CONFIDENTIALITÉ
Brouillon, en cours de validation.
Mise à jour le [À CONFIRMER : date de mise en ligne]
1. Qui est responsable
Le responsable du traitement est [À CONFIRMER : éditeur, adresse]. Pour toute question sur vos données : [À CONFIRMER : adresse e-mail].
2. Sans compte
Le site demande un compte pour presque tout. Sans compte, vous ne pouvez lire que la page d'accueil, la page Premium et les textes légaux.
Même sans compte, deux choses sont conservées :
| Donnée | Pourquoi | Durée |
|---|---|---|
| Votre adresse IP, hachée (transformée de façon irréversible), à chaque tentative de connexion | Limiter les essais répétés et les attaques | [À DÉCIDER : 24 heures] |
| L'adresse e-mail saisie pour recevoir un lien de connexion, avec l'empreinte du lien et du code | Vous envoyer le lien, vérifier le code | [À DÉCIDER : 24 heures après expiration] |
Vos préférences d'affichage (thème, panneau ouvert ou fermé, bandeaux déjà vus) restent dans votre navigateur et ne nous parviennent jamais.
3. Avec un compte
| Donnée | Pourquoi | Durée |
|---|---|---|
| Adresse e-mail | Vous connecter, vous écrire au sujet du compte ou de l'abonnement | Tant que le compte existe |
| Pseudo | Vous identifier sur le site | Tant que le compte existe |
| Équipe choisie comme avatar, thème | Affichage | Tant que le compte existe |
| Date de déclaration « 18 ans ou plus » et date d'acceptation des conditions | Prouver que ces conditions ont été acceptées | Tant que le compte existe [À CONFIRMER avocat : au-delà ?] |
| Date de création du compte, date de dernière visite | Fonctionnement, comptes inactifs | Tant que le compte existe |
| Favoris : équipes et matchs suivis | Afficher vos matchs, choisir vos notifications | Tant que le compte existe |
| Préférence de notifications | Savoir si vous voulez être prévenu | Tant que le compte existe |
| Sessions : empreinte du jeton, date d'expiration, dernière visite, type de navigateur (user-agent) | Vous garder connecté, vous montrer vos appareils | 90 jours après la dernière visite |
| Offre (gratuit, Premium) | Savoir ce que vous voyez | Tant que le compte existe |
| Si vous êtes abonné : identifiants client et abonnement Stripe, période, statut, date de fin, date de résiliation | Ouvrir et fermer le Premium au bon moment | [À CONFIRMER avocat : obligations comptables] |
| Événements de paiement reçus de Stripe (type, date, identifiant du compte) | Ne jamais traiter deux fois le même paiement, retrouver une erreur | [À DÉCIDER : 13 mois] |
Nous ne voyons ni ne conservons votre numéro de carte : il reste chez Stripe.
Votre adresse e-mail n'est jamais affichée publiquement ; seul le pseudo l'est.
4. Notifications
Quand vous activez les notifications sur un appareil, nous conservons :
| Donnée | Pourquoi | Durée |
|---|---|---|
| L'adresse d'envoi de l'appareil, fournie par Apple, Google ou Mozilla, et ses deux clés de chiffrement | Envoyer la notification à cet appareil, et à lui seul | Jusqu'à ce que vous coupiez les notifications, ou que le service indique l'appareil comme désinstallé |
| La liste des matchs et équipes suivis par cet appareil | Choisir quelles notifications lui envoyer | Même durée |
| Le compte connecté sur l'appareil | Réserver les notifications au Premium | Même durée |
| Le journal des envois : quel signal, vers quel appareil, quand | Ne jamais envoyer deux fois la même notification | [À DÉCIDER : 90 jours] |
5. Espace joueur
Bombazo a proposé un espace joueur : suivre un signal, voter sur un match, un classement des membres, un salon de discussion, des signalements. Cet espace est fermé aujourd'hui. Les données de ceux qui s'en sont servis sont conservées sans être affichées : suivis, votes, messages du salon, signalements, choix « profil public », blocage éventuel du salon.
