Politique de confidentialité

Responsable du traitement

Goalasso, joignable à info@goalasso.io, détermine comment et pourquoi les données personnelles décrites ici sont traitées.

Ce que nous collectons

• Si vous créez un compte : vos prénom et nom, votre adresse e-mail, un nom d'utilisateur facultatif et votre mot de passe, conservé uniquement sous forme de hachage bcrypt. Vous pouvez ajouter une photo de profil ; sinon, nous générons un avatar coloré à partir de vos initiales.
• Si vous vous connectez avec Google ou Apple : votre nom, votre adresse e-mail et l'identifiant de votre compte chez ce service. Nous ne récupérons pas votre photo de profil Google ou Apple ; nous générons un avatar coloré. La connexion avec Apple est disponible dans l'application iOS.
• Quand vous jouez : vos scores, vos meilleurs résultats par mode et certaines de vos réponses (par exemple les noms tapés dans Chasse aux Trophées), le joueur que vous créez dans Box to Box et, si vous avez rejoint une ligue de pronostics de la Coupe du monde 2026, votre ligue et vos pronostics.
• Si vous utilisez Goalasso sans compte : dès votre première visite, nous créons un profil invité, relié à votre navigateur par le cookie de session, pour enregistrer vos parties pendant que vous jouez.
• Si vous nous écrivez : le nom, l'adresse e-mail et le message envoyés avec le formulaire de contact nous parviennent par e-mail ; ils ne sont pas enregistrés dans notre base de données.
• Données techniques : comme tout site web, nos serveurs reçoivent votre adresse IP et les informations de votre navigateur à chaque requête. Nous n'enregistrons pas les adresses IP dans notre base de données, mais notre hébergeur peut les conserver dans ses journaux. Nos propres journaux serveur enregistrent le navigateur et la langue des nouveaux visiteurs, ainsi que l'adresse e-mail des personnes qui utilisent le formulaire de contact.

Pourquoi nous les utilisons

• Pour faire fonctionner les jeux, votre compte et les classements, et envoyer les e-mails liés au compte. C'est nécessaire pour fournir le service demandé.
• Pour sécuriser le site, empêcher les abus et corriger les problèmes, ce qui relève de notre intérêt légitime.
• Pour mesurer l'utilisation du site et afficher de la publicité, avec votre consentement lorsque la loi l'exige.
• Pour respecter nos obligations légales.

Nous ne vendons pas vos données personnelles et nous n'envoyons pas de newsletter. Les e-mails liés au compte sont le lien de vérification, un message de bienvenue et la réinitialisation du mot de passe. Si vous avez rejoint une ligue de pronostics de la Coupe du monde 2026, vous avez pu recevoir des e-mails à son sujet pendant le tournoi.

Cookies et technologies similaires

• Cookie de session (essentiel) : vous garde connecté, ou conserve votre partie invité, jusqu'à 7 jours sans activité.
• Stockage dans votre navigateur (essentiel et préférences) : votre langue, votre choix concernant les cookies, l'état des défis du jour, vos meilleurs scores, les questions déjà vues, vos réglages de jeu et, si vous êtes connecté, une copie de vos informations de compte (nom, e-mail, avatar) pour ouvrir le site plus vite sont conservés dans le stockage local de votre navigateur.
• Google Analytics (mesure d'audience) : sur le site, les cookies de mesure ne sont utilisés qu'après un clic sur Accepter dans notre bandeau ; votre choix est transmis à Google via le mode consentement de Google. Dans l'application iOS, Google Analytics mesure l'utilisation sans bandeau ; le stockage publicitaire reste désactivé.
• Publicité : voir la section suivante.

Pour modifier votre choix sur le site, utilisez le lien Paramètres des cookies en bas de chaque page ; le bandeau vous redemandera.

Publicité

Le site utilise Google AdSense et l'application iOS Google AdMob pour afficher des publicités. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites précédentes sur ce site ou sur d'autres sites. Les cookies publicitaires permettent à Google et à ses partenaires de vous proposer des annonces en fonction de vos visites sur ce site et sur d'autres sites internet.

