Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles traitées dans l'application OPUP est : Charlie MOREAU, particulier (personne physique), éditeur non professionnel.
Pays : France.

Contact confidentialité : contact@opup.app. Si un délégué à la protection des données est désigné ultérieurement, ses coordonnées seront ajoutées à cette page.

Données collectées

Selon votre utilisation de l'application, OPUP peut traiter les catégories de données suivantes :

• données de compte : identifiant utilisateur, email, méthode de connexion, données reçues via Sign in with Apple lorsque vous l'utilisez, et mot de passe géré par Supabase sous forme sécurisée ;
• données de profil : pseudo, avatar, photo de profil, code de parrainage, préférences de catégories, réglage de profil public ou privé ;
• données sociales : amis, demandes d'amis, groupes, membres de groupes, noms et images de groupes, classements ;
• données de jeu fictif : pronostics, mises fictives, issues choisies, soldes, gains ou pertes fictifs, historique, statistiques, cotes, performances et récompenses fictives ;
• contenus utilisateur : titres de sujets, issues, images de sujets ou de groupes, suggestions, commentaires, réactions et likes ;
• données de modération : signalements, motifs de signalement, éléments signalés, utilisateurs bloqués et historique de traitement des signalements ;
• données techniques : logs nécessaires au fonctionnement et à la sécurité, jeton de notification push APNs si vous activez les notifications, identifiant de l'application et environnement de notification, empreintes techniques non lisibles utilisées pour prévenir les abus de suppression de compte et de parrainage ;
• données de support : contenu des emails ou demandes envoyées à contact@opup.app.

OPUP ne collecte pas volontairement de données de paiement, données bancaires, géolocalisation précise, carnet de contacts, données de santé ou documents d'identité.

Finalités et bases légales

Les données sont traitées pour :

• créer et sécuriser votre compte, vous connecter et fournir les fonctionnalités essentielles de l'application : exécution des Conditions d'utilisation ;
• afficher votre profil, vos amis, groupes, pronostics, commentaires, classements et soldes fictifs : exécution des Conditions d'utilisation ;
• gérer les préférences, le profil privé, le parrainage, les notifications et l'expérience utilisateur : exécution des Conditions d'utilisation ou consentement lorsqu'il est requis ;
• envoyer des notifications push si vous les acceptez dans iOS : consentement ;
• répondre aux demandes d'assistance et signalements : intérêt légitime de gestion du support et de la modération ;
• permettre le blocage d'utilisateurs abusifs et masquer leurs commentaires : intérêt légitime de protection des utilisateurs ;
• prévenir les abus, protéger les utilisateurs, faire respecter les règles et conserver les preuves nécessaires : intérêt légitime et, le cas échéant, obligation légale ;
• respecter les obligations légales applicables : obligation légale.

Destinataires et sous-traitants

Les données sont accessibles uniquement aux personnes et services qui en ont besoin pour faire fonctionner OPUP, assurer le support, la sécurité et la modération.

Les principaux prestataires techniques sont :

• Supabase, Inc. pour l'authentification, la base de données, le stockage d'images et les services applicatifs ;
• Apple pour la distribution via l'App Store, Sign in with Apple si vous l'utilisez, et les notifications push APNs ;
• OVH SAS pour le nom de domaine, l'email ou les services associés, si applicable.

OPUP ne vend pas vos données personnelles. Les données ne sont pas utilisées pour du ciblage publicitaire tiers dans la version actuelle de l'application.

Hébergement et transferts

Les données applicatives sont hébergées via Supabase, Inc. La région principale du projet OPUP est West EU (Ireland), eu-west-1.

Selon la configuration Supabase, Apple, les prestataires techniques et leurs sous-traitants peuvent impliquer des traitements ou accès depuis des pays situés hors de l'Union européenne. Lorsque cela est nécessaire, ces transferts doivent être encadrés par des garanties appropriées, notamment des clauses contractuelles types ou mécanismes équivalents.

Durées de conservation

Les données de compte, profil, amis, groupes, pronostics, commentaires, réactions, images et historiques sont conservées pendant la durée d'utilisation active du compte.

Lorsque vous supprimez votre compte depuis l'application, OPUP lance la suppression de votre profil, de vos données sociales et de votre accès au service, sauf conservation limitée nécessaire au respect d'une obligation légale, à la sécurité, à la prévention des abus ou à la défense de droits en justice.

Afin d'éviter les créations et suppressions répétées de comptes, OPUP conserve une empreinte technique non lisible de l'email supprimé pendant 1 mois. Pendant ce délai, il n'est pas possible de recréer un compte avec le même email.

Afin d'éviter les abus de parrainage, le bonus de parrainage ne peut être reçu qu'une seule fois par email. Une empreinte technique non lisible liée au parrainage peut être conservée après suppression du compte pour empêcher l'attribution répétée du bonus.

Les données de support et signalements peuvent être conservées le temps nécessaire au traitement de la demande, puis en archivage intermédiaire pour la durée strictement nécessaire à la preuve et à la gestion d'un éventuel litige.

Offre Supabase Free : pas de sauvegarde quotidienne accessible incluse. Des exports manuels peuvent être réalisés si nécessaire ; les fichiers Storage ne sont pas inclus dans les sauvegardes de base de données.

Compte, suppression et cache local

Vous pouvez modifier votre pseudo, votre avatar, votre profil privé et vos préférences depuis les réglages de l'application.

Vous pouvez supprimer votre compte depuis : Réglages > Supprimer le compte. Cette action est définitive et entraîne la suppression de votre accès à OPUP, sous réserve des limites indiquées dans la présente politique.

Avant de confirmer la suppression, l'application vous informe qu'un compte supprimé ne peut pas être recréé avec le même email pendant 1 mois et que le bonus de parrainage ne peut être reçu qu'une seule fois par email.

Lorsque le compte utilise Sign in with Apple, l'application demande également la révocation des jetons de connexion Apple disponibles avant la suppression du compte.

L'application peut stocker localement sur votre appareil certaines données de cache, comme le dernier profil connu, des groupes, des pronostics ou préférences d'affichage, afin d'améliorer la fluidité et l'usage hors ligne. Ces données sont supprimées de l'appareil lors de la déconnexion ou de la suppression de compte dans l'application.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données lorsque ces droits s'appliquent.

Pour exercer vos droits, écrivez à : contact@opup.app. Afin de protéger votre compte, une vérification d'identité raisonnable peut être demandée avant de traiter certaines demandes.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr.

Restriction aux adultes et données sensibles

OPUP est strictement réservée aux personnes âgées de 18 ans ou plus. Les mineurs ne sont pas autorisés à créer un compte ni à utiliser l'application.

Si nous apprenons qu'un compte appartient à une personne mineure, nous pourrons le suspendre ou le supprimer ainsi que les données associées, sous réserve des obligations légales de conservation applicables.

Les utilisateurs ne doivent pas publier de données sensibles ou intimes les concernant ou concernant des tiers, notamment santé, opinions politiques, religion, orientation sexuelle, vie familiale, adresse, numéro de téléphone ou informations permettant de localiser une personne.

Mise à jour de la politique

Cette politique peut être mise à jour pour tenir compte de l'évolution de l'application, des traitements de données, des prestataires ou de la réglementation.

En cas de modification importante, OPUP pourra informer les utilisateurs par un moyen approprié, par exemple dans l'application ou par email.