce n'est pas nous qui les envoyons à Google.
• Statistiques d'utilisation (uniquement si tu l'acceptes) : uniquement le NOMBRE de certaines actions dans l'Application (par ex. ouvrir l'Application, changer d'onglet, enregistrer un pronostic, rejoindre une ligue, envoyer un message), un identifiant d'installation aléatoire créé sur ton appareil, le type d'appareil (iOS/Android) et la version de l'application. Ces données ne sont liées ni à ton compte, ni à ton nom d'utilisateur, ni à ton e-mail, ni à ton contenu (tes pronostics ou tes messages) et ne sont envoyées à aucune société tierce.

Les informations intégrées aux photos que tu envoies dans les discussions, comme la localisation (GPS), le modèle de l'appareil et la date de prise de vue, sont supprimées avant que la photo ne quitte ton appareil. Il n'y a aucun suivi publicitaire entre applications ou entre sites (sur iOS, l'« autorisation de suivi » n'est jamais demandée), aucun outil d'analyse tiers et aucun suivi de localisation ; l'Application n'accède ni à tes contacts, ni à ta localisation, ni à ton micro. Ton appareil photo et ta galerie ne sont utilisés que lorsque tu choisis une photo, dans la limite de ce que tu autorises. Nous ne demandons aucune catégorie particulière de données (santé, religion, opinions politiques, etc.) ; merci de ne pas en partager non plus dans les discussions.

3. Finalités et bases légales

• Créer ton compte et gérer ta session ; enregistrer et noter tes pronostics ; faire fonctionner les ligues, les classements, les profils et les discussions ; t'envoyer les notifications que tu choisis. Base légale : exécution du contrat (RGPD art. 6(1)(b) ; KVKK art. 5(2)(c)).
• Sécurité du service ; prévention des abus, de la triche et des attaques automatisées ; application des Règles de la communauté et traitement des signalements ; amélioration du service. Base légale : nos intérêts légitimes (RGPD art. 6(1)(f) ; KVKK art. 5(2)(f)), à savoir assurer la sécurité de la communauté et le bon fonctionnement du service ; les données traitées sont limitées à ce qui est nécessaire à cette fin.
• Répondre aux demandes de support et aux demandes d'exercice de tes droits. Base légale : exécution du contrat et obligations légales (RGPD art. 6(1)(b) et 6(1)(c) ; KVKK art. 5(2)(c) et 5(2)(ç)).
• Conserver les preuves d'acceptation, répondre aux demandes légales, et constater, exercer ou défendre des droits en justice. Base légale : obligations légales et protection des droits (RGPD art. 6(1)(c) et 6(1)(f) ; KVKK art. 5(2)(ç) et 5(2)(e)).
• Rapports de plantage facultatifs. Base légale : ton consentement (RGPD art. 6(1)(a) ; KVKK art. 5(1)). Tu peux le retirer à tout moment dans Réglages > Rapports de plantage ; le retrait n'affecte pas la licéité du traitement effectué auparavant.
• Afficher des publicités (les revenus qui permettent au service de rester gratuit). Les publicités personnalisées, ainsi que le stockage d'informations sur ton appareil à cette fin, n'ont lieu qu'avec ton consentement : quel que soit ton pays, tu fais ton choix dans l'écran de consentement de Google lors de ta première utilisation de l'Application (RGPD art. 6(1)(a) ; directive ePrivacy (2002/58/CE) art. 5(3) ; KVKK art. 5(1)). Si tu ne consens pas, seules des publicités non personnalisées sont demandées ; elles ne sont pas choisies en fonction de tes centres d'intérêt, mais uniquement selon le contenu affiché dans l'application à ce moment-là et ta localisation approximative. Le traitement strictement nécessaire pour diffuser des publicités non personnalisées, prévenir la fraude et limiter la fréquence d'affichage repose sur nos intérêts légitimes (RGPD art. 6(1)(f) ; KVKK art. 5(2)(f)). Tu peux modifier ton consentement à tout moment dans Réglages > Confidentialité des pubs.
• Statistiques d'utilisation facultatives : voir de façon agrégée comment le service est utilisé (par ex. combien de personnes font leur premier pronostic, quels écrans sont utilisés) et l'améliorer. Base légale : ton consentement (RGPD art. 6(1)(a) ; directive ePrivacy art. 5(3) ; KVKK art. 5(1)), donné en cochant la case lors de l'inscription ou dans Réglages > Statistiques d'utilisation ; cette option est DÉSACTIVÉE par défaut. La mesure est réalisée pour nous seuls, de manière agrégée et sans être liée à toi. Tu peux retirer ton consentement à tout moment dans Réglages > Statistiques d'utilisation ; une fois l'option désactivée, rien n'est envoyé, et le retrait n'affecte pas la licéité du traitement effectué auparavant.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques te concernant ou t'affectant de manière significative de façon similaire (RGPD art. 22). Le masquage automatique, jusqu'à son examen, d'un message de discussion de ligue signalé par trois utilisateurs différents est une mesure de sécurité temporaire ; la décision finale est prise par un humain.