[À DÉCIDER : les garder en vue d'une réouverture, ou les effacer après [6 mois] de fermeture.]
6. Données de matchs
Les scores, statistiques, signaux et analyses concernent des rencontres sportives et ne vous concernent pas. Ils ne sont liés à votre compte que dans deux cas : un signal que vous avez suivi dans l'espace joueur, et le journal d'envoi des notifications (section 4).
7. Corrections de l'administration
Quand un administrateur corrige une donnée de match (score, minute, statut d'un signal) ou pose une offre à la main sur un compte, l'ancienne valeur, la nouvelle, la date et l'auteur sont inscrits dans un journal. Pour un compte, ce journal contient donc son identifiant. [À DÉCIDER : durée — proposition, 3 ans.]
8. Cookies
| Cookie | Pourquoi | Durée |
|---|---|---|
| Cookie de session | Vous garder connecté | 90 jours, prolongés à chaque visite |
bombazo_inscription | Terminer votre inscription après le lien reçu par e-mail | 15 minutes |
bombazo_retour | Vous ramener sur la page d'où vous veniez après la connexion | 30 minutes |
Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience tierce.
Pendant le paiement, vous êtes sur une page de Stripe, qui pose ses propres cookies : voir la politique de Stripe.
9. Qui d'autre voit vos données
| Prestataire | Rôle | Données | Hors Union européenne |
|---|---|---|---|
| Stripe [À CONFIRMER : entité contractante] | Paiement | E-mail, identifiants client et abonnement, moyen de paiement | Oui, États-Unis [À CONFIRMER : garanties] |
| Brevo [À CONFIRMER] | Envoi des e-mails de connexion | Adresse e-mail | [À CONFIRMER] |
| Apple, Google, Mozilla | Transport des notifications | Adresse d'envoi de l'appareil, contenu chiffré de la notification | Oui, États-Unis |
| Hébergeur [À CONFIRMER : nom] | Héberger le site et la base | Toutes les données ci-dessus | [À CONFIRMER] |
Le fournisseur de données sportives et l'outil d'intelligence artificielle qui aide à rédiger les analyses ne reçoivent aucune donnée personnelle : seulement des données de matchs.
Aucune donnée n'est vendue ni louée.
10. Supprimer votre compte
Vous pouvez supprimer votre compte à tout moment depuis Mon compte. La suppression est immédiate et définitive.
Si vous êtes abonné, elle résilie l'abonnement immédiatement, sans remboursement de la période en cours. L'écran vous le dit avant que vous ne validiez. [CIBLE — écart n° 1]
Le compte est anonymisé : votre adresse e-mail et votre pseudo sont remplacés par des valeurs qui ne permettent plus de vous identifier, et sont effacés vos sessions, vos favoris, les abonnements de notification de vos appareils avec leur liste d'équipes et leur journal d'envoi, ainsi que vos données de l'espace joueur (suivis, votes, messages, signalements émis et reçus). [CIBLE — écart n° 1 et écart n° 2]
Sont conservés le temps de l'obligation comptable [À CONFIRMER avocat : durée] : vos factures et votre fiche client chez Stripe, ainsi que les événements de paiement qui s'y rapportent.
Les lignes du journal de l'administration qui vous concernent restent le temps indiqué à la section 7.
11. Vos droits
Vous pouvez à tout moment :
- accéder à vos données : Mon compte en montre une partie ; pour le reste, écrivez-nous ;
- les rectifier : avatar, thème et notifications depuis Mon compte ; le pseudo ne se modifie pas ; l'adresse e-mail, sur demande ;
- les effacer : en supprimant votre compte (section 10) ;
- les recevoir dans un format lisible (portabilité) : sur demande [À CONFIRMER : délai, format] ;
- vous opposer à un traitement ou en demander la limitation : sur demande.
Écrivez à [À CONFIRMER : adresse e-mail]. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.
12. Comptes inactifs
[À DÉCIDER : un compte sans visite depuis [3 ans] reçoit un e-mail, puis est supprimé [30 jours] plus tard sans réponse. Le code ne le fait pas aujourd'hui.]