Politique de confidentialité
Pick Me Maybe est une application mobile gratuite de pronostics tennis. Cette version décrit les traitements techniques audités au 13 octobre 2026.
Informations obligatoires à confirmer avant publication
Ce fichier ne doit pas être publié tant que l’identité complète et l’adresse professionnelle du responsable du traitement, le statut d’un éventuel DPO, le public visé et l’âge minimum, ainsi que la politique interne de conservation n’ont pas été confirmés. La balise noindex devra alors être retirée et la date mise à jour.
L’adresse prévue pour le lancement est contact@pickmemaybe.app. Elle n’est pas encore configurée et ne doit pas être présentée comme un moyen de contact opérationnel avant un test complet d’envoi et de réception.
1. Responsable du traitement
Publication bloquée : l’identité ou la raison sociale, la forme juridique, l’identifiant professionnel applicable et l’adresse postale professionnelle restent à confirmer.
Contact actuellement confirmé : fabzertips@gmail.comContact public prévu après configuration et validation : contact@pickmemaybe.app.
La désignation éventuelle d’un délégué à la protection des données reste également à confirmer.
2. Données traitées
| Catégorie | Exemples |
|---|---|
| Compte | Adresse e-mail, identifiant interne, données techniques d’authentification et de session gérées par Supabase Auth. |
| Profil | Pseudo, pays et région déclarés, avatar facultatif fourni sous forme d’URL, état d’onboarding. |
| Jeu | Pronostics simples et combinés, confiance, cotes de référence, Free Pick, brackets, scores, classements, records et historiques de règlement. |
| Quiz et récompenses | Questions attribuées, réponses, scores, aides utilisées, jetons virtuels, registre des jetons, sessions de publicité récompensée. |
| Badges | Succès obtenus, date et contexte d’obtention, badges épinglés. |
| Social | Ligues privées, adhésions, amitiés, activités, réactions et commentaires. |
| Notifications | Préférences, notifications internes, statut lu, jeton Expo Push, plateforme et diagnostics de livraison. |
| Diagnostic | Identifiant opaque du compte, version, environnement, plateforme, événements fonctionnels, performances, erreurs et crashs via Expo Observe dans les builds natifs compatibles. |
| Publicité | Choix de confidentialité UMP, identifiant publicitaire lorsqu’il est disponible, informations techniques du terminal et interactions publicitaires traitées par Google. |
| Stockage local | Session d’authentification et brouillons de jeu rattachés au compte. |
Pick Me Maybe ne demande pas l’accès au GPS ni au carnet d’adresses. Aucun achat, abonnement ou moyen de paiement n’est intégré dans la version auditée. Les jetons n’ont pas de valeur monétaire.
3. Finalités et bases légales proposées
Les bases légales ci-dessous décrivent l’approche envisagée et doivent être validées avant publication.
- Exécution du service : création du compte, authentification, pronostics, quiz, ligues, fonctionnalités sociales, scores, badges et récompenses.
- Intérêt légitime : intégrité du jeu, prévention de la fraude, sécurité, diagnostic et amélioration du service, sous réserve d’une mise en balance documentée.
- Consentement ou choix utilisateur : notifications push facultatives et publicité personnalisée lorsque la réglementation ou les règles Google l’exigent.
- Obligation légale : traitement des demandes d’exercice de droits et respect des obligations applicables.
4. Visibilité sociale
Le pseudo, l’avatar, le pays ou la région, les badges épinglés, certaines statistiques, les classements et les ligues communes peuvent être visibles par d’autres utilisateurs authentifiés selon leur relation avec vous.
Les membres d’une ligue peuvent voir son classement et son activité, y compris les réactions et commentaires. Les pronostics encore actifs restent soumis aux règles de confidentialité du jeu. Pick Me Maybe ne propose pas de messagerie privée ni d’import de contacts.
5. Google AdMob et consentement UMP
L’application intègre Google AdMob pour une bannière d’accueil et des publicités récompensées. Google UMP est utilisé pour recueillir et mémoriser les choix de confidentialité lorsque cela est requis. Le SDK publicitaire n’est initialisé qu’après la mise à jour des informations de consentement et lorsque Google indique que des annonces peuvent être demandées.
Google peut traiter notamment l’adresse IP, un identifiant publicitaire lorsqu’il est autorisé, une localisation générale déduite de l’adresse IP, des informations sur l’application et l’appareil, ainsi que les impressions, clics et signaux nécessaires à la mesure et à la lutte contre la fraude.