4. Qui peut voir tes données

• Les utilisateurs connectés : ton nom d'utilisateur, ta photo de profil et ta couverture, ton équipe favorite, tes points au classement général et tes badges.
• Les utilisateurs connectés, sur ton profil : tes pronostics sur les matchs commencés (en direct ou terminés) et les points qu'ils t'ont rapportés. Dans Réglages > Confidentialité, tu peux limiter leur visibilité à tes amis et aux membres de tes ligues. Tes pronostics sur les matchs qui n'ont pas commencé ne sont jamais visibles par personne.
• Les membres de ta ligue : tes points et ton rang dans cette ligue et tes messages dans la discussion de la ligue.
• Tes amis : tes messages privés.
• Tout le monde : les pronostics ne sont affichés que sous forme de pourcentages agrégés (par ex. « 42 % victoire à domicile ») et uniquement s'il y a au moins 10 pronostics ; il est impossible d'en déduire les pronostics individuels.

Ton adresse e-mail, ton vrai nom, ton adresse IP et tes préférences ne sont jamais montrés aux autres utilisateurs. Personne qui n'est pas connecté (y compris depuis l'extérieur de l'Application) ne peut voir les données de profil ou de jeu.

5. Avec qui nous partageons les données

Nous ne vendons ni ne louons tes données et ne les partageons avec personne à des fins publicitaires (pour les données que le logiciel publicitaire traite directement, voir la fin de cette section). Pour fournir le service, nous travaillons uniquement avec les prestataires suivants, qui traitent les données pour notre compte et sur nos instructions en tant que sous-traitants (dans le cadre de contrats conformes à l'art. 28 du RGPD) :

• Supabase Pte. Ltd. (Singapour) - base de données, stockage de fichiers et authentification. Les données sont stockées sur des serveurs situés à Francfort, en Allemagne (UE).
• Plus Five Five, Inc. (Resend, États-Unis) - envoi des e-mails liés au compte (confirmation d'inscription, réinitialisation du mot de passe) : ton adresse e-mail et le contenu de l'e-mail. Les e-mails sont envoyés depuis des serveurs situés dans l'UE (Irlande).
• Google LLC / Google Ireland Ltd. (Firebase Cloud Messaging) - uniquement ton jeton de notification et le contenu des notifications, pour les acheminer.
• Google LLC (Firebase Crashlytics) - rapports de plantage, uniquement si tu l'acceptes.
• Cloudflare, Inc. - vérification anti-robots (Turnstile) à l'inscription, à la connexion et à la réinitialisation du mot de passe ; hébergement du site scorebil.app et transfert des e-mails de support.
• Google LLC / Google Ireland Ltd. (Gmail) - la boîte de réception dans laquelle les e-mails de support sont reçus et traités.
• Google, Apple et Meta (Facebook) - uniquement si tu choisis de te connecter avec ces comptes, pour la connexion elle-même. Leurs propres politiques de confidentialité s'appliquent également.