• Vous pouvez refuser la publicité personnalisée dans les paramètres des annonces Google, et l'utilisation de cookies par d'autres fournisseurs pour la publicité personnalisée sur aboutads.info ou, en Europe, sur Your Online Choices.
• Sur le site, les annonces ne sont personnalisées que si vous cliquez sur Accepter dans notre bandeau.
• Dans l'application iOS, les utilisateurs du Royaume-Uni, de l'Espace économique européen et de la Suisse voient d'abord le formulaire de consentement de Google ; tous les utilisateurs d'iPhone voient ensuite la demande de suivi d'Apple. Modifiez le choix Google dans Profil, Réglages, Choix de confidentialité des pubs, et celui d'Apple dans Réglages iOS, Confidentialité et sécurité, Suivi.
• Google explique comment il utilise les données des sites et applications qui affichent ses annonces sur sa page dédiée.

Qui traite les données

• Replit : héberge le site et le serveur.
• Neon : héberge notre base de données, sur Amazon Web Services aux États-Unis.
• Twilio SendGrid : envoie nos e-mails, y compris les messages du formulaire de contact.
• Google : Analytics, AdSense, AdMob et la connexion Google.
• Apple : la connexion avec Apple et l'App Store.
• Ollama Cloud : fait tourner le modèle d'IA qui vérifie certains classements de Classement ; il ne reçoit que des données football, jamais de données personnelles.

Certaines pages chargent aussi du contenu directement depuis d'autres serveurs, qui reçoivent alors votre adresse IP : les polices de Google Fonts, le moteur 3D de Box to Box depuis jsDelivr, les photos des joueurs depuis les serveurs d'images de Transfermarkt, les drapeaux depuis flagcdn.com et flagicons.lipis.dev, des GIF de Giphy sur les écrans de chargement et de célébration, et une photo de profil depuis le site où son propriétaire l'a liée.

Plusieurs de ces prestataires traitent des données aux États-Unis. Lorsque des données quittent l'Espace économique européen, le transfert repose sur les garanties proposées par ces prestataires, comme les clauses contractuelles types de la Commission européenne.

Durée de conservation

• Votre compte et vos données de jeu sont conservés jusqu'à la suppression de votre compte.
• Les sessions expirent après 7 jours sans activité. Les profils invités ne sont pas encore supprimés automatiquement.
• Les messages que vous nous envoyez restent dans notre boîte de réception le temps nécessaire pour vous répondre.

Supprimer votre compte

Dans l'application iOS, ouvrez les réglages de votre profil et choisissez Supprimer mon compte : le compte et ses données de jeu sont supprimés immédiatement. Sur le site, écrivez à info@goalasso.io depuis l'adresse liée à votre compte et nous le supprimerons. Si vous avez créé une ligue de pronostics de la Coupe du monde, la suppression de votre compte supprime aussi cette ligue.

Vos droits

Selon votre lieu de résidence, et notamment au titre du RGPD, vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, la limitation de leur traitement ou vous y opposer, et les recevoir dans un format portable. Vous pouvez retirer votre consentement aux cookies à tout moment. Écrivez à info@goalasso.io. Vous pouvez aussi déposer une réclamation auprès de votre autorité de protection des données ; en France, il s'agit de la CNIL.

Enfants

Goalasso ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant de moins de 13 ans a créé un compte, écrivez à info@goalasso.io et nous le supprimerons.

Sécurité

Les mots de passe ne sont conservés que sous forme de hachage bcrypt, toutes les connexions passent par HTTPS et le cookie de session ne peut pas être lu par les scripts de la page. Aucun système n'étant parfaitement sûr, nous ne pouvons pas garantir une sécurité absolue.

Modifications de cette politique

Lorsque nous modifions cette politique, nous la mettons à jour sur cette page et changeons la date indiquée en haut. Nos conditions d'utilisation fixent les règles d'utilisation du service.