Lorsque Google l’exige, les options de confidentialité peuvent être rouvertes depuis le Profil. Les annonces personnalisées dépendent des choix disponibles et du consentement.
État technique au 13 octobre 2026 : la garde serveur AdMob est installée, mais l’attribution réelle de récompenses publicitaires reste désactivée en production par le mode serveur de développement. Ce point devra être revérifié avant le lancement public.
Informations Google : données utilisées dans les applications partenaires et politique de confidentialité.
6. Notifications
Le centre de notifications interne est lié au compte. Les notifications push sont facultatives et nécessitent une action de l’utilisateur ainsi que l’autorisation du système. Les catégories peuvent être réglées dans l’application.
Pour leur livraison, Expo Push Service reçoit le jeton du terminal et le contenu nécessaire, puis transmet vers Firebase Cloud Messaging sur Android ou Apple Push Notification Service sur iOS.
7. Prestataires et transferts
- Supabase : authentification, base de données, fonctions serveur et contrôles d’accès.
- Expo / EAS : télémétrie, crashs et livraison des notifications.
- Google : AdMob, UMP, mesure publicitaire, lutte contre la fraude et notifications Android.
- Apple : livraison des notifications iOS lorsqu’une version correspondante est distribuée.
- GitHub : hébergement prévu de ces pages statiques ; GitHub peut traiter des journaux techniques de visite.
Ces prestataires peuvent traiter des données hors de l’Espace économique européen selon leurs infrastructures et garanties contractuelles. Les régions d’hébergement, sous-traitants et garanties applicables doivent être consignés avant publication.
API-Tennis fournit des données sportives ; le pipeline audité ne lui transmet pas de données de compte utilisateur.
8. Conservation
Aucune durée globale de conservation ne doit être annoncée tant qu’elle n’est pas validée et mise en œuvre. Les données liées au compte sont conservées pendant son utilisation, puis supprimées ou anonymisées selon le parcours décrit ci-dessous.
- Les données personnelles applicatives sont supprimées lors d’une suppression de compte achevée.
- Les rangs et scores historiques finalisés peuvent être conservés sous la mention « Compte supprimé », sans lien vers l’ancien profil.
- Les activités partagées nécessaires à la continuité d’une ligue peuvent être anonymisées.
- Les commentaires peuvent être supprimés par leur auteur avant la suppression du compte.
- Les données traitées directement par Google, Expo, Apple, GitHub ou Supabase suivent aussi les politiques et délais applicables de ces prestataires.
Publication bloquée : un tableau interne de conservation et les critères applicables à chaque catégorie restent à approuver.
9. Vos droits
Selon votre situation et le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements, ou retirer votre consentement.
Pour exercer un droit, contactez fabzertips@gmail.com. Une vérification d’identité limitée au nécessaire pourra être demandée en cas de doute raisonnable. Vous pouvez également déposer une réclamation auprès de la CNIL.
10. Suppression du compte
La suppression autonome est disponible depuis Profil → Supprimer mon compte. Elle exige la phrase exacte SUPPRIMER MON COMPTE et une nouvelle authentification par mot de passe. En cas de succès confirmé, le compte Auth et les données personnelles applicatives sont supprimés, tandis que les contributions historiques partagées nécessaires peuvent être anonymisées.
Si la suppression est interrompue après son démarrage, l’application n’effectue pas de nouvelle tentative automatique et n’annonce pas un succès. Consultez la procédure détaillée ou contactez-nous si vous n’avez plus accès au compte.
11. Sécurité
Pick Me Maybe utilise des connexions chiffrées, Supabase Auth, des politiques d’accès en base, des fonctions serveur pour les opérations sensibles et une séparation entre clés publiques et secrets serveur. Aucun dispositif ne garantit toutefois une sécurité absolue.
12. Mineurs
L’application ne collecte pas de date de naissance et aucun contrôle d’âge n’est actuellement intégré. Publication bloquée : le public visé, l’âge minimum, l’éventuel consentement parental et les réglages Google relatifs aux enfants doivent être décidés avant lancement.
13. Évolution de cette politique
Cette politique sera mise à jour si les fonctionnalités, prestataires ou traitements changent. La date figurant en haut de page identifiera la version applicable.