Les publicités sont diffusées par Google Ireland Ltd. / Google LLC (AdMob). Pour les données qu'il traite à des fins publicitaires, Google n'agit pas pour notre compte mais en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité (policies.google.com/privacy) ; notre relation est régie par les conditions de Google relatives à la protection des données entre responsables du traitement. Nous bloquons des catégories de publicités telles que les paris, les jeux d'argent, l'alcool et les rencontres.

Les données des matchs proviennent d'un fournisseur externe de données sportives ; aucune donnée personnelle ne lui est transmise. Des données peuvent être communiquées aux autorités publiques compétentes sur demande légale, conformément au droit applicable et uniquement dans la mesure nécessaire.

6. Transferts internationaux

Le responsable du traitement est établi en France et tes données sont principalement stockées dans l'Union européenne (Francfort). Si tu utilises l'Application depuis la Turquie, tes données sont donc transférées à l'étranger. Certains prestataires (Google, Cloudflare, Resend, Apple, Meta) peuvent également traiter des données dans d'autres pays, y compris aux États-Unis.

• Les transferts hors de l'UE/EEE reposent sur des décisions d'adéquation au titre de l'art. 45 du RGPD (par ex. pour les prestataires certifiés dans le cadre du Data Privacy Framework UE-États-Unis) ou sur les clauses contractuelles types de la Commission européenne au titre de l'art. 46.
• Les transferts depuis la Turquie vers l'étranger reposent sur les garanties appropriées prévues à l'art. 9 de la KVKK, en particulier les contrats types publiés par l'Autorité turque de protection des données personnelles (Kişisel Verileri Koruma Kurulu).

Tu peux demander une copie de ces garanties à destek@scorebil.app.

7. Durée de conservation

• Les données de compte, de profil, de jeu, de discussion et de préférences sont conservées tant que ton compte existe.
• Lorsque tu supprimes un message ou une photo, il est immédiatement supprimé du serveur. Un contenu faisant l'objet d'un signalement en cours n'est conservé que pour son examen, jusqu'à ce que le signalement soit traité.
• Le contenu d'un message retiré par le créateur d'une ligue est conservé 30 jours en vue d'éventuels signalements ou contestations, puis supprimé.
• Lorsque tu supprimes ton compte (Réglages > Supprimer le compte), ton compte, ton profil, tes pronostics, tes points, tes badges, tes messages, tes discussions privées, tes amitiés et tes preuves d'acceptation sont supprimés immédiatement, et tes photos en quelques minutes. Les ligues que tu as créées sont transmises au membre le plus ancien ; les ligues sans autre membre sont supprimées.
• Les notifications dans l'Application sont supprimées automatiquement 90 jours après leur lecture, et après 180 jours si elles ne sont pas lues.
• Les sauvegardes techniques chiffrées sont conservées 14 jours au maximum, puis supprimées automatiquement ; les données que tu supprimes disparaissent aussi des sauvegardes dans ce délai.
• Les dossiers de signalement (y compris le texte du message signalé et le nom d'utilisateur) sont conservés 1 an après le traitement du signalement, pour la sécurité de la communauté, la détection des violations répétées et d'éventuelles procédures judiciaires ; ils peuvent être conservés pendant cette durée même si le compte est supprimé. Si l'utilisateur à l'origine du signalement supprime son compte, son identité est retirée du dossier.
• Si un compte suspendu pour violation des règles est supprimé, une empreinte (hash) irréversible de l'adresse e-mail est conservée pendant la durée de la suspension afin d'empêcher une nouvelle inscription avec le même e-mail ; l'adresse elle-même n'est pas conservée.
• Les échanges avec le support sont conservés 1 an après le traitement de la demande, en vue d'éventuelles contestations et procédures judiciaires, puis supprimés.
• Les journaux des serveurs et de sécurité sont conservés pendant la courte durée de conservation des journaux du prestataire.
• Les statistiques d'utilisation sont conservées 13 mois au maximum, puis supprimées automatiquement.
• Les données publicitaires sont soumises aux durées de conservation propres à Google (policies.google.com/technologies/retention). Ton choix de consentement publicitaire est stocké sur ton appareil jusqu'à ce que tu le modifies ou que tu supprimes l'Application.
• Les notifications déjà envoyées à d'autres utilisateurs avant la suppression de ton compte (par ex. « X veut t'ajouter en ami ») peuvent contenir ton nom d'utilisateur jusqu'à ce que ces notifications soient supprimées.

