Politique de confidentialité
Dernière mise à jour : 23 sept.
Endzoned est un jeu de pronos gratuit tenu par un fan. Cette page explique quelles données personnelles nous gardons, pourquoi, qui d'autre les traite et ce que tu peux faire, au titre du RGPD en Europe et des lois sur la vie privée des États-Unis, du Royaume-Uni et du Canada.
1. Responsable du traitement
Endzoned est édité par Olivier Leonardi, un particulier résidant en France, qui le fait tourner comme un projet de fan non commercial. C'est lui qui décide de l'usage de tes données (le « responsable du traitement » au sens du RGPD). Contact : nflpredictions@olileo.fr. Tous les détails figurent dans les mentions légales.
2. Données collectées
Ton compte : adresse email, pseudo, mot de passe (stocké haché, jamais lisible), langue, fuseau horaire, avatar, équipes favorites et réglages de notification. Si tu te connectes avec Google ou Apple, nous recevons l'adresse email et l'identifiant qu'ils transmettent. Ce que tu fais dans le jeu : pronos, réponses bonus, tier lists, brackets, choix Survivor et joueur de la semaine, groupes rejoints, noms de tes franchises, messages et réactions du chat, succès, et les retours que tu nous envoies. Badge Supporter : la date d'attribution, si tu soutiens le projet et que tu le demandes. Données techniques : adresse IP et navigateur dans tes sessions et les journaux serveur, l'abonnement push de chaque appareil où tu as activé les notifications, et des rapports d'erreur anonymes.
3. Finalités et bases légales
• Faire tourner le jeu et ton compte (pronos, scores, classements, groupes, chat, emails liés au compte, rappels désactivables) : exécution du service auquel tu t'es inscrit (RGPD art. 6.1.b). • Sécuriser le site, lutter contre le spam et les abus, modérer, corriger les bugs (journaux, rapports d'erreur, historique de modération) : notre intérêt légitime à un site sûr qui fonctionne (art. 6.1.f). • Statistiques d'audience : uniquement si tu les acceptes dans le bandeau cookies (art. 6.1.a). Tu peux changer d'avis à tout moment dans la section « Cookies » ci-dessous. • Badge Supporter : parce que tu l'as demandé (art. 6.1.b). Nous n'affichons pas de publicité, ne construisons aucun profil publicitaire et ne vendons jamais tes données.
4. Qui voit quoi
Les autres joueurs voient ton pseudo, ton avatar, tes équipes favorites, les noms de tes franchises, tes points, tes succès, ton badge Supporter si tu en as un et, une fois le coup d'envoi donné, ton prono sur ce match. Personne ne voit tes pronos d'un match pas encore commencé. Ton adresse email n'est jamais affichée aux autres joueurs. Le chat d'un groupe n'est visible que par ses membres.
5. Sous-traitants
• Hetzner Online GmbH (Allemagne, UE) héberge nos serveurs, la base de données et ses sauvegardes. • OVH SAS (France, UE) envoie nos emails. • Umami, un outil de statistiques open source que nous hébergeons nous-mêmes sur les mêmes serveurs : il ne tourne que si tu acceptes les statistiques, ne dépose aucun cookie et ne stocke pas ton adresse IP. • Le service push de ton navigateur (Google, Mozilla, Apple ou Microsoft selon ton navigateur) achemine les notifications si tu les actives. Elles sont chiffrées : le service push ne peut pas les lire. Ces prestataires n'agissent que sur nos instructions. Nous n'utilisons aucun traceur publicitaire ni de réseau social.
6. Suivi des erreurs
Pour corriger les pannes, nous envoyons des rapports d'erreur techniques (message, pile d'appels, URL de la page sans ses paramètres, version du navigateur) vers GlitchTip, un outil open source que nous hébergeons nous-mêmes dans l'UE. Aucun cookie n'est déposé, ton adresse email et ta session n'y figurent jamais, et les rapports sont supprimés au bout de 90 jours.
7. Données hors de l'UE
Nos serveurs, notre base et nos emails restent dans l'UE. Scores, calendrier et actualités sont récupérés par notre serveur depuis les flux publics d'ESPN : aucune donnée personnelle n'est envoyée à ESPN par ce biais. En revanche, les logos des équipes, les photos des joueurs et les images d'actualité sont chargés par ton navigateur directement depuis les serveurs d'images d'ESPN (aux États-Unis), qui reçoivent donc ton adresse IP et des informations sur ton navigateur, comme n'importe quel site que tu visites. Les autres transferts n'ont lieu que si tu les choisis : connexion avec Google ou Apple, activation des notifications push, ou don via la plateforme derrière le bouton Soutenir (par exemple Ko-fi). Chacune de ces entreprises traite tes données selon sa propre politique de confidentialité.
