Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données est Tom Legoupil, porteur du projet Ramasse, joignable à tomlegoupil@gmail.com. Aucun délégué à la protection des données (DPO) n’a été désigné, cette désignation n’étant pas obligatoire compte tenu de l’échelle du traitement.

Données collectées

À l’inscription et pendant l’utilisation du service, Ramasse collecte uniquement :

• ton adresse e-mail (identifiant de connexion, via code envoyé par e-mail) ;
• ton pseudo, choisi librement et visible des autres joueurs ;
• ton club de rattachement, facultatif et modifiable à tout moment depuis ton profil ;
• tes pronostics et les points qui en découlent ;
• la date de ta première et de ta dernière ouverture de Ramasse depuis l’icône de ton téléphone (app installée), pour savoir combien de joueurs utilisent l’app installée — sans aucune information sur ton appareil.

Aucune date de naissance, aucun numéro de téléphone et aucune adresse postale ne sont collectés.

L’adresse e-mail et le pseudo sont indispensables à la création d’un compte : sans eux, tu ne peux pas utiliser le service. Le club de rattachement reste facultatif et n’a aucune incidence sur ta capacité à jouer.

Finalités et base légale

Ces données sont utilisées uniquement pour :

• créer et authentifier ton compte (code de connexion par e-mail, sans mot de passe) ;
• faire fonctionner le jeu de pronostics et calculer les classements ;
• t’identifier auprès des autres joueurs par ton pseudo et, si renseigné, ton club ;
• montrer aux autres joueurs, une fois le score d’une rencontre saisi (jamais avant), ton pronostic sur cette rencontre et les points obtenus, ainsi que tes statistiques de jeu sur ton profil ;
• mettre en avant les résultats du jeu sur les réseaux sociaux de Ramasse (voir ci-dessous).

La base légale de ce traitement est l’exécution du service auquel tu t’inscris volontairement (article 6.1.b du RGPD), à l’exception de la publication sur les réseaux sociaux, fondée sur l’intérêt légitime de Ramasse à animer sa communauté (article 6.1.f du RGPD), à laquelle tu peux t’opposer à tout moment.

Aucune décision fondée exclusivement sur un traitement automatisé, produisant des effets juridiques ou t’affectant de manière significative, n’est prise à ton égard : le calcul des points et des classements est une fonctionnalité du jeu auquel tu adhères volontairement, pas un profilage au sens du RGPD.

Publication sur les réseaux sociaux

Ramasse publie les temps forts du jeu sur son compte Instagram public (@ramasse_hb) : podiums d’étape, classements, résultats marquants. Si tu figures parmi ces résultats, peuvent y apparaître :

• ton pseudo ;
• ton club de rattachement, si tu l’as renseigné ;
• ton classement et tes points.

Ton adresse e-mail n’est jamais publiée, ni aucune autre donnée de ton compte. Ramasse ne connaît pas ton nom et ne publie aucune photo d’un joueur sans son accord (et celui de ses parents s’il est mineur).

Une fois publiés, ces contenus sont visibles par tout le monde sur Instagram, service de Meta Platforms Ireland Ltd., qui applique sa propre politique de confidentialité. Pour ne plus apparaître dans nos publications ou faire retirer une publication existante, écris à tomlegoupil@gmail.com ou envoie un message privé à @ramasse_hb : la demande est traitée sans justification à fournir.

Destinataires des données

Les données ne sont ni vendues ni transmises à des tiers à des fins commerciales. Elles sont uniquement traitées par :

• le responsable de traitement, pour l’administration du service ;
• Supabase Pte. Ltd., qui héberge la base de données et gère l’authentification ;
• Vercel Inc., qui héberge l’application web.

Ces deux prestataires traitent tes données au sein de l’Union européenne : la base de données Supabase est hébergée dans la région Europe (Paris, France), et l’application web Vercel s’exécute dans la même région (Paris, France). Aucun transfert de données hors de l’Union européenne n’a lieu à ce titre.

Ces deux prestataires restent néanmoins des sociétés établies hors de l’Union européenne (Vercel Inc., États-Unis ; Supabase Pte. Ltd., Singapour) : un accès ponctuel à des fins de maintenance ou de support technique par leur personnel, situé hors UE, reste possible et est encadré par leurs clauses contractuelles types respectives (« Data Processing Addendum »), mécanisme de garantie reconnu par le RGPD pour ce type de transfert.

Durée de conservation

Tes données sont conservées tant que ton compte est actif. Si tu demandes la suppression de ton compte, ton pseudo et ton e-mail sont immédiatement anonymisés et ton club retiré ; pour des raisons techniques (intégrité des classements déjà calculés), tes pronostics passés sont conservés mais ne sont plus rattachables à ton identité.

Sécurité des données

Les échanges avec le site sont chiffrés (HTTPS). L’accès aux données en base est restreint par des règles de sécurité au niveau des lignes (Row Level Security) : un joueur ne peut techniquement lire ou modifier que ses propres données, appliquées et contrôlées par la base de données elle-même, pas seulement par le code de l’application.

Cookies et mesure d’audience

Ramasse n’utilise aucun cookie de publicité. Les seuls cookies déposés sont strictement nécessaires au fonctionnement du site : maintien de ta session de connexion et vérification technique que ton compte n’est pas suspendu. Aucun bandeau de consentement n’est requis pour ces cookies purement techniques.

Ramasse utilise Vercel Analytics et Vercel Speed Insights pour mesurer l’audience et les performances du site de façon agrégée (pages consultées, temps de chargement). Ces outils ne déposent aucun cookie et n’utilisent aucun identifiant permettant de te suivre individuellement d’une visite à l’autre : les données sont anonymisées et agrégées par Vercel Inc., qui héberge déjà l’application.

Mineurs

Une partie des joueurs de Ramasse est mineure. Conformément aux recommandations de la CNIL, un mineur de 15 ans ou plus peut consentir seul à son inscription ; en dessous de 15 ans, l’inscription doit être autorisée par un titulaire de l’autorité parentale.

Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données. Ton club est modifiable directement depuis ton profil ; pour toute autre demande (pseudo, e-mail, suppression de compte), contacte tomlegoupil@gmail.com.

Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.