8. Sécurité

Tes données sont transmises via des connexions chiffrées (TLS) et stockées de manière chiffrée. Chaque utilisateur ne peut accéder qu'aux données qu'il est autorisé à voir ; ces règles sont appliquées côté serveur. Les photos des discussions ne sont pas publiques ; elles ne sont montrées qu'aux participants de la discussion, via des liens à durée de vie limitée. Tes clés de session sont conservées dans le stockage sécurisé de ton appareil. En cas de violation de données personnelles, nous en informerons les autorités compétentes dans les délais légaux (72 heures selon le RGPD) et, lorsque c'est requis, nous t'en informerons.

9. Tes droits

En vertu des articles 15 à 22 du RGPD et de l'article 11 de la KVKK, tu as le droit :

• de savoir si tes données sont traitées et d'en obtenir une copie (accès) ;
• de faire corriger des données inexactes ou incomplètes (rectification) ;
• de faire supprimer tes données (effacement) ;
• de limiter le traitement dans certains cas ;
• de recevoir les données que tu as fournies dans un format structuré, couramment utilisé et lisible par machine, et de les faire transmettre à un autre service (portabilité) ;
• de t'opposer au traitement fondé sur des intérêts légitimes ;
• de retirer ton consentement à tout moment ;
• de connaître la finalité du traitement et de savoir si les données sont utilisées conformément à celle-ci, de connaître les tiers auxquels elles sont transférées et de faire notifier à ceux-ci les rectifications et suppressions ;
• de contester un résultat défavorable découlant exclusivement d'une analyse automatisée ;
• de demander réparation du préjudice causé par un traitement illicite.

Tu peux modifier ton consentement publicitaire dans Réglages > Confidentialité des pubs et, sur Android, réinitialiser ou supprimer l'identifiant publicitaire dans les réglages de ton appareil (Confidentialité > Annonces).

Tu peux corriger ton profil dans Réglages et supprimer toi-même ton compte dans Réglages > Supprimer le compte. Pour les autres demandes, écris à destek@scorebil.app depuis ton adresse e-mail enregistrée ; nous pouvons te demander des informations complémentaires pour vérifier ton identité. Nous répondons gratuitement dans un délai de 30 jours au plus tard (selon le RGPD, ce délai peut être prolongé de deux mois si nécessaire ; nous t'en informerons alors).

Tu as également le droit d'introduire une réclamation auprès d'une autorité de contrôle : en France, la Commission Nationale de l'Informatique et des Libertés (CNIL, cnil.fr), en Turquie, l'Autorité de protection des données personnelles (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr), ou l'autorité de protection des données du pays de l'UE dans lequel tu vis ou travailles. Au titre de la KVKK, tu dois d'abord t'adresser à nous.

10. Enfants

ScoreBil n'est pas destiné aux personnes de moins de 16 ans, et il t'est demandé de confirmer que tu as 16 ans ou plus lors de ton inscription. Si tu as moins de 16 ans, n'utilise pas l'Application. Si nous apprenons que nous traitons les données d'une personne n'ayant pas cet âge, nous supprimerons le compte et ses données ; tu peux nous signaler un tel cas à destek@scorebil.app.

11. Modifications

Nous pouvons mettre à jour cette politique. Nous t'informerons dans l'Application de toute modification importante et te demanderons à nouveau ton acceptation lorsque c'est nécessaire. Dernière mise à jour : 4 octobre 2026.