8. Cookies et stockage local
Nous n'utilisons que des cookies internes nécessaires au fonctionnement du site : • les cookies de session Better Auth (« better-auth.session_token » et une copie courte « better-auth.session_data ») te gardent connecté, jusqu'à 30 jours ; • « nfl_lang » (langue), « nfl_theme » (thème) et « nfl_tz » (fuseau horaire) retiennent tes réglages pendant un an ; • « nfl_consent » retient ton choix dans le bandeau cookies pendant six mois. Le stockage local de ton navigateur garde aussi quelques réglages d'affichage (franchise sélectionnée, densité des listes, sections repliées, dernier message lu) ; ils ne quittent jamais ton appareil. Aucun cookie publicitaire ni de pistage, jamais.
Ton choix pour les statistiques
Tu n'as pas encore fait de choix : les statistiques restent coupées tant que tu ne les acceptes pas.
9. Durée de conservation
Les données du compte sont conservées tant que le compte existe. Quand tu le supprimes (page compte, « Zone dangereuse »), elles sont effacées immédiatement ; tes messages de chat restent dans leurs groupes, signés « Compte supprimé », et les copies de sauvegarde disparaissent sous 30 jours. Un compte dont l'adresse email n'a jamais été vérifiée est supprimé au bout de 30 jours. Les sessions (adresse IP, navigateur) sont effacées à leur expiration, les journaux serveur au bout de 30 jours, l'historique des emails et notifications envoyés au bout d'un an (une saison), les invitations 30 jours après leur expiration, les demandes d'adhésion traitées et les retours rejetés au bout de 6 mois, les abonnements push qui échouent au bout de 30 jours. Si un administrateur suspend ton compte ou t'exclut de la Ligue ouverte, la date et le motif sont gardés tant que la mesure dure, et dans le journal de modération pendant un an. Le badge Supporter reste jusqu'à ce que tu demandes son retrait ou que tu supprimes ton compte ; la plateforme de dons garde ses propres données.
10. Tes droits
Tu peux accéder à tes données, les rectifier, les exporter, les supprimer, t'opposer à un traitement et saisir la CNIL. Tout se fait depuis ta page compte : « Tes données » télécharge tout ce que nous gardons sur toi (fichier JSON, un export par heure) et « Zone dangereuse » supprime ton compte définitivement. Pour le reste, ou si ton compte est suspendu, écris à nflpredictions@olileo.fr. Nous répondons sous un mois. Tu peux aussi demander la limitation d'un traitement et retirer ton consentement aux statistiques à tout moment. L'autorité de contrôle est la CNIL (France, cnil.fr) ; tu peux aussi t'adresser à celle du pays où tu vis.
11. Joueurs aux États-Unis, au Royaume-Uni et au Canada
États-Unis (Californie et autres États) : tu as le droit de savoir quelles informations personnelles nous collectons et pourquoi (cette page), d'en obtenir une copie, de les faire corriger ou supprimer, et de ne pas être traité différemment parce que tu exerces ces droits. Nous ne vendons ni ne partageons tes informations personnelles, nous ne les utilisons pas pour de la publicité ciblée et nous ne collectons aucune information sensible. Endzoned est un petit projet non commercial, très probablement sous les seuils de ces lois, mais ces droits s'appliquent à tout le monde quand même. Royaume-Uni : tu as les mêmes droits au titre du UK GDPR et tu peux saisir l'ICO (ico.org.uk). Canada : tu peux accéder à tes informations, les faire corriger et porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca). Pour exercer ces droits, passe par ta page compte ou écris à nflpredictions@olileo.fr ; une personne qui agit pour toi peut le faire aussi, si elle nous montre qu'elle y est autorisée.
12. Âge
Endzoned s'adresse aux personnes de 15 ans et plus. Si tu es plus jeune, ne t'inscris pas. Si nous apprenons qu'un compte appartient à quelqu'un de moins de 15 ans, nous le supprimons. Les parents peuvent écrire à nflpredictions@olileo.fr.
13. Modifications
Nous mettons cette page à jour quand l'usage de tes données change, et la date en haut change avec. Pour un changement important (nouvelle finalité, nouveau type de prestataire), nous prévenons aussi les joueurs sur le site ou par email avant qu'il s'applique. La publicité n'est pas au programme aujourd'hui ; si cela change un jour, ce sera annoncé ici d'abord, et tout traceur publicitaire demandera ton consentement.